【正文】 各種事件通過聲音報 警和屏幕提示報警進行響應，收集交換機基本配置信息和各種動態(tài)信息，定制客戶端的審計控制規(guī)則，采集受控終端的各種審計日志，生成豐富實用的統(tǒng)計報表和圖表，為系統(tǒng)管理員維護監(jiān)控網(wǎng)絡及其設備的正常運行提供方便實用的工具。 目的： 安裝控制臺。 步驟： （ 1）運行安裝光盤中控制臺目錄下的安裝文件“ ”，單擊“下一步”； （ 2）選擇 項，單擊“下一步”； （ 3）輸入“用戶名”和“公司名稱”，單擊“下一步”； （ 4) 選擇安裝路徑，單擊“下一步”； （ 5）單擊“安裝”按鈕，開始安裝程序文件； （ 6）單擊“完成”按鈕，完成程序安裝。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 9 第 四 節(jié) 安裝 智能探測器 智能探測器 （ JServer） 是整個系統(tǒng)的核心 ,所有的控制臺 命令 都是通過 JServer 來完成的 ,它 所做的工作為啟用多個線程讀取 SNMP 設備的 Mib信息庫，獲取其中的 ARP 表、 ROUTE 表中的各項信息， 為網(wǎng)絡拓撲圖提供數(shù)據(jù) ； 搜索 PC； 為客戶端發(fā)送各項規(guī)則 、 分發(fā)補丁 、 軟件 ； 收集各種審計日志等 。 目的： 安裝 智能探測器（ JServer） 。 步驟： （ 1）運行安裝光盤中 JServer 目錄下 的安裝文件“ ”，單擊“下一步”； （ 2）選擇 項，單擊“下一步”； （ 3）輸入“用戶名”和“公司名稱”，單擊“下一步”； (4) 選擇安裝路徑，單擊“下一步”； （ 5）單擊“安裝”按鈕，開始安裝程序文件； （ 6）單擊“完成”按鈕，完成程序安裝。 注意： JServer 工作需要 SQL Server 配合，需安裝在同一臺 PC 上。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 10 第 五 節(jié) 安裝客戶端 客戶端負責采集受控終端的軟、硬件配置信息，當受控終端的軟件、硬件配置 發(fā)生變動時，能自動 并及時地 向安全管理核心平臺發(fā)出報警信息。同時安全管理核心平臺負責向裝有客戶端的設備發(fā)出審計、監(jiān)控規(guī)則，能夠?qū)τ脩粼谑芸亟K端上的文件操作、網(wǎng)絡訪問進行控制和審計；并且能通過客戶端控制用戶對各種外設的操作，當發(fā)生非法操作時，能夠及時向安全管理核心平臺發(fā)出報警信息。 目的： 安裝客戶端，使其為 受控終端進行 一些 規(guī)則設置 。 步驟： 運行安裝光盤中客戶端目錄下的客戶端安裝文件“ ” ,安裝過程中不會出現(xiàn)任何對話框 。 注意： （ 1）安裝時雙擊一次安裝程序即可，切忌多次雙擊。 （ 2）安 裝客戶端時，用戶必須是 administrator 管理員組帳戶。 （ 3）安裝完客戶端，可以用“ stat an”命令查看計算機開啟的網(wǎng)絡服務端口。如果出現(xiàn) UDP 59241 端口，則表示安裝成功，客戶端程序已經(jīng)啟動?？蛻舳税惭b好后不須設置即可使用。 （ 4）運行安裝光盤中客戶端目錄下的卸載文件“ ”，即可卸載客戶端。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 11 第三章 設置智能探測器 第一節(jié) 初始化日志數(shù)據(jù)庫 在首次使用控制臺之前，首先需要初始化數(shù)據(jù)庫及創(chuàng)建系統(tǒng)表。 目的： 初始化數(shù)據(jù)庫和創(chuàng)建系統(tǒng)表。 步驟： （ 1）安裝完 JServer 后，選擇“開始” — 〉“程序” — 〉“萊恩賽克內(nèi)網(wǎng)安全管理系統(tǒng) LanSecS ” — 〉 ； （ 2）選中 ，正確輸入 SQL Server 服務器、用戶名和密碼，選擇數(shù)據(jù)庫的安裝目錄，一般選擇數(shù)據(jù)庫安裝目錄下的 MSSQL里 data文件夾，然后點擊“初始化數(shù)據(jù)庫”按鈕。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 12 （ 3）最后點擊“創(chuàng)建系統(tǒng)表”按鈕，程序會自動創(chuàng)建相應的數(shù)據(jù)庫與系統(tǒng)表格。 注意： （ 1）慎重進行初始化日志數(shù)據(jù)庫的操作，數(shù)據(jù)庫中的數(shù)據(jù)都 可能 被此項操作清除。 （ 2） 在第二步輸入的用戶名和密碼為安裝數(shù)據(jù)庫時創(chuàng)建的 用戶名和密碼。 （ 3） 初始化日志數(shù)據(jù)庫的同時，也初始化了 SQL Server 登錄口令，口令為第二步輸入的密碼。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 13 第二節(jié) 初始化智能探測器 步驟： （ 1） 安裝完 JServer 后，選擇“開始” — 〉“程序” — 〉“萊恩賽 克 內(nèi) 網(wǎng) 安 全 管 理 系 統(tǒng) LanSecS ” — 〉。 （ 2） 填入本機的 IP 地址。若本機是核心探測器，則在本機 Site中填 1，上級 IP 地址不填，并在本機是核心 JServer 選項前打上勾；若本機是下級探測器，則在 Site 中填入本機的級數(shù)，上級 IP 地址中填入上級探測器的地 址。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 14 第三節(jié) 設置 SQL Server 口令 目的： 如果用戶更改了 SQL Server用戶密碼，為了保證控制臺能夠正確運行，則必須更改系統(tǒng)登錄 SQL Server 的口令。 步驟： （ 1）安裝完控制臺后，選擇“開始” — 〉“程序” — 〉“萊恩賽克內(nèi)網(wǎng)安全管理系統(tǒng) LanSecS ” — 〉“ ”； （ 2）輸入數(shù)據(jù)庫原密碼和新密碼，按“確定”按鈕。 注意： 當在數(shù)據(jù)庫中更改用戶密碼時，這里需要同時更改密碼（即登錄 SQL Server 口令），使兩者相匹配，控制臺才 能正確啟動。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 15 第四節(jié) 控制臺管理界面 控制臺采用友好易用的界面風格，使用收縮式菜單。 步驟： （ 1） 選擇“開始” — 〉“程序” — 〉“萊恩賽克內(nèi)網(wǎng)安全管理系統(tǒng) LanSecS ” — 〉 ； （ 2）在服務器地址中輸入所要連接的 JServer 的 IP 地址，控制臺默認用戶名為 admin，默認密碼為空，點擊 ，即可進入內(nèi)網(wǎng)安全管理平臺； （ 3）進入管理界面。 界面說明： 控制臺管理界面由菜單欄、工具欄、導航欄、主體顯示、系統(tǒng)消息、五部分組成。 菜單欄 ： （包含連接核心探測 器，系統(tǒng)選項 ，設備管理 以及打印相關設置） 工具欄 ： （包含日常工具的快捷方式） 任務導航欄 ： 包含系統(tǒng)、內(nèi)網(wǎng)管理、 統(tǒng)計查詢?nèi)?個部分，包括從系統(tǒng)設置到網(wǎng)絡拓撲圖的生成，客戶端的管理及日志查詢的整個管理流程。 區(qū)域?qū)Ш綑?： 查看連接的 核心探測器 信息 。 注意： 通過點擊 可以收縮菜單， 按鈕可實現(xiàn)嵌入式菜單與浮動式菜單相互轉(zhuǎn)換。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 16 系統(tǒng)消息 ： 從這里可以看到控制臺的運行狀況，各種操作中控制臺的系統(tǒng)提示 以及 從客戶端反饋的信息及客戶端的運行狀況 。 主體顯示 ： 顯 示導航欄中所鏈接的內(nèi)容。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 17 第四章 控制臺使用 第一節(jié) 系統(tǒng)項設置 選擇所連接的探測器 目的： 設定相關的探測器的 IP 地址，連接或停止探測器，清除掃描數(shù)據(jù)或SNMP 數(shù)據(jù)。 步驟： 選擇菜單欄“文件” — 〉 ，設定相應的選項，連接探測器。 如果是核心探測器，則 探測器 ID 為 1。 點擊“連接探測器” 可探測與 當前 探測器的連接是否接通 ，如連接成功會彈出提示“已與探測器建立連接”。 “測試連接”按鈕可測試控制臺與探測器的 登陸 情況。連接情況在“系統(tǒng)消息”中會有信息提示。 “停止探測器”會 結(jié)束 JServer程序 ，結(jié)束“核心探測器”會影響 LanSecS內(nèi)網(wǎng)安全管理系統(tǒng) 工作 ，請慎重操作 。 “清除掃描數(shù)據(jù)”和“清除 SNMP數(shù)據(jù)”可清除上次掃描的數(shù)據(jù)。在“設備管理 ” 和“ SNMP設備管理” 中的數(shù)據(jù)會被清空。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 18 設置系統(tǒng)選項 目的： 設置整個控制臺使用的各項參數(shù)。 步驟： 選擇菜單欄“查看” — 〉 ，打開系統(tǒng)設置選項 ； 界面 設置 選項 系統(tǒng)輸出窗口保留的消息行數(shù)：設置系統(tǒng)消息欄所保留的消息行數(shù)。 選擇拓撲圖中的顯示效果 ： 該效果為拓撲圖的背景色。 流量顯示選項 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 19 流量單位 (Octects)：設置在端口流量及流量曲線 圖 中顯示所有流量的字節(jié)數(shù)，當設置流量單位后，以字節(jié)數(shù)除以單位數(shù)來顯示流量。 流量直方圖中每行顯示端口數(shù)：在流量直方圖中每行所顯示的交換機端口數(shù)量。 流量曲線圖中 X軸單位（像素）：設定 X軸單位，即流量的時間間隔單位。 流量輪詢時間間隔（秒）：設定輪詢交換機流量時的時間間隔。 設置數(shù)據(jù)庫選項 SQL Server 連接超時 （秒） ：當控制臺與數(shù)據(jù)庫失去連接的時間 段 超過所設置的時 間間隔后，控制臺將產(chǎn)生報警。 SQL Server 查詢結(jié)果顯示行數(shù)：查詢?nèi)罩緯r所顯示的最近日志的最多行數(shù)。 數(shù)據(jù)庫安裝盤符：顯示數(shù)據(jù)庫的安裝路徑。 數(shù)據(jù)庫空閑空間 （ MB） 報警閥值：當數(shù)據(jù)庫空閑空間達到系統(tǒng)設置數(shù)值時產(chǎn)生報警。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 20 設置客戶端選項 設置相關的輪詢時間間隔 （秒） 。 這里的各項時間間隔值為審計監(jiān)控客戶端使得時間間隔值。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 21 第二節(jié) 系統(tǒng)管理 在使用 LanSecS 內(nèi)網(wǎng)安全管理平臺時，首 先需對設備及系統(tǒng)做基本的管理。包括系統(tǒng)管理、帳戶管理 以及探測器管理設置， 以便 明確 策略下發(fā)和 規(guī)則設置的范圍和權限。 工作組管理 : 目的： 以主機 為單位來 劃分相應的工作組，形成規(guī)則的組策略，便于規(guī)則的分批處理和統(tǒng)一下發(fā)。 步驟： （ 1）點擊“工作組”，彈出工作組管理窗口； （ 2）在工作組管理窗口中，右擊快捷菜單，選擇相應命令完成工作組管理操作，包括：增加工作組、修改工作組、刪除工作組 。 具體操作如下： ? 增加工作組 : 目的： 根據(jù)管理需要增加工作組（或子工作組）。 步驟： （ 1）在工作組管理窗口中，點擊彈出快捷菜單，選擇 命令； （ 2）彈出“工作組”對話框； 基本信息欄：在“名稱”中輸入新增工 作組名稱，工作組名稱為必填信息；“備注”中用戶可為工作組添加相應信息，可選填。（如圖所示） LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 22 IP地址范圍欄：點擊相應的按鈕，可在彈出的“ IP范圍”對話框中做添加、修改、刪除 IP地址范圍的操作。 ? 修改工作組 : 目的： 當工作組屬性發(fā)生改變時，可以通過修改工作組來調(diào)整工作組屬性。 步驟： 在工作組管理視圖窗口中，選擇已經(jīng)存在的工作組，右擊彈出快捷菜單，選擇“修改”命令或者雙擊該工作組。在彈出的對話框中選擇需要修改的工作組信息進行修改。 ? 刪除工作組 : 目的： 根據(jù)管理需求或其 它原因，可刪除工作組。 步驟： 在工作組管理視圖窗口中，選擇已經(jīng)存在的工作組，右擊彈出快捷菜單，選擇“刪除”命令。 彈出對話框，點擊“確定”，即可刪除此工作組。 注意： 在刪除上級工作組之前，必須先刪除該工作組所有下級工作組。 消息維護 : LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 23 目的： 自定義報警的 事件類型和 聲音類型。 步驟： （ 1）點擊 ，彈出 消息維護 管理窗口； （ 2）在 “ 消息維護 ”對話框中， 選中要修改的消息雙擊或者點 右鍵彈 出 修改對話框 ； 顯示系統(tǒng)消息所對應消息類型，序號，內(nèi)容，可修改消息的類型為一般事件 、 警告事件 、 錯誤事件或嚴重錯 誤 。 選中聲音報警，選擇要修改報警聲音 文件 的路徑。 設備類型： 顯示不同設備 和 設備的不同狀態(tài)對應的圖標。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 24 部門管理 : 可在總部下增加，刪除，修改相應的部門。 殺毒軟件： 顯示目前所支持的殺毒軟件列表 . LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 25 搜索文件類型： 在客戶端上制定的搜索文件類型 網(wǎng)絡端口服務 : 列表顯示所有的網(wǎng)絡服務端口名稱及對應的端口號。 交換機接口類型 : 列表顯示常用交換機接口類型。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 26 交換機廠家 : 列表顯示常用交換機廠家名稱。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 27 第三節(jié) 帳戶管理 對于帳戶管 理， 系統(tǒng)默認設置 系統(tǒng)管理員和系統(tǒng)審計員兩種帳戶。如果用“ admin”登錄系統(tǒng)，可以對系統(tǒng)管理員帳戶進行管理；如果用“ audit”登錄系統(tǒng)，可以對系統(tǒng)審計員帳戶進行管理