【正文】 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng) （企業(yè)版） 用 戶 手 冊(cè) 北京圣博潤(rùn)高新技術(shù)有限公司 Beijing SBR Information Technology Co., LTD TM LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊(cè) 1 目 錄 第一章 使用說(shuō)明 .......................................................................................................... 2 第二章 系 統(tǒng)安裝 .......................................................................................................... 3 第一節(jié) 安裝 SQL SERVER........................................................................................ 3 第二節(jié) IKEY 安裝 ................................................................................................... 7 第三節(jié) 安裝控制臺(tái) .................................................................................................. 8 第四節(jié) 安裝智能探測(cè)器 ......................................................................................... 9 第五節(jié) 安裝客戶端 ................................................................................................10 第三章 設(shè)置智能探測(cè)器 ........................................................................................... 11 第一節(jié) 初始化日志數(shù)據(jù)庫(kù) ................................................................................... 11 第二節(jié) 初始化智能探測(cè)器 ...................................................................................13 第三節(jié) 設(shè)置 SQL SERVER口令 ............................................................................14 第四節(jié) 控制臺(tái)管理界面 .......................................................................................15 第四章 控制臺(tái)使用 ....................................................................................................17 第一節(jié) 系統(tǒng)項(xiàng)設(shè)置 ................................................................................................17 第二節(jié) 系 統(tǒng)管理 ....................................................................................................21 第三節(jié) 帳戶管理 ....................................................................................................27 第四節(jié) 數(shù)據(jù)庫(kù)維護(hù) ................................................................................................29 第五節(jié) 探測(cè)器管理 ................................................................................................33 第五章 內(nèi)網(wǎng)管理 ........................................................................................................40 第一節(jié) 設(shè)備管理 ....................................................................................................40 第二節(jié) SNMP 設(shè)備管理 .......................................................................................49 第三節(jié) 設(shè)置交換機(jī)關(guān)聯(lián)端口 ...............................................................................52 第四節(jié) 設(shè)備連接路徑 ...........................................................................................53 第五節(jié) 網(wǎng)絡(luò)拓?fù)鋱D ................................................................................................54 第六章 安全審計(jì) ........................................................................................................58 第一節(jié) 規(guī)則設(shè)置 ....................................................................................................58 第二節(jié) 資產(chǎn)管理 ....................................................................................................70 第三節(jié) 補(bǔ)丁管理 ....................................................................................................77 第四節(jié) 軟件分發(fā) ....................................................................................................80 第七章 統(tǒng)計(jì)查詢 ........................................................................................................82 第一節(jié) 操作日志報(bào)表 ...........................................................................................82 第二節(jié) 系統(tǒng)消息報(bào)表 ...........................................................................................83 第三節(jié) IP 地址查詢報(bào)表 .......................................................................................84 第四節(jié) 客戶端規(guī)則查詢 .......................................................................................85 第八章 退出系統(tǒng) ........................................................................................................86 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊(cè) 2 第一章 使用說(shuō)明 LanSecS 是集內(nèi)網(wǎng)監(jiān)控、內(nèi)網(wǎng)審計(jì)和安全網(wǎng)管于一體的內(nèi)網(wǎng)安全管理軟件。并且在 LanSecS 的基礎(chǔ)上，增加了新的功能，如 IP地址管理，性能監(jiān)控，網(wǎng)絡(luò)訪問(wèn)控制， Inter訪問(wèn)控制等，相對(duì)于上一版本而言，整個(gè)界面更直觀、流暢。同時(shí)，在整個(gè)管理架構(gòu)上也有新的調(diào)整，更適用于管理者對(duì)整個(gè)內(nèi)部網(wǎng)進(jìn)行安全管理。 LanSecS 架構(gòu)說(shuō)明： LanSecS 內(nèi)網(wǎng)安全管理軟件由四部分組成：加密虎 IKEY驅(qū)動(dòng)、控制臺(tái)、 智能探測(cè)器 （ JServer） 以及客戶端。軟件安裝包中分別有這四個(gè)組件的安裝程序。其中， 智能探測(cè)器 啟用需要讀取加密虎。 控制臺(tái)與 智能探測(cè)器 可安裝在同一臺(tái)服務(wù)器上，也可分別安裝在不同機(jī)器上，視使用者的具體環(huán)境而定。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊(cè) 3 第二章 系統(tǒng)安裝 第一節(jié) 安裝 SQL Server 目的： 安裝 SQL Server。 在 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)中 ,使用 SQL Server 2020 作為后臺(tái)數(shù)據(jù)庫(kù) ,存儲(chǔ)系統(tǒng)日志信息和相關(guān)數(shù)據(jù)。 注意： Windows Server 系 統(tǒng)應(yīng)安裝 SQL Server 企業(yè)版 ； Windows 2020 Professional 與 Windows XP 系統(tǒng)應(yīng)安裝 SQL Server 個(gè)人版。我們建議安裝在 Windows Server 系統(tǒng)上。 步驟： （ 1）在光驅(qū)中放入 SQL Server 2020 安裝光盤，系統(tǒng)會(huì)自動(dòng)啟動(dòng)安裝程序或從光盤根目錄中通過(guò)雙擊“ ”手工啟動(dòng)安裝程序。安裝程序啟動(dòng)后，選擇 “ 安裝 SQL Server 2020 組件 (c)” 選項(xiàng)； （ 2）在出現(xiàn)的“安裝組件” 界面 中，選擇“安裝數(shù)據(jù)庫(kù)服務(wù)器”； LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊(cè) 4 （ 3）在安裝向?qū)е袉螕簟跋乱徊健保x擇“本地計(jì)算機(jī)”，并單擊“下一步”； （ 4）在安裝向?qū)е校x擇“創(chuàng)建新的 SQL Server 實(shí)例”，單擊“下一步”； （ 5）在安裝向?qū)е校斎胗脩粜畔⒑凸久?，單擊“下一步”，然后在“軟件許可證協(xié)議”對(duì)話框中選擇“是”，單擊“下一步”； LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊(cè) 5 （ 6）在安裝向?qū)?duì)話框中，選擇“服務(wù)器和客戶端工具”，單擊“下一步”； （ 7）在安裝向?qū)?shí)例名對(duì)話框中，選擇“默認(rèn)”，單擊“下一步”； （ 8）在安裝對(duì)話框中，選擇“典型”安裝， 如果要另外定義安裝位置則在 Browse 中選擇安裝位置，然后單擊“下一步”； LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊(cè) 6 （ 9）在服務(wù)帳戶窗口中選擇“對(duì)每個(gè)服務(wù)使用同一帳戶。自動(dòng)啟動(dòng)SQL Server 服務(wù)”，在服務(wù)設(shè)置中選擇“使用本地系統(tǒng)帳戶”，單擊“下一步”； （ 10）進(jìn)入身份驗(yàn)證模式窗口，選擇“混合模式”并選中“空密碼”，單擊“下一步”； （ 11）進(jìn)入開(kāi)始復(fù)制文件提示窗口，選擇“下一步”，在選擇許可模式窗口中選擇“每客戶”，并在窗口中輸入“ 100”（如圖所示），單擊“下一步”，等計(jì)算機(jī)復(fù)制完文件后，數(shù)據(jù)庫(kù)就安裝完成了。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊(cè) 7 第二節(jié) IKEY 安裝 目的： 安裝 IKEY驅(qū)動(dòng)。 LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)使用 IKEY加密，缺少 IKEY系統(tǒng)將不能正常運(yùn)行。 步驟： （ 1）運(yùn)行安裝光盤上的可執(zhí)行文件“ ”即可，如下圖所示； （ 2）當(dāng)安裝界面提示插入 KEY 時(shí)，插入 KEY 到 USB 口即可完成安裝。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊(cè) 8 第三節(jié) 安裝控制臺(tái) 控制臺(tái)是整個(gè)系統(tǒng)的控制中心。其主要功能是通過(guò) JServer 搜索網(wǎng)絡(luò)中的交換機(jī)、路由器、 PC等各種設(shè)備，動(dòng)態(tài)生成網(wǎng)絡(luò)物理連接拓?fù)鋱D，對(duì)