【正文】 SQL Server。 LanSecS 架構(gòu)說明： LanSecS 內(nèi)網(wǎng)安全管理軟件由四部分組成：加密虎 IKEY驅(qū)動、控制臺、 智能探測器 （ JServer） 以及客戶端。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng) （企業(yè)版） 用 戶 手 冊 北京圣博潤高新技術(shù)有限公司 Beijing SBR Information Technology Co., LTD TM LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 1 目 錄 第一章 使用說明 .......................................................................................................... 2 第二章 系 統(tǒng)安裝 .......................................................................................................... 3 第一節(jié) 安裝 SQL SERVER........................................................................................ 3 第二節(jié) IKEY 安裝 ................................................................................................... 7 第三節(jié) 安裝控制臺 .................................................................................................. 8 第四節(jié) 安裝智能探測器 ......................................................................................... 9 第五節(jié) 安裝客戶端 ................................................................................................10 第三章 設(shè)置智能探測器 ........................................................................................... 11 第一節(jié) 初始化日志數(shù)據(jù)庫 ................................................................................... 11 第二節(jié) 初始化智能探測器 ...................................................................................13 第三節(jié) 設(shè)置 SQL SERVER口令 ............................................................................14 第四節(jié) 控制臺管理界面 .......................................................................................15 第四章 控制臺使用 ....................................................................................................17 第一節(jié) 系統(tǒng)項設(shè)置 ................................................................................................17 第二節(jié) 系 統(tǒng)管理 ....................................................................................................21 第三節(jié) 帳戶管理 ....................................................................................................27 第四節(jié) 數(shù)據(jù)庫維護 ................................................................................................29 第五節(jié) 探測器管理 ................................................................................................33 第五章 內(nèi)網(wǎng)管理 ........................................................................................................40 第一節(jié) 設(shè)備管理 ....................................................................................................40 第二節(jié) SNMP 設(shè)備管理 .......................................................................................49 第三節(jié) 設(shè)置交換機關(guān)聯(lián)端口 ...............................................................................52 第四節(jié) 設(shè)備連接路徑 ...........................................................................................53 第五節(jié) 網(wǎng)絡(luò)拓撲圖 ................................................................................................54 第六章 安全審計 ........................................................................................................58 第一節(jié) 規(guī)則設(shè)置 ....................................................................................................58 第二節(jié) 資產(chǎn)管理 ....................................................................................................70 第三節(jié) 補丁管理 ....................................................................................................77 第四節(jié) 軟件分發(fā) ....................................................................................................80 第七章 統(tǒng)計查詢 ........................................................................................................82 第一節(jié) 操作日志報表 ...........................................................................................82 第二節(jié) 系統(tǒng)消息報表 ...........................................................................................83 第三節(jié) IP 地址查詢報表 .......................................................................................84 第四節(jié) 客戶端規(guī)則查詢 .......................................................................................85 第八章 退出系統(tǒng) ........................................................................................................86 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 2 第一章 使用說明 LanSecS 是集內(nèi)網(wǎng)監(jiān)控、內(nèi)網(wǎng)審計和安全網(wǎng)管于一體的內(nèi)網(wǎng)安全管理軟件。軟件安裝包中分別有這四個組件的安裝程序。 在 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)中 ,使用 SQL Server 2020 作為后臺數(shù)據(jù)庫 ,存儲系統(tǒng)日志信息和相關(guān)數(shù)據(jù)。安裝程序啟動后，選擇 “ 安裝 SQL Server 2020 組件 (c)” 選項； （ 2）在出現(xiàn)的“安裝組件” 界面 中，選擇“安裝數(shù)據(jù)庫服務(wù)器”； LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 4 （ 3）在安裝向?qū)е袉螕簟跋乱徊健?，選擇“本地計算機”，并單擊“下一步”； （ 4）在安裝向?qū)е?，選擇“創(chuàng)建新的 SQL Server 實例”，單擊“下一步”； （ 5）在安裝向?qū)е?，輸入用戶信息和公司名，單擊“下一步”，然后在“軟件許可證協(xié)議”對話框中選擇“是”，單擊“下一步”； LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 5 （ 6）在安裝向?qū)υ捒蛑?，選擇“服務(wù)器和客戶端工具”，單擊“下一步”； （ 7）在安裝向?qū)嵗麑υ捒蛑校x擇“默認”，單擊“下一步”； （ 8）在安裝對話框中，選擇“典型”安裝， 如果要另外定義安裝位置則在 Browse 中選擇安裝位置，然后單擊“下一步”； LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 6 （ 9）在服務(wù)帳戶窗口中選擇“對每個服務(wù)使用同一帳戶。 步驟： （ 1）運行安裝光盤上的可執(zhí)行文件“ ”即可，如下圖所示； （ 2）當(dāng)安裝界面提示插入 KEY 時，插入 KEY 到 USB 口即可完成安裝。 步驟： （ 1）運行安裝光盤中控制臺目錄下的安裝文件“ ”，單擊“下一步”； （ 2）選擇 項，單擊“下一步”； （ 3）輸入“用戶名”和“公司名稱”，單擊“下一步”； （ 4) 選擇安裝路徑，單擊“下一步”； （ 5）單擊“安裝”按鈕，開始安裝程序文件； （ 6）單擊“完成”按鈕，完成程序安裝。 注意： JServer 工作需要 SQL Server 配合，需安裝在同一臺 PC 上。 步驟： 運行安裝光盤中客戶端目錄下的客戶端安裝文件“ ” ,安裝過程中不會出現(xiàn)任何對話框 。如果出現(xiàn) UDP 59241 端口，則表示安裝成功，客戶端程序已經(jīng)啟動。 目的： 初始化數(shù)據(jù)庫和創(chuàng)建系統(tǒng)表。 （ 2） 在第二步輸入的用戶名和密碼為安裝數(shù)據(jù)庫時創(chuàng)建的 用戶名和密碼。若本機是核心探測器，則在本機 Site中填 1，上級 IP 地址不填，并在本機是核心 JServer 選項前打上勾；若本機是下級探測器，則在 Site 中填入本機的級數(shù)，上級 IP 地址中填入上級探測器的地 址。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 15 第四節(jié) 控制臺管理界面 控制臺采用友好易用的界面風(fēng)格，使用收縮式菜單。 區(qū)域?qū)Ш綑?： 查看連接的 核心探測器 信息 。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 17 第四章 控制臺使用 第一節(jié) 系統(tǒng)項設(shè)置 選擇所連接的探測器 目的： 設(shè)定相關(guān)的探測器的 IP 地址，連接或停止探測器，清除掃描數(shù)據(jù)或SNMP 數(shù)據(jù)。 “測試連接”按鈕可測試控制臺與探測器的 登陸 情況。在“設(shè)備管理 ” 和“ SNMP設(shè)備管理” 中的數(shù)據(jù)會被清空。 流量顯示選項 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 19 流量單位 (Octects)：設(shè)置在端口流量及流量曲線 圖 中顯示所有流量的字節(jié)數(shù)，當(dāng)設(shè)置流量單位后，以字節(jié)數(shù)除以單位數(shù)來顯示流量。 設(shè)置數(shù)據(jù)庫選項 SQL Server