【正文】 SQL Server。 LanSecS 架構(gòu)說(shuō)明： LanSecS 內(nèi)網(wǎng)安全管理軟件由四部分組成：加密虎 IKEY驅(qū)動(dòng)、控制臺(tái)、 智能探測(cè)器 （ JServer） 以及客戶(hù)端。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng) （企業(yè)版） 用 戶(hù) 手 冊(cè) 北京圣博潤(rùn)高新技術(shù)有限公司 Beijing SBR Information Technology Co., LTD TM LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 1 目 錄 第一章 使用說(shuō)明 .......................................................................................................... 2 第二章 系 統(tǒng)安裝 .......................................................................................................... 3 第一節(jié) 安裝 SQL SERVER........................................................................................ 3 第二節(jié) IKEY 安裝 ................................................................................................... 7 第三節(jié) 安裝控制臺(tái) .................................................................................................. 8 第四節(jié) 安裝智能探測(cè)器 ......................................................................................... 9 第五節(jié) 安裝客戶(hù)端 ................................................................................................10 第三章 設(shè)置智能探測(cè)器 ........................................................................................... 11 第一節(jié) 初始化日志數(shù)據(jù)庫(kù) ................................................................................... 11 第二節(jié) 初始化智能探測(cè)器 ...................................................................................13 第三節(jié) 設(shè)置 SQL SERVER口令 ............................................................................14 第四節(jié) 控制臺(tái)管理界面 .......................................................................................15 第四章 控制臺(tái)使用 ....................................................................................................17 第一節(jié) 系統(tǒng)項(xiàng)設(shè)置 ................................................................................................17 第二節(jié) 系 統(tǒng)管理 ....................................................................................................21 第三節(jié) 帳戶(hù)管理 ....................................................................................................27 第四節(jié) 數(shù)據(jù)庫(kù)維護(hù) ................................................................................................29 第五節(jié) 探測(cè)器管理 ................................................................................................33 第五章 內(nèi)網(wǎng)管理 ........................................................................................................40 第一節(jié) 設(shè)備管理 ....................................................................................................40 第二節(jié) SNMP 設(shè)備管理 .......................................................................................49 第三節(jié) 設(shè)置交換機(jī)關(guān)聯(lián)端口 ...............................................................................52 第四節(jié) 設(shè)備連接路徑 ...........................................................................................53 第五節(jié) 網(wǎng)絡(luò)拓?fù)鋱D ................................................................................................54 第六章 安全審計(jì) ........................................................................................................58 第一節(jié) 規(guī)則設(shè)置 ....................................................................................................58 第二節(jié) 資產(chǎn)管理 ....................................................................................................70 第三節(jié) 補(bǔ)丁管理 ....................................................................................................77 第四節(jié) 軟件分發(fā) ....................................................................................................80 第七章 統(tǒng)計(jì)查詢(xún) ........................................................................................................82 第一節(jié) 操作日志報(bào)表 ...........................................................................................82 第二節(jié) 系統(tǒng)消息報(bào)表 ...........................................................................................83 第三節(jié) IP 地址查詢(xún)報(bào)表 .......................................................................................84 第四節(jié) 客戶(hù)端規(guī)則查詢(xún) .......................................................................................85 第八章 退出系統(tǒng) ........................................................................................................86 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 2 第一章 使用說(shuō)明 LanSecS 是集內(nèi)網(wǎng)監(jiān)控、內(nèi)網(wǎng)審計(jì)和安全網(wǎng)管于一體的內(nèi)網(wǎng)安全管理軟件。軟件安裝包中分別有這四個(gè)組件的安裝程序。 在 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)中 ,使用 SQL Server 2020 作為后臺(tái)數(shù)據(jù)庫(kù) ,存儲(chǔ)系統(tǒng)日志信息和相關(guān)數(shù)據(jù)。安裝程序啟動(dòng)后，選擇 “ 安裝 SQL Server 2020 組件 (c)” 選項(xiàng)； （ 2）在出現(xiàn)的“安裝組件” 界面 中，選擇“安裝數(shù)據(jù)庫(kù)服務(wù)器”； LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 4 （ 3）在安裝向?qū)е袉螕簟跋乱徊健保x擇“本地計(jì)算機(jī)”，并單擊“下一步”； （ 4）在安裝向?qū)е?，選擇“創(chuàng)建新的 SQL Server 實(shí)例”，單擊“下一步”； （ 5）在安裝向?qū)е?，輸入用?hù)信息和公司名，單擊“下一步”，然后在“軟件許可證協(xié)議”對(duì)話框中選擇“是”，單擊“下一步”； LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 5 （ 6）在安裝向?qū)?duì)話框中，選擇“服務(wù)器和客戶(hù)端工具”，單擊“下一步”； （ 7）在安裝向?qū)?shí)例名對(duì)話框中，選擇“默認(rèn)”，單擊“下一步”； （ 8）在安裝對(duì)話框中，選擇“典型”安裝， 如果要另外定義安裝位置則在 Browse 中選擇安裝位置，然后單擊“下一步”； LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 6 （ 9）在服務(wù)帳戶(hù)窗口中選擇“對(duì)每個(gè)服務(wù)使用同一帳戶(hù)。 步驟： （ 1）運(yùn)行安裝光盤(pán)上的可執(zhí)行文件“ ”即可，如下圖所示； （ 2）當(dāng)安裝界面提示插入 KEY 時(shí)，插入 KEY 到 USB 口即可完成安裝。 步驟： （ 1）運(yùn)行安裝光盤(pán)中控制臺(tái)目錄下的安裝文件“ ”，單擊“下一步”； （ 2）選擇 項(xiàng)，單擊“下一步”； （ 3）輸入“用戶(hù)名”和“公司名稱(chēng)”，單擊“下一步”； （ 4) 選擇安裝路徑，單擊“下一步”； （ 5）單擊“安裝”按鈕，開(kāi)始安裝程序文件； （ 6）單擊“完成”按鈕，完成程序安裝。 注意： JServer 工作需要 SQL Server 配合，需安裝在同一臺(tái) PC 上。 步驟： 運(yùn)行安裝光盤(pán)中客戶(hù)端目錄下的客戶(hù)端安裝文件“ ” ,安裝過(guò)程中不會(huì)出現(xiàn)任何對(duì)話框 。如果出現(xiàn) UDP 59241 端口，則表示安裝成功，客戶(hù)端程序已經(jīng)啟動(dòng)。 目的： 初始化數(shù)據(jù)庫(kù)和創(chuàng)建系統(tǒng)表。 （ 2） 在第二步輸入的用戶(hù)名和密碼為安裝數(shù)據(jù)庫(kù)時(shí)創(chuàng)建的 用戶(hù)名和密碼。若本機(jī)是核心探測(cè)器，則在本機(jī) Site中填 1，上級(jí) IP 地址不填，并在本機(jī)是核心 JServer 選項(xiàng)前打上勾；若本機(jī)是下級(jí)探測(cè)器，則在 Site 中填入本機(jī)的級(jí)數(shù)，上級(jí) IP 地址中填入上級(jí)探測(cè)器的地 址。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 15 第四節(jié) 控制臺(tái)管理界面 控制臺(tái)采用友好易用的界面風(fēng)格，使用收縮式菜單。 區(qū)域?qū)Ш綑?： 查看連接的 核心探測(cè)器 信息 。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 17 第四章 控制臺(tái)使用 第一節(jié) 系統(tǒng)項(xiàng)設(shè)置 選擇所連接的探測(cè)器 目的： 設(shè)定相關(guān)的探測(cè)器的 IP 地址，連接或停止探測(cè)器，清除掃描數(shù)據(jù)或SNMP 數(shù)據(jù)。 “測(cè)試連接”按鈕可測(cè)試控制臺(tái)與探測(cè)器的 登陸 情況。在“設(shè)備管理 ” 和“ SNMP設(shè)備管理” 中的數(shù)據(jù)會(huì)被清空。 流量顯示選項(xiàng) LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 19 流量單位 (Octects)：設(shè)置在端口流量及流量曲線 圖 中顯示所有流量的字節(jié)數(shù)，當(dāng)設(shè)置流量單位后，以字節(jié)數(shù)除以單位數(shù)來(lái)顯示流量。 設(shè)置數(shù)據(jù)庫(kù)選項(xiàng) SQL Server