【正文】 erver數(shù)據(jù)庫(kù)系統(tǒng)，用于移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)建立管理信息庫(kù)數(shù)據(jù)庫(kù)列表項(xiàng)。如單獨(dú)安裝掃描器模塊，比較高檔的PC計(jì)算機(jī)即可。PC服務(wù)器或更高檔服務(wù)器， PentiumⅣ 以上CPU，512M以上內(nèi)存。區(qū)域管理器（Region Manage）、掃描器模塊（Region scan）部分參數(shù)在自身組件中配置。注冊(cè)程序自動(dòng)探測(cè)系統(tǒng)硬件信息，連同用戶填寫的信息一同上報(bào)區(qū)域管理器。專用認(rèn)證工具還用于專用專用移動(dòng)存儲(chǔ)設(shè)備密碼遺忘后的密碼還原操作。區(qū)域管理器內(nèi)置網(wǎng)絡(luò)掃描器，掃描器將設(shè)備最新狀態(tài)信息報(bào)送至區(qū)域管理器。包括區(qū)域管理器、掃描器、注冊(cè)客戶端的功能參數(shù)設(shè)定，網(wǎng)絡(luò)設(shè)備信息發(fā)現(xiàn)、系統(tǒng)應(yīng)用策略制訂、報(bào)警信息顯示、定義任務(wù)功能制訂、系統(tǒng)用戶維護(hù)等配置操作。環(huán)境初始化程序：SQL Server管理信息庫(kù)，建立移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)的初始化數(shù)據(jù)庫(kù)。SGCCUSB ，當(dāng)主機(jī)數(shù)據(jù)庫(kù)和移動(dòng)存儲(chǔ)介質(zhì)中的認(rèn)證信息相同時(shí)，接受其入網(wǎng)使用；未經(jīng)注冊(cè)的移動(dòng)存儲(chǔ)設(shè)備將會(huì)自動(dòng)被系統(tǒng)強(qiáng)制卸載，實(shí)現(xiàn)單位U盤外出使用需要到單位保密或網(wǎng)絡(luò)管理員處登記，否則在外部無法打開。管理員手冊(cè)國(guó)網(wǎng)電力信息通信公司2008目 錄第一章 系統(tǒng)概述 311 系統(tǒng)組成 412 系統(tǒng)構(gòu)架 5第二章 系統(tǒng)安裝 721 安裝環(huán)境要求 722 安裝注意事項(xiàng) 8221 服務(wù)器部署 8222 安裝和應(yīng)用 923 系統(tǒng)組件安裝 9231 安裝SQL server數(shù)據(jù)庫(kù) 10232 安裝WinPcap驅(qū)動(dòng)模塊 10233 初始化數(shù)據(jù)庫(kù) 10234 安裝Web中央管理平臺(tái) 13235 安裝區(qū)域管理器Region Manage 13236 配置設(shè)備掃描器模塊Region scan 15237 客戶端注冊(cè) 15第三章 系統(tǒng)組件配置 20311 區(qū)域劃分 20312 區(qū)域管理器配置 22313 掃描器配置 25314 注冊(cè)程序配置 27316 自定義組分配與管理 27第四章 系統(tǒng)管理操作 2941 USB標(biāo)簽制作 29411 USB標(biāo)簽添加 29412 USB標(biāo)簽分配 3042 USB標(biāo)簽制作工具 31421 USB標(biāo)簽制作工具功能 31422 專用移動(dòng)存儲(chǔ)設(shè)備類型 32423 專用移動(dòng)存儲(chǔ)設(shè)備制作過程 3343 USB標(biāo)簽制作歷史查詢 3444 移動(dòng)存儲(chǔ)審計(jì)策略 3545 移動(dòng)存儲(chǔ)審計(jì)數(shù)據(jù) 3746 其它通用策略管理 39第五章 系統(tǒng)維護(hù)管理 4151系統(tǒng)用戶分配與管理 4152用戶設(shè)置 4253數(shù)據(jù)重整 4354客戶端卸載 4455安全盤密碼還原 4456客戶端阻斷 45561 掃描器配置 45562 自動(dòng)阻斷 45563 手動(dòng)阻斷 46第七章 系統(tǒng)備份及系統(tǒng)升級(jí) 4771 數(shù)據(jù)庫(kù)數(shù)據(jù)備份及還原 4772 系統(tǒng)組件升級(jí) 47721 區(qū)域管理器、掃描器模塊升級(jí) 48722網(wǎng)頁(yè)管理平臺(tái)升級(jí) 48723 客戶端注冊(cè)程序升級(jí) 48724 檢查系統(tǒng)是否升級(jí)成功 4873 級(jí)聯(lián)管理模式升級(jí)及配置 49第八章 售后服務(wù) 50第九章 附錄 50附錄（一）SQLserver安裝 50附錄（二）系統(tǒng)名詞注釋 56附錄（三）移動(dòng)硬盤標(biāo)簽制作 57第一章 系統(tǒng)概述國(guó)家電網(wǎng)公司移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)SGCCUSB （以下簡(jiǎn)稱SGCCUSB ）是根據(jù)國(guó)網(wǎng)網(wǎng)絡(luò)應(yīng)用特點(diǎn)而設(shè)計(jì)的一套移動(dòng)存儲(chǔ)管理方案，目的在于滿足國(guó)家電網(wǎng)公司內(nèi)網(wǎng)移動(dòng)存儲(chǔ)介質(zhì)日常安全管理。SGCCUSB ，同時(shí)還兼顧工作的實(shí)際，力求使用的方便、簡(jiǎn)潔與高效。包括：客戶端主機(jī)設(shè)備屬性信息、區(qū)域管理器信息、設(shè)備掃描器信息、區(qū)域管理范圍信息、注冊(cè)（未注冊(cè)）機(jī)器信息、設(shè)備屬性變化信息、報(bào)警信息等。Region Manage：區(qū)域管理器，系統(tǒng)數(shù)據(jù)處理中心。掃描器配合區(qū)域管理器進(jìn)行工作，可以在分級(jí)模式下使用，掃描器只依據(jù)Web管理平臺(tái)中配置的工作范圍進(jìn)行掃描，超越其范圍，將不負(fù)責(zé)執(zhí)行。認(rèn)證工具程序可以在網(wǎng)管員主機(jī)上（或任意主機(jī)，但必須由管理員控制）使用，使用時(shí)必須能夠同系統(tǒng)服務(wù)器連接，方可對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行認(rèn)證管理工作。用戶將本機(jī)注冊(cè)信息發(fā)送到區(qū)域管理器后，區(qū)域管理器自動(dòng)將客戶端駐留程序應(yīng)用策略發(fā)送給用戶，并自動(dòng)更新。12 系統(tǒng)構(gòu)架移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)SGCCUSB 、廣域網(wǎng)構(gòu)架，支持跨網(wǎng)段、跨地域的內(nèi)網(wǎng)客戶端移動(dòng)存儲(chǔ)設(shè)備介質(zhì)的管理和審計(jì)，系統(tǒng)應(yīng)用主要分為以下兩種構(gòu)架：基本構(gòu)架：對(duì)于一般網(wǎng)絡(luò)（例如1個(gè)C類地址或若干個(gè)C類地址的局域網(wǎng)范圍），可使用一套本系統(tǒng)軟件，集中管理所屬區(qū)域內(nèi)的所有設(shè)備。區(qū)域管理器：用于安裝區(qū)域管理器程序。本系統(tǒng)各程序可安裝在同一臺(tái)計(jì)算機(jī)上，也可在不同機(jī)器上安裝SQL數(shù)據(jù)庫(kù)、IIS服務(wù)器、區(qū)域管理器、掃描器模塊等，此時(shí)推薦該計(jì)算機(jī)內(nèi)存為1G以上。IIS服務(wù)：配備IIS服務(wù)器提供Web服務(wù)，用于安裝Web網(wǎng)頁(yè)管理配置平臺(tái)。22 安裝注意事項(xiàng)軟件安裝時(shí)，推薦將區(qū)域管理器、掃描器、數(shù)據(jù)庫(kù)安裝在同一臺(tái)機(jī)器上（以下稱為管理服務(wù)器），建議按照下面要求進(jìn)行移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)服務(wù)器部署、軟件安裝、客戶端注冊(cè)。存在網(wǎng)中子網(wǎng)（如經(jīng)過地址轉(zhuǎn)換）的網(wǎng)絡(luò)布置點(diǎn)對(duì)于網(wǎng)絡(luò)中存在網(wǎng)中網(wǎng)現(xiàn)象，如采用NAT地址轉(zhuǎn)化或者代理方式在10.*. *. *網(wǎng)絡(luò)中接入192.*. *. *網(wǎng)段，這些子網(wǎng)用戶的管理方式如下：情況一：子網(wǎng)有專人管理，并且有獨(dú)立機(jī)房,則應(yīng)在該子網(wǎng)中安裝一套完整的移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)。222 安裝和應(yīng)用必須按照軟件安裝步驟進(jìn)行安裝1）確認(rèn)本機(jī)IIS服務(wù)正常；2）確認(rèn)本機(jī)SQL已正常安裝并能正常使用（以本地系統(tǒng)賬戶方式安裝）；3）確認(rèn)目標(biāo)安裝盤剩余空間不小于10G；4）請(qǐng)務(wù)必按照指定順序安裝各個(gè)模塊；5）請(qǐng)?jiān)趨^(qū)域掃描模塊所在計(jì)算機(jī)中安裝SNMP服務(wù)；6）安裝完所有系統(tǒng)模塊后，請(qǐng)一定按照說明文檔進(jìn)行客戶端程序的配置及分發(fā)安裝。23 系統(tǒng)組件安裝SGCCUSB ：*安裝 SQL Server數(shù)據(jù)庫(kù)；*安裝WinPcap驅(qū)動(dòng)程序；*安裝并運(yùn)行環(huán)境初始化程序，初始化數(shù)據(jù)庫(kù)；*安裝網(wǎng)頁(yè)平臺(tái)并進(jìn)行劃分區(qū)域，配置區(qū)域IP范圍、區(qū)域管理器參數(shù)、設(shè)備掃描器參數(shù)等（推薦安裝在默認(rèn)路徑下）；*安裝區(qū)域管理器（推薦安裝在默認(rèn)路徑下）；*通知所有用戶下載并運(yùn)行注冊(cè)客戶端代理探頭程序。SQL數(shù)據(jù)庫(kù)服務(wù)器環(huán)境初始化根據(jù)數(shù)據(jù)庫(kù)認(rèn)證方式，選擇windows身份認(rèn)證或者sql身份認(rèn)證（建議選用后者）。啟用所選協(xié)議3)、進(jìn)行客戶端別名的添加:單擊上圖中所圈中的別名，出現(xiàn)如下所示：對(duì)客戶端別名的添加4)、進(jìn)行網(wǎng)絡(luò)協(xié)議的選擇和服務(wù)器別名的添加：此時(shí)用戶需要首先選擇網(wǎng)絡(luò)協(xié)議，選定為TCP/IP，服務(wù)器別名根據(jù)用戶需要自由添加，點(diǎn)擊確定后完成數(shù)據(jù)庫(kù)初始化。（以下的都是用admin登陸進(jìn)行說明的）審計(jì)用戶名為audit,默認(rèn)密碼為123456。在“區(qū)域管理器”中選擇“配置”“系統(tǒng)配置”，配置SQL客戶端，也可以通過Alt+S熱鍵，進(jìn)入配置。區(qū)域掃描器配置填寫相關(guān)信息之后重新啟動(dòng)區(qū)域管理器，程序會(huì)自動(dòng)縮小到系統(tǒng)托盤，表示數(shù)據(jù)庫(kù)連接成功，程序運(yùn)行正常，此時(shí)通過上圖中“掃描器配置”項(xiàng)來查看掃描器相關(guān)運(yùn)行信息。注冊(cè)程序使用前需要網(wǎng)管人員的配置，主要是設(shè)置區(qū)域管理器IP地址（注冊(cè)時(shí)客戶端信息發(fā)向該IP地址所在的區(qū)域管理器），,配置如下圖所示：注冊(cè)程序配置在這里，可以對(duì)注冊(cè)時(shí)需要填加的單位、注冊(cè)密碼進(jìn)行編輯。網(wǎng)頁(yè)動(dòng)態(tài)注冊(cè)：利用網(wǎng)絡(luò)中已經(jīng)構(gòu)建好的內(nèi)部網(wǎng)站，一方面網(wǎng)絡(luò)客戶端可以通過手動(dòng)獲得注冊(cè)程序，也可以通過在主網(wǎng)頁(yè)上加載彈出頁(yè)面的方式進(jìn)行提示性注冊(cè)。網(wǎng)頁(yè)加載彈出程序方法如下：編輯已有主頁(yè)的源程序，在需要加載彈出窗口主頁(yè)的源代碼body中放入以下代碼：iframe src=. 253/vrveis/ frameborder=0 style=width:0px。此時(shí)，當(dāng)網(wǎng)絡(luò)中任意一臺(tái)下級(jí)區(qū)域客戶端計(jì)算機(jī)訪問主網(wǎng)站的同時(shí)，會(huì)根據(jù)最上級(jí)區(qū)域數(shù)據(jù)庫(kù)中存儲(chǔ)的各級(jí)上報(bào)IP段信息，自動(dòng)將該客戶端注冊(cè)程序文件下載路徑指向?yàn)樽约核嶪P段的本級(jí)區(qū)域注冊(cè)器上，做到各個(gè)區(qū)域的客戶端計(jì)算機(jī)在訪問同一網(wǎng)站進(jìn)行注冊(cè)程序下載時(shí)，所下載的客戶端程序均為自己所在區(qū)域的專用注冊(cè)程序。當(dāng)區(qū)域掃描器掃到該計(jì)算機(jī)的IP地址時(shí)，才會(huì)將添加的信息及系統(tǒng)采集信息上報(bào)到區(qū)域管理器，存儲(chǔ)在數(shù)據(jù)庫(kù)當(dāng)中。n 在所處的IP地址段內(nèi)，進(jìn)行區(qū)域劃分操作首先進(jìn)行區(qū)域添加和劃分操作。本區(qū)域IP劃分：根據(jù)用戶實(shí)際需要在下圖所示的文本框中填入需要管轄的IP地址。根據(jù)本區(qū)域客戶端IP管理情況確定對(duì)IP地址的管理方式，若選擇IP、MAC地址綁定，需要在靜態(tài)IP環(huán)境下進(jìn)行設(shè)置。允許客戶端注冊(cè)：任意一臺(tái)在區(qū)域范圍內(nèi)的客戶端都可以在服務(wù)器上注冊(cè)。如果區(qū)域管理器應(yīng)用于多級(jí)管理（每級(jí)都有獨(dú)立的SQL server和相應(yīng)的系統(tǒng)）的級(jí)聯(lián)構(gòu)架體系，其上級(jí)還有區(qū)域管理器的情況下，當(dāng)前區(qū)域管理器需要將所有信息上報(bào)到上級(jí)管理器。區(qū)域管理器配置高級(jí)設(shè)置系統(tǒng)配置：鎖定下級(jí)策略是指下級(jí)不能夠更改策略信息。策略配置313 掃描器配置點(diǎn)擊增加掃描器設(shè)置掃描器掃描網(wǎng)絡(luò)IP范圍。掃描器除了指定掃描的IP范圍外還能夠指定排除不掃描的地址范圍，如有某些網(wǎng)段不需要掃描器發(fā)現(xiàn)設(shè)備，為縮短掃描時(shí)間，可在掃描器設(shè)置中增加禁止掃描地址段的設(shè)置。這樣對(duì)于網(wǎng)絡(luò)中的計(jì)算機(jī)看來，被阻斷計(jì)算機(jī)的IP地址沒有變化，而它的MAC地址已經(jīng)不是原來那個(gè)了。這樣對(duì)于被阻斷計(jì)算機(jī)看來，網(wǎng)絡(luò)中的計(jì)算機(jī)的IP地址沒有變化，而它們的MAC地址已經(jīng)不是原來那個(gè)了。”隔開。注冊(cè)單位與注冊(cè)部門產(chǎn)生聯(lián)動(dòng) 當(dāng)對(duì)單位和注冊(cè)部門設(shè)置為必填和僅選擇這時(shí)客戶端注冊(cè)程序。316 自定義組分配與管理自定義組用來對(duì)網(wǎng)絡(luò)中特定或者有特殊用途的機(jī)器進(jìn)行編組，以便采取不同的管理手段，方便管理員的管理。同時(shí)還可以通過設(shè)備信息查詢添加設(shè)備。