【正文】 erver數(shù)據(jù)庫系統(tǒng)，用于移動存儲介質(zhì)管理系統(tǒng)建立管理信息庫數(shù)據(jù)庫列表項。如單獨安裝掃描器模塊，比較高檔的PC計算機即可。PC服務(wù)器或更高檔服務(wù)器， PentiumⅣ 以上CPU，512M以上內(nèi)存。區(qū)域管理器（Region Manage）、掃描器模塊（Region scan）部分參數(shù)在自身組件中配置。注冊程序自動探測系統(tǒng)硬件信息，連同用戶填寫的信息一同上報區(qū)域管理器。專用認(rèn)證工具還用于專用專用移動存儲設(shè)備密碼遺忘后的密碼還原操作。區(qū)域管理器內(nèi)置網(wǎng)絡(luò)掃描器，掃描器將設(shè)備最新狀態(tài)信息報送至區(qū)域管理器。包括區(qū)域管理器、掃描器、注冊客戶端的功能參數(shù)設(shè)定，網(wǎng)絡(luò)設(shè)備信息發(fā)現(xiàn)、系統(tǒng)應(yīng)用策略制訂、報警信息顯示、定義任務(wù)功能制訂、系統(tǒng)用戶維護等配置操作。環(huán)境初始化程序：SQL Server管理信息庫，建立移動存儲介質(zhì)管理系統(tǒng)的初始化數(shù)據(jù)庫。SGCCUSB ，當(dāng)主機數(shù)據(jù)庫和移動存儲介質(zhì)中的認(rèn)證信息相同時，接受其入網(wǎng)使用；未經(jīng)注冊的移動存儲設(shè)備將會自動被系統(tǒng)強制卸載，實現(xiàn)單位U盤外出使用需要到單位保密或網(wǎng)絡(luò)管理員處登記，否則在外部無法打開。管理員手冊國網(wǎng)電力信息通信公司2008目 錄第一章 系統(tǒng)概述 311 系統(tǒng)組成 412 系統(tǒng)構(gòu)架 5第二章 系統(tǒng)安裝 721 安裝環(huán)境要求 722 安裝注意事項 8221 服務(wù)器部署 8222 安裝和應(yīng)用 923 系統(tǒng)組件安裝 9231 安裝SQL server數(shù)據(jù)庫 10232 安裝WinPcap驅(qū)動模塊 10233 初始化數(shù)據(jù)庫 10234 安裝Web中央管理平臺 13235 安裝區(qū)域管理器Region Manage 13236 配置設(shè)備掃描器模塊Region scan 15237 客戶端注冊 15第三章 系統(tǒng)組件配置 20311 區(qū)域劃分 20312 區(qū)域管理器配置 22313 掃描器配置 25314 注冊程序配置 27316 自定義組分配與管理 27第四章 系統(tǒng)管理操作 2941 USB標(biāo)簽制作 29411 USB標(biāo)簽添加 29412 USB標(biāo)簽分配 3042 USB標(biāo)簽制作工具 31421 USB標(biāo)簽制作工具功能 31422 專用移動存儲設(shè)備類型 32423 專用移動存儲設(shè)備制作過程 3343 USB標(biāo)簽制作歷史查詢 3444 移動存儲審計策略 3545 移動存儲審計數(shù)據(jù) 3746 其它通用策略管理 39第五章 系統(tǒng)維護管理 4151系統(tǒng)用戶分配與管理 4152用戶設(shè)置 4253數(shù)據(jù)重整 4354客戶端卸載 4455安全盤密碼還原 4456客戶端阻斷 45561 掃描器配置 45562 自動阻斷 45563 手動阻斷 46第七章 系統(tǒng)備份及系統(tǒng)升級 4771 數(shù)據(jù)庫數(shù)據(jù)備份及還原 4772 系統(tǒng)組件升級 47721 區(qū)域管理器、掃描器模塊升級 48722網(wǎng)頁管理平臺升級 48723 客戶端注冊程序升級 48724 檢查系統(tǒng)是否升級成功 4873 級聯(lián)管理模式升級及配置 49第八章 售后服務(wù) 50第九章 附錄 50附錄（一）SQLserver安裝 50附錄（二）系統(tǒng)名詞注釋 56附錄（三）移動硬盤標(biāo)簽制作 57第一章 系統(tǒng)概述國家電網(wǎng)公司移動存儲介質(zhì)管理系統(tǒng)SGCCUSB （以下簡稱SGCCUSB ）是根據(jù)國網(wǎng)網(wǎng)絡(luò)應(yīng)用特點而設(shè)計的一套移動存儲管理方案，目的在于滿足國家電網(wǎng)公司內(nèi)網(wǎng)移動存儲介質(zhì)日常安全管理。SGCCUSB ，同時還兼顧工作的實際，力求使用的方便、簡潔與高效。包括：客戶端主機設(shè)備屬性信息、區(qū)域管理器信息、設(shè)備掃描器信息、區(qū)域管理范圍信息、注冊（未注冊）機器信息、設(shè)備屬性變化信息、報警信息等。Region Manage：區(qū)域管理器，系統(tǒng)數(shù)據(jù)處理中心。掃描器配合區(qū)域管理器進行工作，可以在分級模式下使用，掃描器只依據(jù)Web管理平臺中配置的工作范圍進行掃描，超越其范圍，將不負(fù)責(zé)執(zhí)行。認(rèn)證工具程序可以在網(wǎng)管員主機上（或任意主機，但必須由管理員控制）使用，使用時必須能夠同系統(tǒng)服務(wù)器連接，方可對移動存儲設(shè)備進行認(rèn)證管理工作。用戶將本機注冊信息發(fā)送到區(qū)域管理器后，區(qū)域管理器自動將客戶端駐留程序應(yīng)用策略發(fā)送給用戶，并自動更新。12 系統(tǒng)構(gòu)架移動存儲介質(zhì)管理系統(tǒng)SGCCUSB 、廣域網(wǎng)構(gòu)架，支持跨網(wǎng)段、跨地域的內(nèi)網(wǎng)客戶端移動存儲設(shè)備介質(zhì)的管理和審計，系統(tǒng)應(yīng)用主要分為以下兩種構(gòu)架：基本構(gòu)架：對于一般網(wǎng)絡(luò)（例如1個C類地址或若干個C類地址的局域網(wǎng)范圍），可使用一套本系統(tǒng)軟件，集中管理所屬區(qū)域內(nèi)的所有設(shè)備。區(qū)域管理器：用于安裝區(qū)域管理器程序。本系統(tǒng)各程序可安裝在同一臺計算機上，也可在不同機器上安裝SQL數(shù)據(jù)庫、IIS服務(wù)器、區(qū)域管理器、掃描器模塊等，此時推薦該計算機內(nèi)存為1G以上。IIS服務(wù)：配備IIS服務(wù)器提供Web服務(wù)，用于安裝Web網(wǎng)頁管理配置平臺。22 安裝注意事項軟件安裝時，推薦將區(qū)域管理器、掃描器、數(shù)據(jù)庫安裝在同一臺機器上（以下稱為管理服務(wù)器），建議按照下面要求進行移動存儲介質(zhì)管理系統(tǒng)服務(wù)器部署、軟件安裝、客戶端注冊。存在網(wǎng)中子網(wǎng)（如經(jīng)過地址轉(zhuǎn)換）的網(wǎng)絡(luò)布置點對于網(wǎng)絡(luò)中存在網(wǎng)中網(wǎng)現(xiàn)象，如采用NAT地址轉(zhuǎn)化或者代理方式在10.*. *. *網(wǎng)絡(luò)中接入192.*. *. *網(wǎng)段，這些子網(wǎng)用戶的管理方式如下：情況一：子網(wǎng)有專人管理，并且有獨立機房,則應(yīng)在該子網(wǎng)中安裝一套完整的移動存儲介質(zhì)管理系統(tǒng)。222 安裝和應(yīng)用必須按照軟件安裝步驟進行安裝1）確認(rèn)本機IIS服務(wù)正常；2）確認(rèn)本機SQL已正常安裝并能正常使用（以本地系統(tǒng)賬戶方式安裝）；3）確認(rèn)目標(biāo)安裝盤剩余空間不小于10G；4）請務(wù)必按照指定順序安裝各個模塊；5）請在區(qū)域掃描模塊所在計算機中安裝SNMP服務(wù)；6）安裝完所有系統(tǒng)模塊后，請一定按照說明文檔進行客戶端程序的配置及分發(fā)安裝。23 系統(tǒng)組件安裝SGCCUSB ：*安裝 SQL Server數(shù)據(jù)庫；*安裝WinPcap驅(qū)動程序；*安裝并運行環(huán)境初始化程序，初始化數(shù)據(jù)庫；*安裝網(wǎng)頁平臺并進行劃分區(qū)域，配置區(qū)域IP范圍、區(qū)域管理器參數(shù)、設(shè)備掃描器參數(shù)等（推薦安裝在默認(rèn)路徑下）；*安裝區(qū)域管理器（推薦安裝在默認(rèn)路徑下）；*通知所有用戶下載并運行注冊客戶端代理探頭程序。SQL數(shù)據(jù)庫服務(wù)器環(huán)境初始化根據(jù)數(shù)據(jù)庫認(rèn)證方式，選擇windows身份認(rèn)證或者sql身份認(rèn)證（建議選用后者）。啟用所選協(xié)議3)、進行客戶端別名的添加:單擊上圖中所圈中的別名，出現(xiàn)如下所示：對客戶端別名的添加4)、進行網(wǎng)絡(luò)協(xié)議的選擇和服務(wù)器別名的添加：此時用戶需要首先選擇網(wǎng)絡(luò)協(xié)議，選定為TCP/IP，服務(wù)器別名根據(jù)用戶需要自由添加，點擊確定后完成數(shù)據(jù)庫初始化。（以下的都是用admin登陸進行說明的）審計用戶名為audit,默認(rèn)密碼為123456。在“區(qū)域管理器”中選擇“配置”“系統(tǒng)配置”，配置SQL客戶端，也可以通過Alt+S熱鍵，進入配置。區(qū)域掃描器配置填寫相關(guān)信息之后重新啟動區(qū)域管理器，程序會自動縮小到系統(tǒng)托盤，表示數(shù)據(jù)庫連接成功，程序運行正常，此時通過上圖中“掃描器配置”項來查看掃描器相關(guān)運行信息。注冊程序使用前需要網(wǎng)管人員的配置，主要是設(shè)置區(qū)域管理器IP地址（注冊時客戶端信息發(fā)向該IP地址所在的區(qū)域管理器），,配置如下圖所示：注冊程序配置在這里，可以對注冊時需要填加的單位、注冊密碼進行編輯。網(wǎng)頁動態(tài)注冊：利用網(wǎng)絡(luò)中已經(jīng)構(gòu)建好的內(nèi)部網(wǎng)站，一方面網(wǎng)絡(luò)客戶端可以通過手動獲得注冊程序，也可以通過在主網(wǎng)頁上加載彈出頁面的方式進行提示性注冊。網(wǎng)頁加載彈出程序方法如下：編輯已有主頁的源程序，在需要加載彈出窗口主頁的源代碼body中放入以下代碼：iframe src=. 253/vrveis/ frameborder=0 style=width:0px。此時，當(dāng)網(wǎng)絡(luò)中任意一臺下級區(qū)域客戶端計算機訪問主網(wǎng)站的同時，會根據(jù)最上級區(qū)域數(shù)據(jù)庫中存儲的各級上報IP段信息，自動將該客戶端注冊程序文件下載路徑指向為自己所處IP段的本級區(qū)域注冊器上，做到各個區(qū)域的客戶端計算機在訪問同一網(wǎng)站進行注冊程序下載時，所下載的客戶端程序均為自己所在區(qū)域的專用注冊程序。當(dāng)區(qū)域掃描器掃到該計算機的IP地址時，才會將添加的信息及系統(tǒng)采集信息上報到區(qū)域管理器，存儲在數(shù)據(jù)庫當(dāng)中。n 在所處的IP地址段內(nèi)，進行區(qū)域劃分操作首先進行區(qū)域添加和劃分操作。本區(qū)域IP劃分：根據(jù)用戶實際需要在下圖所示的文本框中填入需要管轄的IP地址。根據(jù)本區(qū)域客戶端IP管理情況確定對IP地址的管理方式，若選擇IP、MAC地址綁定，需要在靜態(tài)IP環(huán)境下進行設(shè)置。允許客戶端注冊：任意一臺在區(qū)域范圍內(nèi)的客戶端都可以在服務(wù)器上注冊。如果區(qū)域管理器應(yīng)用于多級管理（每級都有獨立的SQL server和相應(yīng)的系統(tǒng)）的級聯(lián)構(gòu)架體系，其上級還有區(qū)域管理器的情況下，當(dāng)前區(qū)域管理器需要將所有信息上報到上級管理器。區(qū)域管理器配置高級設(shè)置系統(tǒng)配置：鎖定下級策略是指下級不能夠更改策略信息。策略配置313 掃描器配置點擊增加掃描器設(shè)置掃描器掃描網(wǎng)絡(luò)IP范圍。掃描器除了指定掃描的IP范圍外還能夠指定排除不掃描的地址范圍，如有某些網(wǎng)段不需要掃描器發(fā)現(xiàn)設(shè)備，為縮短掃描時間，可在掃描器設(shè)置中增加禁止掃描地址段的設(shè)置。這樣對于網(wǎng)絡(luò)中的計算機看來，被阻斷計算機的IP地址沒有變化，而它的MAC地址已經(jīng)不是原來那個了。這樣對于被阻斷計算機看來，網(wǎng)絡(luò)中的計算機的IP地址沒有變化，而它們的MAC地址已經(jīng)不是原來那個了。”隔開。注冊單位與注冊部門產(chǎn)生聯(lián)動 當(dāng)對單位和注冊部門設(shè)置為必填和僅選擇這時客戶端注冊程序。316 自定義組分配與管理自定義組用來對網(wǎng)絡(luò)中特定或者有特殊用途的機器進行編組，以便采取不同的管理手段，方便管理員的管理。同時還可以通過設(shè)備信息查詢添加設(shè)備。