【正文】 81 補丁下 載服務(wù)器主界面 點擊 系統(tǒng)配置 彈出如下圖 ： 圖 2382 補丁下載索引解析界面 19 添加補丁索引 ：從北信源站點獲取補丁索引，用以獲取補丁廠商發(fā)布補丁信息，通過對補丁索引的解析，下載補丁。 圖 2361 SQL常規(guī)配置 上述配置完畢以后，需要重新啟動“區(qū)域管理器”，使系統(tǒng)生效。 Windows2020下 IIS配置以及 NTFS磁盤格式配置注意事項 （見附錄六） 。默認用戶名為 admin，密碼為 123456。 ? 遠程 SQL數(shù)據(jù)庫服務(wù)器環(huán)境初始化（建議非特殊情況不采用遠程方式） 1)、輸入遠程數(shù)據(jù)庫信息，配置 SQL客戶端：安裝遠程數(shù)據(jù)庫需要首先輸入遠程數(shù)據(jù) 庫 IP地址、用戶名稱、用戶密碼，然后點擊 “ 配置 SQL客戶端 ” ，出現(xiàn)如下界面 ： 15 圖 2344 配置 SQL客戶端 2)、在通用欄中， 啟用 TCP/IP協(xié)議： 在通用欄中，選用 TCP/IP協(xié)議，并啟用，然后單擊別名，進行別名添加設(shè)置。 13 233 安裝遠程技術(shù)支持模塊 該模塊是一個程序附屬工具 (一般不需要安裝 )在客戶端安裝程序里帶有 該程序 , 是用戶遠程桌面管理及控制 ,便于管理員幫助終端用戶解決問題 。 確保本服務(wù)器無病毒，同時可配置本服務(wù)器網(wǎng)絡(luò)通訊端口僅打開： 80， 88， 6800， 8901，8900， 22105， 2388， 2399， 8889。 ? 由管理員監(jiān)督子網(wǎng)中所有機器進行注冊并保證不得遺漏。 221 軟件安裝監(jiān)控服務(wù)器部署注意事項 監(jiān)控服務(wù)器在網(wǎng)絡(luò)中放置位置注意點 ? 確保該監(jiān)控服務(wù)器能夠 ping通所有被管理網(wǎng)絡(luò)中任意一臺客戶端機器，同時被管理客戶端可以正常連接服務(wù)器的 TCP的 80,88兩個端口。 條件三：為本系統(tǒng)提供相應(yīng)端口 北信源終端安全管理 產(chǎn)品 區(qū)域管理器將占用操作系統(tǒng) 88 端口，必須確保安裝區(qū)域管理器的機器該端口不被占用。 條件二：提供數(shù)據(jù)庫、 IIS服務(wù) 操作系統(tǒng) ： Windows 2020或 Windows 2020企業(yè)版操作系統(tǒng) 。 掃描器模塊： 配置同區(qū)域管理器。 圖 11北信源終端安全管理 應(yīng)用拓撲 9 第二章． 產(chǎn)品 安裝 21 安裝環(huán)境 條件一：硬件環(huán)境 SQL Server 數(shù)據(jù)庫服務(wù)器： 用于安裝系統(tǒng)管理信息數(shù)據(jù)庫。區(qū)域管理器（ Region Manage）、掃描器模塊（ Region scan）部分參數(shù)在自身 程序 組件中配置。 補丁 下載服務(wù)器： 安裝在與 Inter 網(wǎng)絡(luò)連接的機器上，用于實時下載補丁廠商發(fā)布的補丁。 訪問指定網(wǎng)站自動獲得，用戶填寫 必要的信息后，運行該程序， 區(qū)域管理器將收到注冊終端的相關(guān) 信息，同時終端可以接收、執(zhí)行各種下發(fā)的指令 。掃描器只依據(jù) Web 管理平臺中配置的工作范圍進行掃描， 如果終端 IP超越其范圍，將不負責(zé)執(zhí)行操作。 區(qū)域管理器內(nèi)置網(wǎng)絡(luò)掃描器，掃描器 用來發(fā)現(xiàn)網(wǎng)絡(luò)的終端設(shè)備。包括區(qū)域管理器、掃描器、注冊客戶端的功能參數(shù)設(shè)定，網(wǎng)絡(luò)設(shè)備信息發(fā)現(xiàn)、系統(tǒng)應(yīng)用策略制訂、報警信息顯示、定義任務(wù)功能制訂、系統(tǒng)用戶維護等配置操作。 環(huán)境初始化程序： SQL Server管理信息庫，建立 北信源終端安全管理 產(chǎn)品 的初始化數(shù)據(jù)庫。 同時，為有效解決網(wǎng)絡(luò)中計算機非法接入和非法外聯(lián)問題， VRV EDP 系統(tǒng)提供實時監(jiān)控的強大功能，即實時報警以及實時切斷非法計算機同內(nèi)網(wǎng)的連接。 北信源 終端安全 管理 產(chǎn)品 VRV EDP（ Enterprise desk planning）能夠完全解決上述網(wǎng)絡(luò)安全管理工作中遇到的常見問題。 2 目 錄 第一章．產(chǎn)品介紹 .................................................................................................................. 6 11 產(chǎn)品構(gòu)架 ...................................................................................................................... 6 12 應(yīng)用構(gòu)架 ...................................................................................................................... 8 第二章．產(chǎn)品安 裝 .................................................................................................................. 9 21 安裝環(huán)境 ...................................................................................................................... 9 22 安裝注意事項 ..............................................................................................................10 221 軟件安裝監(jiān)控服務(wù)器部署注意事項 ........................................10 222 軟件安裝和應(yīng)用過程中注意事項 ..........................................10 23 產(chǎn)品組件安裝 .............................................................................................................. 11 231 安裝 SQL server數(shù)據(jù)庫 ................................................11 232 安裝 WinPcap驅(qū)動模塊 .................................................12 233 安裝遠程技術(shù)支持模塊 .................................................13 234 初始化數(shù)據(jù)庫 .........................................................13 235 安裝 Web中央管理平臺 .................................................16 236 安裝區(qū)域管理器 Region Manage ..........................................16 237 安裝補丁下載服務(wù)器模塊 ...............................................18 238 安裝管理器主機保護模塊 ...............................................19 239 安裝報警中心模塊 .....................................................19 2310 客戶端注冊及下載 ....................................................19 第三章 產(chǎn)品應(yīng)用 ..................................................................................................................26 31配置與管理 ..................................................................................................................26 311 區(qū)域劃分 .............................................................26 312 區(qū)域管理器配置 .......................................................29 313 掃描器配置 ...........................................................34 314 注冊程序配置 .........................................................36 315 自定義組分配與管理 ...................................................40 316 IP與 MAC綁定列表 .....................................................41 317 系統(tǒng)運維監(jiān)控 .........................................................42 32客戶端阻斷 ..................................................................................................................44 321 掃描器組件配置 .......................................................44 322 阻斷策略應(yīng)用 .........................................................44 第四章 北信源內(nèi)網(wǎng)安全管理系統(tǒng) ..........................................................................................47 41 策略中心 ......................................................................................................................47 42 數(shù)據(jù)查詢 ......................................................................................................................71 421設(shè)備信息查詢 ..........................................................72 422注冊資產(chǎn)查詢 ..........................................................72 423安裝軟件查詢 ..........................................................73 3 424首次運行進程查詢 ......................................................74 425共享目錄查詢 ..........................................................75 426設(shè)備 IP占用情況列表 ...................................................75 427硬件變化查詢 ..........................................................76 428違規(guī)軟件及進程 ........................................................76 429安全策略違規(guī) ..........................................................77 4210消息確認查詢 .........................................................77 43終端管理 .....................................................................................................................78 431終端管理 .............................................................78 432行為控制 .............................................................87 4