【文章內(nèi)容簡介】 正常，此時通過上圖中“彈出窗口”項(xiàng)來查看掃描器相關(guān)運(yùn)行信息。 注意： 上圖中參 數(shù)項(xiàng)如填寫有誤，就會連接數(shù)據(jù)庫失敗，掃描頻率設(shè)定中的各項(xiàng)數(shù)值用戶根據(jù)自己的需要做適當(dāng)?shù)恼{(diào)整， 系統(tǒng)已經(jīng)設(shè)置了默認(rèn)的數(shù)值供用戶使用，用戶一般無須做改動即可正常掃描 。 掃描頻率設(shè)定： 用戶可以根據(jù)網(wǎng)絡(luò)中網(wǎng)絡(luò)帶寬占用情況，靈活設(shè)置掃描頻率，同樣可以選擇是否“穿透防火墻”、“使用 SNMP 掃描”掃描方式，如果選擇“穿透防火墻”，掃描器能夠針對個人安裝的防火墻進(jìn)行穿透，保證掃描器的正常運(yùn)行；如果選擇“使用 SNMP 掃描”，則系統(tǒng)能夠自動對網(wǎng)絡(luò)設(shè)備（例如交換機(jī)、路由器、網(wǎng)絡(luò)打印機(jī)等）進(jìn)行掃描，并自動登記到設(shè)備列表庫中。 阻斷選 項(xiàng)： 如果用戶選擇“掃描器阻斷”，此時可采取“輕量級阻斷”和“重量級阻斷”兩種方式。 “輕量級阻斷”為系統(tǒng)調(diào)用掃描器直接對客戶端進(jìn)行阻斷；“重量級阻斷”為系統(tǒng)調(diào)用與被阻斷客戶端在相同網(wǎng)段的已注冊計(jì)算機(jī)對阻斷目標(biāo)進(jìn)行阻斷。 對于“判斷是否卸載”設(shè)置項(xiàng)的說明 ：正常情況下， 計(jì)算機(jī)啟動后網(wǎng)絡(luò)連接成功與到客戶端駐留程序啟動之間會有時間間隔 ，而這個間隔根據(jù)不同的系統(tǒng)狀況可能會存在一定的差異，“判斷是否卸載”就是為了解決這個問題，用戶根據(jù)自己網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)啟動速度的實(shí)際情況來設(shè)置這一數(shù)值，從而確保設(shè)備掃描器上報(bào)數(shù)據(jù)的準(zhǔn)確率。 探頭檢測：檢測客戶端是否注冊，如下圖。 圖 213 客戶端探頭注冊檢查 228．客戶端注冊 ? 客戶端注冊原理 執(zhí)行注冊程序，根據(jù)要求填入指定信息，系統(tǒng)自動將所添加信息和系統(tǒng)自動采集獲得的設(shè)備信息發(fā)送到區(qū)域管理器（設(shè)置為轉(zhuǎn)發(fā)模式的將發(fā)送到上級區(qū)域管理器），區(qū)域管理器將注冊信息導(dǎo)入 SQL 數(shù)據(jù)庫保存，在 WEB 管理平臺中設(shè)置的客戶端參數(shù)策略將由區(qū)域掃描器掃描客戶端后，發(fā)送給客戶端駐留程序保存執(zhí)行。 該客戶端駐留程序駐留在系統(tǒng)內(nèi)部，以服務(wù)的方式實(shí)時運(yùn)行，一旦某個客戶端非法接入互聯(lián)網(wǎng)或設(shè)備改變違規(guī)，探頭就向外網(wǎng)報(bào) 警接收服務(wù)器或內(nèi)網(wǎng)區(qū)域管理器發(fā)送報(bào)警數(shù)據(jù)，同時本機(jī)將顯示報(bào)警信息。 ? 客戶端注冊 1）修改客戶端注冊程序配置文件 在網(wǎng)頁管理平臺安裝后的 VRVEIS根目錄下的 Download目錄下找到注冊程序(),或者從 服務(wù)器域名（ ip） /vrveis 上點(diǎn)擊“ 注冊器下載 ”下載。按照下面方法修改后提交。 注冊程序使用前需要網(wǎng)管人員的配置，主要是設(shè)置區(qū)域管理器 IP 地址（注冊時客戶端信息發(fā)向該 IP 地址所在的區(qū)域管理器），使用 RegTools 工具將 文 件改為區(qū)域管理器所在計(jì)算機(jī)的 ip 為名稱的可執(zhí)行文件，如區(qū)域管理器為 ,則 改名為 。 圖 214 修改客戶端注冊程序 IP地址 先解壓，輸入當(dāng)前區(qū)域管理器 IP 地址，后，點(diǎn)擊“修改 IP 地址按鈕”，最后打包，系統(tǒng)提示 ” 打包完畢 ” 。下載該注冊程序后，直接運(yùn)行，填寫完畢注冊信息后，發(fā)送即可，所填寫信息即被發(fā)送到區(qū)域管理器，區(qū)域管理器處理后傳遞到 SQL 數(shù)據(jù)庫存儲。 2）注冊方法有兩種，網(wǎng)頁靜態(tài)注冊、網(wǎng)頁動態(tài)注冊。 網(wǎng)頁靜態(tài)注冊： 靜態(tài)注冊比較 簡單，客戶端只需要將配置好的注冊文件上傳到公共主頁上即可，做一個鏈接，訪問主頁后手動下載注冊。 主要講述動態(tài)注冊，這種方法適用于網(wǎng)絡(luò)用戶較多的情況，客戶端只要訪問網(wǎng)絡(luò)內(nèi)公共網(wǎng)站，網(wǎng)頁將自動對客戶端進(jìn)行探測，提示用戶進(jìn)行注冊。 網(wǎng)頁動態(tài)注冊： 利用網(wǎng)絡(luò)中已經(jīng)構(gòu)建好的內(nèi)部網(wǎng)站，一方面網(wǎng)絡(luò)客戶端可以通過手動獲得注冊程序，也可以通過在主網(wǎng)頁上加載彈出頁面的方式進(jìn)行提示性注冊。本手冊將主要介紹后一種方式。 當(dāng)網(wǎng)絡(luò)中客戶端計(jì)算機(jī)訪問本網(wǎng)絡(luò)內(nèi)部網(wǎng)站時，在該主頁代碼中加入一段代碼（如下）。本代碼作用在于首先獲得該客戶端計(jì)算 機(jī)的 IP地址，再讀取數(shù)據(jù)庫里面相關(guān) IP地址的注冊和其它相關(guān)信息，如果該 IP 地址的設(shè)備存在，系統(tǒng)會根據(jù)其是否完成“注冊”、“信任”、“保護(hù)”三項(xiàng)操作進(jìn)行判斷，只要滿足其中任意一條件，都不會提示注冊，否則會彈出窗口提示注冊；同樣，系統(tǒng)還會根據(jù)已經(jīng)注冊的客戶端探頭的版本號，對老的版本的探頭提示進(jìn)行注冊升級。 網(wǎng)頁加載彈出程序方法如下：編輯已有主頁的源程序，在需要加載彈出窗口主頁的源代碼 body中放入以下代碼： SCRIPT LANGUAGE=JavaScript !— (39。n=0,directories=0,status=0,menubar=0,scrollbars=0,resizable=0,width=1,height=1,top=2,left=202039。)。 // /SCRIPT 注意：需要將其中的 換成 安裝該區(qū)域補(bǔ)丁分發(fā)管理網(wǎng)頁平臺計(jì)算機(jī) IP/vrveis/ 即可，此時當(dāng)網(wǎng) 絡(luò)中計(jì)算機(jī)訪問該內(nèi)部主頁時，會自動彈出如下提示頁面： 圖 215 手動注冊： 除了自動注冊設(shè)備外，遇到需要手工注冊新增設(shè)備時，也可將新增設(shè)備的具體信息詳細(xì)登記填寫至數(shù)據(jù)庫中。 注意：多級級聯(lián)注冊， 如果系統(tǒng)為多級級聯(lián)方式，必須將區(qū)域管理器中的“系統(tǒng)配置”選項(xiàng)中的“上報(bào)給上級管理器”選中，并正確添加上級管理器的 IP 地址，各級區(qū)域會將自己所管轄的區(qū)域管理 IP段上報(bào)到上級數(shù)據(jù)庫中存儲。 此時，當(dāng)網(wǎng)絡(luò)中任意一臺下級區(qū)域客戶端計(jì)算機(jī)訪問主網(wǎng)站的同時，會根據(jù)最上級區(qū)域數(shù)據(jù)庫中存儲的各級上報(bào) IP 段信息，自動將該客戶端注冊 程序文件下載路徑指向?yàn)樽约核?IP 段的本級區(qū)域注冊器上，做到各個區(qū)域的客戶端計(jì)算機(jī)在訪問同一網(wǎng)站進(jìn)行注冊程序下載時，所下載的客戶端程序均為自己所在區(qū)域的專用注冊程序。 如果網(wǎng)絡(luò)中內(nèi)部網(wǎng)站，網(wǎng)絡(luò)管理員可以通知網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)在本系統(tǒng) WEB 管理平臺的登錄頁面中點(diǎn)擊下載注冊程序完成系統(tǒng)注冊，或者在此頁面下按上面的步驟做好彈出提示窗口方式注冊。注冊程序界面如下： 圖 216 無論采取哪種注冊方式，當(dāng)注冊成功以后，注冊程序除了將主動添加的信息自動上報(bào)以外，還會自動收集其它和系統(tǒng)相關(guān)的信息進(jìn)行上報(bào)，下圖為成功注冊后的顯 示界面： 圖 217 客戶端和區(qū)域管理器連接通訊不正常的情況下，將提示用戶“ 系統(tǒng)缺省注冊成功 ”，表示客戶端探頭已經(jīng)注冊完畢，但還沒有同區(qū)域管理器通訊。當(dāng)區(qū)域掃描器掃到該計(jì)算機(jī)的 IP 地址時，才會將添加的信息及系統(tǒng)采集信息上報(bào)到區(qū)域管理器，存儲在數(shù)據(jù)庫當(dāng)中。 注意： 本系統(tǒng)使用初期，若要求對下屬網(wǎng)絡(luò)中的計(jì)算機(jī)信息進(jìn)行統(tǒng)計(jì)、注冊、入庫，必須在 WEB 管理平臺中管理器設(shè)置項(xiàng)內(nèi)選中允許注冊，如圖所示： 圖 218 ? 客戶端卸載 網(wǎng)絡(luò)客戶根據(jù)情況需要卸載客戶端探頭程序時，執(zhí)行程序包中的探頭卸載程序 LogoutWatch即可。 第三章． 補(bǔ)丁管理系統(tǒng)功能說明 區(qū) 域 管 理 器中 央 管 理配 置 平 臺級 聯(lián)管 理 信 息 庫區(qū) 域掃 描 器客 戶 端 （ 安 裝 客 戶 端 程 序 ）指 令 下 達(dá)A . 掃 描 發(fā) 現(xiàn)B . 阻 斷 違 規(guī)指 令 、 策 略 獲 取狀 態(tài) 、 數(shù) 據(jù) 上 報(bào)數(shù) 據(jù) 交 換指 令 下 達(dá)數(shù) 據(jù) 交 換A . 注 冊B . 驗(yàn) 證C . 管 理D . 補(bǔ) 丁 獲 取下 級區(qū) 域 管 理 器數(shù) 據(jù) 交 換補(bǔ) 丁 獲 取補(bǔ) 丁 下 載 服 務(wù) 器補(bǔ) 丁 增量 導(dǎo) 入物 理 隔 離I n t e r n e t補(bǔ) 丁 分析 模 塊 補(bǔ)丁管理系統(tǒng)功能邏輯圖 圖 11 補(bǔ)丁自動分發(fā)系統(tǒng)基于 B/S 結(jié)構(gòu)設(shè)計(jì)，通過在客戶端設(shè)備中植入駐留程序?qū)崿F(xiàn)補(bǔ)丁檢測、分發(fā)功能。系統(tǒng)前臺使用 Web 瀏覽器方式對進(jìn)行操作配置管理和客戶端注冊，后臺通過 SQL 數(shù)據(jù)庫對用戶數(shù)據(jù)加以統(tǒng)計(jì)和存儲。此系統(tǒng)主要由以下幾個組件組成。 安裝在能與 Inter 網(wǎng)絡(luò)連接的機(jī)器上，用于實(shí)時下載補(bǔ)丁，支持補(bǔ)丁導(dǎo)出前病毒過濾。補(bǔ)丁下載服務(wù)器下載補(bǔ)丁導(dǎo)入時，分離出新下載 的補(bǔ)丁和原有補(bǔ)丁，只導(dǎo)入新下載的補(bǔ)丁，即僅進(jìn)行“增量式”的補(bǔ)丁升級，以提高效率。模塊組成：補(bǔ)丁索引下載和解析模塊、補(bǔ)丁下載模塊、補(bǔ)丁增量導(dǎo)出分離模塊。 ① 補(bǔ)丁索引下載和解析：從北信源站點(diǎn)獲取補(bǔ)丁索引，用以獲取補(bǔ)丁廠商發(fā)布補(bǔ)丁信息，通過對補(bǔ)丁索引的解析，下載補(bǔ)丁。 ② 補(bǔ)丁下載：按照補(bǔ)丁索引、管理配置要求從補(bǔ)丁廠商站點(diǎn)獲取補(bǔ)丁，補(bǔ)丁下載支持各種方式（下載線程、下載時間）自定義下載補(bǔ)丁。 ③ 補(bǔ)丁增量導(dǎo)出分離：補(bǔ)丁增量分離模塊分離出系統(tǒng)已下載、未下載補(bǔ)丁，即僅對未下載的補(bǔ)丁進(jìn)行“增量式”的導(dǎo)入本單位網(wǎng)絡(luò)，以提高效率。 補(bǔ)丁分析器將導(dǎo)入的補(bǔ)丁進(jìn)行歸類分析（按照操作系統(tǒng)、補(bǔ)丁編號、補(bǔ)丁發(fā)布時間、補(bǔ)丁風(fēng)險(xiǎn)等級、補(bǔ)丁公告等），并在管理信息庫中添加已歸類好的補(bǔ)丁庫。補(bǔ)丁分析器由補(bǔ)丁索引解析、補(bǔ)丁索引導(dǎo)入模塊組成，上述模塊根據(jù)解析的補(bǔ)丁索引建立補(bǔ)丁庫，針對下載的補(bǔ)丁進(jìn)行歸類存放，幫助管理人員快速識別補(bǔ)丁。 管理信息庫中用來存放和管理各種策略、系統(tǒng)組件運(yùn)行參數(shù)配置、網(wǎng)絡(luò)客戶端設(shè)備信息、補(bǔ)丁及相關(guān)信息、報(bào)警、日志等各種信息。 具體包括：網(wǎng)絡(luò)客戶端設(shè)備屬性信息，區(qū)域管理器以及設(shè)備掃描器配置信息、網(wǎng)絡(luò)區(qū)域管理范 圍信息，補(bǔ)丁安裝狀況信息、設(shè)備屬性變化信息、報(bào)警信息等。掃描器將設(shè)備最新狀態(tài)信息同數(shù)據(jù)庫中原有信息進(jìn)行遍歷搜索對比，根據(jù)規(guī)則要求在管理平臺上報(bào)警。 本系統(tǒng)的操作管理中心，基于 web 瀏覽器方式工作，用于系統(tǒng)應(yīng)用策略制訂，配置系統(tǒng)組件運(yùn)行參數(shù)，維護(hù)系統(tǒng)等操作，并顯示網(wǎng)絡(luò)設(shè)備和本系統(tǒng)組件狀態(tài)信息、報(bào)警信息和各種日志記錄等。在中央管理配置平臺進(jìn)行的所有操作過程和結(jié)果數(shù)據(jù)均存儲在管理信息庫中。 本系統(tǒng)數(shù)據(jù)處理中心，從管理信息庫獲取來自控制臺的各種策略和命令操作，發(fā)送到客戶端和掃描 器后執(zhí)行。區(qū)域管理器接收掃描器的信息和客戶端程序提供的各類狀態(tài)和報(bào)警信息，發(fā)送至管理信息庫，管理人員通過中央管理配置平臺查閱這些數(shù)據(jù)。 補(bǔ)丁策略和補(bǔ)丁數(shù)據(jù)通過管理器下達(dá)給客戶端，客戶端的補(bǔ)丁結(jié)果通過管理器上報(bào)并存儲在管理信息庫中。 上級區(qū)域和下級區(qū)域之間的命令和數(shù)據(jù)均通過上下級區(qū)域管理器傳達(dá)。 具體模塊組成： ① 系統(tǒng)配置 :區(qū)域管理器數(shù)據(jù)庫連結(jié)配置、工作模式選擇、軟件升級路 徑設(shè)置等基本配置項(xiàng)的管理。 ② 中央策略解析：在中央管理配置平臺中設(shè)置的各種策略，如區(qū)域管理器對客戶端的管理控制策略、掃描器掃描策略、客戶端注 冊程序的管理策略等的執(zhí)行，均需經(jīng)區(qū)域管理中央策略解析模塊的策略解析后由各模塊執(zhí)行。 ③ 通訊模塊：本系統(tǒng)的運(yùn)行是多個組件間的配合完成所有功能的執(zhí)行，需要不同組件