【文章內(nèi)容簡(jiǎn)介】 。 admin：系統(tǒng)管理員，最高權(quán)限，能操作所有控制臺(tái)功能 ，默認(rèn)密碼為空 。 注意： 這個(gè)帳號(hào)系統(tǒng)無(wú)法刪除。 目的： 對(duì)系統(tǒng)用戶(hù)帳戶(hù)進(jìn)行管理，包括增加、修改、刪除帳戶(hù)。 步驟： (1) 打開(kāi) LanSecS 安全管理平臺(tái)，選中任務(wù)導(dǎo)航欄，點(diǎn)擊系統(tǒng)； （ 3）在 中，可看見(jiàn)默認(rèn)的管理員帳戶(hù)； （ 4）點(diǎn)右鍵，可任意增加或修改管理員用戶(hù)，具體操作如下： LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 28 ? 增加用戶(hù) : 步驟 : （ 1）在帳戶(hù)管理窗口中右擊彈出快捷菜單，選擇“增加”命令，彈出“帳戶(hù)管理”對(duì)話(huà)框； （ 2）在“基本信息”的“名稱(chēng)”中輸入要增加的用戶(hù)名，在“密碼”和“確認(rèn)密碼”中輸入用戶(hù)密碼； （ 3）在屏幕保護(hù)時(shí)間中輸入設(shè)置時(shí)間，當(dāng)超過(guò)設(shè)置時(shí)間用戶(hù)無(wú)任何操作行為，系統(tǒng)將自動(dòng)鎖定； （ 4）在“權(quán)限”列表框中，為新增給操作員的各種權(quán)限，包括帳戶(hù)管理、工作組管理等復(fù)選框，選中狀態(tài)下為“√”。初始狀態(tài)為沒(méi)有任何權(quán)限。選中“全選”可快 速選中所有復(fù)選框，“清除”則快速取消所有的選項(xiàng)。 ? 修改用戶(hù) : 步驟 : 在帳戶(hù)管理窗口中選中需要修改的用戶(hù)記錄，右擊彈出快捷菜單，選擇“修改”命令或者雙擊記錄。彈出“帳戶(hù)管理”對(duì)話(huà)框，用戶(hù)可以在此LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 29 對(duì)話(huà)框中進(jìn)行所需要的修改，具體操作和增加用戶(hù)記錄操作相似。 ? 刪除用戶(hù) : 步驟 : 在帳戶(hù)管理窗口中選中需要?jiǎng)h除的用戶(hù)記錄，右擊彈出快捷菜單，選擇“刪除”命令，彈出對(duì)話(huà)框； 單擊“確定”即可刪除該用戶(hù)記錄。 第四節(jié) 數(shù)據(jù)庫(kù)維護(hù) 對(duì) 各種 日志數(shù)據(jù)庫(kù)進(jìn)行日常的管 理和維護(hù) ， 便于管理員查詢(xún) 。 步驟 ：點(diǎn)擊 ； 日志數(shù)據(jù)庫(kù)維護(hù)有三種類(lèi)型：審計(jì)日志、系統(tǒng)消息、操作日志。 (1) 審計(jì)日志：所有審計(jì)規(guī)則下發(fā)后所產(chǎn)生的日志信息 。 (2) 系統(tǒng)消息：所有違規(guī)事件及客戶(hù)端產(chǎn)生的非正常狀態(tài)所產(chǎn)生的日志信息，如 IP與 MAC地址的改變、客戶(hù)端與控制臺(tái)失去聯(lián)系、拔號(hào)等 。 (3) 操作日志：所有操作行為如進(jìn)行各項(xiàng)設(shè)置、規(guī)則下發(fā)等所產(chǎn)生的日志信息。 ? 審計(jì)日志的刪除及備份： LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 30 目的： 刪除或備份某一段時(shí)間系統(tǒng)的審計(jì)日志。 步驟： 1．在日志類(lèi)型中選擇所需刪除日志的開(kāi)始和結(jié)束時(shí)間后，單擊按鈕，彈出確認(rèn)刪除日志對(duì)話(huà)框； 按“確定”即可刪除在預(yù)定時(shí)間段的所有審計(jì)日志。 2．在日志類(lèi)型中選擇所需備份日志的開(kāi)始時(shí)間和結(jié)束時(shí)間后，單擊，彈出備份目錄的對(duì)話(huà)框，選擇路徑，開(kāi)始進(jìn)行備份。 注意： 此處備份日志的類(lèi)型為 *.audit 文件類(lèi)型。 ? 清空全部日志： 目的： 清空所有審計(jì)日志。 步驟： 單擊 按鈕，彈出是否確定刪除日志對(duì)話(huà)框； 按“確定”按鈕即可清空所有的審計(jì)日志。 ? 操作日志的刪除及備份： LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 31 目的： 刪除及備份某一段時(shí)間系統(tǒng)操作日志。 步驟： 1．在日志類(lèi)型中選擇所需刪除日志的開(kāi)始和結(jié)束時(shí)間，然后單擊按鈕，彈出確認(rèn)刪除日志對(duì)話(huà)框。 單擊“確定”，即可刪除在預(yù)定時(shí)間段的操作日志。 ，點(diǎn)擊，彈出備份目錄的對(duì)話(huà)框，選擇路徑，開(kāi)始進(jìn)行備份。 ? 清空全部日志： 目的： 清 空所有操作日志。 步驟： 單擊 按鈕，彈出確定是否刪除日志對(duì)話(huà)框； 單擊“確定”，即可清空所有的操作日志。 ? 系統(tǒng)消息的刪除及備份： LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 32 目的： 刪除及備份某一段時(shí)間系統(tǒng)消息。 步驟： 在日志類(lèi)型中選擇所需刪除系統(tǒng)消息的開(kāi)始和結(jié)束時(shí)間，然后單擊按鈕，彈出確認(rèn)刪除系統(tǒng)消息的對(duì)話(huà)框。 單擊 ，即可刪除在預(yù)定時(shí)間段的系統(tǒng)消息。 在日志類(lèi)型中選擇所需備份日志的開(kāi)始時(shí)間和結(jié)束時(shí)間，單擊，彈出 備份目錄的對(duì)話(huà)框，選擇路徑，開(kāi)始進(jìn)行備份。 ? 清空全部日志： 目的： 清空所有系統(tǒng)消息。 步驟： 單擊 按鈕，彈出確定刪除日志對(duì)話(huà)框； 單擊 ，即可清空所有的系統(tǒng)消息。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 33 第五 節(jié) 探測(cè)器管理 在使用 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)時(shí)，我們首先需要獲得網(wǎng)絡(luò)中的交換機(jī)、路由器、 PC、工作站等各種設(shè)備信息，而這項(xiàng)功能是通過(guò)“探測(cè)器管理”來(lái)實(shí)現(xiàn)的。探測(cè)器能自動(dòng)搜索內(nèi)網(wǎng)中所有網(wǎng)絡(luò)設(shè)備，識(shí)別網(wǎng)絡(luò)中所有計(jì)算機(jī)的 IP 地址、 MAC 地址、主機(jī)名稱(chēng)等基本設(shè)備信息，對(duì)網(wǎng)絡(luò)中發(fā)生的異常事件（如非法接入設(shè)備等）生成報(bào)警信息，由安全管 理核心平臺(tái)進(jìn)行報(bào)警和控制。 設(shè)備搜索參數(shù)配置 目的： 配置智能探測(cè)器的各項(xiàng)參數(shù)。 步驟： 打開(kāi) LanSecS安全管理平臺(tái)，選中任務(wù)導(dǎo)航 欄，點(diǎn)擊“系統(tǒng)”，選中“探測(cè)器管理”，進(jìn)入“探測(cè)器管理”管理 界面 ； (1)探測(cè)器管理 查看當(dāng)前探測(cè)器信息 。 在右側(cè)的區(qū)域?qū)Ш綑谥?也 可以看到當(dāng)前使用的探測(cè)器的信息。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 34 (2)掃描 參數(shù)配置 在掃描參數(shù)配置頁(yè)面中為搜索網(wǎng)絡(luò)配置相關(guān)參數(shù)。 Ping間隔： 智能設(shè)備 JServer ping網(wǎng)絡(luò)設(shè)備的時(shí)間間隔。 NetBIOS 間隔： 智能設(shè)備 JServer 讀設(shè)備 NetBIOS 名稱(chēng)獲取機(jī)器名的時(shí)間間隔。 數(shù)據(jù)庫(kù)空閑時(shí)間報(bào)警閥值： 為 JServer 工作 的數(shù)據(jù)庫(kù) 所在分區(qū)容量不得小于該值，否則報(bào)警 。 核心交換機(jī)地址：設(shè)置核心交換機(jī)地址可以加快搜索。也可以不設(shè)。 設(shè)置網(wǎng)絡(luò)設(shè)備的 IP范圍： LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 35 在對(duì)話(huà)框中對(duì) IP地址范圍進(jìn)行設(shè)置?？蛇M(jìn)行下列操作：增加 IP地址范圍、修改 IP地址范圍和刪除 IP 地址范圍。 發(fā)送配置：把當(dāng)前的配置發(fā)送到 JServer 上。 點(diǎn)擊 ，即開(kāi)始掃描接入的計(jì)算機(jī)，獲得相關(guān)計(jì)算機(jī)對(duì)應(yīng)的 IP地址和 MAC地址。 計(jì)算機(jī) 監(jiān)控： 實(shí)時(shí)了解客戶(hù)機(jī)的狀態(tài) 選中 PING 參數(shù)， 計(jì)算機(jī)沒(méi)有響應(yīng)有無(wú) 報(bào)警，客戶(hù)端連接超時(shí)有無(wú)報(bào)警， 在對(duì)話(huà)框下端有圖標(biāo) 與 ，點(diǎn)擊 ，控LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 36 制臺(tái)則通過(guò)發(fā)包判斷客戶(hù)端是否在線(xiàn)，這樣可以實(shí)現(xiàn)對(duì)客戶(hù)機(jī)的實(shí)時(shí)監(jiān)控。（若需監(jiān)控新接入網(wǎng)絡(luò)的非法計(jì)算機(jī)，也同樣要開(kāi)啟此功能。） (3) SNMP 參數(shù)配置 在 SNMP 參數(shù)配置中 探測(cè)網(wǎng)絡(luò)中支持 SNMP 協(xié)議的設(shè)備。 對(duì)網(wǎng)關(guān)地址進(jìn)行設(shè)置，可進(jìn)行下列操作：增加網(wǎng)關(guān)地址、修改網(wǎng)關(guān)地址、刪除網(wǎng)關(guān)地址和裝入數(shù)據(jù)。 點(diǎn)擊“ ”按鈕，出現(xiàn)“裝入數(shù)據(jù) ”對(duì)話(huà)框，在對(duì)話(huà)框中輸入網(wǎng)關(guān)地址 ，每個(gè) C 類(lèi)網(wǎng)段會(huì)得到一個(gè)相應(yīng)的網(wǎng)關(guān)地址，點(diǎn)擊“確定”按鈕，系統(tǒng)將自動(dòng)為每個(gè) C 類(lèi)網(wǎng)段配置一個(gè)網(wǎng)關(guān)地址。其最低有效位的地址就是對(duì)話(huà)框中在“網(wǎng)關(guān)地址”中輸入值。 配置 VLAN： 對(duì) VLAN進(jìn)行設(shè)置，可進(jìn)行下列操作：增加 VLAN 的 ID、修改 VLAN的LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 37 ID、刪除 VLAN 的 ID和裝入數(shù)據(jù)。 右鍵 ，輸入相應(yīng) VLAN ID 的范圍； SNMP 讀 共同體名： 在路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備構(gòu)成的網(wǎng)絡(luò)中 ，可以用 SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）協(xié)議進(jìn)行網(wǎng)絡(luò)管理。但是在網(wǎng)絡(luò)中可能具有多個(gè)采用 SNMP協(xié)議進(jìn)行管理的管理者，為了區(qū)別網(wǎng)絡(luò)設(shè)備可以讓哪個(gè)管理者管理，可以設(shè)定管理集合的名字，這個(gè)名字就稱(chēng)之為 SNMP共同體名，一般一個(gè)設(shè)備中要求輸入可讀權(quán)限和可讀寫(xiě)權(quán)限兩個(gè)共同體名。 在“ SNMP共同體名”中輸入交換機(jī)具有讀權(quán)限的共同體名稱(chēng)，如下圖： SNMP 輪詢(xún) （秒） ： 各參數(shù)為系統(tǒng)輪詢(xún)網(wǎng)絡(luò)的時(shí)間間隔，一般情況下用戶(hù)不用修改參數(shù)，可直接以系統(tǒng)默認(rèn)的參數(shù)數(shù)值為準(zhǔn)。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 38 交換機(jī)開(kāi)始 IP 地址和結(jié)束 IP 地址： 設(shè)置搜索交換 機(jī)的開(kāi)始和結(jié)束的 IP地址 注意： （ 1）對(duì)于網(wǎng)絡(luò)中的所有網(wǎng)絡(luò)設(shè)備必須配置可管理地址。 （ 2）所有可網(wǎng)管設(shè)備 SNMP協(xié)議必須打開(kāi)。 （ 3）所有可網(wǎng)管設(shè)備必須配置一致的 SNMP讀口令，寫(xiě)口令可以各不相同。 設(shè)置好所有的信息后， 點(diǎn)擊 ，將 配置 信息 傳遞至智能探測(cè)器，探測(cè)器收到配置信息后在“系統(tǒng)消息”中返回消息“收到配置文件”。 之后 點(diǎn)擊 ，即開(kāi)始探測(cè)內(nèi)網(wǎng)中的交換機(jī)地址，獲得交換機(jī)的 IP 地址和 MAC 地址。 點(diǎn)擊 ，停止探測(cè)。 （ 4） 探測(cè)器參數(shù)配置 當(dāng)探測(cè)到 SNMP設(shè)備后，交換機(jī)的相關(guān)信息會(huì)在“ 探測(cè)器參數(shù)配置 ” 頁(yè)面 中顯示。 探測(cè)器在此采用多線(xiàn)程的學(xué)習(xí)方式，同時(shí)學(xué)習(xí)多個(gè)交換機(jī)。在，點(diǎn)擊 按鈕，讀取可網(wǎng)管設(shè)備的 SNMP 協(xié)議。 注意： （ 1）探測(cè)代理啟動(dòng)的過(guò)程中系統(tǒng)消息會(huì)有提示，如交換機(jī)探測(cè)代理已經(jīng)啟動(dòng)，并顯示正在探測(cè)交換機(jī)的 IP地址； （ 2）點(diǎn)擊 后，系統(tǒng)消息同樣會(huì)有提示； LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 39 （ 3） 和 后，不用停 止，探測(cè)器一直工作，可以及時(shí)發(fā)現(xiàn)新接入的客戶(hù)機(jī)及網(wǎng)絡(luò)的變化，并上傳 MIB。上傳結(jié)束后，點(diǎn)擊 和 ，然后發(fā)送配置到 JServer 上。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 40 第五章 內(nèi)網(wǎng)管理 第一節(jié) 設(shè)備管理 使用 LanSecS 內(nèi)網(wǎng)安全管理平臺(tái)時(shí)，首先需對(duì)設(shè)備及系統(tǒng)做基本的管理。內(nèi)網(wǎng)管理實(shí)現(xiàn)了對(duì)設(shè)備管理的功能，并 自動(dòng)對(duì)實(shí)際的網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行學(xué)習(xí)，并映射成與真實(shí)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)相同的網(wǎng)絡(luò)物理結(jié)構(gòu)圖。網(wǎng)絡(luò)管理員可以對(duì)圖上的設(shè)備進(jìn)行操作，管理網(wǎng) 絡(luò)或進(jìn)行網(wǎng)絡(luò)故障的檢測(cè)。在學(xué)習(xí)狀態(tài)下，系統(tǒng)將按照人工智能的方法，自動(dòng)學(xué)習(xí)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并且在網(wǎng)絡(luò)拓?fù)鋱D中動(dòng)態(tài)顯示當(dāng)前的學(xué)習(xí)成果。 查看設(shè)備列表及調(diào)整設(shè)備屬性 (1) 打開(kāi)任務(wù)導(dǎo)航欄，選中“ 設(shè)備 管理”，點(diǎn)擊 ； (2) 在 中， 可以 選定某些或全部設(shè)備 設(shè)置所屬工作組，修改設(shè)備屬性。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 41 （ 3） 或者在空白處點(diǎn)右鍵 。可以自動(dòng)按照 IP地址來(lái)自動(dòng)分組 修改設(shè)備屬性 選中某一設(shè)備，右鍵 設(shè)備管理－ ，即可在對(duì)話(huà)框中更改設(shè)備的名稱(chēng)、類(lèi)型、工作組、部門(mén)和修改備注。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 42 刪除設(shè)備： 設(shè)備列表中，如果某一設(shè)備已被清除或長(zhǎng)期不使用時(shí)，可手動(dòng)刪除此設(shè)備。 選中該設(shè)備，點(diǎn)擊右鍵，選擇設(shè)備管理 ，則刪除此設(shè)備。 自動(dòng) （手動(dòng)） 設(shè)置設(shè)備所屬工作組： (1) 在 選中具體設(shè)備，右擊彈出快捷菜單，選擇 設(shè)備管理－ ； (2) 或者手動(dòng)將設(shè)備添加到相應(yīng)工作組，右鍵即可 ， 出現(xiàn)工作組列表； 選中相應(yīng)的工作組，點(diǎn)擊 即可。 (3) 當(dāng)所有工作組以清晰的 IP 地址劃分時(shí)，可直接將相應(yīng)機(jī)器納入IP地址范圍，即 ，而無(wú)需分臺(tái)設(shè)置。 (4)可將已注冊(cè)的設(shè)備指 定為未登記設(shè)備，從而便于非法接入阻斷中對(duì)未 注 冊(cè) 設(shè) 備 的 定 義 。 選 定 相 應(yīng) 的 機(jī) 器 ， 右 鍵 設(shè) 備 管 理－ ，則此設(shè)備被納入未登記設(shè)備組中。 查找計(jì)算機(jī)： 目的： 根據(jù)設(shè)備名稱(chēng)、 IP 地址或 MAC 地址在網(wǎng)絡(luò)中查找相應(yīng)的計(jì)算機(jī)。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 43 步驟 ： (1) 在 選中具體設(shè)備，右擊快捷菜單，選擇命令； （ 2）在對(duì)話(huà)框中輸入相應(yīng)的條件； （ 3） 點(diǎn)擊 ，則自動(dòng)指向所查找的計(jì)算機(jī)。 設(shè)置設(shè)備所屬行政部門(mén)： 目的 ：將設(shè)備添加到相應(yīng)的行政部門(mén)，以便能對(duì)客戶(hù)機(jī)作有效的管理。 步驟 ： （ 1）在 選中具體設(shè)備，右 擊快捷菜單，選擇 設(shè)備管理－ ； （ 2）在對(duì)話(huà)框選中相應(yīng)的部門(mén)即可。 在配置好計(jì)算機(jī)的屬性，所屬工作組和部門(mén)后，應(yīng)對(duì)客戶(hù)端進(jìn)行注冊(cè)。 選 取 需 要 管 理 的 計(jì) 算 機(jī) ， 點(diǎn) 擊 右 鍵 ， 在 彈 出 的 菜 單 中 選 擇，若一切正常，則系統(tǒng)消息中應(yīng)有“注冊(cè)成功”的信息。 使客戶(hù)端與控制臺(tái)之間建立管理與被管理的關(guān)系。 建立好連接后，即可對(duì)客戶(hù)端進(jìn)行如下管理： 1． 修改 發(fā)送規(guī)則 把控制臺(tái)對(duì)指定計(jì)算機(jī)制定的規(guī)則發(fā)送到指定的計(jì)算機(jī)上。 選 擇 需 要 管 理 的 工 作 組 或 者 機(jī) 器 ， 選 擇 右 鍵 菜 單 中 的“ ”，進(jìn)入“設(shè)置規(guī)則”界面 。 （具 體的LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶(hù)手冊(cè) 44 設(shè)置步驟見(jiàn)第六章） 設(shè)置 了規(guī)則之后， 就可以發(fā)送規(guī)則了。 對(duì)于發(fā)送規(guī)則，我們采取按工作組發(fā)送，整個(gè)工作組的設(shè)