【文章內(nèi)容簡介】 sional 支持中文版 Windows 2020 數(shù)據(jù)庫環(huán)境 支持 MySQL（自帶） 不支持切換至其他數(shù)據(jù)庫 第 7 頁 瀏覽器環(huán)境 支持 IE 、 Mozilla、Chrome 等主流瀏覽器，推薦使用左側四種。 Chrome 支持 Mozilla Firefox 2) 天鏡多級管理中心安裝需求： 推薦 安裝 \使用 環(huán)境 備注 硬件環(huán)境 硬件環(huán)境 CPU：不低于 的 Pentium 處理器或其它同等處理能力的 X86 處理器 內(nèi)存：不低于 1G 低于 1G 無法安裝，推薦 2G以上 硬盤： 20G 以上的硬盤空間 網(wǎng)卡：至少一塊 10/100Mbps 以太網(wǎng)卡 軟件環(huán)境 操作系統(tǒng)環(huán)境 （ 32 位） 支持中文版 Windows 2020 Server with SP2 兼容 Windows 全系 32 位操作系統(tǒng)，推薦使用左側四種。 支持中文版 Windows XP Professional with SP2 支持中文版 Windows 7 Professional 支持中文版 Windows 2020 數(shù)據(jù)庫環(huán)境 支持 MySQL（自帶） 瀏覽器環(huán)境 支持 IE 、 Mozilla、 Chrome等主流瀏覽器，推薦使用左側三種。 支持 Mozilla 網(wǎng)絡 需求 本次項目需 部署 1 臺硬件版天鏡掃描引擎、 1 套軟件版掃描引擎 和 1 套多級管理中心 ， 其中硬件版掃描引擎設備型號為 CSNSH2。 需要以下的網(wǎng)絡環(huán)境支持： 1) IP 地址分配： IP 地址應用 設備數(shù)量 IP 數(shù)量 IP 說明 多級管理 中心服務器 1 1 多級管理 中心服務器 IP 要求與總 部天鏡掃描引擎和分公司的引擎 可以互通。 天鏡硬件版 引擎 1 1 天鏡軟件版服務器 1 1 共計 3 2) 防火墻需開放端口： 為了保證引擎與集中管理中心及應用服務器間的通信暢通，需在防火墻中開放相 第 8 頁 應的通訊端口以 保證通信暢通 ，具體端口見下表： 序號 源 IP→目的 IP 目的 端口 協(xié)議 用途 備注 1 客戶端 →多級控制中心（或單機） 多級控制中心 → 下級 443 Tcp 訪問 web控制中心以及上級管理下級 必選 3 客戶端 →硬件版 web 掃描模塊（僅單機有） 8000 Tcp web 掃描模塊 (僅單機 ) 必選 4 本地服務 8005 Tcp 關閉 Tomcat 服務 不需要 5 本地服務 60005 Tcp Mysql 數(shù)據(jù)庫監(jiān)聽端口 不需要 6 本地服務 （僅單機有） 60006 Tcp Cyberscoperservice(天鏡引擎調(diào)度服務 ) 不需要 7 客戶端 →硬件版掃描引擎（僅單機有） 20200 Tcp 硬件版 windows 系統(tǒng)遠程桌面登錄端口 可選 8 天鏡單機版 掃描目標 all tcp 用于天鏡進行掃描 必選 9 天鏡單機版 掃描目標 all udp 用于天鏡進行掃描 必選 10 天鏡單機版 掃描目標 all Icmp arp 用于天鏡進行掃描 必選 3) 機架及電源需求： 本次項目實施，需 為 1 臺 天鏡硬件版 引擎提供足夠的機架位置 及電源插口，并且需要考慮機架內(nèi)所有設備的電源功率是否符合要求 。 具體要求見如下表格： 序號 設備類型 設備 型號 電源數(shù)量 設備功率 設備規(guī)格 1 天鏡硬件版掃描引擎 CSNSH2 1 250W 1U 2 天鏡軟件版服務器 IBM X3250 1 300W 1U 3 天鏡多級管理中心服務器 IBM X3250 1 300W 1U 人員 需求 此 次施工需要用戶方網(wǎng)絡管理人員、安全管理人員 及 其他相關人員的協(xié)調(diào)完成 。 策略需求 在項目實施前，實施人員應會同用戶方相關人員對 漏洞掃描 策略 及掃描任務時間間隔等相關信息 進行調(diào)研，從而確定 具體實施 策略。 第 9 頁 系統(tǒng)部署示意 天鏡掃描主機與目標機可處于不同網(wǎng)段或網(wǎng)絡， 無需調(diào)整和更改用戶網(wǎng)絡的拓撲結構。 具體設備 部署示意圖如下 所示： （ 說明： 系統(tǒng)部署示意 圖按實際 部署 情況繪制 ） 1) 集團總部天鏡產(chǎn)品部署示意圖： D M Z 應 用 服 務 器 群路 由 器防 火 墻內(nèi) 部 辦 公 區(qū)交 換 機交 換 機天 鏡 掃描 引 擎I n t e r n e tX X X 集 團 總 部天 鏡 多 級 管 理中 心 服 務 器 2) 分公司天鏡產(chǎn)品部署示意圖： 第 10 頁 防 火 墻內(nèi) 部 辦 公 網(wǎng)交 換 機I n t e r n e tX X X 集 團 X X 分 公 司天 鏡 單 機 版 掃描 系 統(tǒng)路 由 器 安裝部署 規(guī)劃 IP 地址規(guī)劃 項目實施前，實施人員應根據(jù)用戶方網(wǎng)絡實際 IP 使用情況， 進行 IP 地址規(guī)劃，對每個網(wǎng)絡成員劃分其 IP 地址。以下表為例 。 地址范圍 使用對象 備注 端口連接規(guī)劃 項目實施前，實施人員需要根據(jù)用戶方實際網(wǎng)絡情況及設計方案要求進行端口連接規(guī)劃。 以下表為例。 第 11 頁 設備名稱 本端接口 對端接口 對端設備名稱 備注 設備物理位置規(guī)劃 項目實施前，實施人員需要 根據(jù)設備的尺寸、類型及用戶方機房內(nèi)機架的實際使用情況規(guī)劃設備的物理位置。 設備名稱 設備類型 設備尺寸 機架位置 備注 設備電源規(guī)劃 項目實施前，實施人員需要 根據(jù)設備的電源數(shù)及功率，以及用戶方機房內(nèi)每個機架內(nèi)的電源功率使用情況進行規(guī)劃。 4 實施步驟 確認實施環(huán)境 在項目開始實施之前，需要用戶技術人員配合實施人員對實施的環(huán)境進行檢查，確認是否具備實施條件 。 到貨及加電驗收 根據(jù)合同要求，需要對 送達現(xiàn)場的產(chǎn)品進行到貨驗收，保證送達產(chǎn)品符合合同要求。產(chǎn)品在 接收后，保持外包裝的完整性。在廠商 的工程師到達現(xiàn)場后，共同進行產(chǎn)品的到貨驗收。設備到貨驗收標準如下： 1) 產(chǎn)品型號是否正確 2) 產(chǎn)品數(shù)量是否正確 3) 產(chǎn)品配件是否齊全 4) 產(chǎn)品版本是否正確 第 12 頁 安裝調(diào)試 引擎設備的安裝 與配置 1) 軟件版單機掃描引擎安裝與配置： 建議安裝條件：因某些實時監(jiān)控程序可能會對天鏡安裝程序中的某些驅動產(chǎn)生沖突，所以在安裝天鏡前請先關閉天鏡宿主機所運行的防病毒程序等實時監(jiān)測系統(tǒng)及個人防火墻，等安裝天鏡完畢后再重新啟動此類系統(tǒng)。 ? 雙擊安裝光盤內(nèi)的 文件， 系統(tǒng)出現(xiàn)如下圖所示的安裝界面： ? 點擊立即安裝，然后點擊“ 下一步”彈出許可證協(xié)議窗口，如下圖所示。 第 13 頁 ? 點擊是，系統(tǒng)彈出選擇安裝路徑窗口，點擊瀏覽將安裝路徑設置為：“ D：/venus_TJ” ,如下圖所示。 ? 點擊上圖中的“下一步”，系統(tǒng)隨后彈出設置選項窗口，選擇“啟動工作 IP 地址設置程序”，如下圖所示。 ? 彈出“設置掃描引擎工作 IP”窗口，點擊“本地 IP”下接框，選擇一 第 14 頁 個物理網(wǎng)卡 IP，如下圖所示。 ? 點擊上圖“應用”按鈕，然后點擊“關閉”，隨后彈出是否安裝“天鏡WEB 應用掃描模塊”窗口，如下圖所示。 注意：天鏡 WEB 應用掃描模塊必須購買相 應的授權（加密狗）才能使用，用戶可以通過勾選前面的復選框進行定制安裝。 ? 點擊上圖中的“下一步”按鈕，進行天鐿 WEB 應用掃描模塊安裝，將該模塊的安裝路