【文章內(nèi)容簡介】 冊程序除了將主動添加的信息自動上報以外，還會自動收集其它和系統(tǒng)相關(guān)的信息進行上報?？蛻舳撕蛥^(qū)域管理器連接通訊不正常的情況下，將提示用戶“缺省注冊成功”，表示客戶端探頭已經(jīng)注冊完畢，但還沒有與區(qū)域管理器通訊。當區(qū)域掃描器掃到該計算機的IP地址時，才會將添加的信息及系統(tǒng)采集信息上報到區(qū)域管理器，存儲在數(shù)據(jù)庫當中。2．本系統(tǒng)使用初期，若要求對下屬網(wǎng)絡中的計算機信息進行統(tǒng)計、注冊、入庫，必須在Web管理平臺中管理器設置項內(nèi)選中“允許客戶端注冊”，如注冊時需要密碼，也需要在WEB管理平臺中進行設置，如下圖所示：允許客戶端注冊第三章 系統(tǒng)組件配置311 區(qū)域劃分在網(wǎng)頁平臺安裝完畢之后，訪問://Web服務器域名（IP）/VRVEIS訪問WEB管理平臺登錄界面。如下所示： Web管理登錄界面系統(tǒng)默認用戶為admin，密碼為123456，登錄后建議管理員修改管理員密碼。成功登錄后，進入系統(tǒng)的主界面。n 在所處的IP地址段內(nèi)，進行區(qū)域劃分操作首先進行區(qū)域添加和劃分操作。 區(qū)域劃分：單擊配置管理里的“區(qū)域劃分與配置”，對網(wǎng)絡中的客戶端進行區(qū)域劃分管理，按照提示依次添加區(qū)域、增加區(qū)域IP管理范圍、分配區(qū)域管理器、并完成系統(tǒng)組件運行參數(shù)配置。具體步驟：區(qū)域描述配置欄中填寫好一些必要的與區(qū)域相關(guān)的信息，如區(qū)域機構(gòu)代碼、區(qū)域名稱、負責人姓名等。其他信息可以酌情依照實際用途填寫。本區(qū)域IP劃分：根據(jù)用戶實際需要在下圖所示的文本框中填入需要管轄的IP地址。其中保留IP段為該網(wǎng)段目前沒有網(wǎng)絡設備存在的網(wǎng)段，如有設備存在，則會產(chǎn)生報警信息。區(qū)域劃分與配置下級區(qū)域劃分：在已有區(qū)域頁面中點擊“增加下級區(qū)域”按鈕進行下級區(qū)域添加，如集團總部下屬總裁辦、行政部、財務部等。312 區(qū)域管理器配置 區(qū)域管理器：區(qū)域管理器為系統(tǒng)策略控制及數(shù)據(jù)接收處理中心，具有控制完成系統(tǒng)相關(guān)的動作行為處理功能；同時與本級數(shù)據(jù)庫系統(tǒng)連接，統(tǒng)一接收注冊程序提供的信息，將用戶信息（填寫的計算機使用人姓名、聯(lián)系電話、Email等，計算機IP、MAC地址、硬盤、CPU、內(nèi)存等其它硬件信息均為自動采集）存入數(shù)據(jù)庫。根據(jù)本區(qū)域客戶端IP管理情況確定對IP地址的管理方式，若選擇IP、MAC地址綁定，需要在靜態(tài)IP環(huán)境下進行設置。允許客戶端控頭升級：設置本區(qū)域管理器管理范圍內(nèi)的客戶端的升級操作。設置vpn網(wǎng)絡虛擬管理器IP：添加VPN虛擬服務器的IP地址。管理器標識：管理器的標記，當服務器遷移時需要設置與之相同的管理器標識。允許客戶端注冊：任意一臺在區(qū)域范圍內(nèi)的客戶端都可以在服務器上注冊。管理器配置同步：當選中“下級區(qū)域”時下級區(qū)域的配置應該和上級區(qū)域管理器的配置相同，當選中“全部區(qū)域”時是指下面的任意級聯(lián)區(qū)域都要和區(qū)域管理器的配置同步。區(qū)域管理器參數(shù)設置區(qū)域管理器系統(tǒng)配置：設置完當前頁面時可以配置管理器，在桌面雙擊“區(qū)域管理器”快捷方式彈出如下界面：區(qū)域管理器系統(tǒng)配置n 進行SQL服務器配置：進入“系統(tǒng)配置”，逐步輸入SQL服務器IP地址、用戶名稱及密碼、數(shù)據(jù)庫名稱（默認為VRVEIS），單擊“確定”完成SQL服務器配置。 SQL服務器配置管理器配置：本軟件默認機器操作系統(tǒng)88端口，若其它應用程序占用該端口，將自動更改為188。如果區(qū)域管理器應用于多級管理（每級都有獨立的SQL server和相應的系統(tǒng)）的級聯(lián)構(gòu)架體系，其上級還有區(qū)域管理器的情況下，當前區(qū)域管理器需要將所有信息上報到上級管理器。區(qū)域管理器支持多級級聯(lián)，如國家、省、市、縣多級規(guī)模網(wǎng)絡管理構(gòu)架，下屬區(qū)域管理器將其所有計算機報警信息轉(zhuǎn)報到上級數(shù)據(jù)庫。注：需要把“上報給上級管理器”√上，輸入上級管理器地址。升級配置：用于配置區(qū)域管理器的自動升級，升級服務器地址為上級區(qū)域管理器IP。區(qū)域管理器配置高級設置系統(tǒng)配置：鎖定下級策略是指下級不能夠更改策略信息。上報給上級區(qū)域管理器是指下級的策略，阻斷，違規(guī)信息上報給上級區(qū)域管理器，在此處打上“√”添加上上級管理器地址，配置級聯(lián)。區(qū)域管理器策略配置：系統(tǒng)支持對各種文件的分發(fā)，在Web中央管理平臺進行軟件分發(fā)操作前，必須對本項進行配置。默認將分發(fā)文件放在C:\VRV\RegionManage\Distribute目錄下，管理員可根據(jù)需要自行更改路徑，同時，修改本路徑后，補丁下載存放的位置也會相應改變。策略配置313 掃描器配置點擊增加掃描器設置掃描器掃描網(wǎng)絡IP范圍。機構(gòu)代碼：一般為阿拉伯數(shù)字，由用戶單位根據(jù)管理要求進行設定。掃描間隔：根據(jù)管理IP范圍大小進行設置（建議設置為10分鐘）。注:掃描器配合區(qū)域管理器進行工作，掃描器的掃描范圍不可能超過它的區(qū)域管理器管理的IP范圍。掃描器除了指定掃描的IP范圍外還能夠指定排除不掃描的地址范圍，如有某些網(wǎng)段不需要掃描器發(fā)現(xiàn)設備，為縮短掃描時間，可在掃描器設置中增加禁止掃描地址段的設置。掃描器高級配置：掃描器配置系統(tǒng)配置掃描器高級配置——系統(tǒng)配置：掃描頻率設定：用戶可以根據(jù)網(wǎng)絡中網(wǎng)絡帶寬占用情況，靈活設置掃描頻率，同樣可以選擇是否“使用SNMP掃描”掃描方式，如果選擇“使用SNMP掃描”，則系統(tǒng)能夠自動對網(wǎng)絡設備（例如交換機、路由器、網(wǎng)絡打印機等）進行掃描，并自動登記到設備列表庫中。阻斷選項：如果用戶選擇“掃描器阻斷”，此時可采取“輕量級阻斷”和“重量級阻斷”兩種方式。輕量級阻斷：阻斷計算機向網(wǎng)絡中廣播一個ARP請求報文，將被阻斷計算機的IP地址及對應的假MAC地址發(fā)送給網(wǎng)絡內(nèi)所有的計算機，每臺計算機收到請求后便會對本地的ARP緩存進行更新，將收到的請求中的IP和對應的假MAC地址存儲在ARP緩存中。這樣對于網(wǎng)絡中的計算機看來，被阻斷計算機的IP地址沒有變化，而它的MAC地址已經(jīng)不是原來那個了。由于局域網(wǎng)的網(wǎng)絡通信不是根據(jù)IP地址進行，而是按照MAC地址進行傳輸。因此，被阻斷計算機便接收不到網(wǎng)絡中計算機（不含阻斷計算機）傳送過來的信息。重量級阻斷：阻斷計算機冒充網(wǎng)絡中的其他計算機（本網(wǎng)段1255）給被阻斷計算機發(fā)送定向ARP應答報文，被阻斷計算機收到請求后便會對本地的ARP緩存進行更新，將收到的請求中的IP和對應的假MAC地址存儲在ARP緩存中。這樣對于被阻斷計算機看來，網(wǎng)絡中的計算機的IP地址沒有變化，而它們的MAC地址已經(jīng)不是原來那個了。因此，被阻斷計算機便不能向網(wǎng)絡中的計算機（不含阻斷計算機）傳送信息。掃描器高級配置——交換機掃描配置：交換機掃描用于掃描發(fā)現(xiàn)交換機，進行拓撲發(fā)現(xiàn)。Snmp團體名：根據(jù)拓撲管理需要輸入網(wǎng)絡中所有網(wǎng)絡設備的snmp讀團體名用“?！备糸_。交換機掃描配置如上圖，配置掃描間隔時間一般設成510分鐘，IP范圍設置需要掃描的ip段，snmp讀團體名稱是根據(jù)交換機口令設置的。314 注冊程序配置 控制頁面如下：管理員可以通過設置來按照需求來配置客戶端注冊程序,讓用戶填入相應的信息，方便以后管理。其中的項有啟用、必選、還可以對輸入數(shù)據(jù)進行控制，后面的功能設置必須對每個功能模塊啟用。注冊單位與注冊部門產(chǎn)生聯(lián)動 當對單位和注冊部門設置為必填和僅選擇這時客戶端注冊程序。使用靜默注冊：以上的設置都不生效這時客戶端注冊程序只需選擇下載運行就可以。注冊程序會自己上報終端的計算機名和IP地址MAC地址。選擇保存修改點擊打包注冊程序這時完成客戶端注冊程序配置。316 自定義組分配與管理自定義組用來對網(wǎng)絡中特定或者有特殊用途的機器進行編組，以便采取不同的管理手段，方便管理員的管理。該組的客戶端成員可以由管理員根據(jù)某查詢條件而查得的計算機導入自定義組。如下圖所示：自定義組分配與管理1． 首先創(chuàng)建分組，點擊創(chuàng)建下級組：首先創(chuàng)建分組，點擊創(chuàng)建下級組，添加分組名稱，分組描述，保存設置。創(chuàng)建分組2． 向組中添加設備：點擊添加設備，彈出如下圖，可以按設備查找，按IP查找，按操作系統(tǒng)查找，選中一個點擊添加，然后點擊查詢，導入組即可。同時還可以通過設備信息查詢添加設備。查詢設備第四章 系統(tǒng)管理操作41 USB標簽制作411 USB標簽添加可初始化U盤密碼的設備ID指定在分配USB標簽之前，請預先指定5臺計算機（或5臺以內(nèi)，操作系統(tǒng)為windows平臺）作為密碼還原計算機，通過專用程序獲取計算機的設備ID碼,以便綁定設備ID碼信息到移動存儲設備中。一旦密碼遺忘，可以在上述5臺計算機上恢復初始密碼。具體步驟如下：登陸系統(tǒng)〉〉移動存儲〉〉分配管理員USB標簽，選擇admin的“設置”，如下圖，（按照頁面提示獲取該程序），填寫獲取的可初始化U盤密碼的設備ID保存。密碼還原機設備ID獲取412 USB標簽分配標簽類型：標簽有普通標簽和!SAFE6兩種。全局參數(shù)作用：系統(tǒng)標簽：如07099C613DFFD1605DC19AF1建議標簽：如07099C613DFFD1605DC19AF1全局參數(shù) 全局參數(shù)根據(jù)服務器特征產(chǎn)生，用于區(qū)別在不同服務器上制作的移動存儲設備，一般情況下，系統(tǒng)標簽和建議標簽一致，如果服務器更換（ip、服務器硬件），則系統(tǒng)標簽為當前服務器的標簽，建議標簽自動轉(zhuǎn)換為原來系統(tǒng)標簽，此時建議將建議標簽內(nèi)容填入當前系統(tǒng)標簽位置保存，否則，帶有以前服務器上標簽的移動存儲設備同現(xiàn)有服務器標簽安全策略不兼容。普通標簽作用：用于對移動存儲設備作標記，在外網(wǎng)未注冊計算機不做任何判斷，可以任意使用，僅在內(nèi)網(wǎng)注冊計算機上供認證識別用，移動存儲設備標簽同注冊計算機獲取的標簽授權(quán)一致，該設備方可以使用，否則根據(jù)管理員設置進行報警處理。!SAFE6標簽作用：用于對移動存儲設備的分區(qū)標簽管理，在對移動存儲設備分區(qū)的同時，進行標簽寫入，并作扇區(qū)加密處理。!SAFE6設備標簽同注冊計算機獲得的標簽授權(quán)順序匹配后，用戶才能夠按照設定的權(quán)限進行對!SAFE6設備數(shù)據(jù)區(qū)登陸訪問。標簽制訂：以!SAFE6標簽為例，某公司下屬10個部門，一種管理方法是每個部門可以有單獨的標簽（如信息中心、銷售部、辦公室、財務部、市場部等），另一種是全公司設置特定的幾種標簽（如安全策略一標簽、安全策略二標簽），通過對計算機注冊客戶端程序的標