【文章內容簡介】 配置管理器中，選中左側樹上的“SQL Server 2008 R2 服務（SQL Server 2008 R2 Services）”，在右側界面中，可看到 SQL Server 2008 R2 相關服務的運行狀態(tài)：SQL Server 2008 R2 相關服務的運行狀態(tài)查看SQL Server服務的“登錄身份為（Log On As）”列，確保其值為“LocalSystem”。如果嚴格按照前面的安裝步驟進行安裝，則該值一定是“LocalSystem”。如果未按照前述安裝步驟執(zhí)行，該值可能為“NetworkService”，此時需要將其改為“LocalSystem”。雙擊該行（或選中該行后，點擊工具欄上的“屬性”按鈕），打開“SQL Server 屬性”配置對話框，將“登錄身份為（Log on as）”改為“內置帳戶（Builtin account）”中的“本地系統(tǒng)（Local System）”：SQL Server 屬性中的“登錄身份為”配置修改完成后，點擊“確定”按鈕保存即可。 重新啟動SQL Server 服務上述配置完成后，需要重新啟動 SQL Server 服務才能生效。在 SQL Server 配置管理器中，選中左側樹上的“SQL Server 2008 R2 服務（SQL Server 2008 R2 Services）”，在右側界面中，選中“SQL Server (MSSQLSERVER)”，然后點擊工具欄上的“重新啟動服務（Restart service）”按鈕：重新啟動SQL Server服務由于在安裝 SQL Server 2008 R2 數據庫后，必須重新啟動操作系統(tǒng)才能繼續(xù)安裝iMC。操作系統(tǒng)重啟過程中會自動重新啟動所有服務，因此如果重啟了Windows，該步驟可以忽略。 IMC的安裝部署iMC為了提高服務器的使用性能，采用了“安裝＋部署”的安裝策略。iMC的安裝過程實際上是一個文件復制并啟動部署代理的過程。iMC各個組件的功能需要在部署后才能使用。iMC為用戶提供了兩種部署方式，本次采用a方式：a）集中式部署：將所有iMC組件全部部署在主服務器上；b）分布式部署：將部分組件部署在其他服務器（從服務器）上。在完成IMC安裝后，系統(tǒng)會自動啟動智能部署監(jiān)控代理，進入部署向導窗口，如圖所示。系統(tǒng)首先部署的是資源管理組件。amp。 說明：用戶也可以通過選擇[開始\所有程序\H3C 智能管理中心\部署監(jiān)控代理]菜單項，啟動智能部署監(jiān)控代理進行部署操作。資源管理組件部署向導窗口單擊下一步按鈕進入數據庫配置信息窗口，如圖所示。配置數據庫信息窗口目前，iMC僅支持Microsoft SQL Server數據庫。系統(tǒng)必須通過數據庫驗證后才能進行創(chuàng)建數據庫的操作，所以此處必須輸入安裝SQL Server時指定的“sa”用戶密碼。amp。 說明：在Solaris下部署組件時，需要輸入安裝Oracle數據庫時指定的“sys”用戶密碼。iMC將數據文件存放位置的默認設置為“C:\Program Files\imcdata”。如果需要修改存放位置，可以手工輸入，也可以單擊瀏覽…按鈕選擇其他位置。amp。 說明：如果用戶在此部署操作之前已經部署過其他組件，在部署當前組件時“sa”用戶密碼沒有被修改并且數據文件存放位置所在分區(qū)的可用磁盤空間在1G以上，則不會再顯示如圖316所示的數據庫配置信息窗口。選擇好數據文件存放位置，單擊下一步按鈕進入配置Web服務端口窗口。配置Web服務端口窗口Web服務HTTP默認端口為8080，HTTPS默認端口為8443。用戶也可以自行設置為其他端口。amp。 說明：用戶所設置的Web服務端口不能被其他服務所占用。設置完成后，單擊開始部署按鈕進入正在執(zhí)行部署操作窗口。正在執(zhí)行部署操作窗口部署完成后進入部署完成窗口。部署完成窗口單擊完成按鈕，系統(tǒng)會自動彈出智能部署監(jiān)控代理窗口。在該窗口中選擇“部署”頁簽，進入組件部署信息窗口。組件部署信息窗口此時可以看到資源管理組件已經部署，其它組件還未部署。用戶可以根據需要對組件進行部署，方法如下：選中未部署組件，然后選擇右鍵菜單項[部署該組件]即可開始部署，部署過程與部署資源管理組件相同，此處不再介紹。iMC組件之間存在一定的依賴關系，因此需要按照組件之間的依賴關系進行部署。在智能部署監(jiān)視代理“部署”頁簽中選中某組件，通過選擇右鍵菜單項[顯示依賴組件，查看該組件的依賴關系。部署完成后，可以啟動iMC各個進程，方法如下：在智能監(jiān)控部署代理窗口選擇“監(jiān)控”頁簽，如下圖所示，單擊啟動按鈕即可啟動已經部署的各個組件的進程。用戶還可以選擇在啟動OS時自動啟動iMC。智能部署監(jiān)控代理窗口用戶可以在智能監(jiān)控部署代理窗口選擇“進程”頁簽，進入進程管理窗口查看各個進程運行情況。5 網絡安全設備 IP地址分配在本次方案中，互聯網與電子政務外網經過防火墻與內網相聯，防火墻參與網絡路由；由于電子政務外網有專用IP地址，設置一條靜態(tài)路由進行訪問；互聯網訪問則通過網關即可。入侵檢測系統(tǒng)采用旁路部署方式，對整個網絡系統(tǒng)的運行不會產生影響。根據設備管理配置需求，需對每個設備（防火墻、入侵檢測系統(tǒng)）配置一個實際的地址以實現對設備的遠程管理及數據采集；根據入侵檢測系統(tǒng)特點，需要為入侵檢測系統(tǒng)提供一套服務器安裝控制臺軟件，需給該服務器分配相應的IP地址；地址信息統(tǒng)計表如下：序號設備名稱IP地址及掩碼網關1出口防火墻A2服務器區(qū)防火墻B3IDS服務器4IDS設備 設備檢測分別對每臺設備進行加電檢測設備能否正常啟動，使用筆記本電腦分別連接每臺設備的每個接口的連通性，如果設備無法正常使用將采用一次開箱不合格處理，更換新的設備。 設備上架所有硬件設備檢測正常以后，按照預先為設備留的位置進行上架安裝，將各設備按照本次安全建設方案的規(guī)劃將能進行連接的設備連接。 設備登陸在登錄防火墻設備時，可以使用兩種認證方式：一是使用USBkey認證方式登錄防火墻，二是使用安全證書進行認證登錄。在首次登陸防火墻是，使用默認登陸端口FE1接口，登錄地址為：:8889，通過認證后進入登錄界面：默認用戶名為：admin，密碼為firewall； 安全策略規(guī)劃1. 防火墻策略規(guī)劃根據四川省民政局網絡系統(tǒng)特點，我們在將針對四川省民政局網絡出口防火墻A和服務器區(qū)防火墻B制定相應的安全防護策略；1） 根據防火墻A所部署的位置，我們將在防火墻上使用策略，內部用戶通過默認網關訪問互聯網；訪問政務網則通過設置的靜態(tài)路由，只允許合法用戶的訪問請求，其他無權限或者非法用戶禁止訪問。同時禁止政務網用戶對互聯網進行訪問，同時也禁止互聯網用戶對政務網進行訪問；2） 服務器區(qū)防火墻B為透明模式，保證服務器的安全，同時保證了內網結構的穩(wěn)定；3） 防火墻安全規(guī)則設置方式如下如所示：4） 在防火墻上將常見蠕蟲病毒、漏洞端口關閉，防止蠕蟲病毒或木馬等利用安全漏洞都網絡進行破壞。5） 對防火墻的管理控制平臺進行設置，只允許指定的管理控制平臺可以對防火墻進行登錄和管理。6） 防火墻在自身的安全策略上使用不同權限的帳戶進行管理、操作和審計。使用管理員帳戶對操作員和審計員進行不同權限的設置，并且對每個帳戶進行加鎖設置，在連續(xù)3次輸入錯誤密碼時，該帳戶將被鎖死。2. 入侵檢測系統(tǒng)策略規(guī)劃針對入侵檢測系統(tǒng),我們可以調用默認的安全檢測策略,對網絡中存在的各種攻擊、異常訪問情況等進行監(jiān)控并告警。如對針對預攻擊行為、拒絕服務攻擊、Windows漏洞攻擊、Unix系統(tǒng)攻擊、口令猜測、特洛伊木馬活動等進行檢測。用戶也可根據實際應用需要自定義檢測事件，如對網絡連接事件、用戶自定義簽名、非法訪問、P2P軟件活動審計等進行檢測并告警。1） IDS設備登錄默認用戶名為Admin，密碼為Admin。2） 添加用戶設備登錄成功以后，需要添加一個管理員帳號對系統(tǒng)進行管理，該用戶擁有系統(tǒng)管理員權限，可以對設備進行相關配置操作。1） 策略調用使用新建用戶進行登陸，在策略組里邊調用默認的檢測模板。2） 安全事件監(jiān)控在設備安裝完成以后，在安全事件中可以查看到當前系統(tǒng)中存在的各種安全事件。 設備配置 互聯網出口防火墻接口配置信息GE1：（產品出廠默認配置接口地址，用于管理）GE4：（鏈接核心交換機）GE5：（鏈接互聯網出口路由器）GE6：（鏈接電子政務網絡系統(tǒng)）登錄信息直接連接GE1默認管理口：:8889遠程管理：:8889用戶名：admin密碼：firewall策略配置信息啟用動態(tài)包過濾技術開啟蠕蟲過濾檢測安全策略：1）2）3）4）5）注：策略采用優(yōu)先順序，即沖突兩條策略，匹配前一條則自動忽略下一條。 服務器區(qū)防火墻接口配置信息GE1：（產品出廠默認配置接口地址，用于管理）GE5：（工作在透明模式）GE6：（工作在透明模式）登錄信息直接連接GE1默認管理口：:8889遠程管理：:8889用戶名：admin密碼：firewall策略配置信息啟用動態(tài)包過濾技術開啟蠕蟲過濾檢測安全策略：1） ；2） ；3） ；4） ，；5） ；6） ；7） ，，；8） ；注：策略采用優(yōu)先順序，即沖突兩條策略，匹配前一條則自動忽略下一條。 入侵檢測系統(tǒng)接口配置信息E0：（IDS管理口，）EEE3：數據監(jiān)控端口，鏈接交換機鏡像端口，收集鏡像數據接口。登錄信息運行管理控制主機上的入侵檢測系統(tǒng)控制臺。登錄用戶名：admin1密碼：admin123策略配置啟用默認監(jiān)控策略6 殺毒軟件安裝部署瑞星殺毒軟件中小企業(yè)版整個防病毒體系是由四個相互關聯的子系統(tǒng)組成。每一個子系統(tǒng)均包括若干不同的模塊，除承擔各自的任務外，還與另外子系統(tǒng)通訊，協同工作，共同完成對網絡的病毒防護工作。系統(tǒng)中心 系統(tǒng)中心是整個瑞星網絡防病毒系統(tǒng)的信息管理和病毒防護的自動控制核心。它實時地記錄防護體系內每臺計算機上的病毒監(jiān)控、檢測和清除信息。同時，根據管理控制臺的設置，實現對整個防護系統(tǒng)的自動控制。其他子系統(tǒng)只有在系統(tǒng)中心工作后，才可實現各自的網絡防護功能。它必須先于其它子系統(tǒng)安裝到符合條件的服務器上。服務器端 服務器端是專門為可以應用為網絡服務器的操作系統(tǒng)設計的防病毒子系統(tǒng)。 客戶端 客戶端是專門為網絡工作站（客戶機）設計的防病毒子系統(tǒng)。它承擔著對當前工作站上病毒的實時監(jiān)控、檢測和清除任務，同時自動向瑞星系統(tǒng)中心報告病毒監(jiān)測情況。管理控制臺 管理控制臺是為網絡管理員專門設計，對瑞星網絡防病毒系統(tǒng)進行設置、使用和控制的操作平臺。利用管理控制臺可以集中管理網絡上所有已安裝過瑞星中小企業(yè)版客戶端的計算機，保障每個納入瑞星防護網絡的計算機時刻處于最佳的防病毒狀態(tài)。本次專門使用一臺DL388G7服務器用來安裝管理控制臺。 安裝 系統(tǒng)中心的安裝 系統(tǒng)中心負責管理、協調瑞星殺毒軟件所有子系統(tǒng)的工作；實現授權許可證的驗證和使用；負責更新中小企業(yè)版中各系統(tǒng)版本更新及檢測和清除病毒等工作。 安裝系統(tǒng)中心時，安裝程序將在該服務器上同時安裝一套服務器端系統(tǒng)和一套管理控制臺系統(tǒng)。 服務器端和客戶端的安裝 第一步：單擊光盤自動運行程序界面上的【安裝瑞星殺毒軟件網絡版】，（），單擊【安裝瑞星殺毒軟件客戶端】按鈕。第二步：進入安裝程序歡迎界面，單擊【下一步】繼續(xù)安裝，還可以通過【取消】按鈕退出安裝過程。圖 325第三步：彈出【最終用戶許可協議】窗口，請仔細閱讀軟件許可協議。如果接受，請選擇【我接受】，單擊【下一步】繼續(xù)安裝；如不接受該協議，選擇【我不接受】退出安裝程序。第四步：進入【定制安裝】界面，選擇需要安裝的【客戶端】組件，單擊【下一步】繼續(xù)安裝。第五步：進入【網絡參數設置】界面，指定系統(tǒng)中心IP地址，單擊【測試】按鈕可以測試客戶端與系統(tǒng)中心之間的連通性，單擊【下一步】繼續(xù)安裝。第六步：在【選擇目標文件夾】界面中，選擇安裝瑞星殺毒軟件網絡版的目標文件夾，單擊【下一步】繼續(xù)安裝。第七步：在【選擇開始菜單文件夾】界面中，輸入用戶需要在開始菜單文件夾中創(chuàng)建的程序快捷方式名稱，單擊【下一步】繼續(xù)安裝。第八步：在【安裝準備完成】界面中確認安裝信息，單擊【上一步】可進行修改，單擊【下一步】繼續(xù)安裝；若不勾選【安裝之前執(zhí)行內存病毒掃描】，直接進入第十步。第九步：安裝程序將進行安裝前的系統(tǒng)內存查毒，單擊【跳過】可直接開始復制文件，建議完成系統(tǒng)內存查毒操作后再開始復制文件，查毒完成后單擊【下一步】繼續(xù)。第十步：文件復制結束后，單擊【完成】按鈕，建議用戶勾選【重新啟動計算機】則立刻重新啟動計算機完成安裝，若用戶不勾選此項則軟件不能使用，需重新啟動計算機后才能正常使用。 添加license計數當需要增加瑞星殺毒軟件中小企業(yè)版的服務器或客戶端數量時，可以向瑞星公司購買一定數量的授權許可（即擴容序列號）進行產品擴容，本系統(tǒng)已將license擴容至100個（99客戶端+1服務器端）。 殺毒軟件的使用啟動瑞星主程序，隨即彈出殺毒主界面。 升級采用“自動下載，自動升級”的方式，特點是升級用戶可以在指定的時間范圍內進行版本升級。升級的整個過程無需用戶的人工介入，大大節(jié)約了時間和人力?？刂浦行膹娜鹦枪俜骄W站上下載升級包，更新完文件后，所有客戶端隨之回自動升級到與控制中心相同的最新版本。本系統(tǒng)在安裝時已升級至最新版本。 防病毒管理針對【病毒明細查詢（本中心）】功能，用戶需要輸