【正文】 L Server 可以選擇連接到本機(jī)或者其它機(jī)器的SQL Server。如果您想將系統(tǒng)組件所用的SQL Server部署在本機(jī)，本機(jī)又沒有安裝SQL Server。您可以選擇安裝SQL Server。您也可以選擇點擊檢測界面SQL Server旁邊的“安裝”按鈕，運行安裝光盤帶的里的SQL SERVER2005 EXPRESS版本。（注意：SQL Server Express 2005是由微軟公司開發(fā)的 SQL Server 2005的縮減版，這個版本是免費的，單個數(shù)據(jù)庫大小限制為4G）。n 安裝完SQL SERVER2005 EXPRESS之后，安裝檢測程序會自動開啟SQL Server 的1433監(jiān)聽端口。（注意：如果系統(tǒng)已經(jīng)安裝SQL數(shù)據(jù)庫, 天珣內(nèi)網(wǎng)安全風(fēng)險管理與審計系統(tǒng)安裝程序是不會幫助SQL Server 打開1433監(jiān)聽端口的）。4． 安裝過程中，系統(tǒng)會提示用戶選擇安裝的組件的路徑，并需要管理員指定中心服務(wù)器IP地址、初始管理網(wǎng)段地址等信息。n 指定服務(wù)器的安裝路徑，安裝組件所在盤符的空閑空間必須大于2G，默認(rèn)安裝在C盤，用戶可以根據(jù)自己硬盤大小和需求改變安裝盤符和路徑。n 指定中心服務(wù)器IP地址，系統(tǒng)默認(rèn)選擇正在運行安裝程序的主機(jī)的IP地址為中心服務(wù)器IP地址。系統(tǒng)使用端口為8833，請確保8833端口未被其他應(yīng)用占用；n 設(shè)置中心服務(wù)器中初始管理網(wǎng)段地址，系統(tǒng)預(yù)置是：運行本安裝程序的服務(wù)器所在的網(wǎng)段。n 選擇使用管理模式；Windows集成認(rèn)證：在登錄web管理界面時使用與windows系統(tǒng)帳號集成的認(rèn)證方式，如windows默認(rèn)系統(tǒng)管理員帳號為administrator，那么天珣登錄web管理界面時也同樣使用這個帳號及密碼。當(dāng)需要在天珣系統(tǒng)中創(chuàng)建其他管理帳號時，必須同時在windows系統(tǒng)帳號中建立相同的帳號和相同的密碼。三權(quán)分立模式：三權(quán)分立模式中，天珣系統(tǒng)默認(rèn)管理員帳號/密碼為administrator/12345678，使用此帳號登錄后，再行創(chuàng)建系統(tǒng)操作員帳號，并使用系統(tǒng)操作員帳號登錄web管理界面進(jìn)行策略配置。此模式與windows系統(tǒng)帳號無關(guān)。n 設(shè)置所用的SQL Server 的連接的參數(shù)；請確認(rèn)此處的SQL SERVER的IP地址和監(jiān)聽端口，以及正確的sa密碼。（在安裝SQL SERVER時，請千萬記得使用混合認(rèn)證，并設(shè)定sa密碼，否則安裝程序無法登錄SQL SERVER數(shù)據(jù)庫）n 填寫創(chuàng)建數(shù)據(jù)庫的用戶的帳號。預(yù)置用戶名是tx_usern 。點擊“瀏覽”選擇授權(quán)文件的路徑，選擇有效的授權(quán)文件n 安裝檢查完成，點擊“安裝”進(jìn)行快速安裝部署；5． 快速安裝的安裝完各組件之后，安裝程序會自動運行客戶端打包程序進(jìn)行客戶端安裝包的制作； 其中可以自行設(shè)置中心服務(wù)器地址，指定客戶端的安裝目錄以及客戶端的安裝模式?？偣部稍O(shè)置三種安裝模式，以普通模式安裝時會出現(xiàn)提示對話框，需由用戶進(jìn)行“確認(rèn)用戶許可” 、“選擇安裝目錄”等操作；以自動模式安裝時會出現(xiàn)安裝界面，不需要用戶進(jìn)行任何操作，客戶端將自動安裝至默認(rèn)目錄；以靜默模式安裝時，正常情況下客戶端安裝過程中不會有任何提示，也不會有安裝界面出現(xiàn)，客戶端將自動安裝至默認(rèn)目錄，如果安裝的是帶防火墻模塊的客戶端則安裝完畢后會有重新啟動計算機(jī)的提示。此外該打包程序還提供了多種選擇。說明：打包客戶端工具的使用以winrar軟件為前提，在安裝客戶端打包工具前請確保操作系統(tǒng)中已經(jīng)安裝有winrar軟件。6． 制作客戶端包完成之后。關(guān)掉客戶端打包工具程序。即彈出要求系統(tǒng)重啟的界面。重啟系統(tǒng)。此時快速安裝部署天珣內(nèi)網(wǎng)安全風(fēng)險管理與審計系統(tǒng)已經(jīng)完成。7． 安裝完成后，請先檢查%InstallFolder%\config\database目錄的安全屬性，確定該目錄及目錄下的文件能被System用戶及從Web登錄的管理員修改或者已賦予everyone用戶完全控制權(quán)限。然后請進(jìn)入服務(wù)控制器，若系統(tǒng)已經(jīng)自動添加并運行“ES Center Server”服務(wù)，則表明中心服務(wù)器已經(jīng)安裝配置成功。8． 在天珣內(nèi)網(wǎng)安全風(fēng)險管理與審計系統(tǒng)中心服務(wù)器的默認(rèn)安裝目錄C:\Program Files\Venustech\Endpoint Security\ESServer中，Config目錄是天珣內(nèi)網(wǎng)安全風(fēng)險管理與審計系統(tǒng)的Web管理站點主目錄；Download目錄是下載服務(wù)的根目錄，用于存放天珣內(nèi)網(wǎng)安全風(fēng)險管理與審計系統(tǒng)客戶端安裝包、系統(tǒng)補(bǔ)丁等相關(guān)文件。9． 安裝程序會自動創(chuàng)建一個虛擬主機(jī)“天珣內(nèi)網(wǎng)安全風(fēng)險管理與審計系統(tǒng)配置服務(wù)”，這個虛擬主機(jī)對應(yīng)上文所提到的“C:\Program Files\Venustech\Endpoint Security\ESServer\config”目錄，對應(yīng)的TCP端口則為8833。注意：由于系統(tǒng)8833端口可能事先被占用等原因，可能會造成策略服務(wù)器安裝設(shè)置虛擬站點不成功，在這種情況下請手動設(shè)置IIS，創(chuàng)建天珣內(nèi)網(wǎng)安全風(fēng)險管理與審計系統(tǒng)配置服務(wù)虛擬站點：1) 修改%InstallFolder%\config\database目錄的安全屬性，使該目錄及目錄下的文件能被System用戶及從Web登錄的管理員修改或者賦予everyone用戶完全控制權(quán)限。2) 創(chuàng)建一個虛擬站點，作為web管理界面的入口。l 打開Internet服務(wù)管理器，右擊服務(wù)器名稱，點擊“新建Web站點”。l 根據(jù)提示進(jìn)行到“IP地址和端口設(shè)置”，將端口變?yōu)椤?833”，其他設(shè)置保存為默認(rèn)。天珣內(nèi)網(wǎng)安全風(fēng)險管理與審計系統(tǒng)的Web管理端口默認(rèn)是8833，不可修改。l 在指定Web站點主目錄時將目錄設(shè)為%InstallFolder%\ ESServer \config，并將“允許匿名訪問此Web站點”選項去除。l 完成后續(xù)的步驟完成虛擬站點配置。l 從服務(wù)控制器中啟動ES Center Server Service，安裝配置中心Server完成。安裝成功后，請在瀏覽器輸入網(wǎng)址（如://localhost:8833），進(jìn)入天珣內(nèi)網(wǎng)安全風(fēng)險管理與審計系統(tǒng)配置服務(wù)虛擬站點，進(jìn)行策略等相關(guān)設(shè)置。數(shù)據(jù)庫服務(wù)器安裝默認(rèn)情況下資產(chǎn)信息，告警信息，RADIUS認(rèn)證信息，軟件分發(fā)數(shù)據(jù)信息和相關(guān)報表存儲在SQL數(shù)據(jù)庫中，建議安裝SQL SERVER2005，以得到更好的性能和可靠性。以下介紹微軟SQL SERVER 2005的安裝配置過程，包括了資產(chǎn)信息和告警信息的數(shù)據(jù)庫。安裝SQL SERVER 2005安裝SQL Server 2005 數(shù)據(jù)庫，可以是EXPERESS版本，：進(jìn)行解壓縮，壓縮完成后將如下圖：點擊下一步，進(jìn)行組件的配置配置完成請點擊next,進(jìn)行數(shù)據(jù)庫的安裝：點擊下一步，可以看到配置組件成功，繼而就可以安裝數(shù)據(jù)庫了。輸入用戶名和公司名，再點擊下一步：注意：為安裝的方便，請將數(shù)據(jù)庫所有的組件均選中，進(jìn)行完全的安裝，數(shù)據(jù)庫建議使用6g的磁盤空間，所以請選擇適當(dāng)?shù)拇疟P。選擇認(rèn)證模式為混合模式，并輸入密碼，點擊下一步；選擇模式設(shè)置，點擊下一步；點擊安裝并等待安裝完畢。配置SQL SERVER數(shù)據(jù)庫n 打開SQL數(shù)據(jù)庫配置管理工具（SQL Server Configuration Manager）配置SQL EXPRESS的ip協(xié)議為tcp1433（當(dāng)然也可以更改端口）如下：雙擊TCP/IP，彈出下圖，配置如下圖：Enabled選項默認(rèn)為“No”，修改為“Yes”。注意：ip地址為安裝數(shù)據(jù)庫的實際ip地址，TCP Port請?zhí)顚憽?433”。點擊應(yīng)用并重新啟動sql數(shù)據(jù)庫的服務(wù)。備份與恢復(fù)數(shù)據(jù)庫備份與恢復(fù)策略數(shù)據(jù)庫備份與恢復(fù)，如需要對策略進(jìn)行備份，那么請點擊web控制臺的“更新策略”“server策略版本”“備份當(dāng)前策略”在“策略歷史記錄”中可以看到你備份的數(shù)據(jù)庫的時間和文件名此文件在服務(wù)器安裝目錄下可找到，具體路徑為D:\Program Files\Venustech\Endpoint Security\ESServer\EPolDataBak，當(dāng)服務(wù)器需要進(jìn)行重裝時，請將此文件保留，待服務(wù)器重裝完畢后，將此策略文件導(dǎo)回即可恢復(fù)原服務(wù)器配置的策略。重裝完成后，然后復(fù)制到D:\Program Files\Venustech\Endpoint Security\ESServer\Config\Database目錄覆蓋原始文件即可。注意：假如在恢復(fù)時現(xiàn)天珣服務(wù)器版本與舊版本不一致，請謹(jǐn)慎使用此功能，因為可能版本升級之后。攻擊告警、資產(chǎn)等數(shù)據(jù)庫備份與恢復(fù)原則上，攻擊告警及資產(chǎn)和審計等數(shù)據(jù)庫的信息是不需要做備份的，因為資產(chǎn)是可再生資源，只要客戶端在就會再次上報，攻擊告警和審計等也同理。當(dāng)然，如果需要備份此類數(shù)據(jù)庫，請點擊web控制臺的“系統(tǒng)維護(hù)”“數(shù)據(jù)庫自動維護(hù)”在此配置壓縮、清除和備份數(shù)據(jù)庫的條件和執(zhí)行時間，實現(xiàn)至少每個月自動備份數(shù)據(jù)庫。壓縮數(shù)據(jù)庫：將數(shù)據(jù)庫中的臨時文件清除，保持?jǐn)?shù)據(jù)庫的穩(wěn)定運行清除數(shù)據(jù)庫：將至少1個月的數(shù)據(jù)保留，其他數(shù)據(jù)全部清除，確保有足夠空間備份數(shù)據(jù)庫：將數(shù)據(jù)庫文件備份，以達(dá)到恢復(fù)的目的數(shù)據(jù)庫備份時選擇備份路徑，將需要保存的數(shù)據(jù)庫文件備份到你需要的路徑下，供以后恢復(fù)時調(diào)用。備份和恢復(fù)均使用的是SQL數(shù)據(jù)庫自帶功能實現(xiàn)。服務(wù)器備份與恢復(fù)在不考慮版本更新的前提下，服務(wù)器如果要重裝，只需要備份上述兩種數(shù)據(jù)庫即可，各組件及主程序只要重新安裝完成，并將備份的數(shù)據(jù)庫恢復(fù)回去即可。注意：重裝時服務(wù)器ip和數(shù)據(jù)庫ip等基礎(chǔ)條件不能更改，否則請重新配置策略和數(shù)據(jù)庫。