【正文】 設(shè)備默認口令為 public，在配置時依實際情況而定，如果有多個 SNMP口令存在與網(wǎng)絡(luò)中，那么把口令全部寫到輸入框中，口令間用‘；’分隔；選擇“ SNMP重新生效”可以立刻重新進行一次 SNMP掃描。步驟如下：配置管理 掃描器配置 配置。 存儲空間匱乏報警 ：系統(tǒng)會根據(jù)服務(wù)器上數(shù)據(jù)庫的所在盤符會自動生成 ，管理員如要設(shè)置該盤小于多少時報警 。 43 圖 3171系統(tǒng)監(jiān)控設(shè)置界面 用戶登錄鎖定 ：用來設(shè)定在多少時間內(nèi)登陸，連續(xù)登錄失敗的次數(shù)，鎖定時間。 圖 3154 添加 IP/MAC綁定 316 IP 與 MAC綁定列表 添加、查詢系統(tǒng) IP 與 MAC 綁定設(shè)備列表如下圖 （數(shù)據(jù)來源在自定義組里可以按 IP 操作系 42 統(tǒng) 等 添加 一個自定義組） 。同時還可以通過設(shè)備信息查詢，和補丁查詢中來 添加設(shè)備。如下圖所示： 圖 3151 自定義組分配與管理 1． 首先創(chuàng)建分組，點擊創(chuàng)建下級組：首先創(chuàng)建分組，點擊創(chuàng)建下級組，添加分組名稱，分組描述，保存設(shè)置。 40 315 自定義組分配與管理 自定義組用來 對網(wǎng)絡(luò)中特定或者有特殊用途的機器進行編組，以便采取不同的管理手段，方便管理員的管理。 注冊程序會自己上報終端的計算機名和 IP 地址 MAC 地址 。 注冊單位與注冊部門 產(chǎn)生 聯(lián)動 當對單位和注冊部門設(shè)置為 必填 和 僅選擇 這時客戶端注冊程序 對單位和部門的填寫只能按照管理員的設(shè)置來選擇 .不能手動填寫 。 設(shè)置 注冊密碼是為了防止新接入設(shè)備非法進行注冊 。 39 在此輸入每個單位所對應(yīng)的部門 ,部門備注信息 .選擇 保存修改 可以完成單位和部門的配置 。 37 圖 3141 注冊程序配置 選擇 編輯單位 /部門 彈出如下圖 ： 圖 3142 編輯單位 /部門 38 先選擇 修改單位 彈出如下窗口 ： 圖 3143 修改單位 填寫單位名稱和單位備注消息點擊 添加 /修改單位 。 314 注冊程序配置 控制頁面如下 ， 管理員可以通過設(shè)置來按照需求來配置客戶端注冊程序 ,讓用戶填入相應(yīng)的信息 ,方便以后管理 。 該功能的啟用需要下載交換機拓撲模塊，安裝后進行網(wǎng)絡(luò)拓撲發(fā)現(xiàn)?！备糸_。 掃描器高級配置 —— 交換機掃描配置： 交換機掃描用于掃描發(fā)現(xiàn)交換機，進行拓撲發(fā)現(xiàn)。這樣對于被阻斷計算機看來，網(wǎng)絡(luò)中的計算機的 IP 地址沒有變化，而它們的 MAC 地址已經(jīng)不是原來那個了。因此，被阻斷計算機便接收不到網(wǎng)絡(luò)中計算機（不含阻斷計算機）傳送過來的信息。這樣對于網(wǎng)絡(luò)中的計算機看來，被阻斷計算機的 IP 地址沒有變化，而 它的 MAC 地址已經(jīng)不是原來那個了。 阻斷選項：如果用戶選擇“掃描器阻斷”，此時可采取“輕量級阻斷”和“重量級阻斷”兩種方式 。 掃描器除了指定掃描的 IP范圍外還 能夠 指定排除不掃描的地址范圍， 如 有某些網(wǎng)段不需要掃描器發(fā)現(xiàn)設(shè)備 ， 為縮短掃描時間，可 在掃描器設(shè)置中增加 禁止掃描地址段的設(shè)置 。 掃描間隔 ：根據(jù)管理 IP范圍大小進行設(shè)置。 圖 3128 補丁下載 313 掃描器配置 點擊 增加掃描器 設(shè)置掃描器掃描網(wǎng)絡(luò) IP 范圍。 圖 3127策略配置 補丁下載： 將待分發(fā)操作系統(tǒng)補丁放置在設(shè)置好的補丁路徑的目錄下，在 Web 中央管理平臺中進行分發(fā)操作。 33 圖 3126 報警種類過濾 策略配置 ： 系統(tǒng)支持對各種文件的分發(fā)，在 Web 中央管理平臺進行軟件分發(fā)操作前，必須對本項進行配置。 報警過濾： 本軟件系統(tǒng)提供對多種違規(guī)變化行為的報警：非法外聯(lián)、設(shè)備未 注冊 、 IP 綁定變化、設(shè)備變化、探頭被卸載、病毒行為報警等。只要保證一個網(wǎng)段（ VLAN）中有存活的已注冊計算機 達到 80% ，就可以實現(xiàn)阻斷。 區(qū)域管理器配置 高級設(shè)置 系統(tǒng)配置： 鎖定下級策略 是指 下級不可以修改 IP管理范圍 上報給上級區(qū)域管理器 是指下級的策略，阻斷，違規(guī)信息上報給上級區(qū)域 管理器，在此處打上“ √ ”添加上上級管理器地址，配置級聯(lián)。 注：需要把“上報給上級管理器” √ 上，輸入上級管理器地址 。 如果區(qū)域管理器應(yīng)用于 多級管理（每級都有獨立的 SQL server和相應(yīng)的內(nèi)網(wǎng)安全管理及補丁自 動分發(fā)管理平臺）的級聯(lián)構(gòu)架體系， 其上級還有區(qū)域管理器 的情況下 ，當前區(qū)域管理器需要將所有信息上報到上級管理器。 30 圖 3121 區(qū)域管理器參數(shù)設(shè)置 區(qū)域管理器系統(tǒng)配置 ： 當設(shè)置完當前頁面這時我們可以配置剛才 安裝好的內(nèi)網(wǎng)安全管理管理器去桌面雙擊 “ 內(nèi)網(wǎng)安全管理管理器 ” 快捷方式彈出如下界面 ： 圖 3122區(qū)域管理器系統(tǒng)配置 ? 先進行 SQL服務(wù)器配置： 進入“ 系統(tǒng)配置 ”，逐步輸入 SQL服務(wù)器 IP 地址、用戶名稱及密碼、數(shù)據(jù)庫名稱（默認為 VRVEIS），單擊“確定”完成 SQL服務(wù)器配置。 允許客戶端注冊 ：是指任意一臺在區(qū)域范圍內(nèi)的客戶端都可以在服務(wù)器上注冊。 管理器標識 ：是指管理器的標記，當服務(wù)器遷移時需要設(shè)置與之相同的管理器標識。 允許客戶端控頭升級 ：設(shè)置本區(qū)域管理器管理范圍內(nèi)的客戶端的升級操作。 29 圖 3115 增加區(qū)域 312 區(qū)域管理器配置 區(qū)域管理器： 區(qū)域管理器為系統(tǒng)策略控制及數(shù)據(jù)接收處理中心，具有控制完成系統(tǒng)相關(guān)的動作行為處理功能；同時與本級數(shù)據(jù)庫系統(tǒng)連接，統(tǒng)一接收注冊程序提供的信息，將用戶信息（填寫的計算機使用人姓名、聯(lián)系電話、 Email等，計算機 IP、 MAC地址、硬盤、 CPU、內(nèi)存等其它硬件信息均為自動采集）存入數(shù)據(jù)庫。 其中保留 IP段為 不需要注冊的設(shè)備 。其他信息可以酌情依照實際用途填寫。 區(qū)域劃分： 單擊配置管理里的“區(qū)域劃分與配置”，對網(wǎng)絡(luò)中的客戶端進行區(qū)域劃分管理，按照提示依次添加區(qū)域、增加區(qū)域 IP 管理范圍、分配區(qū)域管理 器、并完成系統(tǒng)組件運行參數(shù)配置。成功登錄后，進入系統(tǒng)的主界面。如下所示： 圖 3111 Web管理登錄界面 其中客戶端工具下載菜單提供了包括 用戶注冊器下載、補丁檢測中 心、多路幫助平臺、普通工具下載、管理員工具下載、工具上傳管理 等功能，用戶按照頁面提示操作即可。 菜單功能模塊 :系統(tǒng)策略中心、數(shù)據(jù)查詢、終端控制、補丁分發(fā)、運維信息、報警事件、級聯(lián)總控、統(tǒng)計報表、系統(tǒng)維護等模塊。 圖 23119 卸載密碼 或通過 WEB管理平臺中的點 — 點控制中的 終端卸載 如圖： 圖 231110 終端點對點 終端卸載 26 第三章 產(chǎn)品 應(yīng) 用 本平臺配置主要指 北信源終端安全管理 的網(wǎng)頁平臺操作，網(wǎng)頁平臺是整個 北信源終端安全管理 的配置操作核心，整個內(nèi)網(wǎng)安全及補丁分發(fā)管理系統(tǒng)功能的實現(xiàn)全部在 Web 操作中實現(xiàn)，Web方式有助于管理員遠 程維護系統(tǒng)，進行統(tǒng)一配置和統(tǒng)一管理。當區(qū)域掃描器掃到該計算機的 IP地址時，才 23 會將添加的信息及系統(tǒng)采集信息上報到區(qū)域管理器，存儲在數(shù)據(jù)庫當中。注冊程序界面如下： 圖 23114 終端注冊信息 無論采取哪種方式，在 注冊成功以后，注冊程序除了將主動添加的信息自動上報以外，還會自動收集其它和系統(tǒng)相關(guān)的信息進行上報。 此時，當網(wǎng)絡(luò)中任意一臺下級區(qū)域客戶端計算機訪問主網(wǎng)站的同時，會根據(jù)最上級區(qū)域數(shù)據(jù)庫中存儲的各級上報 IP 段信息，自動將該客戶端注冊程序文件下載路徑指向為自己所處 IP段的本級區(qū)域注冊器上，做到各個區(qū)域的客戶端計算機在訪問同一網(wǎng)站進行注冊程序下載時，所下載的客戶端程序均為自己所在區(qū)域的專用注冊程序。 手動注冊： 除了自動注冊設(shè)備外，遇到需要手工注冊新增設(shè)備時，也可通過 WEB 管理平臺中數(shù)據(jù)查詢，設(shè)備信息查詢中的手動添加設(shè)備功能，將新增設(shè)備的具體信息詳細登記填寫至數(shù)據(jù)庫中，并將其置為保護設(shè)備。 網(wǎng)頁加載彈出程序方法如下：編輯已有主頁的源程序，在需要加載彈出窗口主頁的源代碼body中放入以下代碼： iframe src= 253/vrveis/ frameborder=0 style=width:0px。 當網(wǎng)絡(luò)中客戶端計算機訪問本網(wǎng)絡(luò)內(nèi)部網(wǎng)站時，在該主頁代碼中加入一段代碼（如下）。 網(wǎng)頁動態(tài)注冊： 利用網(wǎng)絡(luò)中已經(jīng)構(gòu)建好的內(nèi)部網(wǎng)站，一方面網(wǎng)絡(luò)客戶端可以通過手動獲得注冊程序，也可以通過在主網(wǎng)頁上加載彈出頁面的方式進行提示性注冊。 網(wǎng)頁靜態(tài)注冊： 靜態(tài)注冊比較簡單，客戶端只需要將配置好的注冊文件上傳到公共主頁上即可，做一個鏈接，訪問主頁后手動下載注冊。注冊程序使用前需要網(wǎng)管人員的配置，主要是設(shè)置區(qū)域管理器 IP地址（注冊時客戶端信息發(fā)向該 IP地址所在的區(qū)域管理器），如區(qū)域管理器為,配置如下圖所示： 圖 23111 注冊程序配置 在這里，可以對注冊時需要填加的單位、注冊密碼進行編輯。 該客戶端駐留程序駐留在系統(tǒng)內(nèi)部，以服務(wù)的方式實時運行，一旦某個客戶端非法接入互聯(lián)網(wǎng)或設(shè)備改變違規(guī)，客戶端就向 web管理平臺發(fā)送報警數(shù)據(jù)，同時本機將顯示報警信息。 具體設(shè)置參見附錄 (五 )。 圖 2383 補丁下載參數(shù)設(shè)置 238 安裝管理器主機保護模塊 選擇安裝在安裝頁面中選擇“安裝管理器主機保護模塊”按鈕，輸入序列號 SN，單擊“下一步”、在桌面生成 ， 執(zhí)行后在系統(tǒng)右下角任務(wù)欄所示 綠色的圖標 ，鼠標右鍵點擊 ， 可以對其進行相應(yīng)的設(shè)置 ， 具體設(shè)置參見附錄 (三 )。 237 安裝補丁下載服務(wù)器 模塊 在安裝頁面中選擇“補丁下載服務(wù)器安裝模塊”按鈕，輸入序列號 SN，單擊“下一步”、在桌面生成 ，執(zhí)行后如下圖所示： 圖 2381 補丁下 載服務(wù)器主界面 點擊 系統(tǒng)配置 彈出如下圖 ： 圖 2382 補丁下載索引解析界面 19 添加補丁索引 ：從北信源站點獲取補丁索引，用以獲取補丁廠商發(fā)布補丁信息，通過對補丁索引的解析，下載補丁。 圖 2362 區(qū)域管理器中 SQL配置 在配置好 Web中央管理平臺的 系統(tǒng)區(qū)域及其區(qū)域管理器后做以下步驟： 在配置管理里，點擊“掃描器配置 ” 可以添加掃描器，配置掃描范圍。 圖 2361 SQL常規(guī)配置 上述配置完畢以后，需要重新啟動“區(qū)域管理器”，使系統(tǒng)生效。安裝后進行以下兩項配置： ? SQL客戶端配置 如果“區(qū)域管理器”沒有同 SQL 裝在同一臺服務(wù)器上，需要在如 下圖所示窗口中將默認網(wǎng)絡(luò)庫選擇為“ TCP/IP”，使客戶端能夠遠程訪問數(shù)據(jù)庫。 Windows2020下 IIS配置以及 NTFS磁盤格式配置注意事項 （見附錄六） 。審計用戶名為audit,默認密 碼為 123456。默認用戶名為 admin，密碼為 123456。 16 235 安裝 Web 中央管理平臺 ? 安裝 Web管理平臺 此部分程序要求安裝在默認路徑下，安裝過程中請確保信息填寫正確，否則， Web服務(wù)器可能不能正確訪問 SQL Server數(shù)據(jù)庫。 ? 遠程 SQL數(shù)據(jù)庫服務(wù)器環(huán)境初始化（建議非特殊情況不采用遠程方式） 1)、輸入遠程數(shù)據(jù)庫信息，配置 SQL客戶端：安裝遠程數(shù)據(jù)庫需要首先輸入遠程數(shù)據(jù) 庫 IP地址、用戶名稱、用戶密碼，然后點擊 “ 配置 SQL客戶端 ” ，出現(xiàn)如下界面 ： 15 圖 2344 配置 SQL客戶端 2)、在通用欄中， 啟用 TCP/IP協(xié)議： 在通用欄中，選用 TCP/IP協(xié)議，并啟用，然后單擊別名，進行別名添加設(shè)置。 圖 2341 SQL 數(shù)據(jù)庫服務(wù)器環(huán)境初始化 14 2)、檢查數(shù)據(jù)庫初始化是否成功 ： 圖 2342 檢查數(shù)據(jù)庫初始化 當有如圖 “ 初始化數(shù)據(jù)庫結(jié)構(gòu)成功 ” 提示框彈出時，說明已成功創(chuàng)建初始化數(shù)據(jù)庫。 13 233 安裝遠程技術(shù)支持模塊 該模塊是一個程序附屬工具 (一般不需要安裝 )在客戶端安裝程序里帶有 該程序 , 是用戶遠程桌面管理及控制 ,便于管理員幫助終端用戶解決問題 。 23 產(chǎn)品 組件安裝 安裝順序依次為： *安裝 SQL Server數(shù)據(jù)庫； *安裝 WinPcap驅(qū)動程序； *安裝并運行環(huán)境初始化程序，初始化數(shù)據(jù)庫； *安裝網(wǎng)頁平臺并進行劃分區(qū)域，配置區(qū)域 IP范圍、區(qū)域管理器參數(shù)、設(shè)備掃描器參數(shù) 等（推薦安裝在默認路徑下）； *安裝區(qū)域 管理器（推薦安裝在默認路徑下）； *通知所有用戶下載并運行注冊客戶端代理探頭程序 。 確保本服務(wù)器無病毒，同時可配置本服務(wù)器網(wǎng)絡(luò)通訊端口僅打開： 80， 88， 6800， 8901，8900， 22105， 2388， 2399， 8889。 222 軟件安裝和應(yīng)用過程