【正文】 設(shè)備默認(rèn)口令為 public，在配置時(shí)依實(shí)際情況而定，如果有多個(gè) SNMP口令存在與網(wǎng)絡(luò)中，那么把口令全部寫到輸入框中，口令間用‘；’分隔；選擇“ SNMP重新生效”可以立刻重新進(jìn)行一次 SNMP掃描。步驟如下：配置管理 掃描器配置 配置。 存儲(chǔ)空間匱乏報(bào)警 ：系統(tǒng)會(huì)根據(jù)服務(wù)器上數(shù)據(jù)庫(kù)的所在盤符會(huì)自動(dòng)生成 ，管理員如要設(shè)置該盤小于多少時(shí)報(bào)警 。 43 圖 3171系統(tǒng)監(jiān)控設(shè)置界面 用戶登錄鎖定 ：用來(lái)設(shè)定在多少時(shí)間內(nèi)登陸，連續(xù)登錄失敗的次數(shù)，鎖定時(shí)間。 圖 3154 添加 IP/MAC綁定 316 IP 與 MAC綁定列表 添加、查詢系統(tǒng) IP 與 MAC 綁定設(shè)備列表如下圖 （數(shù)據(jù)來(lái)源在自定義組里可以按 IP 操作系 42 統(tǒng) 等 添加 一個(gè)自定義組） 。同時(shí)還可以通過(guò)設(shè)備信息查詢，和補(bǔ)丁查詢中來(lái) 添加設(shè)備。如下圖所示： 圖 3151 自定義組分配與管理 1． 首先創(chuàng)建分組，點(diǎn)擊創(chuàng)建下級(jí)組：首先創(chuàng)建分組，點(diǎn)擊創(chuàng)建下級(jí)組，添加分組名稱，分組描述，保存設(shè)置。 40 315 自定義組分配與管理 自定義組用來(lái) 對(duì)網(wǎng)絡(luò)中特定或者有特殊用途的機(jī)器進(jìn)行編組，以便采取不同的管理手段，方便管理員的管理。 注冊(cè)程序會(huì)自己上報(bào)終端的計(jì)算機(jī)名和 IP 地址 MAC 地址 。 注冊(cè)單位與注冊(cè)部門 產(chǎn)生 聯(lián)動(dòng) 當(dāng)對(duì)單位和注冊(cè)部門設(shè)置為 必填 和 僅選擇 這時(shí)客戶端注冊(cè)程序 對(duì)單位和部門的填寫只能按照管理員的設(shè)置來(lái)選擇 .不能手動(dòng)填寫 。 設(shè)置 注冊(cè)密碼是為了防止新接入設(shè)備非法進(jìn)行注冊(cè) 。 39 在此輸入每個(gè)單位所對(duì)應(yīng)的部門 ,部門備注信息 .選擇 保存修改 可以完成單位和部門的配置 。 37 圖 3141 注冊(cè)程序配置 選擇 編輯單位 /部門 彈出如下圖 ： 圖 3142 編輯單位 /部門 38 先選擇 修改單位 彈出如下窗口 ： 圖 3143 修改單位 填寫單位名稱和單位備注消息點(diǎn)擊 添加 /修改單位 。 314 注冊(cè)程序配置 控制頁(yè)面如下 ， 管理員可以通過(guò)設(shè)置來(lái)按照需求來(lái)配置客戶端注冊(cè)程序 ,讓用戶填入相應(yīng)的信息 ,方便以后管理 。 該功能的啟用需要下載交換機(jī)拓?fù)淠K，安裝后進(jìn)行網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)?！备糸_。 掃描器高級(jí)配置 —— 交換機(jī)掃描配置： 交換機(jī)掃描用于掃描發(fā)現(xiàn)交換機(jī)，進(jìn)行拓?fù)浒l(fā)現(xiàn)。這樣對(duì)于被阻斷計(jì)算機(jī)看來(lái)，網(wǎng)絡(luò)中的計(jì)算機(jī)的 IP 地址沒(méi)有變化，而它們的 MAC 地址已經(jīng)不是原來(lái)那個(gè)了。因此，被阻斷計(jì)算機(jī)便接收不到網(wǎng)絡(luò)中計(jì)算機(jī)（不含阻斷計(jì)算機(jī)）傳送過(guò)來(lái)的信息。這樣對(duì)于網(wǎng)絡(luò)中的計(jì)算機(jī)看來(lái)，被阻斷計(jì)算機(jī)的 IP 地址沒(méi)有變化，而 它的 MAC 地址已經(jīng)不是原來(lái)那個(gè)了。 阻斷選項(xiàng)：如果用戶選擇“掃描器阻斷”，此時(shí)可采取“輕量級(jí)阻斷”和“重量級(jí)阻斷”兩種方式 。 掃描器除了指定掃描的 IP范圍外還 能夠 指定排除不掃描的地址范圍， 如 有某些網(wǎng)段不需要掃描器發(fā)現(xiàn)設(shè)備 ， 為縮短掃描時(shí)間，可 在掃描器設(shè)置中增加 禁止掃描地址段的設(shè)置 。 掃描間隔 ：根據(jù)管理 IP范圍大小進(jìn)行設(shè)置。 圖 3128 補(bǔ)丁下載 313 掃描器配置 點(diǎn)擊 增加掃描器 設(shè)置掃描器掃描網(wǎng)絡(luò) IP 范圍。 圖 3127策略配置 補(bǔ)丁下載： 將待分發(fā)操作系統(tǒng)補(bǔ)丁放置在設(shè)置好的補(bǔ)丁路徑的目錄下，在 Web 中央管理平臺(tái)中進(jìn)行分發(fā)操作。 33 圖 3126 報(bào)警種類過(guò)濾 策略配置 ： 系統(tǒng)支持對(duì)各種文件的分發(fā)，在 Web 中央管理平臺(tái)進(jìn)行軟件分發(fā)操作前，必須對(duì)本項(xiàng)進(jìn)行配置。 報(bào)警過(guò)濾： 本軟件系統(tǒng)提供對(duì)多種違規(guī)變化行為的報(bào)警：非法外聯(lián)、設(shè)備未 注冊(cè) 、 IP 綁定變化、設(shè)備變化、探頭被卸載、病毒行為報(bào)警等。只要保證一個(gè)網(wǎng)段（ VLAN）中有存活的已注冊(cè)計(jì)算機(jī) 達(dá)到 80% ，就可以實(shí)現(xiàn)阻斷。 區(qū)域管理器配置 高級(jí)設(shè)置 系統(tǒng)配置： 鎖定下級(jí)策略 是指 下級(jí)不可以修改 IP管理范圍 上報(bào)給上級(jí)區(qū)域管理器 是指下級(jí)的策略，阻斷，違規(guī)信息上報(bào)給上級(jí)區(qū)域 管理器，在此處打上“ √ ”添加上上級(jí)管理器地址，配置級(jí)聯(lián)。 注：需要把“上報(bào)給上級(jí)管理器” √ 上，輸入上級(jí)管理器地址 。 如果區(qū)域管理器應(yīng)用于 多級(jí)管理（每級(jí)都有獨(dú)立的 SQL server和相應(yīng)的內(nèi)網(wǎng)安全管理及補(bǔ)丁自 動(dòng)分發(fā)管理平臺(tái)）的級(jí)聯(lián)構(gòu)架體系， 其上級(jí)還有區(qū)域管理器 的情況下 ，當(dāng)前區(qū)域管理器需要將所有信息上報(bào)到上級(jí)管理器。 30 圖 3121 區(qū)域管理器參數(shù)設(shè)置 區(qū)域管理器系統(tǒng)配置 ： 當(dāng)設(shè)置完當(dāng)前頁(yè)面這時(shí)我們可以配置剛才 安裝好的內(nèi)網(wǎng)安全管理管理器去桌面雙擊 “ 內(nèi)網(wǎng)安全管理管理器 ” 快捷方式彈出如下界面 ： 圖 3122區(qū)域管理器系統(tǒng)配置 ? 先進(jìn)行 SQL服務(wù)器配置： 進(jìn)入“ 系統(tǒng)配置 ”，逐步輸入 SQL服務(wù)器 IP 地址、用戶名稱及密碼、數(shù)據(jù)庫(kù)名稱（默認(rèn)為 VRVEIS），單擊“確定”完成 SQL服務(wù)器配置。 允許客戶端注冊(cè) ：是指任意一臺(tái)在區(qū)域范圍內(nèi)的客戶端都可以在服務(wù)器上注冊(cè)。 管理器標(biāo)識(shí) ：是指管理器的標(biāo)記，當(dāng)服務(wù)器遷移時(shí)需要設(shè)置與之相同的管理器標(biāo)識(shí)。 允許客戶端控頭升級(jí) ：設(shè)置本區(qū)域管理器管理范圍內(nèi)的客戶端的升級(jí)操作。 29 圖 3115 增加區(qū)域 312 區(qū)域管理器配置 區(qū)域管理器： 區(qū)域管理器為系統(tǒng)策略控制及數(shù)據(jù)接收處理中心，具有控制完成系統(tǒng)相關(guān)的動(dòng)作行為處理功能；同時(shí)與本級(jí)數(shù)據(jù)庫(kù)系統(tǒng)連接，統(tǒng)一接收注冊(cè)程序提供的信息，將用戶信息（填寫的計(jì)算機(jī)使用人姓名、聯(lián)系電話、 Email等，計(jì)算機(jī) IP、 MAC地址、硬盤、 CPU、內(nèi)存等其它硬件信息均為自動(dòng)采集）存入數(shù)據(jù)庫(kù)。 其中保留 IP段為 不需要注冊(cè)的設(shè)備 。其他信息可以酌情依照實(shí)際用途填寫。 區(qū)域劃分： 單擊配置管理里的“區(qū)域劃分與配置”，對(duì)網(wǎng)絡(luò)中的客戶端進(jìn)行區(qū)域劃分管理，按照提示依次添加區(qū)域、增加區(qū)域 IP 管理范圍、分配區(qū)域管理 器、并完成系統(tǒng)組件運(yùn)行參數(shù)配置。成功登錄后，進(jìn)入系統(tǒng)的主界面。如下所示： 圖 3111 Web管理登錄界面 其中客戶端工具下載菜單提供了包括 用戶注冊(cè)器下載、補(bǔ)丁檢測(cè)中 心、多路幫助平臺(tái)、普通工具下載、管理員工具下載、工具上傳管理 等功能，用戶按照頁(yè)面提示操作即可。 菜單功能模塊 :系統(tǒng)策略中心、數(shù)據(jù)查詢、終端控制、補(bǔ)丁分發(fā)、運(yùn)維信息、報(bào)警事件、級(jí)聯(lián)總控、統(tǒng)計(jì)報(bào)表、系統(tǒng)維護(hù)等模塊。 圖 23119 卸載密碼 或通過(guò) WEB管理平臺(tái)中的點(diǎn) — 點(diǎn)控制中的 終端卸載 如圖： 圖 231110 終端點(diǎn)對(duì)點(diǎn) 終端卸載 26 第三章 產(chǎn)品 應(yīng) 用 本平臺(tái)配置主要指 北信源終端安全管理 的網(wǎng)頁(yè)平臺(tái)操作，網(wǎng)頁(yè)平臺(tái)是整個(gè) 北信源終端安全管理 的配置操作核心，整個(gè)內(nèi)網(wǎng)安全及補(bǔ)丁分發(fā)管理系統(tǒng)功能的實(shí)現(xiàn)全部在 Web 操作中實(shí)現(xiàn)，Web方式有助于管理員遠(yuǎn) 程維護(hù)系統(tǒng)，進(jìn)行統(tǒng)一配置和統(tǒng)一管理。當(dāng)區(qū)域掃描器掃到該計(jì)算機(jī)的 IP地址時(shí)，才 23 會(huì)將添加的信息及系統(tǒng)采集信息上報(bào)到區(qū)域管理器，存儲(chǔ)在數(shù)據(jù)庫(kù)當(dāng)中。注冊(cè)程序界面如下： 圖 23114 終端注冊(cè)信息 無(wú)論采取哪種方式，在 注冊(cè)成功以后，注冊(cè)程序除了將主動(dòng)添加的信息自動(dòng)上報(bào)以外，還會(huì)自動(dòng)收集其它和系統(tǒng)相關(guān)的信息進(jìn)行上報(bào)。 此時(shí)，當(dāng)網(wǎng)絡(luò)中任意一臺(tái)下級(jí)區(qū)域客戶端計(jì)算機(jī)訪問(wèn)主網(wǎng)站的同時(shí)，會(huì)根據(jù)最上級(jí)區(qū)域數(shù)據(jù)庫(kù)中存儲(chǔ)的各級(jí)上報(bào) IP 段信息，自動(dòng)將該客戶端注冊(cè)程序文件下載路徑指向?yàn)樽约核?IP段的本級(jí)區(qū)域注冊(cè)器上，做到各個(gè)區(qū)域的客戶端計(jì)算機(jī)在訪問(wèn)同一網(wǎng)站進(jìn)行注冊(cè)程序下載時(shí)，所下載的客戶端程序均為自己所在區(qū)域的專用注冊(cè)程序。 手動(dòng)注冊(cè)： 除了自動(dòng)注冊(cè)設(shè)備外，遇到需要手工注冊(cè)新增設(shè)備時(shí)，也可通過(guò) WEB 管理平臺(tái)中數(shù)據(jù)查詢，設(shè)備信息查詢中的手動(dòng)添加設(shè)備功能，將新增設(shè)備的具體信息詳細(xì)登記填寫至數(shù)據(jù)庫(kù)中，并將其置為保護(hù)設(shè)備。 網(wǎng)頁(yè)加載彈出程序方法如下：編輯已有主頁(yè)的源程序，在需要加載彈出窗口主頁(yè)的源代碼body中放入以下代碼： iframe src= 253/vrveis/ frameborder=0 style=width:0px。 當(dāng)網(wǎng)絡(luò)中客戶端計(jì)算機(jī)訪問(wèn)本網(wǎng)絡(luò)內(nèi)部網(wǎng)站時(shí)，在該主頁(yè)代碼中加入一段代碼（如下）。 網(wǎng)頁(yè)動(dòng)態(tài)注冊(cè)： 利用網(wǎng)絡(luò)中已經(jīng)構(gòu)建好的內(nèi)部網(wǎng)站，一方面網(wǎng)絡(luò)客戶端可以通過(guò)手動(dòng)獲得注冊(cè)程序，也可以通過(guò)在主網(wǎng)頁(yè)上加載彈出頁(yè)面的方式進(jìn)行提示性注冊(cè)。 網(wǎng)頁(yè)靜態(tài)注冊(cè)： 靜態(tài)注冊(cè)比較簡(jiǎn)單，客戶端只需要將配置好的注冊(cè)文件上傳到公共主頁(yè)上即可，做一個(gè)鏈接，訪問(wèn)主頁(yè)后手動(dòng)下載注冊(cè)。注冊(cè)程序使用前需要網(wǎng)管人員的配置，主要是設(shè)置區(qū)域管理器 IP地址（注冊(cè)時(shí)客戶端信息發(fā)向該 IP地址所在的區(qū)域管理器），如區(qū)域管理器為,配置如下圖所示： 圖 23111 注冊(cè)程序配置 在這里，可以對(duì)注冊(cè)時(shí)需要填加的單位、注冊(cè)密碼進(jìn)行編輯。 該客戶端駐留程序駐留在系統(tǒng)內(nèi)部，以服務(wù)的方式實(shí)時(shí)運(yùn)行，一旦某個(gè)客戶端非法接入互聯(lián)網(wǎng)或設(shè)備改變違規(guī)，客戶端就向 web管理平臺(tái)發(fā)送報(bào)警數(shù)據(jù)，同時(shí)本機(jī)將顯示報(bào)警信息。 具體設(shè)置參見(jiàn)附錄 (五 )。 圖 2383 補(bǔ)丁下載參數(shù)設(shè)置 238 安裝管理器主機(jī)保護(hù)模塊 選擇安裝在安裝頁(yè)面中選擇“安裝管理器主機(jī)保護(hù)模塊”按鈕，輸入序列號(hào) SN，單擊“下一步”、在桌面生成 ， 執(zhí)行后在系統(tǒng)右下角任務(wù)欄所示 綠色的圖標(biāo) ，鼠標(biāo)右鍵點(diǎn)擊 ， 可以對(duì)其進(jìn)行相應(yīng)的設(shè)置 ， 具體設(shè)置參見(jiàn)附錄 (三 )。 237 安裝補(bǔ)丁下載服務(wù)器 模塊 在安裝頁(yè)面中選擇“補(bǔ)丁下載服務(wù)器安裝模塊”按鈕，輸入序列號(hào) SN，單擊“下一步”、在桌面生成 ，執(zhí)行后如下圖所示： 圖 2381 補(bǔ)丁下 載服務(wù)器主界面 點(diǎn)擊 系統(tǒng)配置 彈出如下圖 ： 圖 2382 補(bǔ)丁下載索引解析界面 19 添加補(bǔ)丁索引 ：從北信源站點(diǎn)獲取補(bǔ)丁索引，用以獲取補(bǔ)丁廠商發(fā)布補(bǔ)丁信息，通過(guò)對(duì)補(bǔ)丁索引的解析，下載補(bǔ)丁。 圖 2362 區(qū)域管理器中 SQL配置 在配置好 Web中央管理平臺(tái)的 系統(tǒng)區(qū)域及其區(qū)域管理器后做以下步驟： 在配置管理里，點(diǎn)擊“掃描器配置 ” 可以添加掃描器，配置掃描范圍。 圖 2361 SQL常規(guī)配置 上述配置完畢以后，需要重新啟動(dòng)“區(qū)域管理器”，使系統(tǒng)生效。安裝后進(jìn)行以下兩項(xiàng)配置： ? SQL客戶端配置 如果“區(qū)域管理器”沒(méi)有同 SQL 裝在同一臺(tái)服務(wù)器上，需要在如 下圖所示窗口中將默認(rèn)網(wǎng)絡(luò)庫(kù)選擇為“ TCP/IP”，使客戶端能夠遠(yuǎn)程訪問(wèn)數(shù)據(jù)庫(kù)。 Windows2020下 IIS配置以及 NTFS磁盤格式配置注意事項(xiàng) （見(jiàn)附錄六） 。審計(jì)用戶名為audit,默認(rèn)密 碼為 123456。默認(rèn)用戶名為 admin，密碼為 123456。 16 235 安裝 Web 中央管理平臺(tái) ? 安裝 Web管理平臺(tái) 此部分程序要求安裝在默認(rèn)路徑下，安裝過(guò)程中請(qǐng)確保信息填寫正確，否則， Web服務(wù)器可能不能正確訪問(wèn) SQL Server數(shù)據(jù)庫(kù)。 ? 遠(yuǎn)程 SQL數(shù)據(jù)庫(kù)服務(wù)器環(huán)境初始化（建議非特殊情況不采用遠(yuǎn)程方式） 1)、輸入遠(yuǎn)程數(shù)據(jù)庫(kù)信息，配置 SQL客戶端：安裝遠(yuǎn)程數(shù)據(jù)庫(kù)需要首先輸入遠(yuǎn)程數(shù)據(jù) 庫(kù) IP地址、用戶名稱、用戶密碼，然后點(diǎn)擊 “ 配置 SQL客戶端 ” ，出現(xiàn)如下界面 ： 15 圖 2344 配置 SQL客戶端 2)、在通用欄中， 啟用 TCP/IP協(xié)議： 在通用欄中，選用 TCP/IP協(xié)議，并啟用，然后單擊別名，進(jìn)行別名添加設(shè)置。 圖 2341 SQL 數(shù)據(jù)庫(kù)服務(wù)器環(huán)境初始化 14 2)、檢查數(shù)據(jù)庫(kù)初始化是否成功 ： 圖 2342 檢查數(shù)據(jù)庫(kù)初始化 當(dāng)有如圖 “ 初始化數(shù)據(jù)庫(kù)結(jié)構(gòu)成功 ” 提示框彈出時(shí)，說(shuō)明已成功創(chuàng)建初始化數(shù)據(jù)庫(kù)。 13 233 安裝遠(yuǎn)程技術(shù)支持模塊 該模塊是一個(gè)程序附屬工具 (一般不需要安裝 )在客戶端安裝程序里帶有 該程序 , 是用戶遠(yuǎn)程桌面管理及控制 ,便于管理員幫助終端用戶解決問(wèn)題 。 23 產(chǎn)品 組件安裝 安裝順序依次為： *安裝 SQL Server數(shù)據(jù)庫(kù)； *安裝 WinPcap驅(qū)動(dòng)程序； *安裝并運(yùn)行環(huán)境初始化程序，初始化數(shù)據(jù)庫(kù)； *安裝網(wǎng)頁(yè)平臺(tái)并進(jìn)行劃分區(qū)域，配置區(qū)域 IP范圍、區(qū)域管理器參數(shù)、設(shè)備掃描器參數(shù) 等（推薦安裝在默認(rèn)路徑下）； *安裝區(qū)域 管理器（推薦安裝在默認(rèn)路徑下）； *通知所有用戶下載并運(yùn)行注冊(cè)客戶端代理探頭程序 。 確保本服務(wù)器無(wú)病毒，同時(shí)可配置本服務(wù)器網(wǎng)絡(luò)通訊端口僅打開： 80， 88， 6800， 8901，8900， 22105， 2388， 2399， 8889。 222 軟件安裝和應(yīng)用過(guò)程