启明星辰、网御星云ids用户配置手册.pdf

用户安装手册 ——天阗入侵检测与管理系统 产品名称：天阗入侵检测与管理系统 版本标识：V 单 位：北京启明星辰信息安全技术有限公司 版 权 声 明 本手册中任何信息包括文字叙述、文档格式、插图、照片、方法、过程等内容，其著作权及相关权 利均属于北京启明星辰信息安全技术有限公司 （以下简称“本公司”），特别申明的除外。未经本公司书 面同意，任何人不得以任何方式或形式对本手册内的全部或部分内容进行修改、复制、发行、传播、摘 录、备份、翻译或将其全部或部分用于商业用途。 本公司对本手册中提及的所有计算机软件程序享有著作权，受著作权法保护。该内容仅用于为最终 用户提供信息，且本公司有权对其做出适时调整。 “天阗”商标为本公司的注册商标，受商标法保护。未经本公司许可，任何人不得擅自使用，不得 进行仿冒、伪造。 本公司对本手册中提及的或与之相关的各项技术或技术秘密享有专利（申请）权、专有权，提供本 手册并不表示授权您使用这些技术（秘密）。您可通过书面方式向本公司查询技术（秘密）的许可使用 信息。 免责声明 本公司尽最大努力保证其内容本手册内容的准确可靠，但并不对因本手册内容的完整性、准确性或 因对该信息的误解、误用而导致的损害承担法律责任。 信息更新 本手册依据现有信息制作，其内容如有更改，本公司将不另行通知。 出版时间 本文档由北京启明星辰信息安全技术有限公司2013 年8 月出版。 北京启明星辰信息安全技术有限公司保留对本手册及本声明的最终解释权和修改权。 目 录 1．简述 1 2 ．安装准备 1 2.1 天阗V7.0 控制中心安装准备 1 2.1.1 硬件需求 1 2.1.2 软件需求 2 2.2 引擎安装准备 3 2.3 网络资源准备 4 3 ．开箱检查 5 4 ．软件安装 6 4.1 天阗V7.0 控制中心安装 6 4.1.1 SQL Server 2005 Express edition 数据库 7 4.1.2 天阗入侵检测与管理系统V7.0 23 4.2 软件卸载 35 5 ．引擎安装与配置 37 5.1 接口说明 37 5.2 超级终端安装及设置 37 5.2.1 超级终端安装 37 5.2.2 超级终端启动 38 5.2.3 引擎配置 41 5.2.4 引擎接入位置简介 47 附录A 快速使用流程 48 附录B 多级管理设置 51 附录C 常用交换机镜像设置 53 I 天阗V 用户安装手册 1．简述 天阗产品由天阗入侵检测与管理系统V7.0 控制中心和引擎两部分组成，控制中心是产品包装附的 免费软件，包括主页、威胁展示、流量统计、日志报表、常用配置、高级配置、帮助这7 个大模块组成。 天阗入侵检测与管理系统V7.0 的安装过程分为6 个步骤，如图1-1所示： 图1-1 安装步骤 后面的章节，我们将按照这6 个安装步骤对整个安装过程作详细介绍。 2．安装准备 2.1 天阗V7.0 控制中心安装准备 为了更好的运行天阗入侵检测与管理系统V7.0，我们建议您采用下面的配置作为起点。系统实际 运行的性能与网络环境和策略配置都有关系，配置越高性能会越好。如果您打算将多个模块安装在一 台计算机上，则需要更快的处理器、更多的内存和更大的硬盘空间。由于系统运行过程中需要不断的 读/写数据库，为了提高系统的处理速度和性能，我们建议您准备专门的数据库服务器安装数据库和专 门的一台服务器安装控制中心。 2.1.1 硬