DPtech Scanner1000系列漏洞扫描系统开局指导.docVIP

DPtech Scanner1000开局指导 杭州迪普科技有限公司 2011年11月目 录 DPtech Scanner1000开局指导 1 第1章 产品概述 3 1.1 互联网现状概述 3 1.2 迪普解决方案概述 3 第2章 实施方案 4 2.1 旁路模式 4 第3章 实施步骤 6 3.1 前期准备 6 3.1.1 检查安装条件 6 3.1.2 检查环境条件 6 3.1.3 检查机房供电条件 6 3.1.4 检查地线条件 7 3.1.5 检查机柜 7 3.1.6 检查配套设备 7 3.2 开箱验货 8 3.2.1 开箱要求 8 3.2.2 开箱方法 8 3.3 设计实施 9 3.3.1 登录WEB管理界 9 3.3.2 基本配置 10 产品概述 互联网现状概述 信息技术飞速发展，网络应用日益复杂和多元化，利用漏洞攻击的网络安全事件日趋严重，权威机构统计95%以上的攻击事件都利用了未及时修补的漏洞，让用户蒙受巨大的社会、经济损失，漏洞俨然已经成为危害互联网安全的罪魁祸首之一。因受应用层技术复杂、更新快等因素限制，传统产品主要针对操作系统漏洞进行扫描，针对应用级漏洞，如Web应用、SSL加密等漏洞管理效果不佳，并且在漏洞管理上过于单一，不具备漏洞预先通告、定期评估、漏洞自动修补等重要功能，无法从根本上避免攻击产生。因此，只有从技术本源入手，采用完整、有效和持续的漏洞扫描管理系统才能有效地避免攻击威胁。DPtech Scanner1000漏洞扫描系统可提供漏洞通告、关联检测、自动修复、资产风险管理、漏洞审计多维度闭环管理功能，通过高性能的多核硬件平台，可实现对网络中各种资产进行全方位、高效的漏洞管理。DPtech Scanner1000漏洞扫描系统采用“智能关联扫描引擎”技术，通过多种扫描方法关联校验的方式对漏洞进行扫描，且对漏洞特征库进行持续不断的升级，从而确保漏洞判断准确无误。支持对终端、服务器、路由/交换设备、操作系统（Windows/Linux/Unix）、应用服务等进行漏洞管理，具有覆盖2-7层漏洞检测和自动修补等技术，尤其针对Web应用系统进行代码级检测，消除XSS跨站脚本、SQL注入、网页挂马等漏洞威胁，且支持对SSL加密应用的漏洞管理。DPtech Scanner1000 系列产品是目前业界性能最高、漏洞检测最全面、功能最丰富的漏洞扫描系统，能够满足各种应用环境的部署与管理需求，目前已成为漏洞管理的首选产品。实施方案 旁路模式 单级部署 分级部署 实施步骤 前期准备 在调试之前请先检查硬件的安装条件，是否满足，保证满足条件后再进行安装。 检查安装条件 检查安装条件是工程督导和用户共同的责任。请根据检查步骤规范地检查安装条件操作步骤 1：工程督导到达工程现场后，按照《工程安装客户准备指导书》和《通信设备防雷和接地检查规范》进行施工条件检查。 工程督导根据实际情况填写《安装环境检查表》。 确认各项条件具备后，工程督导与客户共同签订《开工协议书》，并制定《工程安装规划》，准备工程施工。 检查环境条件 在进行工程安装前，请确保环境已经满足安装的条件。 环境条件检查项目如所示。 环境条件检查项目 说明 照明 要求达到设备维护的要求，日常照明、备用照明、事故照明三套照明系统齐备。 空调通风 要求足以保证机房维持良好的温湿度条件。 静电防护 要求采取有效的防静电措施。 消防 要求配备足够的消防设备。 抗震 要求设计达到规定的抗震等级。 防雷 要求有安全的防雷措施。 防电磁干扰 要求采取有效的防电磁干扰措施。 检查机房供电条件 在进行工程安装前，请确保机房供电设施已经满足安装的条件。 机房供电条件检查项目如所示。 机房供电条件检查项目 说明 交流电供电设施 要求供电设施齐全，功率满足要求，除了市电引入线外，一般应有柴油机备用电源。 交流安全地 要求交流配电系统有独立的交流安全地。 蓄电池 要求有足够容量的蓄电池，可以在供电事故发生时保持通信设备的继续运行。 检查地线条件 在进行工安装前，请确保通信设备和安装环境的良好接地。良好的接地是通信设备防止雷击、抵抗干扰的首要保证条件。 请参见求，认真检查安装现场的接地条件，并根据实际情况做好接地工作。请使用地阻测量仪测量接地电阻，建议接地电阻值在综合通信大楼宜小于1Ω，在普通通信局（站）宜小于5Ω（高土壤电阻率地区可放宽到10Ω）。接地电阻值越小越好。 检查机柜 如果将设备安装到机柜上，在进行工程安装前，请确保机柜符合安装条件。 安装台检查项目 说明 通风散热 确认设备的入风口及通风口处留有空间，以利于设备机箱的散热。 确认机柜自身有良好的通风散热系统。 牢固程度 确认机柜足够牢固，能够支撑设备及其安装附件的重量。 接地情况 确认机柜良好接地。