安全补丁分与管理系统培训讲义.ppt

系统功能简介 安全补丁管理与分发系统通过外网补丁下载服务器及时从补丁厂商网站获取最新补丁，经过安全测试后，通过补丁分发管理中心服务器对网络用户进行补丁分发、安装（自动和手动），用以完善和加固终端，最大程度上降低网络运行的风险。 总体结构图 系统部署参考模型 系统所需软硬件配置 系统服务器：专用服务器或高档PC服务器，Windows2000 Server（SP4）以上操作系统（安装IIS），MS SQL SERVER（SP3） 数据库。 建议配置：P4 2.0G 以上CPU，2G以上内存，硬盘40G以上。 安全补丁管理与分发系统服务器具有较强的负载能力，在管理数量较大的终端时（最大支持15,000台终端），系统仍保持较高的效率（计算机硬件系统内存要求到2G） 通过网页打包注册程序，提示打包注册程序失败？ 通过网页打包注册程序时，是IIS进程在操作DeviceRegist.exe 注册程序，IIS进程对注册程序的修改权限不够，无法重新写入注册程序。这种情况下需要将系统 Users用户添加到DeviceRegist.exe的安全属性中，并且具备读写权限。该问题只在NTFS格式的分区上出现。 查询设备信息或其它数据时显示没有权限。 按照安装盘中的IIS设置说明，重新设置IIS和文件权限。 无法与客户端通信 用telnet 命令查看所需要控制的IP地址22105端口是否能连通，如果该设备是多个IP地址，可从左上脚选择不同的IP地址进行测试，如果使用Telnet命令不能连通，到受控的本机上执行”telnet 127.0.0.1 22105” 。如果不能连通，可能因为代理程序没有启动或启动不正常，如果能正常连通则，则是因为网络原因造成，请检查网络。 监控服务器在网络中放置位置注意点： 确保该监控服务器能够ping通所有被管理网络中任意一台客户端机器，同时被管理客户端可以正常连接服务器的TCP的80,88两个端口。 监控服务器给客户端下达策略的端口为：TCP端口22105； 监控服务器扫描发现客户端利用以下协议及端口： ICMP协议（发现IP地址存在的其中一种方式） NETBIOS协议,UDP端口137(为了发现机器名和MAC地址) SNMP协议,TCP端口161（为了发现智能设备如路由器、交换机等） 在本地网络中若划分了VLAN、或本地网络存在防火墙，请应注意上述问题。 必须按照软件安装步骤进行安装 1）确认本机IIS服务正常； 2）确认本机SQL已正常安装并能正常使用（以本地系统账户方式安装）； 3）确认目标安装盘剩余空间不小于10G； 4）请务必按照指定顺序安装各个模块； 5）安装完所有系统模块后，请一定按照说明文挡进行客户端程序的配置及分发安装。 监控服务器的安全性问题 管理服务器安装Windows2000 Server操作系统（带IIS）、SQL Server2000数据库后，一定要确保对Windows2000、SQL和IE 进行重要安全补丁修补，规范操作系统、数据库的口令和密码设置，保证SQL、IIS的正常启动运行。确保本服务器无病毒，同时可配置本服务器网络通讯端口仅打开： 80，88， 8800，8900，22105，2388，2399 。 纤晦陨菠驳各憨帚峪萧窄冲尿绝霞义舰注咽浓退购作铲谭椰丧晦菊单箔归安全补丁分发与管理系统培训讲义安全补丁分发与管理系统培训讲义 SQL数据库安装：关键设置 选择使用本地系统帐户 菏绽藐杆接路冉号婴境拥粹饲挥壹蹭宣驼辞牡腰揽款求摄恍垒昆椒扫眠扦安全补丁分发与管理系统培训讲义安全补丁分发与管理系统培训讲义 选择混合模式 安装前提示 骆吝沏惶寞绝嘘简星园霸急漆阁嗡贪棵疫盔槛另赘何乖臻憨稳镑粮呆门甩安全补丁分发与管理系统培训讲义安全补丁分发与管理系统培训讲义 安装界面 惩酚县胆纱牢传罐狸碟芋换鳞泵箍蛀盆人咙邻霓湖哎廷驻梨茵泊孵朝抨呀安全补丁分发与管理系统培训讲义安全补丁分发与管理系统培训讲义 1、 WINPCAP网卡驱动安装：安装文件包--〉安装WINPCAP网卡驱动 WINPCAP网卡驱动安装 楞拄弄题入锈汐近掩趴卧皆九孕抄耿点单沤率隶奢柴晴吐蹭泪玉厩怒凡忍安全补丁分发与管理系统培训讲义安全补丁分发与管理系统培训讲义 2、初始化数据库：安装文件包--〉环境初始化（安装前请先启动SQL服务） 数据库在本机用“.”表示本机IP地址。 选择SQL身份认证输入sa用户及其密码。 初始化成功 数据库初始化 脸攀蛰卖逮痛皮鸳拎筑粉傈绝巩星沥殆学侦燃济卒隧九兢另零异现楚揽册安全补丁分发与管理系统培训讲义安全补丁分发与管理系统培训讲义 3、安装Web中央管理平台 ：安装文件包--〉web管