天镜Web应用检测系统用户手册_1.0.doc

天镜Web应用检测系统 用户手册 启明星辰 变更历史 版本 变更时间 性质 变更内容 修改人 批准人 1.0 2014年11 完成文档初始化 黄若鹏 秦兰 注：A-增加M-更改D-删除-批准 版本号变更规则：文件初始版本为1.0。若只有部分内容出现增加、删除、修改，则版本号加0.01。若出现重大修改或者局部修改积累过多而导致文件整体发生变化，则版本号加0.1。文件正式发布版本为2.0。若文件版本接近发布版本，则在小数点后面加一位，文件版本号除非正式发布版否则不允许超过2.0。 目录 1 产品概述 4 1.1 概述 4 1.2 工作环境要求 4 1.3 用户权益说明 5 2 安装说明 5 2.1 硬件安装 5 2.2 启动天镜Web应用检测系统 6 2.3 上传授权文件授权 8 2.4 升级 8 2.4.1 自动升级 9 2.4.2 手动升级 9 2.5 配置网卡 11 3 新手上路指导 12 3.1 启动天镜Web应用检测系统 12 3.2 使用检测中心扫描漏洞 13 3.2.1 建立扫描任务并执行扫描 13 3.2.2 查看扫描进展 17 3.2.3 查看扫描结果 18 3.3 使用监控中心对可用性监控 21 3.3.1 添加监控站点 21 3.3.2 查看监控详细信息 23 3.3.3 查看监控结果 23 3.4 检测站点变更情况 25 3.4.1 手动添加站点URL 25 3.4.2 生成站点url的快照 26 3.4.3 查看变更信息 29 4 用户管理与审计 30 4.1 用户管理 30 4.2 审计 31  产品概述 概述 欢迎您选用启明星辰公司的天镜Web应用检测系统。天镜Web应用检测系统是由启明星辰公司自主开发，具有完全自主知识产权的Web安全扫描与评估分析系统。该系统采用B/S结构全新设计，其任务是用实践性的方法扫描分析Web系统，检查Web系统中存在的弱点和漏洞并生成相应的报告，适时提出修补方法和应实施的安全策略，从而达到增强Web安全性的目的。 推荐使用IE、MozillaFirefox、Chrome，最佳显示分辨率为1280×800。 工作环境要求 推荐在以下环境中使用天镜Web应用检测系统。 IE8、IE9、IE10、IE11 Mozilla Firefox Chrome 用户权益说明 当您购买了启明星辰公司天镜Web应用检测系统后，会得到一份由北京启明星辰公司签发的软件使用授权，即一个使用授权文件（*.lic），此文件包含了合法用户的信息和相应的授权信息，通过此文件的支持将用户的天镜Web应用检测系统激活之后，天镜Web应用检测系统才能进行正常的扫描。本授权文件必须从北京启明星辰公司合法获取。 用户取得了产品使用授权后，北京启明星辰公司有义务保证用户使用的合法权益，同时用户有责任保护北京启明星辰公司的版权，用户不得随意将授权交由第三方单位或个人使用，如违背上述规定，将对此和由此带来的一切后果负完全的责任，我公司将依照法律的相关条款追究用户的责任。 安装说明 硬件安装 1、设备上架（1U设备）； 2、设备“管理/扫描1”网络接口接入网络； 3、将并且 1、打开浏览器IE或FireFox，在浏览器的地址栏中填写登录天镜Web应用检测系统的地址，如， 随后显示天镜Web应用检测系统的用户登录界面，如下图所示。 2、输入天镜Web应用检测系统默认提供的用户的账号/： 注意上面红圈标注为机器码。需要登录中心需点击右上角管理中心的链接进入管理中心登录界面： 需回到初始登录页面，点击“前台”。 注意：如果天镜无法正确访问，请确认以下： 是否是防火墙的设置有误，天镜安装宿主机必须添加端口443例外以允许通过防火墙进行通信。 3、成功登录天镜Web应用检测系统后，系统打开首页如下图所示； 上传授权文件授权 首先记录机器码，申请授权文件，名称为进入授权上传页面。 点击浏览选中该授权文件，再点击上传授权文件，授权成功后会显示如下： 注意：红圈标注的信息显示为该系统已授权并有相应的授权信息。 升级页面提供漏洞库、产品补丁包升级的功能，使得产品保持最新的漏洞扫描能力。该系统包括自动升级和手动升级两种方式。 自动升级 选中自动升级，点击确定 升级完成之后，在升级配置页面显示升级成功。 点击选择文件，选择升级包文件，点击确定之后会有如下提示 点击确定按钮如下图： 对于该系统漏洞库升级成功之后，可以进入管理中心界面，点击系统配置菜单，然后再点击漏洞列表，如下图查看漏洞是否是最新版本： 配置网卡 在收到天镜Web应用检测系统硬件之后，需要对网卡进行重新配置，如下图： 注意配置网卡之后，要重新启动系统，这样才会生效。 1、打开浏览器IE或FireFox，在浏览器的地址栏中填写登录天镜Web应用检测系统的