20130528_天珣实用工具手册V1.0_ 天珣内网安全风险管理与审计系统V6.6.9.4.pdfVIP

客户端实用工具 天珣客户端诊断工具2 天珣服务器诊断工具3 客户端卸载工具4 Winmd5Hash.exe 5 离线同步工具7 Radius By Pass 工具 14 Radius 故障告警工具 15 天珣自带有部分供服务器和客户端使用的工具，包括服务器诊断工具、客户端诊断工具 离线补丁工具等，这些工具放在安装光盘的tools 目录中。 天珣客户端诊断工具 天珣客户端诊断工具是当客户端发生异常，例如线程、句柄数过多，CPU、内存占用率 过高，CC 无法停止服务等，收集客户端软硬件信息以及dmp 文件以便分析的一个实用诊断 工具。 在客户端发生异常而无法定位时，管理员将天珣客户端诊断工具拷贝到客户端任何一个 目录里，运行： 运行后显示“正在收集信息中，请稍候。。”此时工具将收集必要的信息，完成后将自动 打开已收集信息的文件目录： 默认文件保存在客户端安装目录的collector 目录下，只有在运行过客户端诊断工具之后 才会自动产生此目录。 将此诊断文件进行分析，可以深层次的分析出客户端目前的运行状态，从而有针对性的 发现问题和解决问题。 天珣服务器诊断工具 天珣服务器诊断工具与客户端诊断工具类似，在服务器出现异常时，可以用此工具收集 一些必要的信息和dmp 文件： 运行完成后在服务器安装目录的collector 目录下生成诊断文件，并由这个诊断文件来分 析服务器出现的问题。 客户端卸载工具 虽然天珣提供自动卸载客户端的策略配置，但是有时由于某些未知原因，天珣客户端无 法卸载或者卸载不完全，此时可以使用此客户端卸载工具将客户端完全卸载掉。 在客户端上运行此卸载工具： 点击“是”进行卸载，完成后提示： 点击“确定”后将会显示卸载过程和删除与未删除的文件信息： 系统重启后客户端就已完全卸载。 Winmd5Hash.exe 此工具是用来对某些进程或文件生成 md5 码的，在配置进程红名单时，可能担心客户 端通过修改文件名等方式伪造红名单进程，那么可以通过对此进程或软件进行 md5 码校验 来避免。 此工具就是用来从外部生成md5 码的，双击打开工具： 选择“文件”、“字符串”或“目录”，以“文件”为例，点击浏览选择想要生成md5 码 的文件或进程名： 点击计算即可生成md5 码值，再点击“复制 md5 结果”，将其复制到剪贴板，然后在 配置策略时将此md5 码粘贴过去即可。 经过 md5 码校验的红名单进程或软件，如果客户端伪造一个同名称的进程，将会被检 测到与md5 码不匹配导致客户端不符合安全基线要求。 离线同步工具 在一些军工或政府部门，一般内网中是不允许上互联网的，但是用户可能又需要使用在 线补丁和更新病毒码的功能。由于无法上网中心服务器无法连接到互联网上的外网服务器， 那么只有通过离线同步工具来间接导入外网服务器上的补丁和病毒码。 “离线同步工具”位于tools 文件夹中。当中心服务器不能连接外网时，就可以使用“离 线同步工具”去同步外网上的补丁。 “离线同步工具”需要有一个有效的license 授权才能 去同步外网上的补丁，将离线同步工具和有效的license 一起拷贝到能连接外网的计算机上， 便可下载外网上的补丁，并且会在离线同步工具目录下生成一个名为 OfflineHotfix 的文件 夹，所有从外网下载回来的补丁都放在该文件夹下。当同步完外网补丁之后，将离线同步工 具文件夹整个的拷贝到装有中心服务器的计算机上，“补丁导入本地”便可将 OfflineHotfix 文 件 夹 里 面 的 补 丁 文 件 全 部 导 入 到 中 心 服 务 器 Venustech\Endpoint Security\ESServer\Download\AutoUpdate 目录下。 注意1：运行离线同步工具的计算机必须安装 framework 。 注意2：有效license 授权是指没有过期的并且是天珣研发中心正式授予的license，不受IP 地址绑定的限制 注意3 ：离线同步工具不支持断点续传，即如果在同步外网补丁中途断网的话，只能重新运 行该工具。 注意4：离线同步工具只能将补丁导入中心服务器，不能导入到本地服务器，本地服务器上 的补丁必须从中心服务器上