安全补丁分发与管理系统培训讲义.pptVIP

系统功能简介 安全补丁管理与分发系统通过外网补丁下载服务器及时从补丁厂商网站获取最新补丁，经过安全测试后，通过补丁分发管理中心服务器对网络用户进行补丁分发、安装（自动和手动），用以完善和加固终端，最大程度上降低网络运行的风险。 总体结构图 系统部署参考模型 系统所需软硬件配置 系统服务器：专用服务器或高档PC服务器，Windows2000 Server（SP4）以上操作系统（安装IIS），MS SQL SERVER（SP3） 数据库。 建议配置：P4 2.0G 以上CPU，2G以上内存，硬盘40G以上。 安全补丁管理与分发系统服务器具有较强的负载能力，在管理数量较大的终端时（最大支持15,000台终端），系统仍保持较高的效率（计算机硬件系统内存要求到2G） 通过网页打包注册程序，提示打包注册程序失败？ 通过网页打包注册程序时，是IIS进程在操作DeviceRegist.exe 注册程序，IIS进程对注册程序的修改权限不够，无法重新写入注册程序。这种情况下需要将系统 Users用户添加到DeviceRegist.exe的安全属性中，并且具备读写权限。该问题只在NTFS格式的分区上出现。 查询设备信息或其它数据时显示没有权限。 按照安装盘中的IIS设置说明，重新设置IIS和文件权限。 无法与客户端通信 用telnet 命令查看所需要控制的IP地址22105端口是否能连通，如果该设备是多个IP地址，可从左上脚选择不同的IP地址进行测试，如果使用Telnet命令不能连通，到受控的本机上执行”telnet 127.0.0.1 22105” 。如果不能连通，可能因为代理程序没有启动或启动不正常，如果能正常连通则，则是因为网络原因造成，请检查网络。 监控服务器在网络中放置位置注意点： 确保该监控服务器能够ping通所有被管理网络中任意一台客户端机器，同时被管理客户端可以正常连接服务器的TCP的80,88两个端口。 监控服务器给客户端下达策略的端口为：TCP端口22105； 监控服务器扫描发现客户端利用以下协议及端口： ICMP协议（发现IP地址存在的其中一种方式） NETBIOS协议,UDP端口137(为了发现机器名和MAC地址) SNMP协议,TCP端口161（为了发现智能设备如路由器、交换机等） 在本地网络中若划分了VLAN、或本地网络存在防火墙，请应注意上述问题。 必须按照软件安装步骤进行安装 1）确认本机IIS服务正常； 2）确认本机SQL已正常安装并能正常使用（以本地系统账户方式安装）； 3）确认目标安装盘剩余空间不小于10G； 4）请务必按照指定顺序安装各个模块； 5）安装完所有系统模块后，请一定按照说明文挡进行客户端程序的配置及分发安装。 监控服务器的安全性问题 管理服务器安装Windows2000 Server操作系统（带IIS）、SQL Server2000数据库后，一定要确保对Windows2000、SQL和IE 进行重要安全补丁修补，规范操作系统、数据库的口令和密码设置，保证SQL、IIS的正常启动运行。确保本服务器无病毒，同时可配置本服务器网络通讯端口仅打开： 80，88， 8800，8900，22105，2388，2399 。 SQL数据库安装：关键设置 选择使用本地系统帐户 选择混合模式 安装前提示 安装界面 1、 WINPCAP网卡驱动安装：安装文件包--〉安装WINPCAP网卡驱动 WINPCAP网卡驱动安装 2、初始化数据库：安装文件包--〉环境初始化（安装前请先启动SQL服务） 数据库在本机用“.”表示本机IP地址。 选择SQL身份认证输入sa用户及其密码。 初始化成功 数据库初始化 3、安装Web中央管理平台 ：安装文件包--〉web管理平台模块 在安装光盘中选择安装web管理平台模块，输入授权序列号，填写SQL数据库服务器地址、用户、密码，安装程序将在IIS中创建虚拟目录VRVEIS。 数据库在本机用“.”表示本机IP地址。 web管理平台安装 4、安装区域管理器：安装文件包--〉区域管理器模块 区域管理器运行设置 在安装光盘中选择区域管理器模块， 输入授权序列号，完成安装，桌面快捷方式图标：内网安全管理管理器。 区域管理器安装 安装完毕后在桌面点击内网安全管理管理器图标，区域管理器需要在web管理平台中设置后方才能工作，否则显示未分配区域提示。 区域管理器运行界面 区域管理器安装 注意DNS53端口，操作系统域服务器88端口冲突提示 5、安装补丁下载模块：安装文件包--〉补丁下载服务器模块 （必须安装在和互联网相连的终端上） 补丁下载模块安装 建立分发补丁库 在外网