安全配置核查系统测评工具指导书-10版.docVIP

密级 内部 测 评 指 导 书 等级保护测评工具 安全配置核查系统 HD-DJCP-AQHC-2011091001 V1.0 贵州亨达集团信息安全技术有限公司 版本说明 修订人 修订内容 修订时间 版本号 审阅人 测评服务部 初稿 2011-09-10 V1.0 文档信息 文档名称 安全配置核查系统测评工具指导书 V1.0 文档编号 HD-DJCP-AQHC-2011091001 文档版本号 1.0 保密级别 内部 扩散范围 内部 扩散批准人 版权声明 本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属贵州亨达集团信息安全技术有限公司所有，受到有关产权及版权法保护。任何个人、机构未经贵州亨达集团信息安全技术有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。 目 录 1工具简介 2 2设备安装指导 2 2.1设备面板说明 2 2.2设备部署方式 3 2.2设备登陆说明 4 3设备操作说明 6 3.1用户管理 6 3.2用户权限划分 6 3.3模板管理 7 3.4创建任务 9 3.5创建空任务 10 3.6创建正常任务 10 3.7获取主机信息 14 4报表分析 16 4.1在线报表 16 4.1.1任务列表概览 16 4.1.2主机列表 16 4.1.3主机信息 17 4.2报表输出 18 5数据保存 20 附录A设备出厂参数 21 A.1初始网络设置 21 A.2初始用户帐号 21 A.3串口通讯参数 21 工具简介 绿盟安全配置核查系统（NSFOCUS Benchmark Verification System， 简称：NSFOCUS BVS）。NSFOCUS BVS具备完善的安全配置库，采用高效、智能的识别技术，实现对网络资产设备自动化的安全配置检测、分析，并专业的安全配置建议与合规性报表NSFOCUS BVS能帮助测评机构了解被测机构的信息系统的安全状况从而提出有针对性的强化安全建议。 设备安装指导 设备面板说明 BVS的硬件外观如图2.1所示，产品硬件的前面板如图2.2所示（实际产品会因批次不同而略有不同）。 图2.1BVS产品硬件外观 图2.2 BVS前面板 2.2设备部署方式 请根据实际的网络结构，将BVS设备接入网络，请根据自己网络的拓扑结构加以调整，如图2.3所示。 图2.3BVS的网络部署图 接入网络时，需注意以下几点： 使用网络直连线连接交换机和AURORA BVS设备的扫描口（SCAN口）。 AURORA BVS设备无论接入网络何处都能使用，但考虑到使用性能建议将其接入到公司主干网的交换机上。 使用网络直连线将AURORA BVS设备连接到公司网络中。 将AURORA BVS设备接入网络后请立即修改网络配置，适应所在网络。 管理员也可以使用管理口（Config口）对AURORA BVS设备进行管理。 关于AURORA BVS设备各端口的出厂参数，请参见附录。 设备登陆说明 管理员将扫描接口配置完毕，即可将扫描接口接入网络，并在网络中的选择一台管理机，通过Web管理界面进行网络参数配置。 下面介绍登录BVS的Web管理界面的操作方法： （1）确定客户端主机是否已正常联网。 （2）打开浏览器IE，用HTTPS方式连接BVS的IP地址，例如：。 （3）回车后出现如图2.4所示界面，单击【是】，接受BVS证书加密的通道。 图2.4登录Web管理界面时的安全警报弹出框 （4）在如图2.5所示的登录界面中，输入初始用户名和密码，单击【确认】。 图2.5BVS的Web登录界面 （5）成功登录后，进入AURORA BVS的Web管理界面（以任务管理员user登录为例），如图2.6所示。 图2.6成功登录AURORA BVS后的Web管理界面 设备操作说明 用户管理 使用系统管理员admin账户登陆，选择菜单【系统】?【用户管理】，进入用户列表的页面。如下图所示，初始状态下用户列表中只有系统自带的四个用户。  3.2用户权限划分 BVS包括四类用户：任务管理员、审计管理员、报表管理员和系统管理员，它们的权限如下表所示。 用户名 权限 任务管理员 user 创建评估任务、查看任务信息、检查任务结果、报表输出、系统管理（查看系统状态、重启系统、关闭系统、查看授权注册信息）、查看日志、下载配置规范检查脚本、常用工具的使用、升级设置 /（自定义） 审计管理员 auditor 日志审计（查看日志、删除日志、导出日志） 报表管理员 reportor 查看任务信息、检查任务结果、报表输出、修改报表信息（修改使用模板