Tofino用户快速安装使用说明.pdfVIP

Tofino 用户快速安装使用说明 一． Tofino 产品简介 完整的Tofino 工业网络安全解决方案包含三部分： 1. Tofino 安全模块（TSA ） TSA 硬件结构以Tofino Argon 220 SA TX/TX 为例，参考下图。 2. Tofino 可装载安全软插件（LSM） LSM 包含Secure Asset Management LSM 、Firewall LSM、OPC Classic Enforcer LSM、Modbus TCP Enforcer LSM、Event Logger LSM、VPN Client LSM、VPN Server LSM 七种软插件。 3. Tofino 中央管理平台（CMP ） MES/SCADA/DCS/PLC 工业控制网络安全专家 第1 页 更多技术了解请访问： 二、Tofino 软件 （CMP ）安装及授权 CMP 授权需采集安装计算机信息并绑定计算机，所以务必在需要的计算机上安装CMP ： 1、CMP 完美兼容 Windows Server 2003/SP2 系统（对 Windows XP SP3、Windows Vista 和 Windows 7 也支持）；安装过程用户不需做特殊设置，CMP 可以很简单的安装到PC 机上。 2、用户可通桌面快捷方式启动CMP （注：新安装CMP 需授权后才能打开） 3、启动CMP，弹出获取授权窗口，点击“Obtain License ” 4 、弹出“导出请求授权文件（*.req）或倒入授权文件（*.gnt）”窗口 5、输入授权序列号 MES/SCADA/DCS/PLC 工业控制网络安全专家 第2 页 更多技术了解请访问： 6、保存请求授权文件（*.req） 7、将请求授权文件（*.req）发往activation@， 一个工作日后会收到授权文件（*.gnt） 8、可通过以下两种途径导入授权文件（*.gnt） 菜单栏Tools →Licensing→Import Grant File 重启CMP，Obtain License→Import Grant File MES/SCADA/DCS/PLC 工业控制网络安全专家 第3 页 更多技术了解请访问： 9、选中需要导入的授权文件（*.gnt） 10、 导入授权成功，重启CMP 11、 CMP 默认用户名为“admin ”，默认密码为“password”，用户可根据需要自行修改密码， 注：保存好修改后密码！！！ 12、 登陆成功。 MES/SCADA/DCS/PLC 工业控制网络安全专家 第4 页 更多技术了解请访问： 三、Tofino 组态安全策略 下面将以一个简单的网络拓扑结构来实现 Tofino 保护 OPC Server 为例演示在 CMP 中 Tofino 如何组态安全策略，网络拓扑图如下图所示： 1、 点击如图所示符号，弹出扫描TSA 窗口 2、 输入被TSA 保护对象（OPC Server ）所在IP 地址段，选择连续扫描 MES/SCADA/DCS/PLC 工业控制网络安全专家 第5 页 更多技术了解请访问： 3、 扫描到了网络中的TSA 4 、 开始搭建网络结构。将扫描到的TSA 拖到Plant Network 下 5、 修改TSA 名称，下一步 MES/SCADA/DCS/PLC 工业控制网络安全专家