北信源内网安全管理系统手册.docVIP

特 别 声 明 本使用手册由北信源终端安全管理系列产品安装配置指导手册、用户手册、产品维护手册三部分组成，其内容将随着北信源软件的不断升级而改变(以光盘中电子版发行时为最新版)，恕不另行通知。需要者请从北信源公司网站下载本手册的最新电子版或者直接联系北信源公司索取。 北信源终端安全管理系列产品由《北信源内网安全管理系统》、《北信源补丁及文件分发管理系统》、《北信源主机监控审计系统》、《北信源移动存储介质使用管理系统》、《北信源网络接入控制管理系统》及《北信源接入认证网关》6大套件构成。 本使用手册为北信源终端安全管理系列产品通用说明书。若您独立购买《北信源内网安全管理系统》或《北信源补丁及文件分发管理系统》等其中之一产品，本说明书的其它功能将不具备。 感谢您购买北京北信源软件股份有限公司研制开发的北信源终端安全管理系列产品。请在使用本软件之前认真阅读本使用手册，当您开始使用该软件时，北信源公司认为您已经阅读了本使用手册。 快速阅读指南 本使用手册为北信源终端安全管理系列产品全功能用户手册，请按照所购买产品对应相关的产品说明进行配置使用（该手册第一、二、三章为终端安全管理产品共有部分，凡购买任何一款终端安全管理产品都应首先详细阅读此三个章节）。 详细阅读本软件组件功能、组成、作用、应用构架，确切了解本软件的系统应用。 安装准备软件环境：Microsoft SQL Server2000、Windows 2000 Server、Internet 服务管理器。SQL安装注意事项请参照第二章2-3-1所示。建议将数据库管理系统、区域管理器、WEB管理平台安装在同一服务器上,确认区域管理器所在机器的88端口不被占用（即非主域控制器）；防火墙应允许打开88，2388，2399，22105，8900，8901，22106，22108，8889端口。 按步骤安装各组件后，通过http://*.*.*.*/vrveis登录Web管理平台，首先对Web管理平台进行如下配置：添加区域→划分该区域IP范围→指定区域管理器→指定区域扫描器。 双击屏幕右下角区域管理器、单击主机保护进行通讯参数配置。 在\VRV\VRVEIS\download目录中，使用RegTools.exe工具修改DeviceRegist.exe文件中的本地区域管理器IP，将修改后的注册程序DeviceRegist.exe放在机构网站上进行静态网页注册，或者在机构网站上加载动态网页检测注册脚本语句，进行动态设备注册。 系统升级：联系北信源公司获取最新的软件组件升级包，确保Web管理平台、区域管理器、客户端注册程序等组件的升级。 如果本手册中的插图与实际应用的产品有出入，以实际产品为主。 特别提示：默认管理员用户：admin，密码：123456；系统指定审计用户名：audit,密码：123456请注意修改。 目 录 第一章．产品介绍 6 1-1 产品构架 6 1-2 应用构架 8 第二章．产品安装 9 2-1 安装环境 9 2-2 安装注意事项 10 2-2-1 软件安装监控服务器部署注意事项 10 2-2-2 软件安装和应用过程中注意事项 10 2-3 产品组件安装 11 2-3-1 安装SQL server数据库 11 2-3-2 安装WinPcap驱动模块 12 2-3-3 安装远程技术支持模块 13 2-3-4 初始化数据库 13 2-3-5 安装Web中央管理平台 16 2-3-6 安装区域管理器Region Manage 16 2-3-7 安装补丁下载服务器模块 18 2-3-8 安装管理器主机保护模块 19 2-3-9 安装报警中心模块 19 2-3-10 客户端注册及下载 19 第三章 产品应用 26 3-1配置与管理 26 3-1-1 区域划分 26 3-1-2 区域管理器配置 29 3-1-3 扫描器配置 34 3-1-4 注册程序配置 36 3-1-5 自定义组分配与管理 40 3-1-6 IP与MAC绑定列表 41 3-1-7 系统运维监控 42 3-2客户端阻断 44 3-2-1 扫描器组件配置 44 3-2-2 阻断策略应用 44 第四章 北信源内网安全管理系统 47 4-1策略中心 47 4-2数据查询 71 4-2-1设备信息查询 72 4-2-2注册资产查询 72 4-2-3安装软件查询 73 4-2-4首次运行进程查询 74 4-2-5共享目录查询 75 4-2-6设备IP占用情况列表 75 4-2-7硬件变化查询 76 4-2-8违规软件及进程 76 4-2-9安全策略违规 77 4-2-10消息确认查询 77 4-3终端管理 78 4-3-1终端管理 78 4-3-2行为控制 87 4-3-3远程协助 93 4-4运维信息 93 4-4-1客户端流