北信源补丁管理系统手册.docVIP

北信源补丁管理系统 使用说明书 北京北信源自动化技术有限公司 二零零五年三月 特 别 声 明 本使用手册为《北信源补丁分发管理系统》产品安装、操作配置说明文档(V6.0)，其内容将随着北信源软件的不断升级而改变(以光盘中电子版发行时为最新版)，恕不另行通知。需要者请从北信源公司网站下载本手册的最新电子版或者直接联系北信源公司索取。 感谢您购买北京北信源自动化技术有限公司研制开发的补丁管理系列软件。请在使用本软件之前认真阅读本使用手册，当您开始使用该软件时，北信源公司认为您已经阅读了本使用手册。 快速阅读指南 详细阅读本软件组件功能、组成、作用、应用构架，确切了解本软件的系统应用。 安装准备环境：MicrosoftSQLserver2000、Windows2000 server、IIS服务器;建议将数据库、区域管理器、扫描器、WEB管理平台安装在同一机器上,确认区域管理器所在机器88端口不被占用（即非主域控制器）。防火墙应打开2388，2399，88端口。 按步骤安装各组件后，通过http://*.*.*.*/vrveis 登录web管理平台，首先对web管理平台进行如下配置：添加区域→划分该区域IP范围→添加区域管理器→扫描器。 点击屏幕右下角区域管理器、扫描器进行通讯参数配置。 修改\VRV\VRVEIS\download目录中下DeviceRegist.exe中的watchclient.ini文件，改为本地区域管理器的IP，将修改后的注册程序DeviceRegist.exe投放到机构网站上进行静态网页注册，或者在机构网站上加载动态网页检测注册脚本语句，进行动态注册设备。 阻断功能实现：要求在扫描器安装根目录\VRV\RegionScan下增加一个SendArp.ini文件（安装母盘提供），在扫描器组件的系统配置中选中“扫描器阻断”功能项，完成上述工作后，系统中的各种规则阻断、单独客户端阻断才能生效。 系统升级：联系北信源公司获取最新的软件组件升级包，确保web、区域管理器、扫描器、客户端注册程序等组件的升级。特别提示：admin登录口令缺省为123456一定要改掉。 目 录 第一章．系统介绍 5 1-1．产品组成 5 1-2．应用构架 7 第二章．系统安装 8 2-1．安装环境 8 2-2．安装注意事项 9 2-3．系统组件安装 11 第三章．补丁管理系统功能说明 25 第四章．补丁管理系统工作方式简述 30 第五章．北信源补丁管理软件各组件运行描述 32 第六章．补丁管理系统操作使用 35 6-1．区域管理器补丁管理设置 35 6-2．补丁自动下载分发 36 6-3．客户端补丁检测（一） 41 6-4．客户端补丁检测（二） 43 6-5．本地补丁分发综合查询 44 6-6．补丁级联下载 45 第七章．系统备份及系统升级 47 7-1．系统数据库数据备份及还原 47 7-2．系统组件升级 47 7-3．级联管理模式升级及配置 49 第八章．售后服务 51 第一章．系统介绍 1-1．产品组成 北信源补丁分发管理软件由七部分组成：SQLserver管理信息库（安装包：环境初始化程序）、WEB中央管理配置平台（安装包：网页管理平台）、区域管理器(安装包：RegionManage)、设备扫描器(安装包：RegionScan)、客户端注册程序（安装包：注册程序）、WinPcap程序、补丁下载服务器等。 环境初始化程序：SQLserver管理信息库，建立补丁分发管理软件的初始化数据库。包括：网络客户端设备属性信息，区域管理器信息、设备扫描器信息、区域管理范围信息，注册（未注册）机器信息，设备属性变化信息、报警信息等。扫描器将设备最新状态信息同数据库中原有信息进行遍历搜索对比，根据规则要求在管理平台上报警。 网页管理平台：WEB中央管理配置平台，本系统的管理配置中心。包括区域管理器、扫描器、注册客户端的功能参数设定，网络设备信息发现、系统应用策略制订、报警信息显示、定义任务功能制订、系统用户维护等配置操作。 RegionManage：区域管理器，系统数据处理中心。与管理信息数据库通讯，接收注册程序提供的用户信息，将用户信息（用户填写的物理信息和系统自动采集的硬件信息）并行存入数据库；接受来自控制台的命令操作，发送到客户端、扫描器执行。 对于存在多级管理要求的广域网，网络中可以存在多个区域管理器，系统数据提供逐级上报（转发）模式。 RegionScan：设备扫描器，扫描网络中主机状态。查看是否已经安装注册程序，巡检网络设备状态变化信息，及时通知客户端驻留程序更新应用参数。对客户端的违规行为的阻断也是由扫描器在接收控制台命令后执行。 扫描器配合区域管理器进行工作，可以在分级模