天镜Web应用检测系统用户手册-1.0.docVIP

STYLEREF 标题 1 \n \p 错误！未找到引用源。 STYLEREF 标题 1 \p 错误！未找到引用源。 第一部分 手册模板说明 天镜Web应用检测系统用户手册 4 PAGE 2 天镜Web应用检测系统 用户手册 启明星辰 变更历史 版本 变更时间 变更章节 性质 变更内容 修改人 批准人 1.0 2014年11月 完成文档初始化 黄若鹏 秦兰 注：性质可以为N-新建、A-增加、M-更改、D-删除 P-批准 版本号变更规则：文件初始版本为1.0。若只有部分内容出现增加、删除、修改，则版本号加0.01。若出现重大修改或者局部修改积累过多而导致文件整体发生变化，则版本号加0.1。文件正式发布版本为2.0。若文件版本接近发布版本，则在小数点后面加一位，文件版本号除非正式发布版否则不允许超过2.0。 目录 TOC \o 1-3 \h \z 1 产品概述 4 1.1 概述 4 1.2 工作环境要求 4 1.3 用户权益说明 5 2 安装说明 5 2.1 硬件安装 5 2.2 启动天镜Web应用检测系统 6 2.3 上传授权文件授权 8 2.4 升级 8 2.4.1 自动升级 9 2.4.2 手动升级 9 2.5 配置网卡 11 3 新手上路指导 12 3.1 启动天镜Web应用检测系统 12 3.2 使用检测中心扫描漏洞 13 3.2.1 建立扫描任务并执行扫描 13 3.2.2 查看扫描进展 17 3.2.3 查看扫描结果 18 3.3 使用监控中心对可用性监控 21 3.3.1 添加监控站点 21 3.3.2 查看监控详细信息 23 3.3.3 查看监控结果 23 3.4 检测站点变更情况 25 3.4.1 手动添加站点URL 25 3.4.2 生成站点url的快照 26 3.4.3 查看变更信息 29 4 用户管理与审计 30 4.1 用户管理 30 4.2 审计 31  产品概述 概述 欢迎您选用启明星辰公司的天镜Web应用检测系统。天镜Web应用检测系统是由启明星辰公司自主开发，具有完全自主知识产权的Web安全扫描与评估分析系统。该系统采用B/S结构全新设计，其任务是用实践性的方法扫描分析Web系统，检查Web系统中存在的弱点和漏洞并生成相应的报告，适时提出修补方法和应实施的安全策略，从而达到增强Web安全性的目的。 推荐使用IE、MozillaFirefox、Chrome，最佳显示分辨率为1280×800。 工作环境要求 推荐在以下环境中使用天镜Web应用检测系统。 IE8、IE9、IE10、IE11 Mozilla Firefox Chrome 用户权益说明 当您购买了启明星辰公司天镜Web应用检测系统后，会得到一份由北京启明星辰公司签发的软件使用授权，即一个使用授权文件（*.lic），此文件包含了合法用户的信息和相应的授权信息，通过此文件的支持将用户的天镜Web应用检测系统激活之后，天镜Web应用检测系统才能进行正常的扫描。本授权文件必须从北京启明星辰公司合法获取。 用户取得了产品使用授权后，北京启明星辰公司有义务保证用户使用的合法权益，同时用户有责任保护北京启明星辰公司的版权，用户不得随意将授权交由第三方单位或个人使用，如违背上述规定，将对此和由此带来的一切后果负完全的责任，我公司将依照法律的相关条款追究用户的责任。 安装说明 硬件安装 1、设备上架（1U设备）； 2、设备“管理/扫描1”网络接口接入网络； 3、将本地PC的IP地址修改为/24网段的地址，并且确认可以ping通“管理/扫描1”接口（IP地址：）。 启动天镜Web应用检测系统 1、打开浏览器IE或FireFox，在浏览器的地址栏中填写登录天镜Web应用检测系统的地址，如 ， 随后显示天镜Web应用检测系统的用户登录界面，如下图所示。 2、输入天镜Web应用检测系统默认提供的用户的账号/密码：admin/venustech60; 注意上面红圈标注为机器码。 如果需要登录管理中心，需点击右上角管理中心的链接，进入管理中心登录界面： 输入天镜Web应用检测系统默认提供的配置管理员帐号/密码：root/venustech60；如需回到初始登录页面，点击“回到前台”链接。 点击登录； 注意：如果天镜无法正确访问，请确认以下： 是否是防火墙的设置有误，天镜安装宿主机必须添加端口443例外以允许通过防火墙进行通信。 3、成功登录天镜Web应用检测系统后，系统打开首页如下图所示； 上传授权文件授权 首先记录机器码，申请授权文件，名称为license.lic，然