安全补丁分发与管理系统培训讲义.pptVIP

SQL数据库安装：关键设置 选择使用本地系统帐户 选择混合模式 安装前提示 安装界面 1、 WINPCAP网卡驱动安装：安装文件包--〉安装WINPCAP网卡驱动 WINPCAP网卡驱动安装 2、初始化数据库：安装文件包--〉环境初始化（安装前请先启动SQL服务） 数据库在本机用“.”表示本机IP地址。 选择SQL身份认证输入sa用户及其密码。 初始化成功 数据库初始化 3、安装Web中央管理平台 ：安装文件包--〉web管理平台模块 在安装光盘中选择安装web管理平台模块，输入授权序列号，填写SQL数据库服务器地址、用户、密码，安装程序将在IIS中创建虚拟目录VRVEIS。 数据库在本机用“.”表示本机IP地址。 web管理平台安装 4、安装区域管理器：安装文件包--〉区域管理器模块 区域管理器运行设置 在安装光盘中选择区域管理器模块， 输入授权序列号，完成安装，桌面快捷方式图标：内网安全管理管理器。 区域管理器安装 安装完毕后在桌面点击内网安全管理管理器图标，区域管理器需要在web管理平台中设置后方才能工作，否则显示未分配区域提示。 区域管理器运行界面 区域管理器安装 注意DNS53端口，操作系统域服务器88端口冲突提示 5、安装补丁下载模块：安装文件包--〉补丁下载服务器模块 （必须安装在和互联网相连的终端上） 补丁下载模块安装 建立分发补丁库 在外网启动补丁下载服务器，自动下载补丁到：\VRV\RegionManage\Distribute\Patch。 拷贝上述所有Patch目录内容到内部网络区域管理器安装根目录\VRV\RegionManage\Distribute下。 使用光盘提供的补丁库时，将光盘上的所有补丁拷贝到内部网络区域管理器安装根目录\VRV\RegionManage\Distribute patch\chinses下,再将光盘上提供的TOOLS文件夹替换patch目录下的相同文件夹。 如果服务器操作系统是windows2019 需要配置IIS，才能访问登录页面。 点击左边列表中的Web服务扩展，会出现右边红色标记的几个选项，默认情况下这几个选项都是禁止的，分别选中将它们设置为允许；几个选项分别为：Active Server Pages、Internet数据连接器、在服务器端的包含文件。 如果系统盘是NTFS分区的那么还得做如下操作才保证登陆Web界面后能够正常操作 ：找到C:/VRV/VRVEIS目录，右键单击属性，点击安全选项，直接点击添加按钮，会出现如下界面 。 Ａ、点击红色标记的高级按钮，会出现如下界面： 如图所示，点击立即查找，找到下面有着红色标记的用户为：IUSR_TEST3,（其格式一般为IUSR_机器名；）找到该用户后选中，添加后用户名显示，用同样方法添加用户IWAM_机器名点击确定按钮即可。 Ｂ、点击确定即可出现如下界面： 选择Internet来宾账户，添加访问控制权限 Ｃ、选中刚才添加的用户将权限设置为全部允许，到这一步，所有设置都以完成，此时分区为NTFS分区的服务器和其他终端都可以登陆Web界面进行正常操作了。 ? 如果系统安装在NTFS磁盘分区，在打包注册程序时会失败，这时可以将vrveis\download 目录加上Users用户的读写权限，并且需要保证Users的读写权限已经继承到vrveis\download\DeviceRegist.exe ,vrveis\download\Regist.XML文件，如果没有继承到，请手工为这两文件添加用户。 配置Web中央管理平台系统组件：服务器配置、终端注册程序配置、客户端分发、级联配置、其他配置、策略配置 登录web管理平台 首次登录界面 系统组件配置 系统组件配置 1、服务器配置 系统组件配置 2、注册程序配置 完成上述部门设置和信息采集参数设置后，进行客户端注册程序打包，该程序包用户网络中所有客户端的注册安装。 静默注册：客户端注册时候不需要填写任何信息。 系统组件配置 注册程序配置—配置终端用户填写信息项 目 录 第一章 安全补丁分发与管理系统研制背景 第二章 安全补丁分发与管理系统组成与部署 第三章 安全补丁分发与管理系统操作指南 第四章 安全补丁分发与管理系统典型故障处 理及使用注意事项 第一章 安全补丁分发与管理系统研制背景 目前网络安全管理工作量最大的对象是什么？ —— 不停的给终端操作系统打补丁 工作站 通过电子邮件 文件服务器 工作站 邮件服务器 防火墙 Internet 网站服务器通过网页 工作站 邮件网关 典型病毒： 尼姆达、蠕虫王、冲击波 震荡波等 网站服务器 病毒混合式攻击同漏洞有着极为密切的关系 消除漏洞