天融信脆弱性扫描与管理系统-快速安装与使用手册.docVIP

1 - 2 - 天融信脆弱性扫描与管理系统 快速安装与使用手册 二O一三年六 月 天融信脆弱性扫描与管理系统--快速安装与使用手册 北京天融信有限公司 北京（总部）：010询热线：400-610-5119网址： PAGE 3 / 13 天融信脆弱性扫描与管理系统--快速安装与使用手册 北京天融信有限公司 北京（总部）：010询热线：400-610-5119网址： 天融信脆弱性扫描与管理系统--快速安装与使用手册 更新历史 编写人 日期 版本号 变更内容 北京天融信有限公司 北京（总部）：010询热线：400-610-5119网址： PAGE 目录 TOC \o 1-3 \h \u 第一章 部署要求 1 第二章 使用需求 2 第三章 系统使用 3 3.1 系统登陆 3 3.2 用户管理 3 3.3 系统管理 5 3.4 任务管理 6 第四章 声明 13 北京天融信有限公司 北京（总部）：010询热线：400-610-5119网址： PAGE 1 部署要求 天融信脆弱性扫描与管理系统连接网管交换机或者中心交换机上，进行网络安全评估，比如小型机、PC SERVER、网络设备（交换机、路由器等）、安全设备（如防火墙）及各工作站系统，进行周期性的安全扫描，得出评估分析报告，然后进行相应的漏洞修补或重新设计安全策略，以达到网络中硬件设备系统和应用平台的安全化。 使用需求 控制台的操作系统要求：无特殊要求，安装有通用浏览器（Firefox/IE）的操作系统均可，推荐操作系统Windows XP/server2003/Vista/Win7/Server2008； 控制台硬件性能要求：最低配置Pentium4或更高性能CPU；1GB 或更高容量的内存 控制台浏览器要求：系统安装有火狐（FireFox）3.0以上版本（推荐使用该浏览器）或者安装有IE6.0以上版本（IE7/IE8等）的浏览器； 产品出货形式：硬件工控机+相关文档+相关附件； 系统使用 系统登陆 通过WEB方式配置硬件的具体操作步骤如下： 将设备的eth0口用一根网线连到本地的交换机上，或者直接连到一台普通PC的网口上。eth0口IP为54并以此类推eth1为54等等。明确好管理IP后，即可进行首次登录。 在浏览器的地址栏输入 54打开管理界面登录。 在进入登录界面前会弹出安全警报对话框，如下图所示： 点击“是”，即可进入登录界面，如下图所示： 默认管理账户：通过输入具有不同权限的用户名以及相应的密码便可以进入TopScanner系统的主界面（登陆用户可参照天融信脆弱性扫描与管理系统-用户手册），执行相应的操作。 用户管理 天融信脆弱性扫描与管理系统提供了用户管理功能，并且对用户的密码进行了严格的控制，避免了使用默认密码带来的安全问题。天融信脆弱性扫描与管理系统共有四种用户：超级系统管理员、超级日志审计员、系统管理员和日志审计员。现已超级管理员为例，创建新的用户： 超级系统管理员 系统默认用户：superman，初始密码：talent。其权限主要对系统管理员用户进行管理，可添加、修改和删除自定义的系统管理员用户、设置超时时间、密码复杂度以及设置扫描白名单的权限。 添加用户 添加天融信脆弱性扫描与管理系统的系统管理员用户，用于进行执行各项系统管理和扫描操作，在添加用户时可设置允许登录IP进行特定IP登录限制。 权限设置 设置系统管理员用户的登录超时时间、密码长度和错误登录次数。 白名单 设置系统管理员用户可扫描的范围，新建的用户只有配置了白名单才能够成功登录系统执行操作。 系统管理 天融信脆弱性扫描与管理系统提供了系统管理功能，主要是对系统进行基本信息的配置和管理操作。 命令调试 天融信脆弱性扫描与管理系统提供测试命令功能，当网络出现问题时，管理员可以使用这些命令对网络进行测试，查找故障原因，主要包括ping和traceroute两个命令。 主机DNS配置 设置系统的主机名称和DNS。 系统时间 设置系统时间，天融信脆弱性扫描与管理系统提供三种时间设置方式，分别为手动设置、同步本地时间和NTP同步。 网络接口 设置eth0口的IP地址，与核心交换机进行连接，用来实现扫描器与被扫描网段的正常通信。 注意： 出厂默认只有eth0和eth1口启用，其他网口均被禁用。 路由配置 根据实际情况添加、删除静态路由，通过配置静态路由，可以手工指定对某个网络访问时所要经过的下一跳的地址或接口。在路由表信息界面中，可以查看到网卡路由和手动添加的静态路由信息。 任务管理 天融信脆弱性扫描与管理系统提供任务管理功能，是整个系统的核心模块，主要功能是进行