安全配置核查系统测评工具指导书-1.0版.docxVIP

奥百区集团HofitHicom Group 奥百区集团 HofitHicom Group 文档编号：HD-DJCP-AQHC-2011091001 文档名称：安全配置核查系统测评工具指导书 V1.0 4出的黄金东 密级 内部 测评指导书 等级保护测评工具 安全配置核查系统 HD-DJCP-AQHC-2011091001 V1.0 贵州亨达集团信息安全技术有限公司 版本说明 修订人 修订内容 修订时间 版本号 审阅人 测评服务部 初稿 2011-09-10 V1.0 文档信息 文档名称 安全配置核查系统测评 工具指导书V1.0 文档编号 HD-DJCP-AQHC-2011091001 文档版本号 1.0 保密级别 内部 扩散范围 内部 扩散批准人 版权声明 本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容, 除另有特别注明，版权均属贵州亨达集团信息安全技术有限公司所有， 受到有关 产权及版权法保护。任何个人、机构未经贵州亨达集团信息安全技术有限公司的 书面授权许可，不得以任何方式复制或引用本文件的任何片断。 ?2011贵州亨达集团信息安全技术有限公司 文档编号：HD-DJCP-AQHC-2011091001 文档编号：HD-DJCP-AQHC-2011091001 文档名称：安全配置核查系统测评工具指导书 V1.0 - PAGE - PAGE # - 奥百区集团Hon 奥百区集团 HontH?com Group 文档编号：HD-DJCP-AQHC-2011091001 文档名称：安全配置核查系统测评工具指导书 V1.0 - PAGE - PAGE # - 4出的发上常 TOC \o 1-5 \h \z 1工具简介 2 2设备安装指导 2 设备面板说明 2 设备部署方式 3 设备登陆说明 4 3设备操作说明 6 用户管理 6 用户权限划分 6 模板管理 7 创建任务 9 创建空任务 10 创建正常任务 10 获取主机信息 14 4报表分析 16 在线报表 16 任务列表概览 16 主机列表 16 主机信息 17 报表输出 18 5数据保存 20 \o Current Document 附录A设备出厂参数 21 A.1初始网络设置 21 A.2初始用户帐号 21 A.3串口通讯参数 21 1工具简介 绿盟安全配置核查系统(NSFOCUS Benchmark Verification System, 简称：NSFOCUS BVS)。NSFOCUS BVS 具备完善的安全 配置库，采用高效、智能的识别技术，主动实现对网络资产设备自动 化的安全配置检测、分析，并生成专业的安全配置建议与合规性报表. NSFOCUS BVS能帮助测评机构了解被测机构的信息系统的安全状 况从而提出有针对性的强化安全建议。 2设备安装指导 设备面板说明 BVS的硬件外观如图2.1所示，产品硬件的前面板如图2.2所示 (实际产品会因批次不同而略有不同)。 媪，湍7 媪，湍7落黑 文档编号：HD-DJCP-AQHC-2011091001 旦也晌发露* 文档名称：安全配置核查系统测评工具指导书 V1.0 - PAGE - PAGE # - 船百区集团V 船百区集团 V Hnntaicom Group 文档编号：HD-DJCP-AQHC-2011091001 文档名称：安全配置核查系统测评工具指导书 V1.0 - PAGE - PAGE # - 设备部署方式 请根据实际的网络结构，将BVS设备接入网络，请根据自己网 络的拓扑结构加以调整，如图2.3所示。 交换机和路由器图2.3BVS的网络部署图工作主机 交换机和路由器 图2.3BVS的网络部署图 工作主机 接入网络时，需注意以下几点: 使用网络直连线连接交换机和 AURORA BVS设备的扫描 口 （SCAN 口）。 AURORA BVS设备无论接入网络何处都能使用，但考虑到 使用性能建议将其接入到公司主干网的交换机上。 使用网络直连线将AURORA BVS设备连接到公司网络中。 将AURORA BVS设备接入网络后请立即修改网络配置， 适应所在网络。 管理员也可以使用管理口( Config 口)对AURORA BVS 设备进行管理。 关于AURORA BVS设备各端口的出厂参数，请参见附录。 2.2设备登陆说明 管理员将扫描接口配置完毕，即可将扫描接口接入网络，并在网 络中的选择一台管理机，通过 Web管理界面进行网络参数配置。 下面介绍登录BVS的Web管理界面的操作方法： (1)确定客户端主机是否已正常联网。 (2)打开浏览器IE,用HTTPS方式连接BVS的IP地址，例如: https:〃。 (3)回车后出现如图2.4所示界面，单击【是］，接受BVS证