安全配置核查系统测评工具指导书.docxVIP

安全配置核查系统测评工具指导书 测评指导书等级爱护测评工具平安配置核查系统HD-DJCP-AQHC-2011091001V1.0贵州亨达集团信息平安技术有限公司版本说明文档信息版权声明本文件中出现的任何文字表达、文档格式、插图、照片、方法、过程等内容，除另有特殊注明，版权均属贵州亨达集团信息平安技术有限公司全部，受到有关产权及版权法爱护。任何个人、机构未经贵州亨达集团信息平安技术有限公司的书面受权答应，不得以任何方式复制或引用本文件的任何片断。名目1工具简介 (2)2设备安装指导 (2)2.1设备面板说明 (2)2.2设备部署方式 (3)2.2设备登陆说明 (4)3设备操作说明 (6)3.1用户管理 (6)3.2用户权限划分 (6)3.3模板管理 (7)3.4创立任务 (9)3.5创立空任务 (10)3.6创立正常任务 (10)3.7猎取主机信息 (14)4报表分析 (16)4.1在线报表 (16)4.1.1任务列表概览 (16)4.1.2主机列表 (16)4.1.3主机信息 (17)4.2报表输出 (18)5数据保存 (20)附录A设备出厂参数 (21)A.1初始网络设置 (21)A.2初始用户帐号 (21)A.3串口通讯参数 (21)1工具简介绿盟平安配置核查系统〔NSFOCUS Benchmark Verification System，简称：NSFOCUS BVS〕。NSFOCUS BVS具备完善的平安配置库，采纳高效、智能的识别技术，主动实现对网络资产设备自动化的平安配置检测、分析，并生成专业的平安配置建议与合规性报表. NSFOCUS BVS能关心测评机构理解被测机构的信息系统的平安情况从而提出有针对性的强化平安建议。2设备安装指导2.1设备面板说明BVS的硬件外观如图2.1所示，产品硬件的前面板如图2.2所示〔实际产品会因批次不同而略有不同〕。图2.1BVS产品硬件外观图2.2 BVS前面板2.2设备部署方式请依据实际的网络构造，将BVS设备接入网络，请依据自己网络的拓扑构造加以调整，如图2.3所示。图2.3BVS的网络部署图接入网络时，需留意以下几点：用法网络直连线连接交换机和AURORA BVS 设备的扫描口〔SCAN口〕。AURORA BVS设备无论接入网络何处都能用法，但考虑到用法性能建议将其接入到公司主干网的交换机上。用法网络直连线将AURORA BVS设备连接到公司网络中。将AURORA BVS设备接入网络后请马上修改网络配置，适应所在网络。管理员也可以用法管理口〔Config口〕对AURORA BVS设备进展管理。关于AURORA BVS设备各端口的出厂参数，请参见附录。2.2设备登陆说明管理员将扫描接口配置完毕，即可将扫描接口接入网络，并在网络中的选择一台管理机，通过Web管理界面进展网络参数配置。下面介绍登录BVS的Web管理界面的操作方法：〔1〕确定客户端主机是否已正常联网。〔2〕翻开扫瞄器IE，用HTTPS方式连接BVS的IP地址，例如：。〔3〕回车后出现如图2.4所示界面，单击【是】，承受BVS证书加密的通道。图2.4登录Web管理界面时的平安警报弹出框〔4〕在如图2.5所示的登录界面中，输入初始用户名和密码，单击【确认】。图2.5BVS的Web登录界面〔5〕胜利登录后，进入AURORA BVS的Web管理界面〔以任务管理员user登录为例〕，如图2.6所示。图2.6胜利登录AURORA BVS后的Web管理界面3设备操作说明3.1用户管理用法系统管理员admin账户登陆，选择菜单【系统】【用户管理】，进入用户列表的页面。如下列图所示，初始状态下用户列表中只有系统自带的四个用户。3.2用户权限划分BVS包括四类用户：任务管理员、审计管理员、报表管理员和系统管理员，它们的权限如下表所示。用户名权限任务管理员user创立评估任务、查看任务信息、检查任务结果、报表输出、系统管理〔查看系统状态、重启系统、关闭系统、查看受权注册信息〕、查看日志、下载配置标准检查脚本、常用工具的用法、晋级设置/〔自定义〕审计管理员auditor日志审计〔查看日志、删除日志、导出日志〕报表管理员reportor查看任务信息、检查任务结果、报表输出、修改报表信息〔修改用法模板配置检查项的分值和主机检查结果〕系统管理员admin模板管理〔新建模板、编辑模板、删除模板、导入模板、导出模板〕、用户管理〔创立任务管理员、删除任务管理员、编辑除auditor以外的用户〕、系统管理〔证书的导入/导出、查看系统状态、重启系统、关闭系统、查