信息安全服務軟件

1、信息安全服務軟件說明書1. 引言本軟件使用說明書是為了指導信息安全服務軟件的使用操作，同時為本軟件系統(tǒng)的測試提供必要的信息。本詳細設(shè)計說明書的讀者都包括以下人員：a. 代碼編寫人員b. 測試人員c. 概要設(shè)計人員d. 其它對信息安全服務軟件感興趣的人員。2. 軟件概述2.1目標安全是一個動態(tài)的過程，在信息系統(tǒng)運行維護期間可能遭遇來自各方面的安 全威脅。為保證信息系統(tǒng)運營使用單位網(wǎng)絡及應用服務的持續(xù)正常運行，信息安全服務軟件依靠有關(guān)信息安全事件相關(guān)標準，通過提供網(wǎng)絡安全保障服務來加強 信息系統(tǒng)運營使用單位的網(wǎng)絡安全性，通過定期和不定期的安全掃描服務、安全 巡檢服務、安全預警服務以及周到的突發(fā)應急

2、響應服務將安全工作落到實處，以有效提高信息系統(tǒng)運營使用單位的網(wǎng)絡安全保障能力。?增強技術(shù)設(shè)施抵抗非法攻擊的能力；?集中精力維護信息系統(tǒng)的持續(xù)可用；?提高技術(shù)人員對信息安全的認識；?快速發(fā)現(xiàn)企業(yè)的信息安全漏洞，通過有效的防護方法，提升信息安全水平；?加強信息基礎(chǔ)設(shè)施的安全水平，降低安全風險;?維持企業(yè)形象、贏取客戶信任。2.2功能特點該系統(tǒng)具有以下幾個功能特點：（1）本軟件系統(tǒng)的開發(fā)采用了 C/S結(jié)構(gòu)，技術(shù)成熟，使得該系統(tǒng)具有高可 靠性、較強的拓展性和維護性；（2）該系統(tǒng)支持并發(fā)用戶數(shù)較多。響應時間僅在2s左右，具有良好的實用 性和出眾的性價比。（3）同時本軟件在預檢結(jié)果的準確度方面也具有很高的

3、可信性。開發(fā)人員 在網(wǎng)絡安全、數(shù)據(jù)傳輸安全、數(shù)據(jù)訪問安全和數(shù)據(jù)存儲安全等幾個方面做了大量 努力，使得系統(tǒng)安全性極高；3. 運行環(huán)境3.1硬件環(huán)境服務器端：CPU以 In tel的型號為準，可以采用 AMD相同檔次的對應型號， 內(nèi)存基本配置4G客戶端：CPU為Core i3-2100 3.10GHz （標準配置），內(nèi)存為4 GB （標準配 置），磁盤存儲為500 GB （標準配置）。3.2軟件環(huán)境所需軟件環(huán)境如下:操作系統(tǒng)為： windows xp,windows2003,vista 等。推薦 windows xp。3.3方案設(shè)定信息安全服務軟件結(jié)合自身信息安全的最佳實踐與安全產(chǎn)品的安裝運營經(jīng)

4、驗，提供全面的信息安全產(chǎn)品集成服務。 我們將在對安全需求的理解，以及企業(yè) 現(xiàn)有管理制度深入解讀的基礎(chǔ)上， 與企業(yè)討論安全技術(shù)架構(gòu)的設(shè)計，協(xié)助企業(yè)進 行相應安全產(chǎn)品的選型與測試。在實際的安全產(chǎn)品安裝過程中，制定符合企業(yè)需 求的產(chǎn)品安全規(guī)則，并對規(guī)則進行測試，使安全防護范圍盡可能地擴大，同時又 不影響企業(yè)應用的正常進行。3.3.1信息安全的階段信息安全的發(fā)展隨著網(wǎng)絡建設(shè)經(jīng)歷了三個階段：一是防病毒、防火墻+IDS（入 侵檢測系統(tǒng)）部署的初級階段。二是隨著信息系統(tǒng)速度發(fā)展，各種業(yè)務信息化推 進，對信息安全產(chǎn)生巨大的需求（包括網(wǎng)關(guān)防護、安全審計管理、終端安全和應 用安全），并大量的使用區(qū)域邊界防護與脆弱

5、性掃描與用戶接入控制技術(shù)等，此 時的安全技術(shù)分為防護、監(jiān)控、審計、認證、掃描等多種體系，紛繁復雜，稱為 安全建設(shè)階段。三是隨著業(yè)務高度信息化，信息安全管理成為信息建設(shè)的必要組 成部分，把分散的安全設(shè)備、安全策略、安全事件統(tǒng)一管理與統(tǒng)一運營，稱為安 全管理階段，最典型的就是綜合性的安全管理中心 （Security Operati onCenter）SOC的建設(shè)。如圖3-1所示。怨署初級階段安個建設(shè)階段安全管理階段圖3-1安全階段圖332應用模型信息安全服務軟件典型應用如圖3-2所示。圖中紅色連接為審計引擎和信息 安全服務軟件的數(shù)據(jù)中心之間的通訊連接， 綠色連接為信息安全服務軟件的審計 中心與數(shù)據(jù)

6、中心之間的連接。圖3-2系統(tǒng)應用模型圖4. 使用說明4.1安裝和初始化下載“信息安全服務軟件”壓縮包后，進行解壓縮生成“信息安全服務軟件” 文件夾，雙擊進入文件夾后，再雙擊文件夾中的“信息安全服務軟件setup.exe ” 按照安裝向?qū)崾炯纯赏瓿杀拒浖陌惭b。安裝完成之后可以通過以下兩種方式啟動系統(tǒng)（使用任意一種均可）：（1）雙擊桌面上的“信息安全服務軟件客戶端”圖標進入系統(tǒng)；(2)點擊“開始” >> “所有程序” >> “信息安全服務軟件 客戶端”進入系 統(tǒng)。4.2系統(tǒng)登錄雙擊該系統(tǒng)的運行文件，進入如下圖所示的登錄界面。如圖4-1所示碼譜克擊亡峑用戶登錄用尸呂:圖4

7、-1系統(tǒng)登錄界面4.3數(shù)據(jù)管理器信息安全服務軟件為了使數(shù)據(jù)中心能夠正確運行，需要創(chuàng)建數(shù)據(jù)庫。選擇“數(shù)據(jù)庫管理工具”點擊“創(chuàng)建數(shù)據(jù)庫”，彈出創(chuàng)建數(shù)據(jù)庫窗口，如下圖所示。數(shù)據(jù)中業(yè)控制數(shù)據(jù)庫配置引攣管理|卷數(shù)配置|當前便用數(shù)據(jù)厚.1右.D.dL廠r弟改設(shè)宜測試|f呆存己胃|雷便用吧EE數(shù)據(jù)庫C Mi croSvft它觀據(jù)庫數(shù)括庫便用空同達適|3 5時開始渚理廠活理前備份數(shù)據(jù)陣保存配直圖4-2數(shù)據(jù)中心界面圖圖4-3創(chuàng)建數(shù)據(jù)庫界面圖設(shè)置完數(shù)據(jù)庫后，用戶可以在系統(tǒng)托盤中，點擊“數(shù)據(jù)庫管理工具”中選擇“更改數(shù)據(jù)庫密碼”，即彈出更改數(shù)據(jù)庫密碼窗口。如圖 4-4所示。圖4-4數(shù)據(jù)庫密碼更改界面4.4黑名單管理功

8、能信息安全服務軟件中選擇“數(shù)據(jù)中心”進入“黑名單管理”界面?？梢詫π畔⒉杉Y源中的部分程序進行黑名單管理。如圖4-5所示。新建療昭舸義入策略用保存策略田策昭另再為電下發(fā)累堅黑名單畫瀟屋規(guī) D ；歸項 跚除項扌悴傳迭日蕪/就堵.數(shù)宇-圖4-5黑名單管理界面此外，點擊工具欄中的“編輯項”，選擇菜單“編輯”-“編輯項”，彈出“黑 名單規(guī)則定義”窗口，顯示詳細信息，可以進行規(guī)則編輯。如圖4-6所示。圖4-6黑名單編輯界面4.5審計服務功能網(wǎng) 內(nèi) 胡一國s'回回信息安全服務軟件的審計服務功能。 如圖4-7所示。審計服務功能在數(shù)據(jù)中 心等通訊正常的情況下可以正常啟動，其中包括有“關(guān)鍵字字典維護”、

9、“非法網(wǎng) 站管理”、“數(shù)據(jù)查詢”和“切換數(shù)據(jù)中心”等多個功能。系鍬E）童看側(cè)配董©工盡I）鞘助（也宓港空列表0關(guān)鍵字于典錐護言）非袪網(wǎng)站莒理足數(shù)據(jù)查詢嗚切換數(shù)據(jù)中右* 192.16B4.177* 192166.1.17* 12.1604.160* 192,1664239理內(nèi)網(wǎng)呼潦P *_目緲P就緒圖4-7審計服務功能能界面4.6數(shù)據(jù)查詢服務功能信息安全服務軟件還提供信息數(shù)據(jù)查詢服務功能。選擇菜單“工具”-“數(shù)據(jù)庫查詢”或點擊工具欄“數(shù)據(jù)查詢”按鈕進行信息數(shù)據(jù)查詢服務。用戶可以按 照協(xié)議、時間和條件進行查詢。如圖 4-8所示。rft（F）輸出©幫助（幽查詢時間2DO509:2

10、1|Z005-03-2B JO;21 3.瀏P目的IP* 郵(9MTP/POP)網(wǎng)貢(HTTP) NetBios(NETBLO5)*岡站訪問就緒按協(xié)誼查詢9192466.1-49192.166. L.499192.168.19192.1664.497919Z.16B44797979192.168.1479192.168447979797979192J68J.179192,168.1,2 粕釘桶123

11、9 3939粕2陽1,239192466.1.239查詢谿設(shè)置.3602364336343631362B35985 322320ZJ08.Z53.35 3223 2妃1帕毎3崩 3193 202JCS.ZS3.35 3193 202,1(38. £5335 3193 202.106.2S3JK 3193 202.1CS.25135. 3193 2Q2J0S.253l353193 202.10S.2S3 35 193 ?11.l44.1l7lin 込1211,144192.1684.179 21LH4p p p P2

12、005-03-28 11 2005 03-28 2005-03-28 H2005-03-23 P 2005 03 £8 II 2005-03- II2005-03-28 II槓tp2005-03-28 II2005-0328 II2005-03-28 1120054J3-Z8 1i2005-03'2S I*2005-03-23 112005*03-28 II2005-<X3'39 I*2005-00-28 11；觴勰顯轟口79 0 321319?468.L179 0 32121924684.179 21LM4.137.10 3194192.16S.L179 211.H4.1373D 319879 5 3226192.16B,L179 211-144,1725 320Z橄目2W5-