天融信脆弱性掃描與管理系統(tǒng)-快速安裝與使用手冊(cè)

天融信纖弱性掃描與管理系統(tǒng)-快速安裝與使用手冊(cè)(總16頁(yè))--本頁(yè)僅作為文檔封面，使用時(shí)請(qǐng)直接刪除即可----內(nèi)頁(yè)可以依照需求調(diào)整合適字體及大小--天融信纖弱性掃描與管理系統(tǒng)快速安裝與使用手冊(cè)二O一三年六月天融信纖弱性掃描與管理系統(tǒng)--快速安裝與使用手冊(cè)更新歷史編寫人日期版本號(hào)改正內(nèi)容目錄第一章部署要求1第二章使用需求2第三章系統(tǒng)使用33.1系統(tǒng)登陸33.2用戶管理33.3系統(tǒng)管理53.4任務(wù)管理6第四章聲明13第一章部署要求天融信纖弱性掃描與管理系統(tǒng)連接網(wǎng)管交換機(jī)也許中心交換機(jī)上，進(jìn)行網(wǎng)絡(luò)安全評(píng)估，比方小型機(jī)、PCSERVER、網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器等）、安全設(shè)備（如防火墻）及各工作站系統(tǒng)，進(jìn)行周期性的安全掃描，得出評(píng)估解析報(bào)告，爾后進(jìn)行相應(yīng)的漏洞維修或重新設(shè)計(jì)安全策略，以達(dá)到網(wǎng)絡(luò)中硬件設(shè)備系統(tǒng)和應(yīng)用平臺(tái)的安全化。第二章使用需求控制臺(tái)的操作系統(tǒng)要求：無(wú)特別要求，安裝有通用閱讀器（Firefox/IE）的操作系統(tǒng)均可，介紹操作系統(tǒng)WindowsXP/server2003/Vista/Win7/Server2008；控制臺(tái)硬件性能要求：最低配置Pentium4或更高性能CPU；1GB或更高容量的內(nèi)存控制臺(tái)閱讀器要求：系統(tǒng)安裝有火狐（FireFox）3.0以上版本（介紹使用該閱讀器）也許安裝有IE6.0以上版本（IE7/IE8等）的閱讀器；產(chǎn)品出貨形式：硬件工控機(jī)+相關(guān)文檔+相關(guān)附件；2第三章系統(tǒng)使用3.1系統(tǒng)登陸經(jīng)過WEB方式配置硬件的詳盡操作步驟以下：將設(shè)備的eth0口用一根網(wǎng)線連到當(dāng)?shù)氐慕粨Q機(jī)上，也許直接連到一臺(tái)一般PC的網(wǎng)口上。eth0口IP為并以此類推eth1為等等。明確好管理IP后，即可進(jìn)行首次登錄。2.在閱讀器的地址欄輸入打開管理界面登錄。在進(jìn)入登錄界眼前會(huì)彈出安全警報(bào)對(duì)話框，以以下圖所示：點(diǎn)擊“是”，即可進(jìn)入登錄界面，以以下圖所示：默認(rèn)管理賬戶：經(jīng)過輸入擁有不同樣權(quán)限的用戶名以及相應(yīng)的密碼便可以進(jìn)入TopScanner系統(tǒng)的主界面（登陸用戶可參照天融信纖弱性掃描與管理系統(tǒng)-用戶手冊(cè)），執(zhí)行相應(yīng)的操作。3.2用戶管理天融信纖弱性掃描與管理系統(tǒng)供應(yīng)了用戶管理功能，并且對(duì)用戶的密碼進(jìn)行了嚴(yán)格的控制，防備了使用默認(rèn)密碼帶來的安全問題。天融信纖弱性掃描與3管理系統(tǒng)共有四種用戶：超級(jí)系統(tǒng)管理員、超級(jí)日志審計(jì)員、系統(tǒng)管理員和日志審計(jì)員。現(xiàn)已超級(jí)管理員為例，創(chuàng)辦新的用戶：超級(jí)系統(tǒng)管理員系統(tǒng)默認(rèn)用戶：superman，初始密碼：talent。其權(quán)限主要對(duì)系統(tǒng)管理員用戶進(jìn)行管理，可增加、更正和刪除自定義的系統(tǒng)管理員用戶、設(shè)置超時(shí)時(shí)間、密碼復(fù)雜度以及設(shè)置掃描白名單的權(quán)限。增加用戶增加天融信纖弱性掃描與管理系統(tǒng)的系統(tǒng)管理員用戶，用于進(jìn)行執(zhí)行各項(xiàng)系統(tǒng)管理和掃描操作，在增加用戶時(shí)可設(shè)置贊同登錄IP進(jìn)行特定IP登錄限制。權(quán)限設(shè)置設(shè)置系統(tǒng)管理員用戶的登錄超時(shí)時(shí)間、密碼長(zhǎng)度和錯(cuò)誤登錄次數(shù)。4白名單設(shè)置系統(tǒng)管理員用戶可掃描的范圍，新建的用戶只有配置了白名單才可以成功登錄系統(tǒng)執(zhí)行操作。3.3系統(tǒng)管理天融信纖弱性掃描與管理系統(tǒng)供應(yīng)了系統(tǒng)管理功能，主若是對(duì)系統(tǒng)進(jìn)行基本信息的配置和管理操作。命令調(diào)試天融信纖弱性掃描與管理系統(tǒng)供應(yīng)測(cè)試命令功能，當(dāng)網(wǎng)絡(luò)出現(xiàn)問題時(shí)，管理員可以使用這些命令對(duì)網(wǎng)絡(luò)進(jìn)行測(cè)試，查找故障原因，主要包括ping和traceroute兩個(gè)命令。主機(jī)DNS配置設(shè)置系統(tǒng)的主機(jī)名稱和DNS。系統(tǒng)時(shí)間設(shè)置系統(tǒng)時(shí)間，天融信纖弱性掃描與管理系統(tǒng)供應(yīng)三種時(shí)間設(shè)置方式，分別為手動(dòng)設(shè)5置、同步當(dāng)?shù)貢r(shí)間和NTP同步。網(wǎng)絡(luò)接口設(shè)置eth0口的IP地址，與中心交換機(jī)進(jìn)行連接，用來實(shí)現(xiàn)掃描器與被掃描網(wǎng)段的正常通信。注意：出廠默認(rèn)只有eth0和eth1口啟用，其他網(wǎng)口均被禁用。路由配置依照實(shí)質(zhì)情況增加、刪除靜態(tài)路由，經(jīng)過配置靜態(tài)路由，可以手工指定對(duì)某個(gè)網(wǎng)絡(luò)訪問時(shí)所要經(jīng)過的下一跳的地址或接口。在路由表信息界面中，可以查察到網(wǎng)卡路由和手動(dòng)增加的靜態(tài)路由信息。3.4任務(wù)管理天融信纖弱性掃描與管理系統(tǒng)供應(yīng)任務(wù)管理功能，是整個(gè)系統(tǒng)的中心模塊，主要功能是進(jìn)行網(wǎng)絡(luò)掃描任務(wù)的管理和執(zhí)行以及任務(wù)報(bào)告生成。詳盡操作步驟以下：新建任務(wù)張開功能模塊『任務(wù)管理』，點(diǎn)擊子節(jié)點(diǎn)『未達(dá)成任務(wù)』獲取未達(dá)成任務(wù)顯示主界面，點(diǎn)擊主界面工具欄的『新建任務(wù)』按鈕，彈出下發(fā)任務(wù)對(duì)話框，以以下圖所示：6任務(wù)基本設(shè)置任務(wù)基本參數(shù)主要包括：任務(wù)名稱（必填項(xiàng)）、優(yōu)先級(jí)設(shè)置（必填項(xiàng)）以及任務(wù)描述。在任務(wù)種類中選擇下發(fā)的任務(wù)種類，主要分為四種：標(biāo)準(zhǔn)任務(wù)：下發(fā)任務(wù)后馬上執(zhí)行且僅執(zhí)行一次。漸進(jìn)任務(wù)：下發(fā)任務(wù)后除非手動(dòng)停止直至所有掃描目標(biāo)均在存活條件下被掃描達(dá)成才能達(dá)成。手動(dòng)任務(wù)：下發(fā)任務(wù)后，任務(wù)不其實(shí)不馬上執(zhí)行，等待操作員手動(dòng)啟動(dòng)才能執(zhí)行。周期任務(wù)：也可成為“計(jì)劃任務(wù)”，可細(xì)分為—“每天”、“每周”和“每個(gè)月”三種執(zhí)行方式，經(jīng)過設(shè)置執(zhí)行任務(wù)的初步和結(jié)束日期與時(shí)間，可令任務(wù)自動(dòng)執(zhí)前從而簡(jiǎn)化用戶操作提高執(zhí)行效率任務(wù)目標(biāo)設(shè)置系統(tǒng)供應(yīng)三種增加任務(wù)目標(biāo)的方式：從設(shè)備管理增加、手工輸入和從文件加載。7“從設(shè)備管理增加”增加方式，用戶經(jīng)過勾選設(shè)備列表中的設(shè)備項(xiàng)來選擇掃描目標(biāo)，爾后點(diǎn)擊『增加』按鈕，將所選的IP列表增加到“所選目的IP列表”中。“手動(dòng)輸入”增加方式，用戶經(jīng)過輸入“開始IP地址”和“結(jié)束IP地址”獲取一個(gè)地址段，爾后點(diǎn)擊『增加』按鈕，將所選的IP列表增加到“所選目的IP列表”中?！皬奈募虞d”增加方式，用戶需要選中規(guī)定格式的設(shè)備XML文件，爾后點(diǎn)擊『添加』按鈕，將所選的IP列表增加到“所選目的IP列表”中。被增加到“所選目的IP列表”的設(shè)備列表可以進(jìn)行“保存”、“刪除”和“清空”操作。任務(wù)模板設(shè)置在任務(wù)模板設(shè)置界面中，需要選中掃描使用的“漏洞模板”和“參數(shù)模板”，漏洞模板共有預(yù)定義的29個(gè)模板，參數(shù)模板共有預(yù)定義的5個(gè)模板和用戶自定義模板。8設(shè)置完下發(fā)任務(wù)的相關(guān)參數(shù)值后，點(diǎn)擊『新建』按鈕，提示下發(fā)任務(wù)成功。查察任務(wù)掃描任務(wù)進(jìn)度在主界面的顯示見以下圖：用鼠標(biāo)雙擊某一正在執(zhí)行的掃描任務(wù)列表項(xiàng)，彈出該任務(wù)下所有IP地址的掃描進(jìn)度，見以下圖所示：手動(dòng)任務(wù)需要操作員手動(dòng)啟動(dòng)才會(huì)執(zhí)行；下發(fā)的周期任務(wù)，需要點(diǎn)擊『查察當(dāng)前周期任務(wù)』按鈕，在彈出的新窗口中才能看到任務(wù)信息。9已達(dá)成任務(wù)下發(fā)的任務(wù)達(dá)成后會(huì)自動(dòng)轉(zhuǎn)移至已達(dá)成任務(wù)列表中，成功登陸系統(tǒng)主界面后，張開功能模塊『任務(wù)管理』，點(diǎn)擊子節(jié)點(diǎn)『已達(dá)成任務(wù)』獲取已達(dá)成任務(wù)列表顯示主界面，見以下圖所示：列表中顯示出當(dāng)前已經(jīng)達(dá)成的任務(wù)信息，相關(guān)任務(wù)的屬性主要有：任務(wù)ID號(hào)、任務(wù)名、任務(wù)開始時(shí)間和結(jié)束時(shí)間、任務(wù)執(zhí)行總時(shí)間、任務(wù)目標(biāo)IP數(shù)以及任務(wù)種類、父任務(wù)ID等。針對(duì)已達(dá)成任務(wù)可以進(jìn)行刪除、清空和盤問操作。4.重新下發(fā)在已達(dá)成任務(wù)列表中，選中某一項(xiàng)任務(wù)信息，爾后點(diǎn)擊工具欄中的『重新下發(fā)』按鈕10可直接依照當(dāng)前任務(wù)配置重新執(zhí)行生成一個(gè)新的任務(wù)，所有的任務(wù)均依照標(biāo)準(zhǔn)任務(wù)執(zhí)行。生成報(bào)告生成單一任務(wù)報(bào)告在已達(dá)成任務(wù)列表中，選中某一項(xiàng)任務(wù)信息，爾后點(diǎn)擊工具欄中的『生成單一任務(wù)報(bào)告』按鈕，彈出對(duì)話框，必定選擇一個(gè)“報(bào)告模板”，并輸入該“報(bào)告名稱”、“單位名稱”和“報(bào)告人”，生成的報(bào)告支持3種樣式：HTML、PDF和RTF。生成縱向比較報(bào)告在已達(dá)成任務(wù)列表中勾選最少兩個(gè)任務(wù)，點(diǎn)擊“生成縱向比較報(bào)告”按鈕，可彈出對(duì)話框。必定選擇一個(gè)“報(bào)告模板”，并輸入該“報(bào)告名稱”、“單位名稱”和“報(bào)告人”，生成的報(bào)告支持3種樣式：HTML、PDF和RTF。下載報(bào)告已生成的報(bào)告可經(jīng)過界面上供應(yīng)的“下載報(bào)告”按鈕進(jìn)行下載，點(diǎn)擊“下載報(bào)告”按11鈕，彈出以下對(duì)話框，用戶可依照需要，勾選所需下載的任務(wù)，點(diǎn)擊“下載”按鈕進(jìn)行下載。12第四章聲明1．本手冊(cè)所提到的產(chǎn)品規(guī)格及資訊僅供參照，相關(guān)內(nèi)容可能會(huì)隨時(shí)更新，天融信不另行通知。2．本手冊(cè)中提到的產(chǎn)品功能或性能可能因產(chǎn)品詳盡型號(hào)、裝備環(huán)境、配置方法不同樣而有所差異，此可能