天融信脆弱性掃描與管理系統(tǒng)（新品）-快速安裝與使用手冊

12-天融信脆弱性掃描與管理系統(tǒng)快速安裝與使用手冊二O一七年五月天融信脆弱性掃描與管理系統(tǒng)--快速安裝與使用手冊北京天融信公司北京（總部）詢熱線：400-610-5119網(wǎng)址：目錄TOC\o"1-3"\h\u第一章 部署要求 1第二章 使用需求 2第三章 系統(tǒng)使用 33.1 系統(tǒng)登陸 33.2 用戶管理 33.3 系統(tǒng)管理 53.4 任務(wù)管理 6第四章 聲明 13部署要求天融信脆弱性掃描與管理系統(tǒng)連接網(wǎng)管交換機或者中心交換機上，進行網(wǎng)絡(luò)安全評估，比如小型機、PCSERVER、網(wǎng)絡(luò)設(shè)備（交換機、路由器等）、安全設(shè)備（如防火墻）及各工作站系統(tǒng)，進行周期性的安全掃描，得出評估分析報告，然后進行相應(yīng)的漏洞修補或重新設(shè)計安全策略，以達到網(wǎng)絡(luò)中硬件設(shè)備系統(tǒng)和應(yīng)用平臺的安全化。使用需求控制臺的操作系統(tǒng)要求：無特殊要求，安裝有通用瀏覽器（Firefox/IE）的操作系統(tǒng)均可，推薦操作系統(tǒng)WindowsXP/server2003/Vista/Win7/Server2008；控制臺硬件性能要求：最低配置Pentium4或更高性能CPU；1GB或更高容量的內(nèi)存控制臺瀏覽器要求：系統(tǒng)安裝有火狐（FireFox）3.0以上版本（推薦使用該瀏覽器）、安裝有IE10以上版本瀏覽器、googlechrome瀏覽器；產(chǎn)品出貨形式：硬件工控機+相關(guān)文檔+相關(guān)附件；系統(tǒng)使用系統(tǒng)登陸通過WEB方式配置硬件的具體操作步驟如下：將設(shè)備的任一網(wǎng)口用一根網(wǎng)線連到本地的交換機上，或者直接連到一臺普通PC的網(wǎng)口上。默認(rèn)登錄IP為54。明確好管理IP后，即可進行首次登錄。在瀏覽器的地址欄輸入54打開管理界面登錄。在進入登錄界面前會彈出安全警報對話框，如下圖所示：點擊“繼續(xù)瀏覽此網(wǎng)站（不推薦）”，即可進入登錄界面，如下圖所示：默認(rèn)管理賬戶：通過輸入具有不同權(quán)限的用戶名以及相應(yīng)的密碼便可以進入系統(tǒng)的主界面,登陸用戶可參照天融信脆弱性掃描與管理系統(tǒng)-用戶手冊執(zhí)行相應(yīng)的操作。用戶管理天融信脆弱性掃描與管理系統(tǒng)提供了用戶管理功能，天融信脆弱性掃描與管理系統(tǒng)共有三種用戶：操作管理員、系統(tǒng)管理員、審計員。操作管理員系統(tǒng)默認(rèn)用戶：admin，初始密碼：talent。其權(quán)限主要對系統(tǒng)操作，如任務(wù)制定、下發(fā)、資產(chǎn)管理、策略管理、掃描報告等。系統(tǒng)管理員默認(rèn)用戶名：superman，默認(rèn)密碼：talent，系統(tǒng)管理員主要負(fù)責(zé)系統(tǒng)配置方面的工作，如：用戶管理、許可證管理、網(wǎng)絡(luò)配置等。審計員默認(rèn)用戶名：audit，默認(rèn)密碼：audit，主要負(fù)責(zé)日志相關(guān)的配置和查看。系統(tǒng)管理天融信脆弱性掃描與管理系統(tǒng)提供了系統(tǒng)管理功能，主要是對系統(tǒng)進行基本信息的配置和管理操作。命令調(diào)試天融信脆弱性掃描與管理系統(tǒng)提供測試命令功能，當(dāng)網(wǎng)絡(luò)出現(xiàn)問題時，管理員可以使用這些命令對網(wǎng)絡(luò)進行測試，查找故障原因，主要包括ping和Wget兩個命令。網(wǎng)絡(luò)接口配置設(shè)置系統(tǒng)的IP、VLAN、DNS、路由等。任務(wù)管理天融信脆弱性掃描與管理系統(tǒng)提供任務(wù)管理功能，是整個系統(tǒng)的核心模塊，主要功能是進行網(wǎng)絡(luò)掃描任務(wù)的管理和執(zhí)行以及任務(wù)報告生成。具體操作步驟如下：新建任務(wù)以admin用戶登錄，展開功能模塊『任務(wù)管理』，點擊子節(jié)點『新建任務(wù)』得到任務(wù)顯示主界面，如下圖所示：任務(wù)基本設(shè)置任務(wù)基本參數(shù)主要包含：任務(wù)名稱（必填項）、執(zhí)行方式、掃描目標(biāo)方式、掃描目標(biāo)、漏洞庫插件模板。在任務(wù)類型中選擇下發(fā)的任務(wù)類型，主要分為四種：立即執(zhí)行：下發(fā)任務(wù)后立即執(zhí)行且僅執(zhí)行一次。定時執(zhí)行：下發(fā)任務(wù)后到預(yù)定時間時執(zhí)行任務(wù)。周期任務(wù)：也可成為“計劃任務(wù)”，可細(xì)分為—“每天”、“每周”和“每月”三種執(zhí)行方式，通過設(shè)置執(zhí)行任務(wù)的起始和結(jié)束日期與時間，可令任務(wù)自動執(zhí)行從而簡化用戶操作提高執(zhí)行效率任務(wù)目標(biāo)設(shè)置系統(tǒng)提供二種添加任務(wù)目標(biāo)的方式：手工輸入和使用安全域?！笆謩虞斎搿碧砑臃绞?，用戶通過手動輸入域名地址?！笆褂冒踩颉碧砑臃绞剑脩敉ㄟ^預(yù)先維護好的資產(chǎn)組來選擇。掃描策略設(shè)置用戶可選擇默認(rèn)的全策略模板或自定義掃描策略來進行任務(wù)掃描。設(shè)置完下發(fā)任務(wù)的相關(guān)參數(shù)值后，點擊『新建』按鈕，提示下發(fā)任務(wù)成功。查看任務(wù)掃描任務(wù)進度在任務(wù)列表顯示見下圖：用鼠標(biāo)雙擊某一正在執(zhí)行的掃描任務(wù)列表項，彈出該任務(wù)的掃描詳情。生成報告在日志分析中，可在線查詢、對比分析掃描任務(wù)結(jié)果，也可導(dǎo)出掃描報告，目前報告支持HTML、WORD、EXCEL、PDF、XML等格式。在對比分析中，可選擇掃描任務(wù)不同的時間段的結(jié)果來進行對比分析聲明1．本手冊所提到的產(chǎn)品規(guī)格及資訊僅供參考，有關(guān)內(nèi)容可能會隨時更新，天融信不另行通知。2．本手冊中提到的產(chǎn)品功能或性能可能因產(chǎn)品具體型號、配備環(huán)境、配置方法不同而有所差異，此可能產(chǎn)生的差異為正?，F(xiàn)象，產(chǎn)品功能和性能請以產(chǎn)品說明書為準(zhǔn)。3．本手冊中沒有任何關(guān)于其他同類產(chǎn)品的對比或比較，天融信也不對其他同類