北信源VRVEDP内网安全管理系统手册.docx

特别声明n 本使用手册由《北信源内网安全及补丁分发治理系统》产品安装配置指导手册、用户手册、产品维护手册三局部组成，其内容将随着北信源软件的不断升级而转变(以光盘中电子版发行时为最版)，恕不另行通知需要者请从北信源公司网站下载本手册的最电子版或者直接联系北信源公司索取n 《北信源内网安全及补丁分发治理系统》产品由《北信源内网安全治理系统》及《补丁分发治理系统》两大套件构成n 本使用手册为《北信源内网安全及补丁分发治理系统》通用说明书假设您独立购置《北信源内网安全治理系统》或《北信源补丁分发治理系统》之一产品，本说明书的其它功能将不具备n 两大套件主要区分：《北信源补丁分发治理系统》不具备违规联网监控、客户端安全治理和桌面治理功能；《北信源内网安全治理系统》不具备补丁自动分发功能请您在使用过程中选择性阅读相应章节n 感谢您购置北京北信源自动化技术研制开发的内网安全治理及补丁自动分发系列软件请在使用本软件之前认真阅读本使用手册，当您开头使用该软件时，北信源公司认为您已经阅读了本使用手册快速阅读指南1. 具体阅读本软件组件功能、组成、作用、应用构架，精准了解本软件的系统应用2. 安装预备软件环境：MicrosoftSQLServer2000、Windows2000Server、Internet 效劳治理器；建议将数据库治理系统、区域治理器、WEB 治理平台安装在同一效劳器上,确认区域治理器所在机器的 88 端口不被占用〔即非主域掌握器〕；防火墙应允许翻开88，2388，2399，22105，8900，8901，22106，22108，8889 端口。

3. 按步骤安装各组件后，通过 ://*.*.*.*/vrveis 登录Web 治理平台，首先对 Web 治理平台进展如下配置：添加区域→划分该区域IP 范围→指定区域治理器→指定区域扫描器4. 双击屏幕右下角区域治理器、单击主机保护进展通讯参数配置5. 在\VRV\VRVEIS\download 名目中，使用RegTools.exe 工具修改DeviceRegist.exe 文件中的本地区域治理器IP，将修改后的注册程序DeviceRegist.exe 放在机构网站上进展静态网页注册，或者在机构网站上加载动态网页检测注册脚本语句，进展动态设备注册6. 系统升级：联系北信源公司猎取最的软件组件升级包，确保Web 治理平台、区域治理器、客户端注册程序等组件的升级特别提示：默认治理员用户：admin，密码：123456；系统指定审计用户名：audit,密码：123456 请留意修改第一章．系统介绍 错误!未指定书签1-1 产品组成 错误!未指定书签1-2 应用构架 错误!未指定书签其次章．系统安装 错误!未指定书签2-1 安装环境 错误!未指定书签2-2 安装留意事项 错误!未指定书签。

2-2-1 软件安装监控效劳器部署留意事项 错误!未指定书签2-2-2 软件安装和应用过程中留意事项 错误!未指定书签2-3 系统组件安装 错误!未指定书签2-3-1 安装SQLserver数据库 错误!未指定书签2-3-2 安装WinPcap驱动模块 错误!未指定书签2-3-3 安装远程技术支持模块 错误!未指定书签2-3-4 初始化数据库 错误!未指定书签2-3-5 安装Web 中心治理平台 错误!未指定书签2-3-6 安装区域治理器RegionManage 错误!未指定书签2-3-7 配置设备扫描器模块Regionscan 错误!未指定书签2-3-8 安装补丁下载效劳器模块 错误!未指定书签2-3-9 安装治理器主机保护模块 错误!未指定书签2-3-10 安装报警中心模块 错误!未指定书签2-3-11 客户端注册及下载 错误!未指定书签第三章系统应用 错误!未指定书签3-1 配置与治理 错误!未指定书签3-1-1 区域划分 错误!未指定书签3-1-2 区域治理器配置 错误!未指定书签3-1-3 扫描器配置 错误!未指定书签3-1-4 注册程序配置 错误!未指定书签3-1-5 注册部门配置与治理 错误!未指定书签。

3-1-6 自定义组安排与治理 错误!未指定书签3-1-7 IP与MAC 绑定列表 错误!未指定书签3-2 策略中心 错误!未指定书签3-2-1 阻断违规接入治理 错误!未指定书签3-2-2 策略治理中心 错误!未指定书签3-3 数据查询 错误!未指定书签3-3-1 设备信息查询 错误!未指定书签3-3-1-2 注册设备资产查询 错误!未指定书签3-3-1-3 硬件变化设备查询 错误!未指定书签3-3-1-4 设备安装软件查询 错误!未指定书签3-3-1-5 设备首次运行进程查询 错误!未指定书签3-3-1-6 共享名目查询 错误!未指定书签3-3-1-7 设备IP 占用状况列表 错误!未指定书签3-3-7 移动设备审计查询 错误!未指定书签3-3-7 安全策略违规查询 错误!未指定书签3-3-8 涉密检查查询 错误!未指定书签3-3-9 消息确认查询 错误!未指定书签3-3-11 软件分发查询 错误!未指定书签3-3-12 软件分发统计 错误!未指定书签3-4 终端掌握 错误!未指定书签3-4-1 终端治理： 错误!未指定书签3-4-2 行为掌握 错误!未指定书签3-4-3 VPro远程治理 错误!未指定书签。

3-4-4 远程帮助 错误!未指定书签3-5 补丁分发 错误!未指定书签3-6 运维信息 错误!未指定书签3-6-1 客户端流量排名 错误!未指定书签3-6-2 客户端流量统计 错误!未指定书签3-6-3 运维状态特别 错误!未指定书签3-6-4 网络拓扑觉察 错误!未指定书签3-7 报警大事 错误!未指定书签3-7-1 报警数据查询 错误!未指定书签3-7-2 图形化报警 错误!未指定书签3-7-3 本地报警数据汇总 错误!未指定书签3-8 级联总控 错误!未指定书签3-9 统计报表 错误!未指定书签3-10 系统维护 错误!未指定书签第四章补丁分发治理 错误!未指定书签4-1 区域治理器补丁治理设置 错误!未指定书签4-2 补丁自动下载分发 错误!未指定书签4-3 客户端补丁检测〔一〕 错误!未指定书签4-4 客户端补丁检测〔二〕 错误!未指定书签4-5．本地补丁分发综合查询 错误!未指定书签4-6 补丁级联下载 错误!未指定书签第五章客户端阻断 错误!未指定书签5-1 扫描器组件配置 错误!未指定书签5-2 阻断策略应用 错误!未指定书签5-2-1 违规自动阻断策略 错误!未指定书签。

5-2-2 手动设置针对设备的单独阻断策略 错误!未指定书签5-2-3 硬件防火墙联动阻断策略 错误!未指定书签第六章网络接入认证治理 错误!未指定书签6-1 策略中心->接入认证策略->补丁与杀毒软件认证 错误!未指定书签6-2 、策略中心->接入认证策略->进程效劳注册表认证 错误!未指定书签6-3 、策略中心->接入认证策略->802.1X 接入认证认证 错误!未指定书签6-4 、环境预备方法 错误!未指定书签RADIUS 安装与配置 错误!未指定书签安装 RADIUS 错误!未指定书签6-5 、各厂商交换机配置 错误!未指定书签1. Cisco2950 配置方法 错误!未指定书签2. 华为3COM3628 配置 错误!未指定书签3. 锐捷RGS21 配置 错误!未指定书签第七章系统备份及系统升级 错误!未指定书签7-1 系统数据库数据备份及复原 错误!未指定书签7-2 系统组件升级 错误!未指定书签7-2-1 区域治理器、扫描器模块升级 错误!未指定书签7-2-2 升级网页治理平台 错误!未指定书签7-2-3 客户端注册程序升级 错误!未指定书签7-2-4 检查系统是否升级成功 错误!未指定书签。

7-3 级联治理模式升级及配置 错误!未指定书签第八章售后效劳 错误!未指定书签第九章附录 错误!未指定书签附录〔一〕微软 SQLserver 系统安装步骤 错误!未指定书签附录〔二〕北信源内网治理系统名词注释 错误!未指定书签附录〔三〕移动存储设备认证工具操作说明 错误!未指定书签附录〔四〕主机保护工具操作说明 错误!未指定书签附录〔六〕组态报表治理系统操作说明 错误!未指定书签附录〔七〕信息安全通告平台 错误!未指定书签第一章．系统介绍1-1 产品组成北信源内网安全及补丁分发治理系统由 8 局部组成：WinPcap 程序、SQLServer 治理信息库〔安装包：环境初始化程序〕、Web 中心治理配置平台〔安装包：网页治理平台〕、区域治理器(安装包：RegionManage,原区域扫描器已作为模块集成到区域治理器)、客户端注册程序〔安装包：注册程序〕、补丁下载效劳器、治理器主机保护模块、报警中心模块环境初始化程序：SQLServer 治理信息库，建立北信源内网安全及补丁分发治理系统的初始化数据库包括：网络客户端设备属性信息、区域治理器信息、设备扫描器信息、区域治理范围信息、注册〔未注册〕机器信息、设备属性变化信息、报警信息等。

扫描器将设备最状态信息同数据库中原有信息进展遍历搜寻比照，依据规章要求在治理平台上报警Web 治理平台：Web 中心治理配置平台，本系统的治理配置中心包括区域治理器、扫描器、注册客户端的功能参数设定，网络设备信息觉察、系统应用策略制订、报警信息显示、定义任务功能制订、系统用户维护等配置操作RegionManage：区域治理器，系统数据处理中心与治理信息数据库通讯， 接收注册程序供给的用户信息，将用户信息〔用户填写的物理信息和系统自动采集的硬件信息〕并行存入数据库；承受来自掌握台的命令操作，发送到客户端、扫描器执行对于存在多级治理要求的广域网，网络中可以存在多个区域治理器，系统数据供给逐级上报〔转发〕模式区域治理器内置网络扫描器，扫描器将设备最状态信息报送至区域治理器，由区域治理器处理后，同数据库中原有信息进展遍历搜寻比照，依据治理规章在治理平台上报警扫描器协作区域治理器进展工作，可以在分级模式下使用扫描器只依据Web 治理平台中配置的工作范围进展扫描，超越其范围，将不负责执行操作WinPcap 程序：嗅探驱动软件，监听共享网络上传送的数据客户端注册程序：用户访问指定网站自动获得，用户填写本机信息，填写必要信息后上报区域治理器。

注册程序自动探测系统硬件信息，连同用户填写的信息一同上报区域治理器用户将本机注册信息发送到区域治理器后，区域治理器自动将客户端驻留程序应用策略发送给用户，并自动更客户端驻留程序功能：1. 进展本机硬件属性信息变化监视；2. 进展本机 IP、MAC 地址变化审计；3. 本机系统补丁、软件安装、运行进程状况监测；4. 探测本机是否有违规联网行为，在内网治理中心或外网报警平台报警；5. 承受 Web 治理平台的治理命令；6. 阻断本机非法外联行为；7. 执行 Web 治理平台下发的各种策略操作补丁下载效劳器：安装在与 Internet 网络连接的机器上，用于实时下载补丁厂商。