天阗6.0入侵检测系统安装配置.ppt

,天阗6.0入侵检测系统安装配置,整体部署 硬件安装配置 软件安装配置,整体部署,产品部署 交换机镜像原则,典型应用单级管理,单级管理下的分布式检测部署,典型应用多级管理,多级管理下的分布式检测部署,交换机镜像原则,检测重点服务器 尽量不做全端口镜像 结合交换机本身对镜像的支持能力,整体部署 硬件安装配置 软件安装配置,标识说明 超级终端安装及设置 网络引擎配置,标识说明,超级终端的连接端口 硬件引擎的数据包监听端口，连接交换机的镜像端口 硬件引擎的管理控制端口，主要用于与控制台通讯 硬件引擎的USB端口，主要用于引擎系统软件的升级,硬件安装配置,标识说明 超级终端安装及设置 网络引擎配置,超级终端安装及设置,启动超级终端 新建连接名称输入相应名称 选择连接时使用端口,超级终端安装及设置,端口设置 每秒位数项 选择“9600” 数据位项 选择“8” 奇偶校验项 选择“无” 停止位项 选择“1” 数据流控制项 选择“硬件”,硬件安装配置,标识说明 超级终端安装及设置 网络引擎配置,网络引擎配置,输入默认密码1234567进入配置界面 更改串口登录口令 更改IP地址/子网掩码 重置引擎认证密钥 退出串口配置程序,注： 在操作过程中出现错误操作时如需取消当前输入操作请按。 如果需要帮助请按,整体部署 硬件安装配置 软件安装配置,软件安装配置,运行环境 安装组件 产品基本配置,运行环境,硬件配置要求 CPU：P4 2.0 以上 RAM：1G以上 硬盘：20G以上的剩余空间 网卡：Intel百兆或千兆电口网卡 辅件：光驱、键盘、鼠标,运行环境,软件配置要求 操作系统：windows 2k sp4、windows 2003 杀毒软件: 建议安装并保持更新 办公软件：Office 2000/XP,软件安装配置,运行环境 安装组件 产品基本配置,安装组件,安装的第一步为安装MSDE数据库,安装组件,第二步安装网络入侵检测组件,安装组件,进入天阗入侵检测与管理系统的主安装界面,安装组件,选择安装类型以及要安装的组件,安装组件,当遇到“是否安装数据库驱动程序”时选择“是”即可 注：数据库驱动是必须安装的选项，否则后面的数据导入将受到影响，如果本机已经安装了ACCESS那么可以不安装该驱动！,安装组件,建立SQL SERVER数据库 注：（1）服务器可以为本机数据库也可以为网络数据库服务器，可根据自己的实际需要来调整； （2）用户ID默认是sa（如果使用其它用户，请确认他的权限和sa一致），还需注意密码是否正确。,安装组件,SNMP组件安装完成后整体安装将进入另外一个组件安装水晶报表 注：天阗用到了水晶报表的组件，为必须安装的选项,软件安装配置,运行环境 安装组件 产品基本配置,产品基本配置,添加管理员（必须） 进入管理控制中心 添加组件 启动连接组件 升级事件库 下发策略 配置通讯参数,产品基本配置,添加管理员 进入“用户管理审计” 以默认用户管理员身份登录 admin venus60 添加管理员,产品基本配置,进入管理控制中心 第一次进管理控制中心要求输入序列号 （序列号在软件盒内） 用新添加的管理员帐号登录,产品基本配置,添加组件 选择添加组件的类型 组件的IP地址 选择新添加组件的上级,需要添加一个网络引擎和一个综合信息显示,产品基本配置,升级事件库,下发策略,启动连接组件,产品基本配置,进入综合显示中心，配置通讯参数 管理控制中心通讯参数 IP地址必须写实际地址，不能写127.0.0.