BES报表系统手册.doc

中国石化桌面安全管理系统中国石化桌面安全管理系统 报表系统手册报表系统手册 中国石化股份公司信息系统管理部中国石化股份公司信息系统管理部 20072007 年年5 5 月月 中国石化桌面安全管理系统报表系统手册 目录第 1 页 目目 录录 1统计报表系统统计报表系统 1 0 企业版产品说明企业版产品说明 1 1 1产品组成 1 1 1 1数据汇总模块 1 1 1 2报表展现模块 2 1 2安装环境要求 2 1 2 1软件环境 2 1 2 2硬件环境 2 2安装与卸载安装与卸载 3 2 1数据汇总模块安装 3 2 2报表展现模块安装 4 2 3报表用户设置 6 2 4数据汇总模块卸载 8 2 5报表展现模块卸载 8 3数据汇总维护说明数据汇总维护说明 9 4报表系统使用说明报表系统使用说明 10 4 1主界面介绍 10 4 2报表工具栏 12 5报表及其应用场景报表及其应用场景 13 5 1企业 IT 资产类 13 5 1 1硬件资产 13 5 1 2软件资产 14 5 1 3单项终端资产 14 5 1 4分类资产保有量趋势 15 5 1 5资产总量趋势分析 16 5 1 6资产对比分析报表 资产分布对比 16 5 2终端安全类 17 5 2 1安全问题风险级别 17 5 2 2安全问题类型分析 17 5 2 3安全问题趋势分析 18 5 2 4最新补丁统计 19 5 2 5受影响最广泛安全问题 19 5 2 6单项安全问题趋势分析 20 中国石化桌面安全管理系统报表系统手册 第 1 页 1 统计报表系统统计报表系统 1 0 企业版产品说明企业版产品说明 作为中石化桌面安全管理系统的附加增值产品 统计报表系统从 Bigfix 企 业安全套件服务器取一定量的数据 并进行分析处理形成报表 为石化企业信 息化管理提供资产与安全方面的管理参考 1 1 产品组成产品组成 统计报表系统由数据汇总 报表展现两个模块组成 1 1 1 数据汇总模块 数据汇总模块负责数据的抽取和上传汇总 是统计报表系统的数据处理的 核心 完成计算机终端资产和安全信息从企业 BES 服务器到总部汇总服务器的 数据传送和处理 每个月一次 包括三部分功能 数据抽取数据抽取 定时从 BES 服务器数据库抽取统计所需的基础数据 并进行处理生成 企业终端台帐数据 供报表展示 数据的传送数据的传送 定时导出企业台帐数据 经压缩后通过 Ftp 上传至总部汇总服务器 数据导入数据导入 总部汇总服务器将企业传送上来的数据文件导入到数据库中 并进行时 间标记 企业编码等的处理 最终形成中石化总部汇总台帐 该模块以服务的形式运行于后台 正常情况下无须管理人员干预 若统计 数据或上报数据失败 需管理员检查原因并手工统计上报数据 中国石化桌面安全管理系统报表系统手册 第 2 页 1 1 2 报表展现模块 报表的处理与展现模块运行于数据抽取汇总模块之上 通过对数据汇总抽 取模块形成的终端台帐进行分析和统计 为企业运维管理提供参考报表 该模 块分为以下两个部分 报表引擎报表引擎 对台帐数据进行统计分析 生成预定格式的报表 用户界面用户界面 提供报表管理操作人员的简单界面 包括登陆 菜单 导航 报表格式 转换输出 报表打印 1 2 安装环境要求安装环境要求 1 2 1 软件环境 Windows 2003 企业版 SQL Server 2005 数据库系统标准版以上包含客户端组件和 SSRS SQL Server 2005 Reporting Services 组件 NET Framework 2 0 Internet 信息服务 浏览器 IE 6 0 以上 1 2 2 硬件环境 32 位平台 处理器 安装推荐 600 兆赫兹 MHz Pentium III 兼容或更快 的处理器 1 gigahertz GHz 或更快的处理器 内存 安装推荐 512 兆 MB 内存或更多 1 gigabyte GB 内存或更多 中国石化桌面安全管理系统报表系统手册 第 3 页 x64 平台 处理器 1 GHz AMD Opteron AMD Athlon 64 Intel 至强 XEON 处理器包含 Intel EM64T 支持 Intel 奔腾 Pentium IV 包含 EM64T 支持处理器或更快的处理器 内存 安装推荐 512 兆 MB 内存或更多 1 gigabyte GB 内存或更多 Itanium 平台 处理器 1 GHz 安腾 Itanium 处理器或更快的处理器 内存 安装推荐 512 兆 MB 内存或更多 1 gigabyte GB 内存或更多 具体主机系统硬件配置参考 中石化桌面安全管理系统硬件配置规范 2 安装与卸载安装与卸载 2 1 数据汇总模块安装数据汇总模块安装 安装报表使用标准安装包方式 可视化安装界面 简便快捷 1 在安装包所在目录 双击运行 setup exe 中国石化桌面安全管理系统报表系统手册 第 4 页 2 进入安装程序欢迎界面 单击 下一步 确认安装界面 单击 下一 步 3 等待安装程序拷贝相关文件 安装完成 2 2 报表展现模块安装报表展现模块安装 报表的安装使用标准的安装包安装方式 可视化的安装界面 简便快捷 1 资源管理器中找到安装包 单击运行 setup exe 中国石化桌面安全管理系统报表系统手册 第 5 页 2 进入安装程序欢迎界面 单击 下一步 3 选择安装站点和虚拟目录 请按照默认参数进行安装 单击 下一步 4 文件复制和相关配置 安装成功 中国石化桌面安全管理系统报表系统手册 第 6 页 2 3 报表用户设置报表用户设置 报表系统采用基于 windows 的用户管理 在报表服务器中 Sinopec Report Viewer 用户组拥有报表系统的浏览权限 报表系统安装过程 中自动创建了 reportviewer 用户 用户可在报表服务器的用户管理中自行添加 和配置用户 如要添加一个新用户 可参照以下过程 1 选中 我的电脑 图标 弹出的右键菜单中 选择 管理 2 展开 本地用户和组 在 用户 目录上点击右键 选择 新用户 中国石化桌面安全管理系统报表系统手册 第 7 页 3 弹出的对话框中输入新用户相关信息 完成后点击 创建 并点击 关闭 来完成新用户创建 4 双击刚创建的 ZhangSan 用户 进入 ZhangSan 属性 选择 隶属 于标签 将 Sinopec Report Viewer 添加到归属的用户组列表中 中国石化桌面安全管理系统报表系统手册 第 8 页 如上步骤 完成报表用户添加 中国石化桌面安全管理系统报表系统手册 第 9 页 2 4 数据汇总模块卸载数据汇总模块卸载 在控制面板中单击添加删除应用程序并找到 BES 数据统计上报系统 单击 删除 单击 是 确认卸载 2 5 报表展现模块卸载报表展现模块卸载 1 第一步 在控制面板中单击添加删除应用程序并找到 终端安全管理 统计报表系统 企业版 单击 删除 单击 是 2 卸载完毕 窗口自动关闭 中国石化桌面安全管理系统报表系统手册 第 10 页 3 数据汇总维护说明数据汇总维护说明 数据汇总模块以 Windows 服务形式在后台运行 正常情况下无需人工干预 若由于系统或网络原因造成当月数据无法统计上报 将无法在报表系统中看到 当月数据 此时需进行手工维护 方法 1 开始菜单 所有程序 BigFix Enterprise BES DataHelper 您将看 到如下界面 2 单击 上报 等待操作完成 打开报表系统 查看当月数据 中国石化桌面安全管理系统报表系统手册 第 11 页 4 报表系统使用说明报表系统使用说明 报表系统的展示部分为 B S 模式软件 因此浏览报表系统 只需在浏览器 中输入报表服务器主机地址便可浏览 报表系统的功能主要包含在报表主界面和报表工具栏中 报表主界面提供 报表系统相关功能的调用 报表工具栏集中为报表浏览 查找 格式转换导出 打印等功能 4 1 主界面介绍主界面介绍 加载登录 在浏览器中输入主机地址 回车后 浏览器将显示加载页面 登录 加载页面 1 2 秒钟后 将自动加载登陆窗口 输入默认安装的 reportviewer 用户或者自行创建浏览者用户的密码 点击确定 提交信息 中国石化桌面安全管理系统报表系统手册 第 12 页 首页概况 登录成功后 将自动转向报表 首页 如下图所示 报表的界面可分为以下几个部分 1 顶部系统名称 这里体现系统名称和项目信息 2 顶部导航 提供常用功能的调用 包括 统计分析报表 BES 监控报表 帮助和支持 3 左侧快捷导航 这里的导航是报表的树形列表 点击列表目录旁小图表 可对列表进行折叠以便于浏览 4 报表展示区 该区域显示为报表内容 系统登录后首先显示 概况 可了解目前系统的常用信息 如 终端数量 本月安全问题总数 当前 系统内补丁总数 最新发布的 10 条补丁 影响最多的 10 条补丁 4 2 报表工具栏报表工具栏 报表工具栏为报表提供页面导航 缩放 刷新 搜索 导出和打印功能 下图是一个使用中的报表工具栏 中国石化桌面安全管理系统报表系统手册 第 13 页 下表对报表工具栏常用功能进行了说明 每个功能都有访问该功能时所使 用的控件标识 图标控件图标控件名称名称执行的操作执行的操作 页面导航控件 打开报表第一页或最后一页 逐页浏览报表 以及打开报表中的特定页面 若要查看特定页面 请键入相应页码 再按 Enter 页面显示控件 放大或缩小报表页大小 除按比例更改之外 也可选择 页宽 以使报表页水平宽度适应浏览 器窗口大小 或选择 整页 以使报表的垂直高 度适应浏览器窗口大小 Microsoft Internet Explorer 5 5 和更高版本支持 缩放 选项 搜索字段 通过键入要查找的单词或短语 最长不超过 256 个字符 在报表中搜索内容 搜索不区分大 小写 并且从当前选择的页或区域开始 搜索操 作中只包括可见内容 若要搜索随后出现的相同 值 请单击 下一个 导出格式 打开一个新的浏览器窗口 并以所选的格式 呈现报表 可用的格式由报表服务器上安装的呈 现扩展插件决定 建议打印时采用 TIFF 格式 单击 导出 可以按所选格式查看报表 打印机图标 打开 打印 对话框 以便指定打印选项并打 印报表 在首次使用时 单击此图标后将提示您 下载打印控件 显示图标和隐藏图 标 在包含参数的报表中显示或隐藏参数值字段 及 查看报表 按钮 报表刷新图标 刷新报表 实时报表的数据将相应刷新 缓 存报表将从其存储位置重新加载 中国石化桌面安全管理系统报表系统手册 第 14 页 5 报表及其应用场景报表及其应用场景 5 1 企业企业 IT 资产类资产类 5 1 1 硬件资产 报表名称 硬件资产统计报表硬件资产统计报表 参数列表 参数名称可选值 需要统计的企业BES 管理范围内的下属企业 需统计对象CPU 计算机品牌 内存 硬盘大小 终端类型 统计年月当前月份 24 个月前的月份 报表内容 对终端硬件资产按照下属单位进行统计 5 1 2 软件资产 报表名称 软件资产统计报表软件资产统计报表 参数列表 参数名称可选值 需要统计的企业BES 管理范围内的下属企业 需统计对象Office 版本 Symantec 版本 WEB 浏览器 WinRAR 版本 操作系 统 统计年月当前月份 24 个月前的月份 中国石化桌面安全管理系统报表系统手册 第 15 页 报表内容 类似硬件资产 对软件资产按照下属单位进行统计 5 1 3 单项终端资产 报表名称 各类型各类型 统计对象统计对象 分布统计报表分布统计报表 参数列表 参数名称可选值 需要统计的企业BES 管理范围内的下属企业 需统计对象Office 版本 Symantec 版本 WEB 浏览器 WinRAR 版本 操作系 统 CPU 计算机品牌 内存 硬盘大小 终端类型 统计年月当前月份 24 个月前的月份 报表内容 针对硬件或者软件资产 统计某一小类资产 比如 CPU 的具体分 布情况 中国石化桌面安全管理系统报表系统手册 第 16 页 5 1 4 分类资产保有量趋势 报表名称 分类资产保有量趋势分析分类资产保有量趋势分析 参数列表 参数名称可选值 需要统计的企业BES 管理范围内的下属企业 统计对象类别Office 版本 Symantec 版本 WEB 浏览器 WinRAR 版本 操作系 统 CPU 计算机品牌 内存 硬盘大小 终端类型 统计对象各个对象类别下的终端属性值 开始时间当前月份 24 个月前的月份 截止时间当前月份 24 个月前的月份 报表内容 针对硬件或者软件资产 统计某一小类资产中的某一种 P4 的 CPU 资产的按月趋势 5 1 5 资产总量趋势分析 报表名称 资产总量趋势分析资产总量趋势分析 参数列表 参数名称可选值 需要统计的企业BES 管理范围内的下属企业 开始时间当前月份 24 个月前的月份 截止时间当前月份 24 个月前的月份 中国石化桌面安全管理系统报表系统手册 第 17 页 报表内容 统计分析企业各部门的终端总数趋势 5 1 6 资产对比分析报表 资产分布对比 报表名称 资产对比分析报表分析资产对比分析报表分析 参数列表 参数名称可选值 需要统计的企业BES 管理范围内的下属企业 需统计对象Office 版本 Symantec 版本 WEB 浏览器 WinRAR 版本 操作系 统 CPU 计算机品牌 内存 硬盘大小 终端类型 统计年月当前月份 24 个月前的月份 报表内容 对比分析企业内各部门间的终端资产分布 中国石化桌面安全管理系统报表系统手册 第 18 页 5 2 终端安全类终端安全类 5 2 1 安全问题风险级别 报表名称 安全问题按风险级别统计安全问题按风险级别统计 参数列表 参数名称可选值 统计年月当前月份 24 个月前的月份 报表内容 以风险级别和月份来分类统计安全问题的关联情况 点击月份可展 开得到各类别的详情 5 2 2 安全问题类型分析 报表名称 安全按问题类型统计安全按问题类型统计 参数列表 参数名称可选值 统计年月当前月份 24 个月前的月份 报表内容 以安全问题类型和月份来分类统计安全问题关联情况 中国石化桌面安全管理系统报表系统手册 第 19 页 5 2 3 安全问题趋势分析 报表名称 安全按问题趋势分析报表安全按问题趋势分析报表 参数列表 参数名称可选值 开始时间当前月份 24 个月前的月份 截止时间当前月份 24 个月前的月份 报表内容 分析安