信息安全服务软件

1、信息安全服务软件说明书1. 引言本软件使用说明书是为了指导信息安全服务软件的使用操作，同时为本软件系统的测试提供必要的信息。本详细设计说明书的读者都包括以下人员：a. 代码编写人员b. 测试人员c. 概要设计人员d. 其它对信息安全服务软件感兴趣的人员。2. 软件概述2.1目标安全是一个动态的过程，在信息系统运行维护期间可能遭遇来自各方面的安 全威胁。为保证信息系统运营使用单位网络及应用服务的持续正常运行，信息安全服务软件依靠有关信息安全事件相关标准，通过提供网络安全保障服务来加强 信息系统运营使用单位的网络安全性，通过定期和不定期的安全扫描服务、安全 巡检服务、安全预警服务以及周到的突发应急

2、响应服务将安全工作落到实处，以有效提高信息系统运营使用单位的网络安全保障能力。?增强技术设施抵抗非法攻击的能力；?集中精力维护信息系统的持续可用；?提高技术人员对信息安全的认识；?快速发现企业的信息安全漏洞，通过有效的防护方法，提升信息安全水平；?加强信息基础设施的安全水平，降低安全风险;?维持企业形象、赢取客户信任。2.2功能特点该系统具有以下几个功能特点：（1）本软件系统的开发采用了 C/S结构，技术成熟，使得该系统具有高可 靠性、较强的拓展性和维护性；（2）该系统支持并发用户数较多。响应时间仅在2s左右，具有良好的实用 性和出众的性价比。（3）同时本软件在预检结果的准确度方面也具有很高的

3、可信性。开发人员 在网络安全、数据传输安全、数据访问安全和数据存储安全等几个方面做了大量 努力，使得系统安全性极高；3. 运行环境3.1硬件环境服务器端：CPU以 In tel的型号为准，可以采用 AMD相同档次的对应型号， 内存基本配置4G客户端：CPU为Core i3-2100 3.10GHz （标准配置），内存为4 GB （标准配 置），磁盘存储为500 GB （标准配置）。3.2软件环境所需软件环境如下:操作系统为： windows xp,windows2003,vista 等。推荐 windows xp。3.3方案设定信息安全服务软件结合自身信息安全的最佳实践与安全产品的安装运营经

4、验，提供全面的信息安全产品集成服务。 我们将在对安全需求的理解，以及企业 现有管理制度深入解读的基础上， 与企业讨论安全技术架构的设计，协助企业进 行相应安全产品的选型与测试。在实际的安全产品安装过程中，制定符合企业需 求的产品安全规则，并对规则进行测试，使安全防护范围尽可能地扩大，同时又 不影响企业应用的正常进行。3.3.1信息安全的阶段信息安全的发展随着网络建设经历了三个阶段：一是防病毒、防火墙+IDS（入 侵检测系统）部署的初级阶段。二是随着信息系统速度发展，各种业务信息化推 进，对信息安全产生巨大的需求（包括网关防护、安全审计管理、终端安全和应 用安全），并大量的使用区域边界防护与脆弱

5、性扫描与用户接入控制技术等，此 时的安全技术分为防护、监控、审计、认证、扫描等多种体系，纷繁复杂，称为 安全建设阶段。三是随着业务高度信息化，信息安全管理成为信息建设的必要组 成部分，把分散的安全设备、安全策略、安全事件统一管理与统一运营，称为安 全管理阶段，最典型的就是综合性的安全管理中心 （Security Operati onCenter）SOC的建设。如图3-1所示。怨署初级阶段安个建设阶段安全管理阶段图3-1安全阶段图332应用模型信息安全服务软件典型应用如图3-2所示。图中红色连接为审计引擎和信息 安全服务软件的数据中心之间的通讯连接， 绿色连接为信息安全服务软件的审计 中心与数据

6、中心之间的连接。图3-2系统应用模型图4. 使用说明4.1安装和初始化下载“信息安全服务软件”压缩包后，进行解压缩生成“信息安全服务软件” 文件夹，双击进入文件夹后，再双击文件夹中的“信息安全服务软件setup.exe ” 按照安装向导提示即可完成本软件的安装。安装完成之后可以通过以下两种方式启动系统（使用任意一种均可）：（1）双击桌面上的“信息安全服务软件客户端”图标进入系统；(2)点击“开始” >> “所有程序” >> “信息安全服务软件 客户端”进入系 统。4.2系统登录双击该系统的运行文件，进入如下图所示的登录界面。如图4-1所示码谱克击亡峑用户登录用尸呂:图4

7、-1系统登录界面4.3数据管理器信息安全服务软件为了使数据中心能够正确运行，需要创建数据库。选择“数据库管理工具”点击“创建数据库”，弹出创建数据库窗口，如下图所示。数据中业控制数据库配置引挛管理|卷数配置|当前便用数据厚.1右.D.dL厂r弟改设宜测试|f呆存己胃|雷便用吧EE数据库C Mi croSvft它觀据库数括库便用空同达適|3 5时开始渚理厂活理前备份数据阵保存配直图4-2数据中心界面图图4-3创建数据库界面图设置完数据库后，用户可以在系统托盘中，点击“数据库管理工具”中选择“更改数据库密码”，即弹出更改数据库密码窗口。如图 4-4所示。图4-4数据库密码更改界面4.4黑名单管理功

8、能信息安全服务软件中选择“数据中心”进入“黑名单管理”界面。可以对信息采集资源中的部分程序进行黑名单管理。如图4-5所示。新建療昭舸義入策略用保存策略田策昭另再为电下发累坚黑名单画潇屋规 D ；歸项 跚除项扌悴传迭日芜/就堵.数宇-图4-5黑名单管理界面此外，点击工具栏中的“编辑项”，选择菜单“编辑”-“编辑项”，弹出“黑 名单规则定义”窗口，显示详细信息，可以进行规则编辑。如图4-6所示。图4-6黑名单编辑界面4.5审计服务功能网 内 胡一国s'回回信息安全服务软件的审计服务功能。 如图4-7所示。审计服务功能在数据中 心等通讯正常的情况下可以正常启动，其中包括有“关键字字典维护”、

9、“非法网 站管理”、“数据查询”和“切换数据中心”等多个功能。系锹E）童看侧配董©工尽I）鞘助（也宓港空列表0关键字于典錐护言）非袪网站莒理足数据查询嗚切换数据中右* 192.16B4.177* 192166.1.17* 12.1604.160* 192,1664239理内网呼潦P *_目缈P就绪图4-7审计服务功能能界面4.6数据查询服务功能信息安全服务软件还提供信息数据查询服务功能。选择菜单“工具”-“数据库查询”或点击工具栏“数据查询”按钮进行信息数据查询服务。用户可以按 照协议、时间和条件进行查询。如图 4-8所示。rft（F）輸出©帮助（幽查询时间2DO509:2

10、1|Z005-03-2B JO;21 3.瀏P目的IP* 邮(9MTP/POP)网贡(HTTP) NetBios(NETBLO5)*岡站访问就绪按协谊查询9192466.1-49192.166. L.499192.168.19192.1664.497919Z.16B44797979192.168.1479192.168447979797979192J68J.179192,168.1,2 粕釘桶123

11、9 3939粕2阳1,239192466.1.239查询谿设置.3602364336343631362B35985 322320ZJ08.Z53.35 3223 2妃1帕毎3崩 3193 202JCS.ZS3.35 3193 202,1(38. £5335 3193 202.106.2S3JK 3193 202.1CS.25135. 3193 2Q2J0S.253l353193 202.10S.2S3 35 193 ?11.l44.1l7lin 込1211,144192.1684.179 21LH4p p p P2

12、005-03-28 11 2005 03-28 2005-03-28 H2005-03-23 P 2005 03 £8 II 2005-03- II2005-03-28 II槓tp2005-03-28 II2005-0328 II2005-03-28 1120054J3-Z8 1i2005-03'2S I*2005-03-23 112005*03-28 II2005-<X3'39 I*2005-00-28 11；觴勰显轟口79 0 321319?468.L179 0 32121924684.179 21LM4.137.10 3194192.16S.L179 211.H4.1373D 319879 5 3226192.16B,L179 211-144,1725 320Z橄目2W5-