DPtech Scanner1000系列漏洞扫描系统维护手册

1、DPtechDPtech Scanner1000Scanner1000 维护手册维护手册杭州迪普科技有限公司杭州迪普科技有限公司2011 年年 11 月月杭州迪普科技有限公司目目 录录DPtechDPtech Scanner1000Scanner1000 维护手册维护手册.1第第 1 章章 常见维护事项常见维护事项.11.1 系统基本维护.11.2 日常故障维护.11.3 数据备份管理.11.4 补丁升级管理.2第第 2 章章 应急处理方案应急处理方案.42.1 运输导致设备无法启动.42.2 集中管理平台无相关日志.42.3 设备工作不正常.4第第 3 章章 功能项功能项.53.1 用户名/

2、密码.53.2 管理员.53.3 WEB 访问.53.4 接口状态.63.5 数据互通.63.6 日志信息.7第第 4 章章 其他其他.94.1 注册与申请.94.2 升级与状态.9第第 5 章章 FAQ.115.1 入门篇.115.2 进阶篇.11杭州迪普科技有限公司第第 1 章章 常见维护事项常见维护事项1.1 系统基本维护漏洞扫描系统应该指派专人管理、维护，管理员的口令要严格保密，不得泄露漏洞扫描管理员应定期查看统一管理中心（UMC）和漏洞扫描的系统资源(包括内存/CPU/外存)，确认运行状况是否正常漏洞扫描管理员应定期检查“严重错误”以上级别的系统日志，发现漏洞扫描的异常运行情况漏洞扫

3、描管理员应定期检查操作日志，确认是否有异常操作（修改、添加、删除策略，删除日志等）、异常登录（非管理员登陆记录、多次登陆密码错误），对此应立即上报并修改密码漏洞扫描管理员应定期检查和分析自动生成的报表，对报表中的可疑事件进行追踪(例如部分时间段异常攻击等),并出具安全运行报告漏洞扫描管理帐号用户名：admin，初始口令 Scanner1000，首次使用需修改，并备份1.2 日常故障维护统一管理中心服务器无法登录，请检查能否 PING 通统一管理中心服务器，其相关服务（UMC 数据库服务、UMC Web 服务、UMC 后台服务）是否启动，管理端口80 是否一致统一管理中心服务器上网络流量快照或漏

4、洞扫描日志无法生成，先检查端口9502、9516、9514 是否开放，漏洞扫描的日志发送配置是否正确，再用抓包工具检查漏洞扫描是否发送日志漏洞扫描无法登录，请检查漏洞扫描的 IP 是否可以 Ping 通，同时检测端口 80 是否开放1.3 数据备份管理统一管理中心服务器系统安装后要先进行完全备份杭州迪普科技有限公司统一管理中心服务器管理员应定期将备份的数据导入到指定的备份机或刻盘存储统一管理中心服务器的磁盘告警阀值默认为 2G，当系统可用磁盘空间小于 2G 时，会进行自动告警，这时需要进行数据库压缩和数据备份1.4 补丁升级管理迪普将不定期在迪普官方网站（）发布设备最新的软件版本，可自行下载，

5、并升级特征库升级，在设备已存在该特征库的 License 的情况下，可采用手动升级（迪普官方网站下载）或自动升级（前提是设备可访问迪普官方网站的链接，若不具备此条件，则需采用手动升级）【软件版本】升级操作说明：（1）首先从迪普官方网站或迪普技术支持人员获取最新的软件版本。（2）通过 WEB 界面登录设备，选择【高级配置】=【版本管理】 ，如图所示：点击文件路径后的【浏览】按钮，本地选中要下载的软件版本，点击【上传软件】按钮 下载的配置文件出现在列表中，鼠标移动到下次启动的软件版本后的软件版本时会变成铅笔图标 点击鼠标左键，出现软件版本的下拉列表 选择下次启动时需要的版本，即下载的软件版本 修改

6、完毕后，点击确认按钮 （3）登录设备在设备在【高级配置】=【设备管理】界面查看软件版本升级成功。【特征库】手动升级操作说明：（1）在设备特征库授权未过期的前提下，从迪普官方网站获取最新的特征库。（2）通过 WEB 界面登录设备，选择【高级配置】=【版本管理】 ，如下图所示：杭州迪普科技有限公司点击浏览按钮； 选择下载升级包的路径；设置完毕，点击右方的确定按钮。 （3）特征库在升级过程中将显示进度信息，如下图所示：最后，系统将提示升级完成。杭州迪普科技有限公司第第 2 章章 应急处理方案应急处理方案2.1 运输导致设备无法启动设备加电一段时间后，系统无法正常启动（包括电源指示灯灭，电源指示灯亮/

7、其他指示灯灭，RUN 灯常亮或者快闪） 。更换电源线确保其正常，若仍存在同样问题，则需更换硬件设备。2.2 集中管理平台无相关日志集中管理平台无相关日志安装集中管理平台客户端后，双击任务栏的集中管理平台图标，查看数据库服务、web 服务、后台服务是否正常，若不正常则重新启动 PC 或卸载重新安装（注意：设置本地安全控件允许集中管理平台安装的各个细节，如 360 安全卫士等）检查集中管理平台的 License 是否正常导入、运行状态是否正常（正常登录 web 网管） 、本地防火墙是否关闭、漏洞扫描设备与集中管理平台间是否有防火墙未开启相应端口（9502、9514 等） ；漏洞扫描设备与集中管理平

8、台之间网络是否正常，漏洞扫描设备配置是否正常通知到集中管理平台上检查流量是否流经设备，查看设备接口统计数据2.3 设备设备工作不正常工作不正常冗余电源工作不正常，查看电源指示灯是否亮，若不亮，则需更换硬件设备杭州迪普科技有限公司第第 3 章章 功能项功能项3.1 用户名/密码漏洞扫描设备，初始 IP 地址为 ，用户名 admin，密码 Scanner1000UMC 软件：初始用户名 admin，密码 UMCAdministrator首次使用请更改，并定期维护3.2 管理员管理员设置，添加管理员；防止“admin”管理员被恶意尝试而锁定3.3 WEB 访问访问协议设置，配置

9、 HTTP 及 HTTPS 参数（注意：重启后生效）杭州迪普科技有限公司3.4 接口状态注意接口协商状态，及转发数据是否正常。当上下行设备发生变化时，必须查看3.5 数据互通在【高级配置】-【诊断工具】中，验证网络畅通性（如：漏洞扫描UMC 可达）杭州迪普科技有限公司3.6 日志信息如：漏洞概况杭州迪普科技有限公司杭州迪普科技有限公司第第 4 章章 其他其他4.1 注册与申请查看设备包装箱内 License 授权序列号，或在 WEB 首页中查看设备序列号打开 UMC 的 WEB 页面，进入“License 管理-申请 License”，输入相关信息，并保存此文件登陆迪普官方网站，输入相关信息，

10、申请相应 License4.2 升级与状态查看设备状态杭州迪普科技有限公司升级软件版本，导入 License 文件及升级特征库查看系统、操作日志，查询告警及可疑日志查看 UMC 本地信息杭州迪普科技有限公司第第 5 章章 FAQ5.1 入门篇1、 为什么配置了管理地址 IP，PC 却 Ping 不通？在同网段中，PC 的 IP 地址与配置管理 IP 地址必须同属这一网段；在不同网段中，需要在漏洞扫描设备上添加相应的路由，确保与 PC 连通。2、 在 WEB 界面上直接对管理口的设置修改，会有什么结果？会导致当前 WEB 界面 down 掉，无法继续进行任何操作。需要访问改后的 IP 地址，或者

11、可通过 console 口，进入到相应的管理口下，以命令的方式对管理口，重新配置合理的参数。3、 需要升级软件版本情况下，下载完软件版本并指定后，是否需要重启？ 需要重启。4、 当设备异常断电时，之前在 WEB 界面上的配置是否保存？保存，设备开启的情况下，对于操作与配置都是时时保存的。5、 我有特征库文件，为什么不能升级？需事先导入相应 License。6、 已将软件版本导入设备的 CF 卡中，为什么重启后不能加载该版本？须将该版本状态选为“使用中”才可。7、 设备运行一段时间后，发现部分系统日志和操作日志不见了，为什么？在无手动删除的情况下，查看是否超过了保存该日志的时间。5.2 进阶篇1

12、、 接入设备后，发现接口协商成半双工产生丢包，怎么办？需要双方都强制相应的速率和双工状态。2、 如果漏洞扫描与 UMC 系统时间间隔过大，有何影响？UMC 产生的日志会有相应的滞后，建议安装 UMC 后，立即开启时间同步功能 。杭州迪普科技有限公司3、 如何跨网段对设备进行管理？添加默认路由，或指定路由。4、 我开启了特征库自动升级，为什么没有生效？在 License 有效的情况下，确定设备可以直接连入网络。 （使用诊断工具 Ping 外网 IP 地址，当路由不通、需要认证、各种访问控制限制下，均不可自动升级）5、 如何快速诊断 UMC 的运行状态？在设备已配置了流量分析、业务日志发送到 UMC，且参数正确情况下，双击 Windows 系统任务栏上的 UMC 客户端，可直接查看 UMC