天融信脆弱性扫描与管理系统快速安装与使用手册

天融信柔弱性扫描与管理系统-迅速安装与使用手册(总16页)--本页仅作为文档封面，使用时请直接删除即可----内页能够依据需求调整适合字体及大小--天融信柔弱性扫描与管理系统迅速安装与使用手册二O一三年六月天融信柔弱性扫描与管理系统--迅速安装与使用手册更新历史编写人日期版本号更改内容目录第一章部署要求1第二章使用需求2第三章系统使用33.1系统登岸33.2用户管理33.3系统管理53.4任务管理6第四章申明13第一章部署要求天融信柔弱性扫描与管理系统连结网管互换机或许中心互换机上，进行网络安全评估，比方小型机、PCSERVER、网络设施（互换机、路由器等）、安全设施（如防火墙）及各工作站系统，进行周期性的安全扫描，得出评估剖析报告，而后进行相应的破绽修理或从头设计安全策略，以达到网络中硬件设施系统和应用平台的安全化。第二章使用需求控制台的操作系统要求：无特别要求，安装有通用阅读器（Firefox/IE）的操作系统均可，介绍操作系统WindowsXP/server2003/Vista/Win7/Server2008；控制台硬件性能要求：最低配置Pentium4或更高性能CPU；1GB或更高容量的内存控制台阅读器要求：系统安装有火狐（FireFox）3.0以上版本（介绍使用该阅读器）或许安装有IE6.0以上版本（IE7/IE8等）的阅读器；产品出货形式：硬件工控机+有关文档+有关附件；2第三章系统使用3.1系统登岸经过WEB方式配置硬件的详细操作步骤以下：将设施的eth0口用一根网线连到当地的互换机上，或许直接连到一台一般PC的网口上。eth0口IP为并以此类推eth1为等等。明确好管理IP后，即可进行初次登录。2.在阅读器的地点栏输入翻开管理界面登录。在进入登录界眼前会弹出安全警报对话框，以下列图所示：点击“是”，即可进入登录界面，以下列图所示：默认管理账户：经过输入拥有不一样权限的用户名以及相应的密码便能够进入TopScanner系统的主界面（登岸用户可参照天融信柔弱性扫描与管理系统-用户手册），履行相应的操作。3.2用户管理天融信柔弱性扫描与管理系统供给了用户管理功能，而且对用户的密码进行了严格的控制，防止了使用默认密码带来的安全问题。天融信柔弱性扫描与3管理系统共有四种用户：超级系统管理员、超级日记审计员、系统管理员和日志审计员。现已超级管理员为例，创立新的用户：超级系统管理员系统默认用户：superman，初始密码：talent。其权限主要对系统管理员用户进行管理，可增添、改正和删除自定义的系统管理员用户、设置超不时间、密码复杂度以及设置扫描白名单的权限。增添用户增添天融信柔弱性扫描与管理系统的系统管理员用户，用于进行履行各项系统管理和扫描操作，在增添用户时可设置同意登录IP进行特定IP登录限制。权限设置设置系统管理员用户的登录超不时间、密码长度和错误登录次数。4白名单设置系统管理员用户可扫描的范围，新建的用户只有配置了白名单才能够成功登录系统履行操作。3.3系统管理天融信柔弱性扫描与管理系统供给了系统管理功能，主假如对系统进行基本信息的配置和管理操作。命令调试天融信柔弱性扫描与管理系统供给测试命令功能，当网络出现问题时，管理员能够使用这些命令对网络进行测试，查找故障原由，主要包含ping和traceroute两个命令。主机DNS配置设置系统的主机名称和DNS。系统时间设置系统时间，天融信柔弱性扫描与管理系统供给三种时间设置方式，分别为手动设5置、同步当地时间和NTP同步。网络接口设置eth0口的IP地点，与核心互换机进行连结，用来实现扫描器与被扫描网段的正常通讯。注意：出厂默认只有eth0和eth1口启用，其余网口均被禁用。路由配置依据实质状况增添、删除静态路由，经过配置静态路由，能够手工指定对某个网络访问时所要经过的下一跳的地点或接口。在路由表信息界面中，能够查察到网卡路由和手动增添的静态路由信息。3.4任务管理天融信柔弱性扫描与管理系统供给任务管理功能，是整个系统的核心模块，主要功能是进行网络扫描任务的管理和履行以及任务报告生成。详细操作步骤以下：新建任务睁开功能模块『任务管理』，点击子节点『未达成任务』获得未达成任务显示主界面，点击主界面工具栏的『新建任务』按钮，弹出下发任务对话框，以下列图所示：6任务基本设置任务基本参数主要包含：任务名称（必填项）、优先级设置（必填项）以及任务描述。在任务种类中选择下发的任务种类，主要分为四种：标准任务：下发任务后立刻履行且仅履行一次。渐进任务：下发任务后除非手动停止直至全部扫描目标均在存活条件下被扫描完成才能达成。手动任务：下发任务后，任务不其实不立刻履行，等候操作员手动启动才能履行。周期任务：也可成为“计划任务”，可细分为—“每日”、“每周”和“每个月”三种履行方式，经过设置履行任务的开端和结束日期与时间，可令任务自动履行进而简化用户操作提升履行效率任务目标设置系统供给三种增添任务目标的方式：从设施管理增添、手工输入和从文件加载。7“从设施管理增添”增添方式，用户经过勾选设施列表中的设施项来选择扫描目标，而后点击『增添』按钮，将所选的IP列表增添到“所选目的IP列表”中。“手动输入”增添方式，用户经过输入“开始IP地点”和“结束IP地点”获得一个地点段，而后点击『增添』按钮，将所选的IP列表增添到“所选目的IP列表”中。“从文件加载”增添方式，用户需要选中规定格式的设施XML文件，而后点击『添加』按钮，将所选的IP列表增添到“所选目的IP列表”中。被增添到“所选目的IP列表”的设施列表能够进行“保留”、“删除”和“清空”操作。任务模板设置在任务模板设置界面中，需要选中扫描使用的“破绽模板”和“参数模板”，破绽模板共有预约义的29个模板，参数模板共有预约义的5个模板和用户自定义模板。8设置完下发任务的有关参数值后，点击『新建』按钮，提示下发任务成功。查察任务扫描任务进度在主界面的显示见下列图：用鼠标双击某一正在履行的扫描任务列表项，弹出该任务下全部IP地点的扫描进度，见下列图所示：手动任务需要操作员手动启动才会履行；下发的周期任务，需重点击『查察目前周期任务』按钮，在弹出的新窗口中才能看就任务信息。9已达成任务下发的任务达成后会自动转移至已达成任务列表中，成功登岸系统主界面后，睁开功能模块『任务管理』，点击子节点『已达成任务』获得已达成任务列表显示主界面，见下列图所示：列表中显示出目前已经达成的任务信息，有关任务的属性主要有：任务ID号、任务名、任务开始时间和结束时间、任务履行总时间、任务目标IP数以及任务种类、父任务ID等。针对已达成任务能够进行删除、清空和查问操作。4.从头下发在已达成任务列表中，选中某一项任务信息，而后点击工具栏中的『从头下发』按钮10可直接依据目前任务配置从头履行生成一个新的任务，全部的任务均依据标准任务履行。生成报告生成单调任务报告在已达成任务列表中，选中某一项任务信息，而后点击工具栏中的『生成单调任务报告』按钮，弹出对话框，一定选择一个“报告模板”，并输入该“报告名称”、“单位名称”和“报告人”，生成的报告支持3种款式：HTML、PDF和RTF。生成纵向对照报告在已达成任务列表中勾选起码两个任务，点击“生成纵向对照报告”按钮，可弹出对话框。一定选择一个“报告模板”，并输入该“报告名称”、“单位名称”和“报告人”，生成的报告支持3种款式：HTML、PDF和RTF。下载报告已生成的报告可经过界面上供给的“下载报告”按钮进行下载，点击“下载报告”按11钮，弹出以下对话框，用户可依据需要，勾选所需下载的任务，点击“下载”按钮进行下载。12第四章申明1．本手册所提到的产品规格及资讯仅供参照，有关内容可能会随时更新，天融信不另行通知。2．本手册中提到的产品功能或性能可能因产品详细型号、装备环境、配置方法不一样而有所差别，此可能