天融信脆弱性扫描与管理系统-快速安装与使用手册

1、天融信脆弱性扫描和管理系统快速安装与使用指南2010年6月信息安全漏洞扫描和管理系统-快速安装和用户指南更新历史作者日期版本号变更内容目录第一章部署要求1使用佐原健二需求2第三章使用系统33.1系统着陆33.2用户管理33.3系统管理53.4作业管理6第四章宣言13第一章部署要求安全漏洞扫描和管理系统连接从网络管理交换机或中央交换机执行网络安全评估，包括小外形规格、pc服务器、网络设备(交换机、路由器等)、安全设备(防火墙等)和工作站系统，执行定期安全扫描，生成评估分析报告，然后修补或重新设计相应的漏洞，以保护网络中的硬件设备系统和应用程序平台的安全。佐原健二使用要求l控制台的操作系统要求：没

2、有特殊要求；所有安装了普通浏览器(firefox/ie)的操作系统均可；建议使用操作系统windows xp/server 2003/vista/win 7/server 2008；l控制台硬件性能要求：最低配置pentium4或更高cpu，1gb或更多内存l控制台浏览器要求：系统中安装了ie6.0或更高版本的浏览器，如firefox(firefox)3.0或更高版本(推荐)或ie7/ie8。l产品运输表格：硬件工业计算机相关文件相关附件；第三章系统的使用3.1系统着陆通过web配置硬件的具体步骤如下：1.用一根网线将设备上的eth0端口连接到本地交换机，或直接连接到普通pc上的网络端口。et

3、h0的ip为54，eth1估计为54，依此类推。明确管理ip后，可以首次登录。2.在浏览器的地址栏中，输入54以打开管理界面登录。3.进入登录界面之前，“安全警告”对话框将弹出，如下图所示。4.单击“是”将进入登录界面，如下图所示。默认管理帐户：输入具有不同权限的用户名和相应的密码，登录用户可以进入topscanner系统的主界面(请参阅天神漏洞扫描和管理系统-用户指南)。3.2用户管理信息安全漏洞扫描和管理系统提供用户管理功能，严格控制用户密码，防止因使用默认密码而产生的安全问题。集成漏洞扫描和管理系统有四个用户：

4、超级系统管理员、超级日志审计员、系统管理员和日志审计员。例如，超级管理员已创建了新用户。l超级系统管理员系统默认用户：superman，初始密码：talent。系统管理员用户的权限，可以添加、修改和删除自定义管理员用户，设置超时时间，设置密码复杂性，以及搜索白名单。添加l用户添加信息安全漏洞扫描和管理系统的系统管理员用户可以执行各种系统管理和扫描任务，并在添加用户时设置特定的ip登录限制。设置l权限设置系统管理员用户的登录超时、密码长度和登录次数无效。l白名单设定系统管理员使用者可以搜寻的范围。新创建的用户只有在配置了白名单的情况下，才能登录系统并执行操作。3.3系统管理rongxin漏洞扫描

5、和管理系统主要提供系统管理功能，执行系统基本信息的配置和管理任务。1.指令除错tianrong漏洞扫描和管理系统提供测试命令功能，当网络出现问题时，管理员可以使用该功能测试网络，找出故障原因，主要包括ping和traceroute两个命令。2.主机dns配置设定系统的主机名称和dns。3.系统时间系统时间设置、信息安全漏洞扫描和管理系统提供三种时间设置方法：手动设置、本地时间同步和ntp同步。4.网络接口设置要连接到核心交换机的eth0端口的ip地址，以便与扫描仪进行扫描网段的正常通信。注意：默认情况下，仅启用eth0和eth1端口，禁用其他端口。5.配置路由根据实际情况添加、删除和配置静态路

6、由，可以在访问网络时手动指定下一跳的地址或接口。路由表信息界面允许您查看网卡路由和手动添加的静态路由信息。3.4管理作业rongxin漏洞扫描和管理系统提供任务管理功能，是整个系统的核心模块，主要功能包括网络扫描任务的管理和执行，以及任务报告的生成。具体操作步骤如下：1.新建任务展开“管理功能模块任务”，单击子节点“未完成的任务”以显示主界面，然后单击主界面工具栏上的“新建任务”按钮以显示“任务”对话框，如下图所示。l任务首选项作业默认参数主要包括作业名称(必需)、优先级设置(必需)和作业说明。在任务类型中，选择任务类型：主要分为四种工作类型：标准作业：发送作业后立即运行一次。渐进式作业：如果

7、发送作业直到所有扫描目标在生存条件下扫描完毕，然后不手动停止，则作业完成。手动作业：发送作业后，作业不会立即运行，等待操作员手动启动。周期作业：可以是按三种运行方式(每日、每周、每月)细分的调度作业。通过设置作业运行的开始和结束日期和时间，可以自动执行作业，从而简化用户作业l设置任务目标系统提供了三种在设备管理中添加工作目标的方法：添加、手动输入和从文件加载。在设备管理中添加的方法是：用户从设备列表中选择设备条目，选择扫描目标，然后单击“添加”按钮，将选定的ip列表添加到“选定的目标ip”列表中。“手动输入”通过用户输入“起始ip地址”和“结束ip地址”获取地址段，然后单击“添加”按钮将选定i

8、p列表添加到“选定目标ip列表”。“从文件加载”需要选择格式化的设备xml文件，然后单击“添加”按钮将选定的ip列表添加到“选定的目标ip列表”中。添加到选定目标ip列表中的设备列表可以进行保存、删除和清除操作。l设置作业模板您必须在任务模板设置界面中选择用于搜索的漏洞模板和参数模板。漏洞模板包含29个预定义模板，参数模板包含5个预定义模板和自定义模板。设置后任务的参数值后，单击“新建”按钮将显示后任务成功的消息。2.查看任务扫描操作的进度显示在主界面中，如下图所示。用鼠标双击正在运行的扫描任务列表条目，弹出该任务下所有ip地址的扫描进度，如下图所示。手动操作必须由操作员手动启动才能完成。下一

9、个生命周期任务需要单击“查看当前生命周期任务”按钮，才能在弹出窗口中显示任务信息。3.操作已完成以下任务将自动发送到已完成的任务列表，成功登录系统主界面后，展开功能模块“管理任务”，然后单击子节点“已完成的任务”，已完成的任务列表将显示主界面，如下图所示。列表显示有关当前已完成作业的信息。相关作业的属性主要包括作业id号、作业名称、作业开始和结束时间、作业总运行时间、作业目标ip数和作业类型以及父作业id。您可以对已完成的作业执行删除、清除和查询操作。4.重新发行从已完成作业的列表中选择作业信息，然后单击工具栏上的“重新发送”按钮，可以根据当前作业配置直接创建新作业，所有作业都将根据标准作业执

10、行。5.生成报告l生成单个任务报告要支持三种样式：html、pdf和rtf，必须从已完成的任务列表中选择任务信息，单击工具栏上的“生成单个任务报告”按钮以打开弹出对话框，然后选择报告模板并输入报告名称、单位名称和报告者。l生成纵向比较报表从已完成的任务列表中选择至少两个任务，然后单击“生成纵向比较报表”按钮时，将出现对话框。必须选择报告模板并输入报告名称、单位名称和报告者，结果报告才能支持三种样式：html、pdf和rtf。6.下载报告生成的报告可以通过单击界面中可用的“下载报告”按钮下载，单击“下载报告”按钮后，将出现以下对话框：如果需要，可以选择要下载的作业，然后单击“下载”按钮进行下载。第四章声明1.本手册中提及的产品规格和信息仅供参考，相关内容可随时更新，恕不另行通知。2.本指南中提到的产品的功能或性能可能因产品特定的型号、安装环境和配置方法而异，因此可能产生的差异是正常