天融信數(shù)據(jù)庫審計系統(tǒng)DB安裝手冊

1、天融信數(shù)據(jù)庫審計系統(tǒng)TA-DB安裝手冊天融信TOPSEC?北京市海淀區(qū)上地東路1號華控大廈100085電話：+8610-82776666傳真：+8610-82776677服務(wù)熱線：+8610-8008105119版權(quán)聲明本手冊中的所有內(nèi)容及格式的版權(quán)屬于北京天融信公司（以下簡稱天融信）所有，未經(jīng)天融信許可，任何人不得仿制、拷貝、轉(zhuǎn)譯或任意引用。版權(quán)所有不得翻?。?013天融信公司商標(biāo)聲明本手冊中所談及的產(chǎn)品名稱僅做識別之用。手冊中涉及的其他公司的注冊商標(biāo)或是版權(quán)屬各商標(biāo)注冊人所有，恕不逐一列明。TOPSEC次融信公司信息反饋1 前言11.1 文檔目的11.2 讀者又寸象11.3 約定11.4

2、技術(shù)服務(wù)體系22 系統(tǒng)簡介42.1 產(chǎn)品概述42.2 工作機制53 安裝大融信數(shù)據(jù)庫審計系統(tǒng)63.1 系統(tǒng)組成與規(guī)格63.1.1 系統(tǒng)組成63.1.2 系統(tǒng)規(guī)格63.2 硬件設(shè)備安裝63.3 出廠配置73.4 通過CONSOL已連接TA-DB73.5 連接TA-DB到網(wǎng)絡(luò)中93.6 通過Wbui管理94 附錄114.1 產(chǎn)品接口序號111前言本手冊主要介紹天融信數(shù)據(jù)庫審計系統(tǒng)（TA-DB的安裝、配置、使用和管理。通過閱讀本文檔，用戶可以了解大融信數(shù)據(jù)庫審計系統(tǒng)的主要功能，并根據(jù)實際應(yīng)用環(huán)境安裝和配置天融信數(shù)據(jù)庫審計系統(tǒng)。1.1 文檔目的本文檔主要介紹如何配置天融信數(shù)據(jù)庫審計系統(tǒng)。通過閱讀本文檔

3、，用戶能夠正確地配置大融信數(shù)據(jù)庫審計系統(tǒng)，并綜合運用該系統(tǒng)提供的多種安全管理方法，有效地管理網(wǎng)絡(luò)中的安全設(shè)備，實現(xiàn)高效可靠的統(tǒng)一管理。1.2 讀者對象本用戶手冊適用于具有基本網(wǎng)絡(luò)知識的系統(tǒng)管理員和網(wǎng)絡(luò)管理員閱讀。1.3 約定本文檔遵循以下約定。1）命令語法描述采用以下約定：尖括號（<>）表示該命令參數(shù)為必選項。方括號（口）表示該命令參數(shù)是可選項。豎線（|）隔開多個相互獨立的備選參數(shù)。黑體表示需要用戶輸入的命令或關(guān)鍵字，例如help命令。斜體表示需要用戶提供實際值的參數(shù)。2）圖形界面操作的描述采用以下約定:表示按鈕。點擊（選擇）一個菜單項采用如下約定：點擊（選擇）高級管理>特殊

4、對象>用戶。文檔中出現(xiàn)的提示、警告、說明、示例等，是關(guān)于用戶在安裝和配置大融信數(shù)據(jù)庫審計系統(tǒng)過程中需要特別注意的部分，請用戶在明確可能的操作結(jié)果后，再進行相關(guān)配置。1.4 技術(shù)服務(wù)體系天融信公司對于自身所有安全產(chǎn)品提供遠程產(chǎn)品咨詢服務(wù)，廣大用戶和合作伙伴可以通過多種方式獲取在線文檔、疑難解答等全方位的技術(shù)支持。公司主頁在線技術(shù)資料安全解決方案技術(shù)支持中心天融信全國安全服務(wù)熱線800-810-51192 系統(tǒng)簡介本章對大融信數(shù)據(jù)庫審計系統(tǒng)的系統(tǒng)架構(gòu)、工作機制以及所涉及的基本概念進行簡單介紹。本章內(nèi)容主要包括：產(chǎn)品概述：介紹產(chǎn)品的主要功能和適用對象。工作機制：介紹系統(tǒng)的基本工作流程。2.1

5、產(chǎn)品概述天融信數(shù)據(jù)庫審計系統(tǒng)是由北京天融信公司自主研發(fā)，面向企業(yè)級用戶，集應(yīng)用壓力分析與SQ瞪控審計為一體的產(chǎn)品。它以旁路的方式部署在網(wǎng)絡(luò)中，不影響網(wǎng)絡(luò)的性能。天融信數(shù)據(jù)庫審計系統(tǒng)具有實時的網(wǎng)絡(luò)數(shù)據(jù)采集能力、強大的審計分析功能以及智能的信息處理能力。通過使用該系統(tǒng)，可以實現(xiàn)如下目標(biāo)：分析網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)壓力。可審計SQLServer>Oralce>DB2Sybase等多種數(shù)據(jù)庫。實現(xiàn)網(wǎng)絡(luò)行為后期取證。該產(chǎn)品適用于對信息保密、非法信息傳播/控制比較關(guān)心的單位，或需要實施網(wǎng)絡(luò)行為監(jiān)控的單位和部門，如政府、軍隊機關(guān)的網(wǎng)絡(luò)管理部門，公安、保密、司法等國家授權(quán)的網(wǎng)絡(luò)安全監(jiān)察部門，金融、電信、電力

6、、保險、海關(guān)、商檢、學(xué)校、軍工等各行業(yè)網(wǎng)絡(luò)管理中心，以及大中型企業(yè)網(wǎng)絡(luò)管理中心等。2.2 工作機制圖2-1TA-DB審計系統(tǒng)工作機制示意圖在系統(tǒng)開始工作前，管理員需要根據(jù)實際應(yīng)用需求配置審計引擎的管理口IP,并設(shè)置審計策略。如果沒有設(shè)置任何策略，則審計引擎將使用默認(rèn)策略進行行為審計。審計引擎負(fù)責(zé)數(shù)據(jù)采集，并根據(jù)已設(shè)置的策略進行過濾，分析后將解析結(jié)果存儲。用戶可以通過管理界面對審計引擎進行管理。可以監(jiān)控、審計已經(jīng)解析的數(shù)據(jù)結(jié)果，并生成圖文報表，以供管理員查詢，追蹤。3 安裝大融信數(shù)據(jù)庫審計系統(tǒng)本章介紹了安裝天融信數(shù)據(jù)庫審計系統(tǒng)（TA-DEB前的準(zhǔn)備工作，以及物理安裝過程。包括如下主要內(nèi)容：天融信

7、數(shù)據(jù)庫審計系統(tǒng)的組成與規(guī)格天融信數(shù)據(jù)庫審計系統(tǒng)的硬件設(shè)備安裝通過串口連接大融信數(shù)據(jù)庫審計系統(tǒng)連接網(wǎng)絡(luò)數(shù)據(jù)庫審計系統(tǒng)到網(wǎng)絡(luò)中3.1 系統(tǒng)組成與規(guī)格3.1.1 系統(tǒng)組成天融信數(shù)據(jù)庫審計系統(tǒng)（硬件）其他配套軟件：具體請參見隨機光盤的README.TXT述。3.1.2 系統(tǒng)規(guī)格天融信數(shù)據(jù)庫審計系統(tǒng)不同型號產(chǎn)品的電源參數(shù)、環(huán)境規(guī)范、物理規(guī)格、執(zhí)行標(biāo)準(zhǔn)和安全規(guī)范及標(biāo)準(zhǔn)的內(nèi)容可能會有所不同。3.2 硬件設(shè)備安裝一般遵循如下步驟安裝硬件設(shè)備：1）支架安裝機架式大融信數(shù)據(jù)庫審計系統(tǒng)采用標(biāo)準(zhǔn)19英寸機箱，可以安裝固定在標(biāo)準(zhǔn)機柜中。隨機附件中有一對上架支架（側(cè)耳），可將其固定在設(shè)備上。2）置于機柜托架上TA-DB設(shè)

8、備要求放在機柜的托架上，并適當(dāng)調(diào)節(jié)機柜托架與該設(shè)備的相對位置，使其固定支架在垂直方向上受力較小。3）本地一臺管理主機通過CONSOLE纜與大融信數(shù)據(jù)庫審計系統(tǒng)的CONSOL.日連接，供超級管理員進行初步配置。4）通過電源線連接TA-DB設(shè)備和電源。5）啟動電源（電源開關(guān)位于設(shè)備后端）。3.3 出廠配置大融信數(shù)據(jù)庫審計系統(tǒng)在出廠時使用了以下默認(rèn)配置:第一次使用大融信數(shù)據(jù)庫審計系統(tǒng)，管理員可以通過CONSOL.E以命令行西丁詈飾叼俏l-ILiJ=dL管理口啊八夕、IJBLEth0:IP為54/24監(jiān)聽口Eth1管理用戶用戶名/密碼：superman/talent3.4通過Co

9、nsole口連接TA-DB方式對其進行配置和管理1）使用一條用口線（包含在出廠配件中），分別連接計算機的串口（這里假設(shè)使用com1和TA-DB的CONSOLE:。2）選擇開始>程序>附件>通訊>超級終端，系統(tǒng)提示輸入新建連接的名稱。3）輸入名稱，這里假設(shè)名稱為“topsec”，點擊“確定”后，提示選擇使用的接口（假設(shè)使用com。4）點擊“確定”按鈕后，可以對COM的屬性進行設(shè)置，如下圖所示。coml口的屬性，請按照以下參數(shù)進行設(shè)置。叁料值每秒位數(shù)9600數(shù)據(jù)位8奇偶校驗無停止位15）成功連接到TA-DB后，超級終端界面會出現(xiàn)輸入用戶名/密碼的提示，如下圖。TA-DB進行

10、配置管理6）輸入系統(tǒng)默認(rèn)的用戶名/密碼：superman/talent,即可登錄到天融信數(shù)據(jù)庫審計系統(tǒng)。登錄后，用戶就可使用命令行方式對7）簡單設(shè)置:運行命令networkinterfaceeth0ipadd<ipaddress>mask<netmask>,配置管理口IP（管理口的默認(rèn)IP為：54/24）。運行tawlisteninterfaceshow查看監(jiān)聽口。運行tawlisteninterfaceadd<interface>添加監(jiān)聽口。運行networkinterface<interface>up,啟用網(wǎng)絡(luò)接口運行n

11、etworkrouteadddst<dstip/mask>var<gateway>,添力口路由。運行save保存配置。3.5 連接TA-DB到網(wǎng)絡(luò)中1）將TA-DB設(shè)備的管理口連接到管理網(wǎng)絡(luò)中2）將TA-DB設(shè)備的監(jiān)聽口連接到交換機的鏡像口。（交換機鏡像口必須配置為雙向鏡像）3.6 通過Webui管理將設(shè)備的管理口連接到網(wǎng)絡(luò)后，管理員便可通過WebUI對大融信數(shù)據(jù)庫審計系統(tǒng)進行管理了，在管理主機的瀏覽器上輸入TA-DB的管理URL例如：54、彈出如下的登錄界面。輸入用戶名、密碼（默認(rèn)為：superman/talent）和驗證碼，點擊“登陸”，便可進入管理界面，具體的管理配置操作請參考大融信數(shù)據(jù)庫審計系統(tǒng)TA-DB用戶手冊提示在輸入URL時要注意以“https:”作為協(xié)議類型，例如54。大融信數(shù)據(jù)庫審計系統(tǒng)對用戶名和密碼大小寫敏感。4附錄4.1產(chǎn)品接口序號多核千兆平臺多核百兆平臺聲明1 .本手冊所提到的產(chǎn)品規(guī)格及資訊僅供參考，有關(guān)內(nèi)容可能會隨時更新，天融信恕不另行通知。2 .本手冊中提到的產(chǎn)品功能或性能可能因產(chǎn)品具體型號、配備環(huán)境、配置方法不同而有所差異，此可能產(chǎn)生的差異為正?，F(xiàn)象，產(chǎn)品功能和性能請以產(chǎn)品說明書為準(zhǔn)。3 .本安裝手