DPtechScanner1000系列漏洞掃描系統(tǒng)維護手冊

DPtechScanner1000維護手冊杭州迪普科技有限公司2011年11月 杭州迪普科技有限公司PAGE目錄DPtechScanner1000維護手冊 1第1章常見維護事項 11.1系統(tǒng)基本維護 11.2日常故障維護 11.3數(shù)據(jù)備份管理 11.4補丁升級管理 2第2章應(yīng)急處理方案 42.1運輸導(dǎo)致設(shè)備無法啟動 42.2集中管理平臺無相關(guān)日志 42.3設(shè)備工作不正常 4第3章功能項 53.1用戶名/密碼 53.2管理員 53.3WEB訪問 53.4接口狀態(tài) 63.5數(shù)據(jù)互通 63.6日志信息 7第4章其他 94.1注冊與申請 94.2升級與狀態(tài) 9第5章FAQ 115.1入門篇 115.2進階篇 11常見維護事項系統(tǒng)基本維護漏洞掃描系統(tǒng)應(yīng)該指派專人管理、維護，管理員的口令要嚴格保密，不得泄露漏洞掃描管理員應(yīng)定期查看統(tǒng)一管理中心（UMC）和漏洞掃描的系統(tǒng)資源(包括內(nèi)存/CPU/外存)，確認運行狀況是否正常漏洞掃描管理員應(yīng)定期檢查“嚴重錯誤”以上級別的系統(tǒng)日志，發(fā)現(xiàn)漏洞掃描的異常運行情況漏洞掃描管理員應(yīng)定期檢查操作日志，確認是否有異常操作（修改、添加、刪除策略，刪除日志等）、異常登錄（非管理員登陸記錄、多次登陸密碼錯誤），對此應(yīng)立即上報并修改密碼漏洞掃描管理員應(yīng)定期檢查和分析自動生成的報表，對報表中的可疑事件進行追蹤(例如部分時間段異常攻擊等),并出具安全運行報告漏洞掃描管理帳號用戶名：admin，初始口令Scanner1000，首次使用需修改，并備份日常故障維護統(tǒng)一管理中心服務(wù)器無法登錄，請檢查能否PING通統(tǒng)一管理中心服務(wù)器，其相關(guān)服務(wù)（UMC數(shù)據(jù)庫服務(wù)、UMCWeb服務(wù)、UMC后臺服務(wù)）是否啟動，管理端口80是否一致統(tǒng)一管理中心服務(wù)器上網(wǎng)絡(luò)流量快照或漏洞掃描日志無法生成，先檢查端口9502、9516、9514是否開放，漏洞掃描的日志發(fā)送配置是否正確，再用抓包工具檢查漏洞掃描是否發(fā)送日志漏洞掃描無法登錄，請檢查漏洞掃描的IP是否可以Ping通，同時檢測端口80是否開放數(shù)據(jù)備份管理統(tǒng)一管理中心服務(wù)器系統(tǒng)安裝后要先進行完全備份統(tǒng)一管理中心服務(wù)器管理員應(yīng)定期將備份的數(shù)據(jù)導(dǎo)入到指定的備份機或刻盤存儲統(tǒng)一管理中心服務(wù)器的磁盤告警閥值默認為2G，當(dāng)系統(tǒng)可用磁盤空間小于2G時，會進行自動告警，這時需要進行數(shù)據(jù)庫壓縮和數(shù)據(jù)備份補丁升級管理迪普將不定期在迪普官方網(wǎng)站（）發(fā)布設(shè)備最新的軟件版本，可自行下載，并升級特征庫升級，在設(shè)備已存在該特征庫的License的情況下，可采用手動升級（迪普官方網(wǎng)站下載）或自動升級（前提是設(shè)備可訪問迪普官方網(wǎng)站的鏈接，若不具備此條件，則需采用手動升級）【軟件版本】升級操作說明：（1）首先從迪普官方網(wǎng)站或迪普技術(shù)支持人員獲取最新的軟件版本。（2）通過WEB界面登錄設(shè)備，選擇【高級配置】=>【版本管理】，如圖所示：點擊文件路徑后的【瀏覽】按鈕，本地選中要下載的軟件版本，點擊【上傳軟件】按鈕下載的配置文件出現(xiàn)在列表中，鼠標移動到下次啟動的軟件版本后的軟件版本時會變成鉛筆圖標點擊鼠標左鍵，出現(xiàn)軟件版本的下拉列表選擇下次啟動時需要的版本，即下載的軟件版本修改完畢后，點擊確認按鈕（3）登錄設(shè)備在設(shè)備在【高級配置】=>【設(shè)備管理】界面查看軟件版本升級成功?！咎卣鲙臁渴謩由壊僮髡f明：（1）在設(shè)備特征庫授權(quán)未過期的前提下，從迪普官方網(wǎng)站獲取最新的特征庫。（2）通過WEB界面登錄設(shè)備，選擇【高級配置】=>【版本管理】，如下圖所示：點擊瀏覽按鈕；選擇下載升級包的路徑；設(shè)置完畢，點擊右方的確定按鈕。（3）特征庫在升級過程中將顯示進度信息，如下圖所示：最后，系統(tǒng)將提示升級完成。

應(yīng)急處理方案運輸導(dǎo)致設(shè)備無法啟動設(shè)備加電一段時間后，系統(tǒng)無法正常啟動（包括電源指示燈滅，電源指示燈亮/其他指示燈滅，RUN燈常亮或者快閃）。更換電源線確保其正常，若仍存在同樣問題，則需更換硬件設(shè)備。集中管理平臺無相關(guān)日志安裝集中管理平臺客戶端后，雙擊任務(wù)欄的集中管理平臺圖標，查看數(shù)據(jù)庫服務(wù)、web服務(wù)、后臺服務(wù)是否正常，若不正常則重新啟動PC或卸載重新安裝（注意：設(shè)置本地安全控件允許集中管理平臺安裝的各個細節(jié)，如360安全衛(wèi)士等）檢查集中管理平臺的License是否正常導(dǎo)入、運行狀態(tài)是否正常（正常登錄web網(wǎng)管）、本地防火墻是否關(guān)閉、漏洞掃描設(shè)備與集中管理平臺間是否有防火墻未開啟相應(yīng)端口（9502、9514等）；漏洞掃描設(shè)備與集中管理平臺之間網(wǎng)絡(luò)是否正常，漏洞掃描設(shè)備配置是否正常通知到集中管理平臺上檢查流量是否流經(jīng)設(shè)備，查看設(shè)備接口統(tǒng)計數(shù)據(jù)設(shè)備工作不正常冗余電源工作不正常，查看電源指示燈是否亮，若不亮，則需更換硬件設(shè)備

功能項用戶名/密碼漏洞掃描設(shè)備，初始IP地址為，用戶名admin，密碼Scanner1000UMC軟件：初始用戶名admin，密碼UMCAdministrator首次使用請更改，并定期維護管理員管理員設(shè)置，添加管理員；防止“admin”管理員被惡意嘗試而鎖定WEB訪問訪問協(xié)議設(shè)置，配置HTTP及HTTPS參數(shù)（注意：重啟后生效）接口狀態(tài)注意接口協(xié)商狀態(tài)，及轉(zhuǎn)發(fā)數(shù)據(jù)是否正常。當(dāng)上下行設(shè)備發(fā)生變化時，必須查看數(shù)據(jù)互通在【高級配置】->【診斷工具】中，驗證網(wǎng)絡(luò)暢通性（如：漏洞掃描——UMC可達）日志信息如：漏洞概況

其他注冊與申請查看設(shè)備包裝箱內(nèi)License授權(quán)序列號，或在WEB首頁中查看設(shè)備序列號打開UMC的WEB頁面，進入“License管理->申請License”，輸入相關(guān)信息，并保存此文件登陸迪普官方網(wǎng)站，輸入相關(guān)信息，申請相應(yīng)License升級與狀態(tài)查看設(shè)備狀態(tài)升級軟件版本，導(dǎo)入License文件及升級特征庫查看系統(tǒng)、操作日志，查詢告警及可疑日志查看UMC本地信息

FAQ入門篇為什么配置了管理地址IP，PC卻Ping不通？在同網(wǎng)段中，PC的IP地址與配置管理IP地址必須同屬這一網(wǎng)段；在不同網(wǎng)段中，需要在漏洞掃描設(shè)備上添加相應(yīng)的路由，確保與PC連通。在WEB界面上直接對管理口的設(shè)置修改，會有什么結(jié)果？會導(dǎo)致當(dāng)前WEB界面down掉，無法繼續(xù)進行任何操作。需要訪問改后的IP地址，或者可通過console口，進入到相應(yīng)的管理口下，以命令的方式對管理口，重新配置合理的參數(shù)。需要升級軟件版本情況下，下載完軟件版本并指定后，是否需要重啟？需要重啟。當(dāng)設(shè)備異常斷電時，之前在WEB界面上的配置是否保存？保存，設(shè)備開啟的情況下，對于操作與配置都是時時保存的。我有特征庫文件，為什么不能升級？需事先導(dǎo)入相應(yīng)License。已將軟件版本導(dǎo)入設(shè)備的CF卡中，為什么重啟后不能加載該版本？須將該版本狀態(tài)選為“使用中”才可。設(shè)備運行一段時間后，發(fā)現(xiàn)部分系統(tǒng)日志和操作日志不見了，為什么？在無手動刪除的情況下，查看是否超過了保存該日志的時間。進階篇接入設(shè)備后，發(fā)現(xiàn)接口協(xié)商成半雙工產(chǎn)生丟包，怎么辦？需要雙方都強制相應(yīng)的速率和雙工狀態(tài)。如果漏洞掃描與UMC系統(tǒng)時間間隔過大，有何影響？UMC產(chǎn)生的日志會有相應(yīng)的滯后，建議安裝UMC后，立即開啟時間同步功能。如何跨網(wǎng)段對設(shè)備進行管理？添加默認路由，或指定路由。我開啟了特征庫自動升級，為什么沒有生效？在License有效的情況下，確定設(shè)備可以直接連入網(wǎng)絡(luò)。（使用診斷工具Ping外網(wǎng)IP地址，當(dāng)路由不通、需要認證、各種訪問控制限制下，均不可自動升級）如何快速診斷UMC的運行狀態(tài)？在設(shè)備已配置了流量分