天融信脆弱性掃描與標準管理系統(tǒng)快速安裝與使用基礎手冊

天融信脆弱性掃描和管理系統(tǒng)快速安裝和使用手冊二O一三年六月天融信脆弱性掃描和管理系統(tǒng)--快速安裝和使用手冊更新歷史編寫人日期版本號變更內(nèi)容目錄TOC\o"1-3"\h\u第一章 布署要求 1第二章 使用需求 2第三章 系統(tǒng)使用 33.1 系統(tǒng)登陸 33.2 用戶管理 33.3 系統(tǒng)管理 53.4 任務管理 6第四章 申明 13布署要求天融信脆弱性掃描和管理系統(tǒng)連接網(wǎng)管交換機或中心交換機上，進行網(wǎng)絡安全評定，比如小型機、PCSERVER、網(wǎng)絡設備（交換機、路由器等）、安全設備（如防火墻）及各工作站系統(tǒng)，進行周期性安全掃描，得出評定分析匯報，然后進行對應漏洞修補或重新設計安全策略，以達成網(wǎng)絡中硬件設備系統(tǒng)和應用平臺安全化。使用需求控制臺操作系統(tǒng)要求：無特殊要求，安裝有通用瀏覽器（Firefox/IE）操作系統(tǒng)均可，推薦操作系統(tǒng)WindowsXP/server/Vista/Win7/Server；控制臺硬件性能要求：最低配置Pentium4或更高性能CPU；1GB或更高容量內(nèi)存控制臺瀏覽器要求：系統(tǒng)安裝有火狐（FireFox）3.0以上版本（推薦使用該瀏覽器）或安裝有IE6.0以上版本（IE7/IE8等）瀏覽器；產(chǎn)品出貨形式：硬件工控機+相關文檔+相關附件；系統(tǒng)使用系統(tǒng)登陸經(jīng)過WEB方法配置硬件具體操作步驟以下：將設備eth0口用一根網(wǎng)線連到當?shù)亟粨Q機上，或直接連到一臺一般PC網(wǎng)口上。eth0口IP為192.168.1.254并以這類推eth1為192.168.2.254等等。明確好管理IP后，即可進行首次登錄。在瀏覽器地址欄輸入打開管理界面登錄。在進入登錄界面前會彈出安全警報對話框，以下圖所表示：點擊“是”，即可進入登錄界面，以下圖所表示：默認管理賬戶：經(jīng)過輸入含有不一樣權限用戶名和對應密碼便能夠進入TopScanner系統(tǒng)主界面（登陸用戶可參考天融信脆弱性掃描和管理系統(tǒng)-用戶手冊），實施對應操作。用戶管理天融信脆弱性掃描和管理系統(tǒng)提供了用戶管理功效，而且對用戶密碼進行了嚴格控制，避免了使用默認密碼帶來安全問題。天融信脆弱性掃描和管理系統(tǒng)共有四種用戶：超級系統(tǒng)管理員、超級日志審計員、系統(tǒng)管理員和日志審計員?，F(xiàn)已超級管理員為例，創(chuàng)建新用戶：超級系統(tǒng)管理員系統(tǒng)默認用戶：superman，初始密碼：talent。其權限關鍵對系統(tǒng)管理員用戶進行管理，可添加、修改和刪除自定義系統(tǒng)管理員用戶、設置超時時間、密碼復雜度和設置掃描白名單權限。添加用戶添加天融信脆弱性掃描和管理系統(tǒng)系統(tǒng)管理員用戶，用于進行實施各項系統(tǒng)管理和掃描操作，在添加用戶時可設置許可登錄IP進行特定IP登錄限制。權限設置設置系統(tǒng)管理員用戶登錄超時時間、密碼長度和錯誤登錄次數(shù)。白名單設置系統(tǒng)管理員用戶可掃描范圍，新建用戶只有配置了白名單才能夠成功登錄系統(tǒng)實施操作。系統(tǒng)管理天融信脆弱性掃描和管理系統(tǒng)提供了系統(tǒng)管理功效，關鍵是對系統(tǒng)進行基礎信息配置和管理操作。命令調(diào)試天融信脆弱性掃描和管理系統(tǒng)提供測試命令功效，當網(wǎng)絡出現(xiàn)問題時，管理員能夠使用這些命令對網(wǎng)絡進行測試，查找故障原因，關鍵包含ping和traceroute兩個命令。主機DNS配置設置系統(tǒng)主機名稱和DNS。系統(tǒng)時間設置系統(tǒng)時間，天融信脆弱性掃描和管理系統(tǒng)提供三種時間設置方法，分別為手動設置、同時當?shù)貢r間和NTP同時。網(wǎng)絡接口設置eth0口IP地址，和關鍵交換機進行連接，用來實現(xiàn)掃描器和被掃描網(wǎng)段正常通信。注意：出廠默認只有eth0和eth1口啟用，其它網(wǎng)口均被禁用。路由配置依據(jù)實際情況添加、刪除靜態(tài)路由，經(jīng)過配置靜態(tài)路由，能夠手工指定對某個網(wǎng)絡訪問時所要經(jīng)過下一跳地址或接口。在路由表信息界面中，能夠查看到網(wǎng)卡路由和手動添加靜態(tài)路由信息。任務管理天融信脆弱性掃描和管理系統(tǒng)提供任務管理功效，是整個系統(tǒng)關鍵模塊，關鍵功效是進行網(wǎng)絡掃描任務管理和實施和任務匯報生成。具體操作步驟以下：新建任務展開功效模塊『任務管理』，點擊子節(jié)點『未完成任務』得到未完成任務顯示主界面，點擊主界面工具欄『新建任務』按鈕，彈出下發(fā)任務對話框，以下圖所表示：任務基礎設置任務基礎參數(shù)關鍵包含：任務名稱（必填項）、優(yōu)先級設置（必填項）和任務描述。在任務類型中選擇下發(fā)任務類型，關鍵分為四種：標準任務：下發(fā)任務后立即實施且僅實施一次。漸進任務：下發(fā)任務后除非手動停止直至全部掃描目標均在存活條件下被掃描完成才能完成。手動任務：下發(fā)任務后，任務不并不立即實施，等候操作員手動開啟才能實施。周期任務：也可成為“計劃任務”，可細分為—“天天”、“每七天”和“每個月”三種實施方法，經(jīng)過設置實施任務起始和結束日期和時間，可令任務自動實施從而簡化用戶操作提升實施效率任務目標設置系統(tǒng)提供三種添加任務目標方法：從設備管理添加、手工輸入和從文件加載?！皬脑O備管理添加”添加方法，用戶經(jīng)過勾選設備列表中設備項來選擇掃描目標，然后點擊『添加』按鈕，將所選IP列表添加到“所選目標IP列表”中?！笆謩虞斎搿碧砑臃椒?，用戶經(jīng)過輸入“開始IP地址”和“結束IP地址”得到一個地址段，然后點擊『添加』按鈕，將所選IP列表添加到“所選目標IP列表”中?！皬奈募虞d”添加方法，用戶需要選中要求格式設備XML文件，然后點擊『添加』按鈕，將所選IP列表添加到“所選目標IP列表”中。被添加到“所選目標IP列表”設備列表能夠進行“保留”、“刪除”和“清空”操作。任務模板設置在任務模板設置界面中，需要選中掃描使用“漏洞模板”和“參數(shù)模板”，漏洞模板共有預定義29個模板，參數(shù)模板共有預定義5個模板和用戶自定義模板。設置完下發(fā)任務相關參數(shù)值后，點擊『新建』按鈕，提醒下發(fā)任務成功。查看任務掃描任務進度在主界面顯示見下圖：用鼠標雙擊某一正在實施掃描任務列表項，彈出該任務下全部IP地址掃描進度，見下圖所表示：手動任務需要操作員手動開啟才會實施；下發(fā)周期任務，需關鍵點擊『查看目前周期任務』按鈕，在彈出新窗口中才能看到任務信息。已完成任務下發(fā)任務完成后會自動轉移至已完成任務列表中，成功登陸系統(tǒng)主界面后，展開功效模塊『任務管理』，點擊子節(jié)點『已完成任務』得到已完成任務列表顯示主界面，見下圖所表示：列表中顯示出目前已經(jīng)完成任務信息，相關任務屬性關鍵有：任務ID號、任務名、任務開始時間和結束時間、任務實施總時間、任務目標IP數(shù)和任務類型、父任務ID等。針對已完成任務能夠進行刪除、清空和查詢操作。重新下發(fā)在已完成任務列表中，選中某一項任務信息，然后點擊工具欄中『重新下發(fā)』按鈕可直接根據(jù)目前任務配置重新實施生成一個新任務，全部任務均根據(jù)標準任務實施。生成匯報生成單一任務匯報在已完成任務列表中，選中某一項任務信息，然后點擊工具欄中『生成單一任務匯報』按鈕，彈出對話框，必需選擇一個“匯報模板”，并輸入該“匯報名稱”、“單位名稱”和“匯報人”，生成匯報支持3種樣式：HTML、PDF和RTF。生成縱向對比匯報在已完成任務列表中勾選最少兩個任務，點擊“生成縱向對比匯報”按鈕，可彈出對話框。必需選擇一個“匯報模板”，并輸入該“匯報名稱”、“單位名稱”和“匯報人”，生成匯報支持3種樣式：HTML、PDF和RTF。下載匯報已生成匯報可經(jīng)過界面上提供“下載匯報”按鈕進行下載，點擊“下載匯報”按鈕，彈出以下對話框，用戶可依據(jù)需要，勾選所需下載任務，點擊“下載”按鈕進行下載。申明1．本手冊所提到產(chǎn)品規(guī)格及資訊僅供參考，相關內(nèi)容可能會隨時更新，天融信不另行通知。2．本手冊中提到產(chǎn)品功效或性能可能因產(chǎn)品具體型號、配置環(huán)境、配置方法不一樣而有所差異，此可能