《TDA sop手册》由会员分享，可在线阅读，更多相关《TDA sop手册（18页珍藏版）》请在金锄头文库上搜索。
1、趋势科技趋势科技趋势科技 TDA 产品安装标准程序产品安装标准程序产品安装标准程序 目 录 1.TDA 设备安装 .3 1.1安装前准备.3 1.2连接 TDA 设备.3 1.3安装过程.4 2.交换机镜像端口配置.7 3.TDA 设备上线 .7 4.数据扫描检测.8 5.配置 TDA 管理 IP 地址.8 6.WEB 管理界面配置.8 6.1输入 TDA 序列号.8 6.2DETECTIONS配置.9 6.2.1 Threat Detection（威胁检测）配置.9 6.2.2 Application Filters(应用程序过滤)配置.10 6.3THREAT MANAGEMENT SER
2、VICES 配置.10 6.4UPDATE(更新)配置.11 6.5NETWORK CONFIGURATION（网络）配置.12 6.5.1设置 Monitored Network.12 6.5.2设置 Registered Domains.13 6.5.3设置 Registered Services.13 6.6设置例外列表.14 6.7ADMINISTRATION配置.14 6.7.1 Network Interface Settings.14 6.7.2 System Time（时间）设置.15 1.TDA 设备安装 1.1 安装前准备 安装前，请做好以下准备： a)Recovery C
3、D。所以准备好 Recovery CD。光盘镜像为 TDA_RecoveryCD.iso。 TDA 现在的版本是 2.5R2，下载地址为： Product/Product/TDA/2.5/Release_2/Appliance/Recovery_CD/ b) Raid Controller CD。升级 TDA 硬件设备的 Raid Controller 光盘。 c)USB 键盘 d) VGA 口显示器 1.2 连接 TDA 设备 e)将 USB 键盘插入 USB 接口。 f)将显示器 VGA 接口连接 TDA. 1.3 安装过程 g) BIOS 密码:123456 或者 qZTSpdum h)
4、确认 BIOS 密码保护的跳线有跳到 Disable 状态。 以下截图中的红框中的跳线位置为启用 BIOS 密码保护功能。 请将跳线从上图位置跳至右边。 即原本跳线位置为 1 2 3，重新跳线后为：1 2 3 i)将 Recovery CD 放入 TDA 光驱。 j)开机。按 F11 选择启动方式。 k)选择从光盘启动。 l)按 Enter，选择从 Terminal console 启动。 m) 注意 RAID FW Version 版本。如果提示需要升级，请使用对应的 FW 光盘 进行升级。 选择 1，进行 BIOS 和 RAID 配置的恢复。操作完毕重新启动机器。 n)重新启动后，再次从光
5、盘启动，并选择 2，安装 TDA 的程序。 o) 安装完毕后，拿出光盘。重新启动机器。 p) 使用 PC 的 console 确认程序是否安装完毕。 2.交换机镜像端口配置 具体步骤请参见实际使用的交换机配置文档 3.TDA 设备上线 1. 将 TDA 的 Data1 口与交换机的镜像端口相连接 2. 将 Management Port 口与交换机事先分配的端口相连 3. 设备上架，连接电源线，开机上线 4.数据扫描检测 确认 TDA 是否可以检测到数据包 通过超级终端，第五项：View system logs 观察 5.配置 TDA 管理 IP 地址 通过超级终端，第二项：？ 6.Web 管
6、理界面配置 6.1 输入 TDA 序列号 由于 TDA 不输入序列号的话无法进行配置，所以通过 Web 登录进 TDA 的第一步就 是输入 TDA 的序列号 6.2 Detections 配置 6.2.1Threat Detection（威胁检测）配置 保持默认状态，无需点击其他。 6.2.2Application Filters(应用程序过滤)配置 将 IM,P2P,Streaming Media 三个选项勾上，并将左侧菜单栏中的选项全部移至右 边 6.3 Threat Management Services 配置 将您申请的客户帐号和密码以及 MOC 服务中心域名填入（注：此帐号需提前将客
7、 户全称发送给我或者黄亮等其他趋势 SE，由我们代为申请） 6.4 Update(更新)配置 将更新时间改为 6 小时更新一次，其他保持不变 6.5 Network Configuration（网络）配置 6.5.1设置 Monitored Network 点击 Add，在跳出的窗口中填入网段名称（自己定义） ，具体网段，然后点击 Add，再点击 Save。 例如：服务器区：192.168.1.0/24 或者 172.16.1.2-172.16.1.65 6.5.2设置 Registered Domains 添加 SMTP 服务器所在 Domain，用于扫描邮件中潜在威胁 6.5.3设置 Registered Services 6.6 设置例外列表 将不需要扫描的 IP 填入 6.7 Administration 配置 6.7.1Network Interface Settings 在这里我们也可以设置 TDA 的管理 IP，如果之前通过超级终端设置好了，在这里就 不需要更改了。在这里我们也可以看到 TDA 网卡的连接情况。 注意：右下方的 check Vlan tags 不要勾上。 6.7.2System Time（时间）设置 在这里我们设置时区和时间
