《北信源补丁管理系统手册》由会员分享，可在线阅读，更多相关《北信源补丁管理系统手册（52页珍藏版）》请在金锄头文库上搜索。
1、北信源补丁管理系统北信源补丁管理系统使用说明书使用说明书北京北信源自动化技术有限公司北京北信源自动化技术有限公司二零零五年三月二零零五年三月特特 别别 声声 明明本使用手册为北信源补丁分发管理系统产品安装、操作配置说明文档(V6.0)，其内容将随着北信源软件的不断升级而改变(以光盘中电子版发行时为最新版)，恕不另行通知。需要者请从北信源公司网站下载本手册的最新电子版或者直接联系北信源公司索取。感谢您购买北京北信源自动化技术有限公司研制开发的补丁管理系列软件。请在使用本软件之前认真阅读本使用手册，当您开始使用该软件时，北信源公司认为您已经阅读了本使用手册。快速阅读指南快速阅读指南1、详细阅读本软
2、件组件功能、组成、作用、应用构架，确切了解本软件的系统应用。 2、安装准备环境：MicrosoftSQLserver2000、Windows2000 server、IIS服务器;建议将数据库、区域管理器、扫描器、WEB 管理平台安装在同一机器上,确认区域管理器所在机器 88 端口不被占用（即非主域控制器） 。防火墙应打开 2388，2399，88 端口。3、按步骤安装各组件后，通过 http:/*.*.*.*/vrveis 登录 web 管理平台，首先对 web 管理平台进行如下配置：添加区域划分该区域 IP 范围添加区域管理器扫描器。4、点击屏幕右下角区域管理器、扫描器进行通讯参数配置。5、
3、修改VRVVRVEISdownload 目录中下 DeviceRegist.exe 中的watchclient.ini 文件，改为本地区域管理器的 IP，将修改后的注册程序 DeviceRegist.exe 投放到机构网站上进行静态网页注册，或者在机构网站上加载动态网页检测注册脚本语句，进行动态注册设备。6、阻断功能实现：要求在扫描器安装根目录VRVRegionScan 下增加一个SendArp.ini 文件（安装母盘提供） ，在扫描器组件的系统配置中选中“扫描器阻断”功能项，完成上述工作后，系统中的各种规则阻断、单独客户端阻断才能生效。7、系统升级：联系北信源公司获取最新的软件组件升级包，确
4、保 web、区域管理器、扫描器、客户端注册程序等组件的升级。特别提示：admin登录口令缺省为 123456 一定要改掉。目目 录录第一章系统介绍第一章系统介绍-5 51-1产品组成-51-2应用构架-7第二章系统安装第二章系统安装-8 82-1安装环境-82-2安装注意事项-92-3系统组件安装-11第三章补丁管理系统功能说明第三章补丁管理系统功能说明-2525第四章补丁管理系统工作方式简述第四章补丁管理系统工作方式简述-3030第五章北信源补丁管理软件各组件运行描述第五章北信源补丁管理软件各组件运行描述-3232第六章补丁管理系统操作使用第六章补丁管理系统操作使用-35356-1区域管理器
5、补丁管理设置-356-2补丁自动下载分发-366-3客户端补丁检测（一）-416-4客户端补丁检测（二）-436-5本地补丁分发综合查询-446-6补丁级联下载-45第七章系统备份及系统升级第七章系统备份及系统升级-47477-1系统数据库数据备份及还原-477-2系统组件升级-477-3级联管理模式升级及配置-49第八章售后服务第八章售后服务-5151第一章系统第一章系统介绍介绍1-11-1产品组成产品组成北信源补丁分发管理软件由七部分组成：SQLserver 管理信息库（安装包：环境初始化程序） 、WEB 中央管理配置平台（安装包：网页管理平台） 、区域管理器(安装包：RegionMana
6、ge)、设备扫描器(安装包：RegionScan)、客户端注册程序（安装包：注册程序） 、WinPcap 程序、补丁下载服务器等。环境初始化程序：环境初始化程序：SQLserver 管理信息库，建立补丁分发管理软件的初始化数据库。包括：网络客户端设备属性信息，区域管理器信息、设备扫描器信息、区域管理范围信息，注册（未注册）机器信息，设备属性变化信息、报警信息等。扫描器将设备最新状态信息同数据库中原有信息进行遍历搜索对比，根据规则要求在管理平台上报警。网页管理平台：网页管理平台：WEB 中央管理配置平台，本系统的管理配置中心。包括区域管理器、扫描器、注册客户端的功能参数设定，网络设备信息发现、系
7、统应用策略制订、报警信息显示、定义任务功能制订、系统用户维护等配置操作。RegionManageRegionManage：区域管理器，系统数据处理中心。与管理信息数据库通讯，接收注册程序提供的用户信息，将用户信息（用户填写的物理信息和系统自动采集的硬件信息）并行存入数据库；接受来自控制台的命令操作，发送到客户端、扫描器执行。对于存在多级管理要求的广域网，网络中可以存在多个区域管理器，系统数据提供逐级上报（转发）模式。RegionScanRegionScan：设备扫描器，扫描网络中主机状态。查看是否已经安装注册程序，巡检网络设备状态变化信息，及时通知客户端驻留程序更新应用参数。对客户端的违规行为
8、的阻断也是由扫描器在接收控制台命令后执行。扫描器配合区域管理器进行工作，可以在分级模式下使用。扫描器只依据WEB 管理平台中配置的工作范围进行扫描，超越其范围，将不负责执行操作。WinPcapWinPcap 程序：程序：嗅探驱动软件，监听共享网络上传送的数据。客户端注册程序：客户端注册程序：用户访问指定网站自动获得，用户填写本机信息，填写必要信息后上报区域管理器。注册程序自动探测系统硬件信息，连同用户填写的信息一同上报区域管理器。用户将本机注册信息发送到区域管理器后，区域管理器自动将客户端驻留程序应用策略发送给用户，并自动更新。客户端驻留程序功能：1.进行本机硬件属性信息变化监视；2.进行本机
9、 IP、MAC 地址变化侦测；3.本机系统补丁、软件安装、运行进程状况监测；4.接受 Web 管理平台的管理命令；5.阻断本机非法外联行为；6.执行 web 管理平台下发的各种策略操作。补丁下载服务器：补丁下载服务器：安装在与 Internet 网络连接的机器上，用于实时下载补丁厂商发布的补丁。注：区域管理器（RegionManage） 、扫描器（Regionscan） 、注册程序部分系统的参数配置集中体现在网页管理平台操作上，上述三部分功能参数、功能项数值统一在网页管理平台中进行配置。区域管理器（RegionManage） 、扫描器（Regionscan）部分参数在自身软件组件中配置。1-2
10、1-2应用构架应用构架北信源补丁分发管理软件应用于局域网、广域网构架，支持跨网段、跨地域的内网远程客户端管理及非法移动设备接入检测、网内计算机违规联网监视、网络安全隔离度监控等。系统应用主要分为以下两种构架：系统应用主要分为以下两种构架：基本构架基本构架：对于一般网络（例如 1 个 C 类地址或若干个 C 类地址的局域网范围） ，可使用一套本系统软件，集中管理所属区域内的所有设备。扩展构架：扩展构架：对于大规模的多个局域网或者跨地域广域网（包括基于国家、省、市、县等多级管理模式的网络结构） ，可使用本系统提供的多区域集中管理构架，即一个或多个网段各拥有一套独立补丁分发管理软件的同时，将本级所有
11、设备信息再转发给上级管理数据库，使得上一级管理人员对整个网络的设备状况也能够完全掌握。图 1-1 补丁分发管理软件应用拓扑第二章系统安装第二章系统安装2-12-1安装环境安装环境条件一：硬件环境条件一：硬件环境SQLserverSQLserver 数据库服务器：数据库服务器：PC 服务器或更高档服务器，Windows2000 操作系统，Pentium 700 以上 CPU，256M 以上内存；区域管理器：区域管理器：用于安装区域管理器程序。要求：Windows2000 操作系统，百兆网卡，基本配置：Pentium 500，256M 以上内存，建议配置：Windows2000 操作系统，Pent
12、ium 700 CPU，256M 以上内存。扫描器：扫描器：配置同区域管理器。本系统不同程序可安装在同一台计算机上，也可在不同机器上安装 SQL 数据库、IIS 服务器、区域管理器、扫描器等，此时要求该计算机内存为 512M 以上。建议将区域管理器、扫描器、网页管理平台安装在同一台机器上，作为监控服务器。条件二：提供数据库、条件二：提供数据库、IISIIS 服务服务SQLserver7.0/2000SQLserver7.0/2000 软件：软件：配备 SQLserver 数据库系统，用于补丁分发管理软件建立数据库列表项。IISIIS 服务：服务：配备 IIS 服务器提供 WEB 服务，用于安装 WEB 网页管理配置平台。条件三：为本系统提供相应端口条件三：为本系统提供相应端口补丁分发管理软件区域管理器将占用操作
