《天融信脆弱性扫描与管理系统快速安装与使用手册》由会员分享，可在线阅读，更多相关《天融信脆弱性扫描与管理系统快速安装与使用手册（16页珍藏版）》请在金锄头文库上搜索。
1、精品文档天融信脆弱性扫描与管理系统快速安装与使用手册二O一三年六月.精品文档天融信脆弱性扫描与管理系统- 快速安装与使用手册更新历史编写人日期版本号变更内容.精品文档目录第一章部署要求1第二章使用需求2第三章系统使用33.1系统登陆33.2用户管理33.3系统管理53.4任务管理6第四章声明13.精品文档第一章部署要求天融信脆弱性扫描与管理系统连接网管交换机或者中心交换机上，进行网络安全评估，比如小型机、 PC SERVER 、网络设备（交换机、路由器等）、安全设备（如防火墙）及各工作站系统， 进行周期性的安全扫描，得出评估分析报告，然后进行相应的漏洞修补或重新设计安全策略，以达到网络中硬件设
2、备系统和应用平台的安全化。.精品文档第二章使用需求控制台的操作系统要求：无特殊要求，安装有通用浏览器（Firefox/IE ）的操作系统均可，推荐操作系统Windows XP/server2003 /Vista/Win7 /Server2008 ；控制台硬件性能要求：最低配置Pentium4 或更高性能CPU； 1GB 或更高容量的内存控制台浏览器要求：系统安装有火狐（FireFox）3.0 以上版本（推荐使用该浏览器）或者安装有IE6.0 以上版本（ IE7/IE8 等）的浏览器；产品出货形式：硬件工控机+相关文档 +相关附件；.精品文档第三章系统使用3.1系统登陆通过 WEB 方式配置硬件
3、的具体操作步骤如下：1. 将设备的 eth0 口用一根网线连到本地的交换机上， 或者直接连到一台普通 PC的网口上。eth0 口 IP 为并以此类推eth1 为等等。明确好管理IP后，即可进行首次登录。2.在浏览器的地址栏输入打开管理界面登录。3. 在进入登录界面前会弹出安全警报对话框，如下图所示：4. 点击“是”，即可进入登录界面，如下图所示：默认管理账户：通过输入具有不同权限的用户名以及相应的密码便可以进入TopScanner 系统的主界面（登陆用户可参照天融信脆弱性扫描与管理系统- 用户手册），执行相应的操作。3.2用户管理天融信脆弱性扫描与管理系统提供了用户管理功能，并且对用户的密码进
4、行了严格的控制，避免了使用默认密码带来的安全问题。天融信脆弱性扫描与管理系统共有四种用户：超.精品文档级系统管理员、 超级日志审计员、系统管理员和日志审计员。 现已超级管理员为例，创建新的用户：超级系统管理员系统默认用户： superman ，初始密码： talent 。其权限主要对系统管理员用户进行管理，可添加、 修改和删除自定义的系统管理员用户、 设置超时时间、 密码复杂度以及设置扫描白名单的权限。添加用户添加天融信脆弱性扫描与管理系统的系统管理员用户，用于进行执行各项系统管理和扫描操作，在添加用户时可设置允许登录IP 进行特定 IP 登录限制。权限设置设置系统管理员用户的登录超时时间、密
5、码长度和错误登录次数。.精品文档白名单设置系统管理员用户可扫描的范围，新建的用户只有配置了白名单才能够成功登录系统执行操作。3.3系统管理天融信脆弱性扫描与管理系统提供了系统管理功能，主要是对系统进行基本信息的配置和管理操作。1. 命令调试天融信脆弱性扫描与管理系统提供测试命令功能，当网络出现问题时，管理员可以使用这些命令对网络进行测试，查找故障原因，主要包括ping 和 traceroute两个命令。2.主机 DNS配置设置系统的主机名称和DNS。3.系统时间.精品文档设置系统时间， 天融信脆弱性扫描与管理系统提供三种时间设置方式，分别为手动设置、同步本地时间和NTP同步。4. 网络接口设置
6、 eth0 口的 IP 地址，与核心交换机进行连接，用来实现扫描器与被扫描网段的正常通信。注意：出厂默认只有eth0 和 eth1 口启用，其他网口均被禁用。5. 路由配置根据实际情况添加、 删除静态路由， 通过配置静态路由， 可以手工指定对某个网络访问时所要经过的下一跳的地址或接口。 在路由表信息界面中， 可以查看到网卡路由和手动添加的静态路由信息。3.4任务管理天融信脆弱性扫描与管理系统提供任务管理功能，是整个系统的核心模块，主要功能是进行网络扫描任务的管理和执行以及任务报告生成。具体操作步骤如下：1. 新建任务展开功能模块任务管理，点击子节点未完成任务得到未完成任务显示主界面，点击主界面
7、工具栏的新建任务按钮，弹出下发任务对话框，如下图所示：.精品文档任务基本设置任务基本参数主要包含：任务名称（必填项）、优先级设置（必填项）以及任务描述。在任务类型中选择下发的任务类型，主要分为四种：? 标准任务 ：下发任务后立即执行且仅执行一次。? 渐进任务 ：下发任务后除非手动停止直至所有扫描目标均在存活条件下被扫描完毕才能完成。? 手动任务 ：下发任务后， 任务不并不立即执行， 等待操作员手动启动才能执行。? 周期任务 ：也可成为“计划任务” ，可细分为“每天” 、“每周”和“每月”三种执行方式， 通过设置执行任务的起始和结束日期与时间， 可令任务自动执行从而简化用户操作提高执行效率任务目
8、标设置系统提供三种添加任务目标的方式：从设备管理添加、手工输入和从文件加载。.精品文档“从设备管理添加”添加方式， 用户通过勾选设备列表中的设备项来选择扫描目标，然后点击添加按钮，将所选的IP 列表添加到“所选目的IP 列表”中。“手动输入”添加方式，用户通过输入“开始IP 地址”和“结束IP 地址”得到一个地址段，然后点击添加按钮，将所选的IP 列表添加到“所选目的IP 列表”中。“从文件加载”添加方式，用户需要选中规定格式的设备XML文件，然后点击添加按钮，将所选的IP 列表添加到“所选目的IP 列表”中。被添加到“所选目的IP 列表”的设备列表可以进行“保存”、“删除”和“清空”操作。任务模板设置在任务模板设置界面中，需要选中扫描使用的“漏洞模板”和“参数模板”，漏洞模板共有预定义的29 个模板，参数模板共有预定义的5 个模板和用户自定义模板。.精品文档
