天融信數(shù)據(jù)庫審計系統(tǒng)TA-DB-安裝手冊.doc

天融信數(shù)據(jù)庫審計系統(tǒng)天融信數(shù)據(jù)庫審計系統(tǒng) TA DB 安裝手冊安裝手冊 天融信 TOPSEC 北京市海淀區(qū)上地東路 1 號華控大廈 100085 電話 8610 82776666 傳真 8610 82776677 服務熱線 8610 8008105119 版權(quán)聲明版權(quán)聲明 本手冊中的所有內(nèi)容及格式的版權(quán)屬于北京天融信公司 以下 簡稱天融信 所有 未經(jīng)天融信許可 任何人不得仿制 拷貝 轉(zhuǎn) 譯或任意引用 版權(quán)所有 不得翻印 2013 天融信公司 商標聲明商標聲明 本手冊中所談及的產(chǎn)品名稱僅做識別之用 手冊中涉及的其他 公司的注冊商標或是版權(quán)屬各商標注冊人所有 恕不逐一列明 TOPSEC 天融信公司 信息反饋信息反饋 天融信數(shù)據(jù)庫審計系統(tǒng) TA DB 安裝手冊 服務熱線 8008105119 i 目目 錄錄 1前言前言 1 1 1文檔目的 1 1 2讀者對象 1 1 3約定 1 1 4技術(shù)服務體系 2 2系統(tǒng)簡介系統(tǒng)簡介 3 2 1產(chǎn)品概述 3 2 2工作機制 4 3安裝天融信數(shù)據(jù)庫審計系統(tǒng)安裝天融信數(shù)據(jù)庫審計系統(tǒng) 5 3 1系統(tǒng)組成與規(guī)格 5 3 1 1系統(tǒng)組成 5 3 1 2系統(tǒng)規(guī)格 5 3 2硬件設(shè)備安裝 5 3 3出廠配置 6 3 4通過 CONSOLE口連接 TA DB 6 3 5連接 TA DB 到網(wǎng)絡(luò)中 8 3 6通過 WEBUI管理 9 4附錄附錄 10 4 1產(chǎn)品接口序號 10 天融信數(shù)據(jù)庫審計系統(tǒng) TA DB 安裝手冊 服務熱線 8008105119 1 1 前言前言 本手冊主要介紹天融信數(shù)據(jù)庫審計系統(tǒng) TA DB 的安裝 配置 使用和管理 通過 閱讀本文檔 用戶可以了解天融信數(shù)據(jù)庫審計系統(tǒng)的主要功能 并根據(jù)實際應用環(huán)境安 裝和配置天融信數(shù)據(jù)庫審計系統(tǒng) 1 1文檔目的文檔目的 本文檔主要介紹如何配置天融信數(shù)據(jù)庫審計系統(tǒng) 通過閱讀本文檔 用戶能夠正確 地配置天融信數(shù)據(jù)庫審計系統(tǒng) 并綜合運用該系統(tǒng)提供的多種安全管理方法 有效地管 理網(wǎng)絡(luò)中的安全設(shè)備 實現(xiàn)高效可靠的統(tǒng)一管理 1 2讀者對象讀者對象 本用戶手冊適用于具有基本網(wǎng)絡(luò)知識的系統(tǒng)管理員和網(wǎng)絡(luò)管理員閱讀 1 3約定約定 本文檔遵循以下約定 1 命令語法描述采用以下約定 尖括號 表示該命令參數(shù)為必選項 方括號 表示該命令參數(shù)是可選項 豎線 隔開多個相互獨立的備選參數(shù) 黑體黑體表示需要用戶輸入的命令或關(guān)鍵字 例如 help 命令 斜體表示需要用戶提供實際值的參數(shù) 2 圖形界面操作的描述采用以下約定 表示按鈕 點擊 選擇 一個菜單項采用如下約定 點擊 選擇 高級管理高級管理 特殊對象特殊對象 用戶用戶 天融信數(shù)據(jù)庫審計系統(tǒng) TA DB 安裝手冊 服務熱線 8008105119 2 文檔中出現(xiàn)的提示 警告 說明 示例等 是關(guān)于用戶在安裝和配置天融信數(shù)據(jù)庫 審計系統(tǒng)過程中需要特別注意的部分 請用戶在明確可能的操作結(jié)果后 再進行相關(guān)配 置 1 4技術(shù)服務體系技術(shù)服務體系 天融信公司對于自身所有安全產(chǎn)品提供遠程產(chǎn)品咨詢服務 廣大用戶和合作伙伴可 以通過多種方式獲取在線文檔 疑難解答等全方位的技術(shù)支持 公司主頁 在線技術(shù)資料 安全解決方案 技術(shù)支持中心 天融信全國安全服務熱線 800 810 5119 天融信數(shù)據(jù)庫審計系統(tǒng) TA DB 安裝手冊 服務熱線 8008105119 3 2 系統(tǒng)簡介系統(tǒng)簡介 本章對天融信數(shù)據(jù)庫審計系統(tǒng)的系統(tǒng)架構(gòu) 工作機制以及所涉及的基本概念進行簡 單介紹 本章內(nèi)容主要包括 產(chǎn)品概述 介紹產(chǎn)品的主要功能和適用對象 工作機制 介紹系統(tǒng)的基本工作流程 2 1產(chǎn)品概述產(chǎn)品概述 天融信數(shù)據(jù)庫審計系統(tǒng)是由北京天融信公司自主研發(fā) 面向企業(yè)級用戶 集應用壓 力分析與 SQL 監(jiān)控審計為一體的產(chǎn)品 它以旁路的方式部署在網(wǎng)絡(luò)中 不影響網(wǎng)絡(luò)的性 能 天融信數(shù)據(jù)庫審計系統(tǒng)具有實時的網(wǎng)絡(luò)數(shù)據(jù)采集能力 強大的審計分析功能以及智 能的信息處理能力 通過使用該系統(tǒng) 可以實現(xiàn)如下目標 分析網(wǎng)絡(luò)業(yè)務系統(tǒng)壓力 可審計 SQL Server Oralce DB2 Sybase 等多種數(shù)據(jù)庫 實現(xiàn)網(wǎng)絡(luò)行為后期取證 該產(chǎn)品適用于對信息保密 非法信息傳播 控制比較關(guān)心的單位 或需要實施網(wǎng)絡(luò)行 為監(jiān)控的單位和部門 如政府 軍隊機關(guān)的網(wǎng)絡(luò)管理部門 公安 保密 司法等國家授 權(quán)的網(wǎng)絡(luò)安全監(jiān)察部門 金融 電信 電力 保險 海關(guān) 商檢 學校 軍工等各行業(yè) 網(wǎng)絡(luò)管理中心 以及大中型企業(yè)網(wǎng)絡(luò)管理中心等 天融信數(shù)據(jù)庫審計系統(tǒng) TA DB 安裝手冊 服務熱線 8008105119 4 2 2工作機制工作機制 圖 2 1 TA DB 審計系統(tǒng)工作機制示意圖 在系統(tǒng)開始工作前 管理員需要根據(jù)實際應用需求配置審計引擎的管理口 IP 并設(shè) 置審計策略 如果沒有設(shè)置任何策略 則審計引擎將使用默認策略進行行為審計 審計引擎負責數(shù)據(jù)采集 并根據(jù)已設(shè)置的策略進行過濾 分析后將解析結(jié)果存儲 用戶可以通過管理界面對審計引擎進行管理 可以監(jiān)控 審計已經(jīng)解析的數(shù)據(jù)結(jié)果 并 生成圖文報表 以供管理員查詢 追蹤 天融信數(shù)據(jù)庫審計系統(tǒng) TA DB 安裝手冊 服務熱線 8008105119 5 3 安裝天融信數(shù)據(jù)庫審計系統(tǒng)安裝天融信數(shù)據(jù)庫審計系統(tǒng) 本章介紹了安裝天融信數(shù)據(jù)庫審計系統(tǒng) TA DB 前的準備工作 以及物理安裝過程 包括如下主要內(nèi)容 天融信數(shù)據(jù)庫審計系統(tǒng)的組成與規(guī)格 天融信數(shù)據(jù)庫審計系統(tǒng)的硬件設(shè)備安裝 通過串口連接天融信數(shù)據(jù)庫審計系統(tǒng) 連接網(wǎng)絡(luò)數(shù)據(jù)庫審計系統(tǒng)到網(wǎng)絡(luò)中 3 1系統(tǒng)組成與規(guī)格系統(tǒng)組成與規(guī)格 3 1 1 系統(tǒng)組成系統(tǒng)組成 天融信數(shù)據(jù)庫審計系統(tǒng) 硬件 其他配套軟件 具體請參見隨機光盤的 README TXT 描述 3 1 2 系統(tǒng)規(guī)格系統(tǒng)規(guī)格 天融信數(shù)據(jù)庫審計系統(tǒng)不同型號產(chǎn)品的電源參數(shù) 環(huán)境規(guī)范 物理規(guī)格 執(zhí)行標準 和安全規(guī)范及標準的內(nèi)容可能會有所不同 3 2 硬件設(shè)備安裝硬件設(shè)備安裝 一般遵循如下步驟安裝硬件設(shè)備 1 支架安裝 機架式天融信數(shù)據(jù)庫審計系統(tǒng)采用標準 19 英寸機箱 可以安裝固定在標準機柜中 隨機附件中有一對上架支架 側(cè)耳 可將其固定在設(shè)備上 2 置于機柜托架上 TA DB 設(shè)備要求放在機柜的托架上 并適當調(diào)節(jié)機柜托架與該設(shè)備的相對位置 使 其固定支架在垂直方向上受力較小 天融信數(shù)據(jù)庫審計系統(tǒng) TA DB 安裝手冊 服務熱線 8008105119 6 3 本地一臺管理主機通過 CONSOLE 線纜與天融信數(shù)據(jù)庫審計系統(tǒng)的 CONSOLE 口連 接 供超級管理員進行初步配置 4 通過電源線連接 TA DB 設(shè)備和電源 5 啟動電源 電源開關(guān)位于設(shè)備后端 3 3 出廠配置出廠配置 天融信數(shù)據(jù)庫審計系統(tǒng)在出廠時使用了以下默認配置 配置項默認值 管理口Eth0 IP 為 192 168 1 254 24 監(jiān)聽口Eth1 管理用戶用戶名 密碼 superman talent 3 4通過通過 Console 口連接口連接 TA DB 第一次使用天融信數(shù)據(jù)庫審計系統(tǒng) 管理員可以通過 CONSOLE 口以命令行方式對其 進行配置和管理 1 使用一條串口線 包含在出廠配件中 分別連接計算機的串口 這里假設(shè)使用 com1 和 TA DB 的 CONSOLE 口 2 選擇 開始開始 程序程序 附件附件 通訊通訊 超級終端超級終端 系統(tǒng)提示輸入新建連接的名稱 天融信數(shù)據(jù)庫審計系統(tǒng) TA DB 安裝手冊 服務熱線 8008105119 7 3 輸入名稱 這里假設(shè)名稱為 topsec 點擊 確定 后 提示選擇使用的接口 假設(shè)使用 com1 4 點擊 確定 按鈕后 可以對 COM1 的屬性進行設(shè)置 如下圖所示 com1 口的屬性 請按照以下參數(shù)進行設(shè)置 參數(shù)值 每秒位數(shù)9600 天融信數(shù)據(jù)庫審計系統(tǒng) TA DB 安裝手冊 服務熱線 8008105119 8 參數(shù)值 數(shù)據(jù)位8 奇偶校驗無 停止位1 5 成功連接到 TA DB 后 超級終端界面會出現(xiàn)輸入用戶名 密碼的提示 如下圖 6 輸入系統(tǒng)默認的用戶名 密碼 superman talent 即可登錄到天融信數(shù)據(jù)庫審計 系統(tǒng) 登錄后 用戶就可使用命令行方式對 TA DB 進行配置管理 7 簡單設(shè)置 運行命令 network interface eth0 ip add mask 配置管理口 IP 管理口的默認 IP 為 192 168 1 254 24 運行 taw listen interface show 查看監(jiān)聽口 運行 taw listen interface add 添加監(jiān)聽口 運行 network interface up 啟用網(wǎng)絡(luò)接口 運行 network route add dst var 添加路由 運行 save 保存配置 3 5連接連接 TA DB 到網(wǎng)絡(luò)中到網(wǎng)絡(luò)中 1 將 TA DB 設(shè)備的管理口管理口連接到管理網(wǎng)絡(luò)中 2 將 TA DB 設(shè)備的監(jiān)聽口監(jiān)聽口連接到交換機的鏡像口鏡像口 交換機鏡像口必須配置為雙向雙向 鏡像鏡像 天融信數(shù)據(jù)庫審計系統(tǒng) TA DB 安裝手冊 服務熱線 8008105119 9 3 6通過通過 Webui 管理管理 將設(shè)備的管理口連接到網(wǎng)絡(luò)后 管理員便可通過 WebUI 對天融信數(shù)據(jù)庫審計系統(tǒng)進 行管理了 在管理主機的瀏覽器上輸入 TA DB 的管理 URL 例如 https 192 168 1 254 彈 出如下的登錄界面 輸入用戶名 密碼 默認為 superman talent 和驗證碼 點擊 登陸 便可進 入管理界面 具體的管理配置操作請參考 天融信數(shù)據(jù)庫審計系統(tǒng) TA DB 用戶手冊 提示提示 在輸入 URL 時要注意以 https 作為協(xié)議類型 例如https 192 168 1 254 天融信數(shù)據(jù)庫審計系統(tǒng)對用戶名和密碼大小寫敏感 天融信數(shù)據(jù)庫審計系統(tǒng) TA DB 安裝手冊 服務熱線 8008105119 10 4 附錄附錄 4 1產(chǎn)品接口序號產(chǎn)品接口序號 多核千兆平臺多核千兆平臺 多核百兆平臺多核百兆平臺 天融信數(shù)據(jù)庫審計系統(tǒng) TA DB 安裝手冊 服務熱線 8008105119 11 聲明 1 本手冊所提到的產(chǎn)品規(guī)格及資訊僅供參考 有關(guān)內(nèi)容可能會隨時更新 天融信恕不另行通 知 2 本手冊中提到的產(chǎn)品功能或性能可能因產(chǎn)品具體型號 配備環(huán)境 配置方法不同而有所差 異