瑞星網(wǎng)絡(luò)安全預(yù)警系統(tǒng)部署

網(wǎng)絡(luò)安全預(yù)警系統(tǒng)使用

培訓(xùn)內(nèi)容基本介紹1安裝部署23效果4產(chǎn)品演示基本介紹簡介瑞星網(wǎng)絡(luò)安全預(yù)警系統(tǒng)是部署在企業(yè)內(nèi)部垂直管理單位的網(wǎng)絡(luò)環(huán)境中，采用塔式集中管理的體系架構(gòu)。即在一級單位能夠?qū)θ肯录墕挝坏娜鹦蔷W(wǎng)絡(luò)安全預(yù)警子系統(tǒng)進(jìn)行集中管理與配置，在下級單位能夠?qū)υ搯挝凰鶎倬W(wǎng)絡(luò)配置的防病毒產(chǎn)品進(jìn)行集中管理，上層管理中心可對瑞星網(wǎng)絡(luò)安全預(yù)警子中心進(jìn)行集中管理與配置，并對上層內(nèi)網(wǎng)中部署的防病毒產(chǎn)品進(jìn)行安全管理。產(chǎn)品組成安全預(yù)警系統(tǒng)的組件主要包括部分：預(yù)警系統(tǒng)中心（總、分）、病毒探針、網(wǎng)絡(luò)版組件、告警客戶端預(yù)警系統(tǒng)中心預(yù)警系統(tǒng)WEB界面與數(shù)據(jù)存儲數(shù)據(jù)流監(jiān)測設(shè)備（病毒探針）通過監(jiān)測鏡像數(shù)據(jù)，上報病毒日志網(wǎng)絡(luò)版組件通過獲取各種網(wǎng)絡(luò)版殺毒軟件服務(wù)器的病毒數(shù)據(jù)，上報預(yù)警中心。告警客戶端（可選）可在客戶機端安裝，獲取系統(tǒng)日志等

硬件產(chǎn)品組成產(chǎn)品包括以下三款硬件：總中心(SDS-1000T)用總中心統(tǒng)一管理多個分中心，并匯總分析各分中心上報的數(shù)據(jù)，設(shè)備圖示如下圖。分中心(SDS-1000C)用于管理各種探針，能夠同時管理一臺或兩臺探針，分析探針上報的數(shù)據(jù)，并上報數(shù)據(jù)給總中心。設(shè)備圖示如下圖。病毒探針(SDS-1000V)以旁路方式接入網(wǎng)絡(luò)，進(jìn)行病毒實時檢測,將檢測結(jié)果上報分中心。設(shè)備圖示如下圖

安裝部署網(wǎng)絡(luò)要求Tcp/udp715 數(shù)據(jù)傳輸使用Tcp709 心跳進(jìn)程使用Tcp705 命令進(jìn)程使用Tcp443 web管理使用Tcp22 ssh遠(yuǎn)程操作使用Tcp707 告警信息傳輸使用要求以上端口均要開啟，否則預(yù)警整體系統(tǒng)無法正常工作。安裝部署預(yù)警中心接口網(wǎng)口編號用途網(wǎng)口配置信息E0管理口使用，登陸WEB界面E1管理口備用E2管理口備用E3管理口備用console超級終端接口登陸后臺預(yù)警中心設(shè)備接口默認(rèn)配置病毒探針接口網(wǎng)口編號用途網(wǎng)口配置信息M0管理口使用，登陸WEB界面M1管理口備用E0監(jiān)聽口使用，監(jiān)測鏡像數(shù)據(jù)E1監(jiān)聽口備用console超級終端接口登陸后臺病毒探針設(shè)備接口默認(rèn)配置部署方式預(yù)警系統(tǒng)部署方式說明（病毒探針、核心交換機、預(yù)警中心）：（推薦部署方式）安裝部署1部署步驟：1.接入電源線使預(yù)警中心及病毒探針啟動2.使用串口線接入至中心console接口，輸入用戶名及密碼登陸至預(yù)警中心界面（初始登陸用戶名及密碼均為：admin）3.輸入ipaddrXXX.XXX.XXX.XXXXXX.XXX.XXX.XXX添加管理IP地址及子網(wǎng)掩碼使用串口線接入至探針console接口，輸入用戶名及密碼登陸至病毒探針界面輸入parentipXXX.XXX.XXX.XXX添加父級中心IP地址（本操作作用為將病毒探針數(shù)據(jù)上傳至中心，不用做通信使用）4.輸入ipaddrXXX.XXX.XXX.XXXXXX.XXX.XXX.XXX添加通訊IP地址及子網(wǎng)掩碼（本操作作用為添加中心與探針通訊IP，使中心可以管理探針）輸入gatewayXXX.XXX.XXX.XXXXXX.XXX.XXX.XXX添加網(wǎng)關(guān)IP地址及子網(wǎng)掩碼（本網(wǎng)關(guān)用于添加病毒探針升級病毒庫使用）安裝部署部署步驟：6.將直連線一頭分別接入預(yù)警中心E0接口、病毒探針MO接口、病毒探針E0接口，另一頭分別接入至所監(jiān)聽交換設(shè)備7.使用預(yù)警中心管理IP登陸至預(yù)警中心Web界面（初始登陸用戶名及密碼均為：admin）登錄安全預(yù)警管理系統(tǒng)界面，打開【配置管理】【基本配置】頁面，點擊上下級管理標(biāo)簽，在“下級配置”部分，找到新接入的下級單位（對應(yīng)單位名稱和IP該狀態(tài)為“新接入”），點擊操作欄內(nèi)的“啟用”，接收下級接入。在下級管理中看到病毒探針狀態(tài)為正常即可。

注意：要想進(jìn)行網(wǎng)絡(luò)流量、傳播病毒分析-需要增加單位。。

【配置管理】【基本配置】頁面，點擊單位IP地址管理標(biāo)簽，進(jìn)入單位IP地址管理頁面。根據(jù)當(dāng)前網(wǎng)絡(luò)配置情況，合理設(shè)置單位名稱與相應(yīng)屬性的對應(yīng)關(guān)系，然后單擊【增加】，在單位管理生成新的單位后，單擊操作列的【管理】設(shè)置相應(yīng)的IP地址。設(shè)置監(jiān)控IP-然后再探針設(shè)置啟用。安裝部署病毒集中預(yù)警系統(tǒng)配置如何修改管理地址管理中心基本信息配置系統(tǒng)上下級配置設(shè)備接入設(shè)置管理單位配置系統(tǒng)日志等配置網(wǎng)絡(luò)版組件安裝安裝在網(wǎng)絡(luò)版控制中心在網(wǎng)絡(luò)版控制中心上運行網(wǎng)絡(luò)版組件的安裝文件選擇安裝路徑安裝完成step1step2step3step4step4選擇程序位置告警客戶端安裝安裝在客戶機上（可選）在管理員的客戶機上運行（根據(jù)需求可選擇是否安裝）選擇安裝路徑安裝完成step1step2step3step4step4選擇程序位置安裝部署網(wǎng)絡(luò)版組件配置根據(jù)當(dāng)前系統(tǒng)安裝的網(wǎng)絡(luò)版反病毒軟件的生產(chǎn)廠商進(jìn)行正確選擇設(shè)備名稱：對當(dāng)前安裝網(wǎng)絡(luò)版反病毒軟件的系統(tǒng)進(jìn)行命名管理員：管理當(dāng)前網(wǎng)絡(luò)版防病毒軟件監(jiān)控中心設(shè)備的管理員名字電話：管理員的聯(lián)系電話Email：管理員的聯(lián)系Email設(shè)備描述：備注信息預(yù)警中心服務(wù)器：填寫上級預(yù)警管理系統(tǒng)的通信IP通信密碼：填寫上報日志信息的通信密碼安裝部署告警客戶端配置主界面連接配置參數(shù)配置安裝部署瑞星網(wǎng)絡(luò)版殺毒軟件控制中心相關(guān)設(shè)置

安裝部署注意事項要在單位IP配置處設(shè)置單位因為預(yù)警中心的數(shù)據(jù)統(tǒng)計和展現(xiàn)方式均是以單位為基礎(chǔ)的瑞星網(wǎng)絡(luò)版殺毒軟件控制中心要設(shè)置詳細(xì)上報需要設(shè)置詳細(xì)上報，安裝報警插件等告警客戶端不是必須安裝

預(yù)警系統(tǒng)功能介紹菜單設(shè)計系統(tǒng)管理模塊配置管理模塊數(shù)據(jù)分析模塊報表生成模塊產(chǎn)品實現(xiàn)功能菜單設(shè)計使用WEB界面進(jìn)行預(yù)警系統(tǒng)的管理，是管理員操作系統(tǒng)配置和集中管理的體現(xiàn)。系統(tǒng)提供的九個菜單也大致體現(xiàn)了系統(tǒng)的功能模塊?！と罩緦徲嬏峁┎樵兿嚓P(guān)的管理日志與系統(tǒng)日志，同時可對日志功能進(jìn)行配置·值班管理可自定義值班制度和值班手冊，通過值班計劃對管理員進(jìn)行制度管理·系統(tǒng)維護可顯示系統(tǒng)信息，對網(wǎng)絡(luò)作簡單診斷，保存和恢復(fù)系統(tǒng)配置；同時提供軟件升級功能，升級功能包括三個部分：系統(tǒng)軟件升級、病毒庫升級和病毒名稱統(tǒng)一庫升級。·用戶管理包括用戶帳戶的認(rèn)證、權(quán)限和操作等相關(guān)功能系統(tǒng)管理模塊·基本配置基本配置主要是提供用戶對預(yù)警中心一些內(nèi)容的基本設(shè)置功能·高級配置可開啟SNMP服務(wù)功能和設(shè)置監(jiān)控對象·探針配置可對病毒探針的查毒策略和網(wǎng)絡(luò)行為監(jiān)控進(jìn)行詳細(xì)設(shè)置·模板配置提供對總覽和報表的模板進(jìn)行新建、修改、刪除和備份功能配置管理模塊·數(shù)據(jù)的收集包含多種數(shù)據(jù)來源·數(shù)據(jù)的分析對數(shù)據(jù)進(jìn)行匯總和統(tǒng)計數(shù)據(jù)分析模塊·疫情概況疫情概況是一個動態(tài)顯示的頁面，可以定制模版，模版可以包含多個頁面，每個頁面之間可自動循環(huán)顯示，也可以手動顯示，每個頁面可以定制不同的內(nèi)容。·統(tǒng)計報告統(tǒng)計報告以標(biāo)準(zhǔn)的日歷進(jìn)行周期統(tǒng)計，支持日報、周報、月報、季報和年報，數(shù)據(jù)顯示的內(nèi)容可進(jìn)行定制。報表生成模塊瑞星網(wǎng)絡(luò)安全預(yù)警系統(tǒng)成果H北京瑞星信息技術(shù)有限公司

通過總中心管理全網(wǎng)各分中心，總覽全網(wǎng)的安全狀況，對于紅色的安全預(yù)警區(qū)域，只需點擊該位