瑞星網(wǎng)絡安全預警系統(tǒng)部署

網(wǎng)絡安全預警系統(tǒng)使用

培訓內容基本介紹1安裝部署23效果4產品演示基本介紹簡介瑞星網(wǎng)絡安全預警系統(tǒng)是部署在企業(yè)內部垂直管理單位的網(wǎng)絡環(huán)境中，采用塔式集中管理的體系架構。即在一級單位能夠對全部下級單位的瑞星網(wǎng)絡安全預警子系統(tǒng)進行集中管理與配置，在下級單位能夠對該單位所屬網(wǎng)絡配置的防病毒產品進行集中管理，上層管理中心可對瑞星網(wǎng)絡安全預警子中心進行集中管理與配置，并對上層內網(wǎng)中部署的防病毒產品進行安全管理。產品組成安全預警系統(tǒng)的組件主要包括部分：預警系統(tǒng)中心（總、分）、病毒探針、網(wǎng)絡版組件、告警客戶端預警系統(tǒng)中心預警系統(tǒng)WEB界面與數(shù)據(jù)存儲數(shù)據(jù)流監(jiān)測設備（病毒探針）通過監(jiān)測鏡像數(shù)據(jù)，上報病毒日志網(wǎng)絡版組件通過獲取各種網(wǎng)絡版殺毒軟件服務器的病毒數(shù)據(jù)，上報預警中心。告警客戶端（可選）可在客戶機端安裝，獲取系統(tǒng)日志等

硬件產品組成產品包括以下三款硬件：總中心(SDS-1000T)用總中心統(tǒng)一管理多個分中心，并匯總分析各分中心上報的數(shù)據(jù)，設備圖示如下圖。分中心(SDS-1000C)用于管理各種探針，能夠同時管理一臺或兩臺探針，分析探針上報的數(shù)據(jù)，并上報數(shù)據(jù)給總中心。設備圖示如下圖。病毒探針(SDS-1000V)以旁路方式接入網(wǎng)絡，進行病毒實時檢測,將檢測結果上報分中心。設備圖示如下圖

安裝部署網(wǎng)絡要求Tcp/udp715 數(shù)據(jù)傳輸使用Tcp709 心跳進程使用Tcp705 命令進程使用Tcp443 web管理使用Tcp22 ssh遠程操作使用Tcp707 告警信息傳輸使用要求以上端口均要開啟，否則預警整體系統(tǒng)無法正常工作。安裝部署預警中心接口網(wǎng)口編號用途網(wǎng)口配置信息E0管理口使用，登陸WEB界面E1管理口備用E2管理口備用E3管理口備用console超級終端接口登陸后臺預警中心設備接口默認配置病毒探針接口網(wǎng)口編號用途網(wǎng)口配置信息M0管理口使用，登陸WEB界面M1管理口備用E0監(jiān)聽口使用，監(jiān)測鏡像數(shù)據(jù)E1監(jiān)聽口備用console超級終端接口登陸后臺病毒探針設備接口默認配置部署方式預警系統(tǒng)部署方式說明（病毒探針、核心交換機、預警中心）：（推薦部署方式）安裝部署1部署步驟：1.接入電源線使預警中心及病毒探針啟動2.使用串口線接入至中心console接口，輸入用戶名及密碼登陸至預警中心界面（初始登陸用戶名及密碼均為：admin）3.輸入ipaddrXXX.XXX.XXX.XXXXXX.XXX.XXX.XXX添加管理IP地址及子網(wǎng)掩碼使用串口線接入至探針console接口，輸入用戶名及密碼登陸至病毒探針界面輸入parentipXXX.XXX.XXX.XXX添加父級中心IP地址（本操作作用為將病毒探針數(shù)據(jù)上傳至中心，不用做通信使用）4.輸入ipaddrXXX.XXX.XXX.XXXXXX.XXX.XXX.XXX添加通訊IP地址及子網(wǎng)掩碼（本操作作用為添加中心與探針通訊IP，使中心可以管理探針）輸入gatewayXXX.XXX.XXX.XXXXXX.XXX.XXX.XXX添加網(wǎng)關IP地址及子網(wǎng)掩碼（本網(wǎng)關用于添加病毒探針升級病毒庫使用）安裝部署部署步驟：6.將直連線一頭分別接入預警中心E0接口、病毒探針MO接口、病毒探針E0接口，另一頭分別接入至所監(jiān)聽交換設備7.使用預警中心管理IP登陸至預警中心Web界面（初始登陸用戶名及密碼均為：admin）登錄安全預警管理系統(tǒng)界面，打開【配置管理】【基本配置】頁面，點擊上下級管理標簽，在“下級配置”部分，找到新接入的下級單位（對應單位名稱和IP該狀態(tài)為“新接入”），點擊操作欄內的“啟用”，接收下級接入。在下級管理中看到病毒探針狀態(tài)為正常即可。

注意：要想進行網(wǎng)絡流量、傳播病毒分析-需要增加單位。。

【配置管理】【基本配置】頁面，點擊單位IP地址管理標簽，進入單位IP地址管理頁面。根據(jù)當前網(wǎng)絡配置情況，合理設置單位名稱與相應屬性的對應關系，然后單擊【增加】，在單位管理生成新的單位后，單擊操作列的【管理】設置相應的IP地址。設置監(jiān)控IP-然后再探針設置啟用。安裝部署病毒集中預警系統(tǒng)配置如何修改管理地址管理中心基本信息配置系統(tǒng)上下級配置設備接入設置管理單位配置系統(tǒng)日志等配置網(wǎng)絡版組件安裝安裝在網(wǎng)絡版控制中心在網(wǎng)絡版控制中心上運行網(wǎng)絡版組件的安裝文件選擇安裝路徑安裝完成step1step2step3step4step4選擇程序位置告警客戶端安裝安裝在客戶機上（可選）在管理員的客戶機上運行（根據(jù)需求可選擇是否安裝）選擇安裝路徑安裝完成step1step2step3step4step4選擇程序位置安裝部署網(wǎng)絡版組件配置根據(jù)當前系統(tǒng)安裝的網(wǎng)絡版反病毒軟件的生產廠商進行正確選擇設備名稱：對當前安裝網(wǎng)絡版反病毒軟件的系統(tǒng)進行命名管理員：管理當前網(wǎng)絡版防病毒軟件監(jiān)控中心設備的管理員名字電話：管理員的聯(lián)系電話Email：管理員的聯(lián)系Email設備描述：備注信息預警中心服務器：填寫上級預警管理系統(tǒng)的通信IP通信密碼：填寫上報日志信息的通信密碼安裝部署告警客戶端配置主界面連接配置參數(shù)配置安裝部署瑞星網(wǎng)絡版殺毒軟件控制中心相關設置

安裝部署注意事項要在單位IP配置處設置單位因為預警中心的數(shù)據(jù)統(tǒng)計和展現(xiàn)方式均是以單位為基礎的瑞星網(wǎng)絡版殺毒軟件控制中心要設置詳細上報需要設置詳細上報，安裝報警插件等告警客戶端不是必須安裝

預警系統(tǒng)功能介紹菜單設計系統(tǒng)管理模塊配置管理模塊數(shù)據(jù)分析模塊報表生成模塊產品實現(xiàn)功能菜單設計使用WEB界面進行預警系統(tǒng)的管理，是管理員操作系統(tǒng)配置和集中管理的體現(xiàn)。系統(tǒng)提供的九個菜單也大致體現(xiàn)了系統(tǒng)的功能模塊?！と罩緦徲嬏峁┎樵兿嚓P的管理日志與系統(tǒng)日志，同時可對日志功能進行配置·值班管理可自定義值班制度和值班手冊，通過值班計劃對管理員進行制度管理·系統(tǒng)維護可顯示系統(tǒng)信息，對網(wǎng)絡作簡單診斷，保存和恢復系統(tǒng)配置；同時提供軟件升級功能，升級功能包括三個部分：系統(tǒng)軟件升級、病毒庫升級和病毒名稱統(tǒng)一庫升級?！び脩艄芾戆ㄓ脩魩舻恼J證、權限和操作等相關功能系統(tǒng)管理模塊·基本配置基本配置主要是提供用戶對預警中心一些內容的基本設置功能·高級配置可開啟SNMP服務功能和設置監(jiān)控對象·探針配置可對病毒探針的查毒策略和網(wǎng)絡行為監(jiān)控進行詳細設置·模板配置提供對總覽和報表的模板進行新建、修改、刪除和備份功能配置管理模塊·數(shù)據(jù)的收集包含多種數(shù)據(jù)來源·數(shù)據(jù)的分析對數(shù)據(jù)進行匯總和統(tǒng)計數(shù)據(jù)分析模塊·疫情概況疫情概況是一個動態(tài)顯示的頁面，可以定制模版，模版可以包含多個頁面，每個頁面之間可自動循環(huán)顯示，也可以手動顯示，每個頁面可以定制不同的內容。·統(tǒng)計報告統(tǒng)計報告以標準的日歷進行周期統(tǒng)計，支持日報、周報、月報、季報和年報，數(shù)據(jù)顯示的內容可進行定制。報表生成模塊瑞星網(wǎng)絡安全預警系統(tǒng)成果H北京瑞星信息技術有限公司

通過總中心管理全網(wǎng)各分中心，總覽全網(wǎng)的安全狀況，對于紅色的安全預警區(qū)域，只需點擊該位