瑞星網(wǎng)絡(luò)安全預(yù)警系統(tǒng)部署

網(wǎng)絡(luò)安全預(yù)警系統(tǒng)使用

培訓(xùn)內(nèi)容基本介紹1安裝部署23效果4產(chǎn)品演示基本介紹簡(jiǎn)介瑞星網(wǎng)絡(luò)安全預(yù)警系統(tǒng)是部署在企業(yè)內(nèi)部垂直管理單位的網(wǎng)絡(luò)環(huán)境中，采用塔式集中管理的體系架構(gòu)。即在一級(jí)單位能夠?qū)θ肯录?jí)單位的瑞星網(wǎng)絡(luò)安全預(yù)警子系統(tǒng)進(jìn)行集中管理與配置，在下級(jí)單位能夠?qū)υ搯挝凰鶎倬W(wǎng)絡(luò)配置的防病毒產(chǎn)品進(jìn)行集中管理，上層管理中心可對(duì)瑞星網(wǎng)絡(luò)安全預(yù)警子中心進(jìn)行集中管理與配置，并對(duì)上層內(nèi)網(wǎng)中部署的防病毒產(chǎn)品進(jìn)行安全管理。產(chǎn)品組成安全預(yù)警系統(tǒng)的組件主要包括部分：預(yù)警系統(tǒng)中心（總、分）、病毒探針、網(wǎng)絡(luò)版組件、告警客戶(hù)端預(yù)警系統(tǒng)中心預(yù)警系統(tǒng)WEB界面與數(shù)據(jù)存儲(chǔ)數(shù)據(jù)流監(jiān)測(cè)設(shè)備（病毒探針）通過(guò)監(jiān)測(cè)鏡像數(shù)據(jù)，上報(bào)病毒日志網(wǎng)絡(luò)版組件通過(guò)獲取各種網(wǎng)絡(luò)版殺毒軟件服務(wù)器的病毒數(shù)據(jù)，上報(bào)預(yù)警中心。告警客戶(hù)端（可選）可在客戶(hù)機(jī)端安裝，獲取系統(tǒng)日志等

硬件產(chǎn)品組成產(chǎn)品包括以下三款硬件：總中心(SDS-1000T)用總中心統(tǒng)一管理多個(gè)分中心，并匯總分析各分中心上報(bào)的數(shù)據(jù)，設(shè)備圖示如下圖。分中心(SDS-1000C)用于管理各種探針，能夠同時(shí)管理一臺(tái)或兩臺(tái)探針，分析探針上報(bào)的數(shù)據(jù)，并上報(bào)數(shù)據(jù)給總中心。設(shè)備圖示如下圖。病毒探針(SDS-1000V)以旁路方式接入網(wǎng)絡(luò)，進(jìn)行病毒實(shí)時(shí)檢測(cè),將檢測(cè)結(jié)果上報(bào)分中心。設(shè)備圖示如下圖

安裝部署網(wǎng)絡(luò)要求Tcp/udp715 數(shù)據(jù)傳輸使用Tcp709 心跳進(jìn)程使用Tcp705 命令進(jìn)程使用Tcp443 web管理使用Tcp22 ssh遠(yuǎn)程操作使用Tcp707 告警信息傳輸使用要求以上端口均要開(kāi)啟，否則預(yù)警整體系統(tǒng)無(wú)法正常工作。安裝部署預(yù)警中心接口網(wǎng)口編號(hào)用途網(wǎng)口配置信息E0管理口使用，登陸WEB界面E1管理口備用E2管理口備用E3管理口備用console超級(jí)終端接口登陸后臺(tái)預(yù)警中心設(shè)備接口默認(rèn)配置病毒探針接口網(wǎng)口編號(hào)用途網(wǎng)口配置信息M0管理口使用，登陸WEB界面M1管理口備用E0監(jiān)聽(tīng)口使用，監(jiān)測(cè)鏡像數(shù)據(jù)E1監(jiān)聽(tīng)口備用console超級(jí)終端接口登陸后臺(tái)病毒探針設(shè)備接口默認(rèn)配置部署方式預(yù)警系統(tǒng)部署方式說(shuō)明（病毒探針、核心交換機(jī)、預(yù)警中心）：（推薦部署方式）安裝部署1部署步驟：1.接入電源線(xiàn)使預(yù)警中心及病毒探針啟動(dòng)2.使用串口線(xiàn)接入至中心console接口，輸入用戶(hù)名及密碼登陸至預(yù)警中心界面（初始登陸用戶(hù)名及密碼均為：admin）3.輸入ipaddrXXX.XXX.XXX.XXXXXX.XXX.XXX.XXX添加管理IP地址及子網(wǎng)掩碼使用串口線(xiàn)接入至探針console接口，輸入用戶(hù)名及密碼登陸至病毒探針界面輸入parentipXXX.XXX.XXX.XXX添加父級(jí)中心IP地址（本操作作用為將病毒探針數(shù)據(jù)上傳至中心，不用做通信使用）4.輸入ipaddrXXX.XXX.XXX.XXXXXX.XXX.XXX.XXX添加通訊IP地址及子網(wǎng)掩碼（本操作作用為添加中心與探針通訊IP，使中心可以管理探針）輸入gatewayXXX.XXX.XXX.XXXXXX.XXX.XXX.XXX添加網(wǎng)關(guān)IP地址及子網(wǎng)掩碼（本網(wǎng)關(guān)用于添加病毒探針升級(jí)病毒庫(kù)使用）安裝部署部署步驟：6.將直連線(xiàn)一頭分別接入預(yù)警中心E0接口、病毒探針MO接口、病毒探針E0接口，另一頭分別接入至所監(jiān)聽(tīng)交換設(shè)備7.使用預(yù)警中心管理IP登陸至預(yù)警中心Web界面（初始登陸用戶(hù)名及密碼均為：admin）登錄安全預(yù)警管理系統(tǒng)界面，打開(kāi)【配置管理】【基本配置】頁(yè)面，點(diǎn)擊上下級(jí)管理標(biāo)簽，在“下級(jí)配置”部分，找到新接入的下級(jí)單位（對(duì)應(yīng)單位名稱(chēng)和IP該狀態(tài)為“新接入”），點(diǎn)擊操作欄內(nèi)的“啟用”，接收下級(jí)接入。在下級(jí)管理中看到病毒探針狀態(tài)為正常即可。

注意：要想進(jìn)行網(wǎng)絡(luò)流量、傳播病毒分析-需要增加單位。。

【配置管理】【基本配置】頁(yè)面，點(diǎn)擊單位IP地址管理標(biāo)簽，進(jìn)入單位IP地址管理頁(yè)面。根據(jù)當(dāng)前網(wǎng)絡(luò)配置情況，合理設(shè)置單位名稱(chēng)與相應(yīng)屬性的對(duì)應(yīng)關(guān)系，然后單擊【增加】，在單位管理生成新的單位后，單擊操作列的【管理】設(shè)置相應(yīng)的IP地址。設(shè)置監(jiān)控IP-然后再探針設(shè)置啟用。安裝部署病毒集中預(yù)警系統(tǒng)配置如何修改管理地址管理中心基本信息配置系統(tǒng)上下級(jí)配置設(shè)備接入設(shè)置管理單位配置系統(tǒng)日志等配置網(wǎng)絡(luò)版組件安裝安裝在網(wǎng)絡(luò)版控制中心在網(wǎng)絡(luò)版控制中心上運(yùn)行網(wǎng)絡(luò)版組件的安裝文件選擇安裝路徑安裝完成step1step2step3step4step4選擇程序位置告警客戶(hù)端安裝安裝在客戶(hù)機(jī)上（可選）在管理員的客戶(hù)機(jī)上運(yùn)行（根據(jù)需求可選擇是否安裝）選擇安裝路徑安裝完成step1step2step3step4step4選擇程序位置安裝部署網(wǎng)絡(luò)版組件配置根據(jù)當(dāng)前系統(tǒng)安裝的網(wǎng)絡(luò)版反病毒軟件的生產(chǎn)廠(chǎng)商進(jìn)行正確選擇設(shè)備名稱(chēng)：對(duì)當(dāng)前安裝網(wǎng)絡(luò)版反病毒軟件的系統(tǒng)進(jìn)行命名管理員：管理當(dāng)前網(wǎng)絡(luò)版防病毒軟件監(jiān)控中心設(shè)備的管理員名字電話(huà)：管理員的聯(lián)系電話(huà)Email：管理員的聯(lián)系Email設(shè)備描述：備注信息預(yù)警中心服務(wù)器：填寫(xiě)上級(jí)預(yù)警管理系統(tǒng)的通信IP通信密碼：填寫(xiě)上報(bào)日志信息的通信密碼安裝部署告警客戶(hù)端配置主界面連接配置參數(shù)配置安裝部署瑞星網(wǎng)絡(luò)版殺毒軟件控制中心相關(guān)設(shè)置

安裝部署注意事項(xiàng)要在單位IP配置處設(shè)置單位因?yàn)轭A(yù)警中心的數(shù)據(jù)統(tǒng)計(jì)和展現(xiàn)方式均是以單位為基礎(chǔ)的瑞星網(wǎng)絡(luò)版殺毒軟件控制中心要設(shè)置詳細(xì)上報(bào)需要設(shè)置詳細(xì)上報(bào)，安裝報(bào)警插件等告警客戶(hù)端不是必須安裝

預(yù)警系統(tǒng)功能介紹菜單設(shè)計(jì)系統(tǒng)管理模塊配置管理模塊數(shù)據(jù)分析模塊報(bào)表生成模塊產(chǎn)品實(shí)現(xiàn)功能菜單設(shè)計(jì)使用WEB界面進(jìn)行預(yù)警系統(tǒng)的管理，是管理員操作系統(tǒng)配置和集中管理的體現(xiàn)。系統(tǒng)提供的九個(gè)菜單也大致體現(xiàn)了系統(tǒng)的功能模塊?！と罩緦徲?jì)提供查詢(xún)相關(guān)的管理日志與系統(tǒng)日志，同時(shí)可對(duì)日志功能進(jìn)行配置·值班管理可自定義值班制度和值班手冊(cè)，通過(guò)值班計(jì)劃對(duì)管理員進(jìn)行制度管理·系統(tǒng)維護(hù)可顯示系統(tǒng)信息，對(duì)網(wǎng)絡(luò)作簡(jiǎn)單診斷，保存和恢復(fù)系統(tǒng)配置；同時(shí)提供軟件升級(jí)功能，升級(jí)功能包括三個(gè)部分：系統(tǒng)軟件升級(jí)、病毒庫(kù)升級(jí)和病毒名稱(chēng)統(tǒng)一庫(kù)升級(jí)?！び脩?hù)管理包括用戶(hù)帳戶(hù)的認(rèn)證、權(quán)限和操作等相關(guān)功能系統(tǒng)管理模塊·基本配置基本配置主要是提供用戶(hù)對(duì)預(yù)警中心一些內(nèi)容的基本設(shè)置功能·高級(jí)配置可開(kāi)啟SNMP服務(wù)功能和設(shè)置監(jiān)控對(duì)象·探針配置可對(duì)病毒探針的查毒策略和網(wǎng)絡(luò)行為監(jiān)控進(jìn)行詳細(xì)設(shè)置·模板配置提供對(duì)總覽和報(bào)表的模板進(jìn)行新建、修改、刪除和備份功能配置管理模塊·數(shù)據(jù)的收集包含多種數(shù)據(jù)來(lái)源·數(shù)據(jù)的分析對(duì)數(shù)據(jù)進(jìn)行匯總和統(tǒng)計(jì)數(shù)據(jù)分析模塊·疫情概況疫情概況是一個(gè)動(dòng)態(tài)顯示的頁(yè)面，可以定制模版，模版可以包含多個(gè)頁(yè)面，每個(gè)頁(yè)面之間可自動(dòng)循環(huán)顯示，也可以手動(dòng)顯示，每個(gè)頁(yè)面可以定制不同的內(nèi)容?！そy(tǒng)計(jì)報(bào)告統(tǒng)計(jì)報(bào)告以標(biāo)準(zhǔn)的日歷進(jìn)行周期統(tǒng)計(jì)，支持日?qǐng)?bào)、周報(bào)、月報(bào)、季報(bào)和年報(bào)，數(shù)據(jù)顯示的內(nèi)容可進(jìn)行定制。報(bào)表生成模塊瑞星網(wǎng)絡(luò)安全預(yù)警系統(tǒng)成果H北京瑞星信息技術(shù)有限公司

通過(guò)總中心管理全網(wǎng)各分中心，總覽全網(wǎng)的安全狀況，對(duì)于紅色的安全預(yù)警區(qū)域，只需點(diǎn)擊該位