下载文档原格式
联想网御入侵检测系统
无
【期刊名称】《网上俱乐部：电脑安全专家》
【年(卷),期】2005(000)004
【摘要】这是联想公司最新发布的一款入侵检测安全产品。
该产品采用分布式入
侵检测系统构架，使用了LEADER入侵检测引擎，综合使用模式匹配、协议分析、异常检测、重点监视内容恢复和网络审计等入侵分析与检测技术，可全面监视和分析网络的通信状态．提供实时的入侵检测及相应的防护手段。
【总页数】1页(P12)
【作者】无
【作者单位】无
【正文语种】中文
【中图分类】TP393.08
【相关文献】
1.联想网御全网审计解决方案 [J], 联想网御公司
2.联想网御纵深应用与数据安全创新——联想网御全力"引航"信息安全2.0时代[J],
3.联想网御入侵检测系统通过评测 [J], 吕莉
4.联想网御千兆防火墙——网御2000 FWG [J],
5.联想网御千兆防火墙——网御2000 FWG [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
网络入侵检测系统的安装与配置手册第一章：介绍网络入侵是指未经授权的用户或系统对网络资源的非法访问、修改、删除或者使用。
为了提高网络的安全级别，我们需要安装和配置网络入侵检测系统（IDS）。
本手册将为您详细介绍网络入侵检测系统的安装与配置步骤，以及如何确保系统的有效性和稳定性。
第二章：准备工作在开始安装和配置网络入侵检测系统之前，您需要进行一些准备工作：1. 确认您的计算机符合系统要求，包括硬件和软件规格。
2. 下载最新版本的网络入侵检测系统软件，并保证其完整性。
3. 确保您的计算机已经连接到互联网，并具有正常的网络连接。
4. 确定您的网络拓扑结构和系统域。
第三章：安装网络入侵检测系统在本章中，我们将为您介绍网络入侵检测系统的安装步骤：1. 解压下载的网络入侵检测系统软件包。
2. 打开安装程序，并按照提示完成安装过程。
3. 选择您所需要的组件和功能，并根据您的需求进行配置。
4. 安装完成后，根据系统指引完成系统初始化设置。
5. 配置系统的管理员账户和密码，并确保其安全性。
第四章：配置网络入侵检测系统在本章中，我们将为您介绍网络入侵检测系统的配置步骤：1. 设定系统的网络参数，包括IP地址、子网掩码、网关等。
2. 配置系统的安全策略，包括过滤规则、用户权限等。
3. 配置系统的监控规则，以便检测和报告任何潜在的入侵行为。
4. 确保系统的日志记录功能正常运行，并设置相关参数。
5. 配置系统的警报机制，包括警报方式、警报级别等。
6. 定期更新系统的规则库和软件补丁，以确保系统的正常运行和最新的威胁识别能力。
第五章：测试和优化网络入侵检测系统在本章中，我们将为您介绍如何测试和优化网络入侵检测系统：1. 进行系统的功能测试，确保系统的所有功能和组件正常工作。
2. 使用测试工具模拟不同类型的入侵行为，并观察系统的检测和警报机制。
3. 根据测试结果，调整系统的监控规则和警报机制，以提高系统的准确性和反应速度。
4. 分析系统的日志信息，发现和排除可能存在的问题。
1声明本手册所含内容如有任何变动，恕不另行通知。
在法律法规允许的最大范围内，北京网御星云信息技术有限公司除就本手册和产品应负的瑕疵担保责任外，无论明示或默示，不作其他任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。
在法律法规的最大允许范围内，北京网御星云信息技术有限公司对于您的使用或不能使用本产品而发生的任何损害（包括，但不限于直接或间接的个人损害、商业利润的损失、业务中断、商业信息的遗失或任何其他损失），不负任何赔偿责任。
本手册含受版权保护的信息，未经北京网御星云信息技术有限公司书面允许不得对本手册的任何部分进行影印、复制或翻译。
北京网御星云信息技术有限公司北京市海淀区东北旺西路8号中关村软件园21号楼售后服务热线：400 810 7766电子邮箱：shfw@I目录第1章简述 (1)第2章安装准备 (2)2.1 网御V3.2控制中心安装准备 (2)2.1.1 硬件要求 (2)2.1.2 软件要求 (4)2.2 引擎安装准备 (5)2.3 网络资源准备 (5)第3章开箱检查 (7)第4章软件安装 (8)4.1 网御V3.2控制中心安装 (8)4.1.1 SQL Server 2005 Express edition数据库 (10)4.1.2 网御入侵检测系统V3.2 (36)4.2 软件卸载 (57)第5章引擎安装与配置 (60)5.1 接口说明 (60)5.2 超级终端安装及设置 (61)5.2.1 超级终端安装 (61)II5.2.2 超级终端启动 (61)5.2.3 引擎配置 (67)5.2.4 引擎接入位置简介 (74)附录A 快速使用流程 (75)附录B 多级管理设置 (82)附录C 常用交换机镜像设置 (85)1第1章简述网御入侵检测系统V3.2由控制中心和引擎两部分组成，控制中心是产品包装附的免费软件，包括主页、威胁展示、日志报表、常用配置、高级配置、帮助这6个大模块组成。
网络安全防护与入侵检测技术手册网络安全是当今信息社会中至关重要的一环。
随着互联网的迅猛发展，网络攻击和入侵事件层出不穷，给个人和组织的信息资产安全带来了严重威胁。
为了提高网络安全防护和入侵检测的能力，本手册将介绍一些常用的网络安全防护技术和入侵检测技术，以帮助读者更好地保护网络安全。
一、网络安全防护技术1. 基础设施安全网络基础设施安全是网络安全的基石。
它包括网络设备的安全配置、物理防护、访问控制和数据加密等方面。
为了保护网络基础设施的安全，我们可以采取一些措施，例如设置强密码、定期更新设备固件，限制物理访问等。
2. 防火墙技术防火墙是网络安全的第一道防线，通过对数据包进行过滤和检测，防火墙可以有效阻止未经授权的访问和恶意流量的进入。
目前，常用的防火墙技术包括包过滤防火墙、状态检测防火墙和应用层网关防火墙等。
3. 入侵防御系统（IDS）和入侵防护系统（IPS）IDS和IPS是常用的网络安全设备，主要用于检测和阻止入侵行为。
IDS通过监测网络流量和日志文件来识别潜在的入侵事件，而IPS则不仅能够检测入侵行为，还能够主动地采取措施进行防御。
这两种技术可以有针对性地保护网络免受攻击。
4. 虚拟专用网络（VPN）VPN技术通过创建加密隧道来实现远程访问和传输数据的安全。
它可以在公共网络上建立安全的通信连接，使得数据在传输过程中不易被窃听和篡改。
常用的VPN协议包括IPSec和SSL VPN等。
二、入侵检测技术1. 主机入侵检测系统（HIDS）HIDS是一种安装在主机上的入侵检测系统，用于监测主机系统中的异常行为和恶意活动。
HIDS可以通过监视系统日志、文件和进程等来发现潜在的入侵事件，并采取相应的防御措施。
2. 网络入侵检测系统（NIDS）与HIDS不同，NIDS是一种部署在网络中的入侵检测系统，用于监测网络流量中的异常行为和攻击。
NIDS可以通过对数据包的分析和特征匹配来检测未知的攻击和入侵行为，以保护网络的安全。
联想网御网闸（SIS-3000）设备测试报告一、设备管理、拓扑结构i 通过笔记本管理网闸，需要先在笔记本上导入管理证书（光盘一一管理证书文件夹下，密码：hhhhhh ）,管理 IP:10.0.0.200 ，掩码:255.255.255.0。
2、 登录内网：用网线连接内网专用管理口，在 IE 浏览器输入：3、 输入用户名/密码：administrator/administrator （超级用户）或输入：admin/admin123（管理员 用户）。
4、 登录外网：用网线连接外网专用管理口，在IE 浏览器输入：或输入用户名/密码：administrator/administrator （超级用户）或输入：admin/admin123（管理员用户）。
测试拓扑结构:注：网闸的工作模式有两种，普通模式、透明模式。
“访问类别”功能是网闸的主要应用之一，根据外部应用客户端跨网闸访问“目的服务器地址”的不同，分为“透明访问”、“普通访问”两种模式。
两种应用模式具体的比较如下区别透明访问普通访问含义外部客户端，“无视”网闸的存在，直接访 外部客户端通过访问相连网闸地址，再由问网闸另一侧的真实服务器地址；网闸连接真实服务器； 原理区别 两者相同两者相同配置区别1）只需配置网闸客户端任务，无需配置网必须同时配置网闸客户端、服务端任务， 闸服务端任务；且对应任务之间的任务号必须相同；2）客户端添加一条路由，指向网闸；访问目的地址 网闸另一侧的真实服务器地址 与客户端相连一侧的网闸地址 网闸两侧网络 支持支持地址同网段FTP 客户端FTP 服务端网闸客户端 I 网闸服务端网闸两侧网络支持支持地址不同网段双机热备 支持 支持 负载均衡不支持支持硬件架构原理图如下二、网闸主要配置抓图2.1、内网配置抓图:内网陽离交换填坟交换芯片交换芯片I叫信网络仝抉子累统卄艾松剳r jfttr尸笑控制子茶统Leadsec AS I C 芯片内网主机系统〕外网隔涌交揀模块联韻网御安全隔需网闸非口 j 信网络登陆界面登陆首页；*rti碎曲日-n sew* -p卫#卫挺0 3Etti* 叮u"时i导11且际刁E送闾带崎用〈•'，巧：4P-勺訓抽灯P V JL A JL r勺咖士*■ -勺孚处托© ifiCJTH^wtrri 丽—3»Ma内IF魁和迥耳E理轴1納垃疋号■^-3flLjfl-£E!K犊忡嗾衣寻j.0.200.6fed?璋nan jifCfU料用3旳科n柑印•4QaV£H用・KMna««ew iriMb日创冬誓u^W9«B■Mil更改密码（按需求修改）© BTT 7鼠碗.a anm^-北屣舷鼻亏^T«3ft弓jjfljwi•号+ 口IJLBHSiBQ产上呷功任''i H'hrs +"砒只•■*幻扳鼻i m工H＞抚**+$ 3|EiS4 '鼻厚睥山闻t 1・TS晖诃歼+刁左±海査+ j "4Sfts.li；-暉理■ a ^r«昂啟号•号i ^XTErilrr sy^Qj? 4&neha?i 卜生茹* 辺起+a switBMLT 4L>MTr a^iia*4iT i a JR-L/廿F------------------------------------------------------------------------ /J ' iiisintrnt)□IP^RD*«ar(I ^r®ra?i卞•■认口卒!*»*< ■•■■■/ ifc^sa田HKWffiI-E曰妬计H"网口配置（按需求修改）-i E?二j j^-.wa a tinitf-l*、爵电礙T ?)««■■ q瑕戢・o用戶。
网络安全检查系统用户手册简介网络安全检查系统是一款帮助用户保护网络安全的工具。
本用户手册将指导您如何使用该系统，并提供相关操作说明。
系统要求- 操作系统：Windows 7或更高版本- 内存：至少4GB- 存储空间：至少100MB可用空间- 网络连接：稳定且高速的互联网连接安装2. 双击运行安装程序3. 按照安装向导提示进行安装4. 在安装完成后，系统将提供桌面快捷方式以便您快速访问该系统登录1. 打开安装成功的系统2. 在登录界面输入您的用户名和密码3. 点击“登录”按钮功能概览该系统提供以下主要功能：- 网络安全扫描：定期对您的网络进行扫描，检测潜在的安全隐患并提供解决方案。
- 防火墙配置：帮助您设置和管理防火墙以保护您的网络免受未经授权的访问。
- 恶意软件扫描：扫描您的计算机以查找和删除可能存在的恶意软件。
- 密码管理：帮助您创建和管理强密码，以增加账户和系统的安全性。
- 安全漏洞修复：自动检测和修复操作系统和应用程序中的安全漏洞。
使用指南1. 网络安全扫描- 在系统主界面点击“网络安全扫描”选项- 点击“开始扫描”按钮，系统将自动扫描您的网络并生成检测报告- 阅读报告并按照建议的步骤进行必要的修复和优化2. 防火墙配置- 在系统主界面点击“防火墙配置”选项- 根据您的需求设置防火墙规则，包括允许和禁止特定端口和IP地址的访问等3. 恶意软件扫描- 在系统主界面点击“恶意软件扫描”选项- 点击“开始扫描”按钮，系统将对您的计算机进行全面扫描以查找潜在的恶意软件- 根据扫描结果，选择删除或隔离受感染的文件4. 密码管理- 在系统主界面点击“密码管理”选项- 点击“创建密码”按钮，输入相关信息并生成强密码- 点击“保存”按钮以保存密码，并将其用于相关账户5. 安全漏洞修复- 在系统主界面点击“安全漏洞修复”选项- 系统将自动检测并列出您操作系统和应用程序中的已知安全漏洞- 根据建议，点击“修复”按钮以修复漏洞常见问题解答以下是一些常见问题及其解答：Q: 如何联系技术支持？A: 您可以通过以下方式联系我们的技术支持团队： [联系方式]Q: 是否需要定期更新系统？A: 是的，我们建议您定期更新系统以获取最新的安全补丁和功能改进。
网御防火墙PowerV Web 界面操作手册第3章系统配置本章主要介绍防火墙的系统配置，由以下部分组成：日期时间，系统参数，系统更新，管理配置，联动，报告设置，入侵检测和产品许可证。
3.1 日期时间防火墙系统时间的准确性是非常重要的。
可以采取两种方式来同步防火墙的系统时钟1)与管理主机时间同步2)与网络时钟服务器同步（ NTP 协议）图3-1 配置防火墙时间与管理主机时间同步1.调整管理主机时钟2.点击“时间同步”按钮与时钟服务器时间同步有两种方式1.立即同步2.周期性自动同步立即同步1.选中“启用时钟服务器” ，输入“时钟同步服务器 IP”2.点击“立即同步”按钮周期性自动同步1.选中“启用时钟服务器” ，输入“时钟同步服务器 IP”2.设定同步周期3.点击“确定”按钮系统参数注意事项：防火墙的很多操作依赖于系统时间，改变系统时间会对这些操作发生影响，比如更改时间后配置管理界面登录超时等。
3.2 系统参数系统参数设置防火墙名称和动态域名注册所使用的用户名、密码。
防火墙名称的最大长度是14 个英文字符，不能有空格。
默认的防火墙名称是themis ，用户可以自己修改这个名称。
动态域名注册所使用的用户名、密码的最大长度是31 个英文字符，不能有空格。
动态域名的设置在网络配置>>网络设备的物理网络配置中。
图3-2 系统参数配置图3.3 系统更新3.3.1模块升级防火墙系统升级功能可以快速响应安全需求，保证防火墙功能与安全的快速升级。
模块升级界面包括以下功能1.模块升级2.导出升级历史3.检查最新升级包4.重启防火墙模块升级1.点击“浏览”按钮，选择管理主机上的升级包2.点击“升级”按钮点击“重启防火墙”按钮，重启防火墙完成升级导出升级历史点击“导出升级历史”按钮，导出升级历史做备份。
检查最新升级包管理员可以查看”系统当前软件版本”，点”检查最新升级包”，系统会弹出新的IE 窗口并连接联想安全服务网站（防火墙可以连接Internet ）。
快速安装指南产品名称：网御WAF版本标识： V3.0R4.0单位：北京网御星云信息技术有限公司1第1章硬件安装 (3)1.1准备条件 (3)1.2标识说明 (3)第2章快速配置 (6)2.1设备默认配置 (6)2.1.1管理口的默认配置 (6)2.1.2默认配置管理员用户 (6)2.2 Web快速配置 (6)2.2.1登录设备 (6)2.2.2配置代理模式 (7)2.2.3配置桥模式 (13)2.2.4配置安全策略 (18)2.2.5配置站点安全 (21)第3章软件升级 (23)通过Web升级 (23)23第1章硬件安装在这部分里主要介绍的是WAF 硬件的安装、设置以及必要的配置操作。
1.1 准备条件环境要求：环境要求：86-106KPa温度（摄氏）（工作）：0-40摄氏度 温度（摄氏）（非工作）：0-50摄氏度相对湿度（非凝结）（工作）：5%-80% 相对湿度（非凝结）（非工作）：5%-95% 电磁兼容性：通过GB9254-1998 A 级1.2 标识说明或：超级终端的RJ45连接端口:2×USB 连接接口4或：10/100M自适应以太网电接口：10/100/1000M 自适应以太网电接口：GE SFP 光接口：系统状态指示灯：液晶屏及控制按键：液晶屏及控制按键：外置CF 卡插槽：机箱后部电源插座和电源开关5第2章快速配置本设备可通过Web方式来进行配置。
2.1设备默认配置出厂的网御WAF设备自带默认的配置。
这些默认配置可以在出厂的情况下，允许用户通过Web进行配置。
2.1.1管理口的默认配置管理口的默认配置为192.168.1.250/24。
允许对该接口的Telnet，Ping，HTTPS操作。
2.1.2默认配置管理员用户系统默认的配置管理员用户为adm，密码为leadsec.waf。
任何地址都可以使用该用户登录设备。
并且可以使用设备的所有功能。
2.2Web快速配置2.2.1登录设备配置本机IP地址为192.168.1.2/24, 通过网线将本机和管理口连接。
1声明本手册所含内容如有任何变动，恕不另行通知。
在法律法规允许的最大范围内，北京网御星云信息技术有限公司除就本手册和产品应负的瑕疵担保责任外，无论明示或默示，不作其他任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。
在法律法规的最大允许范围内，北京网御星云信息技术有限公司对于您的使用或不能使用本产品而发生的任何损害（包括，但不限于直接或间接的个人损害、商业利润的损失、业务中断、商业信息的遗失或任何其他损失），不负任何赔偿责任。
本手册含受版权保护的信息，未经北京网御星云信息技术有限公司书面允许不得对本手册的任何部分进行影印、复制或翻译。
北京网御星云信息技术有限公司北京市海淀区东北旺西路8号中关村软件园21号楼售后服务热线：400 810 7766电子邮箱：shfw@I目录第1章简述 (1)第2章安装准备 (2)2.1 网御V3.2控制中心安装准备 (2)2.1.1 硬件要求 (2)2.1.2 软件要求 (4)2.2 引擎安装准备 (5)2.3 网络资源准备 (5)第3章开箱检查 (7)第4章软件安装 (8)4.1 网御V3.2控制中心安装 (8)4.1.1 SQL Server 2005 Express edition数据库 (10)4.1.2 网御入侵检测系统V3.2 (36)4.2 软件卸载 (57)第5章引擎安装与配置 (60)5.1 接口说明 (60)5.2 超级终端安装及设置 (61)5.2.1 超级终端安装 (61)II5.2.2 超级终端启动 (61)5.2.3 引擎配置 (67)5.2.4 引擎接入位置简介 (74)附录A 快速使用流程 (75)附录B 多级管理设置 (82)附录C 常用交换机镜像设置 (85)1第1章简述网御入侵检测系统V3.2由控制中心和引擎两部分组成，控制中心是产品包装附的免费软件，包括主页、威胁展示、日志报表、常用配置、高级配置、帮助这6个大模块组成。
网御入侵检测系统V3.2的安装过程分为6个步骤，如图1-1所示：图<1-1> 安装步骤后面的章节，我们将按照这6个安装步骤对整个安装过程作详细介绍。
2第2章 安装准备2.1 网御入侵检测系统V3.2控制中心安装准备为了更好的运行网御入侵检测系统V3.2，我们建议您采用下面的配置作为起点。
系统实际运行的性能与网络环境和策略配置都有关系，配置越高性能会越好。
如果您打算将多个模块安装在一台计算机上，则需要更快的处理器、更多的内存和更大的硬盘空间。
由于系统运行过程中需要不断的读/写数据库，为了提高系统的处理速度和性能，我们建议您准备专门的数据库服务器安装数据库和专门的一台服务器安装控制中心。
2.1.1 硬件要求控制中心：安装在一台PC 之上的硬件要求3●数据库安装在一台PC服务器上，具体硬件要求●Web 浏览器，具体硬件要求4注意：推荐您最好专机专用，安装Datacenter 的机器不要作为其他用途。
2.1.2 软件要求● 操作系统：Windows Server 2003 SP2；（32位）Windows Server 2003 R2 Standard X64 Edition SP2；（64位）Windows Server Standard 2008（32位）Windows Server Standard 2008 R2 Standard （64位）● 数据库（可选）：SQL Server 2005 Express edition ；SQL Server 2005 Development Edition SP1；（32位）SQL Server 2005 Standard Edition （64位）SQL Server 2008（32位/64位）版本支持：5Microsoft SQL Server Management Studio 10.0.1600.22 ((SQL_PreRelease).080709-1414 )Microsoft Analysis Services 客户端工具2007.0100.1600.022 ((SQL_PreRelease).080709-1414 )Microsoft 数据访问组件(MDAC) 6.0.6001.18000(longhorn_rtm.080118-1840)Microsoft MSXML 3.0 6.0注：为保证安装的顺利进行，建议您以administrator身份登陆操作系统。
2.2 引擎安装准备网御入侵检测系统引擎端是硬件设备，不需要用户做安装，只需要使用引擎提供的串口配置菜单对引擎配置，并把引擎上线即可。
引擎一般部署在机房里，其对机房的环境要求如下：工作温度：0~40℃工作湿度：5~85%@40°C储存温度：-20~70℃储存湿度：5~95%电源输入：AC100~240V 50-60HZ2.3 网络资源准备●给引擎分配一个IP地址、路由信息（具体设置参照“引擎安装配置”部分6内容）。
● 如果网络中存在防火墙，则需要开放一下几个常用端口：TCP 协议20001端口—引擎监听，接受web 控制中心管理。
TCP 协议50000端口—控制中心监听，接受web 上级控制中心的连接。
TCP 协议50002端口—控制中心监听，接受web 控制中心和引擎的连接。
TCP 协议22端口—引擎监听，SSH 远程管理。
TCP 协议1433端口—SQL Server 监听，采用远程数据库作为控制中心、报表系统的后台数据库时，需要防火墙开放本端口。
UDP 协议162端口—SNMP Trap ，接受SNMP 报警消息。
UDP 协议161端口—控制中心监听SNMP 查询。
UDP 协议514端口—Syslog ，接受Syslog 报警消息。
TCP 协议443端口—HTTPS 访问web 控制中心端口。
TCP 协议80端口—HTTP 访问web 控制中心端口。
50017端口—MongoDB 服务端口。
未知端口—防火墙联动端口。
7第3章开箱检查开箱检查应该由最终用户和网御星云公司现场工程师一起进行，开箱检查主要检查产品的完整性，检查内容包括：●检查硬件产品是否完好：观察引擎设备表面，检查是否有划痕。
检查引擎设备机箱上的封条是否完整。
产品型号是否跟合同要求的产品型号一致。
检查机箱上的产品序列号是否跟包装箱上的产品序列号一致。
检查机箱上是否贴有公安部颁发的产品销售许可证。
●检查配件是否齐全：检查是否具备随产品一起附赠的配件盒。
按照配件盒中的配件清单，检查配件是否齐全。
检查是否有产品服务指南。
检查是否有回寄信封。
8第4章 软件安装4.1 网御入侵检测系统V3.2控制中心安装打开网御入侵检测系统V3.2控制中心的安装光盘，您会看到一个Autosetup 程序，启动程序后，出现如下界面点击“安装网御入侵检测系统”出现如下页面，图4-1所示。
9图<4-1>网御入侵检测系统V3.2控制中心启动界面安装光盘分为两部分：●SQL Server 2005 Express edition数据库：这是微软提供的桌面版的小容量数据库，用来进行存放网御入侵检测系统V3.2控制中心所需的数据结构和产生的相关事件日志信息，最大存储容量为4G。
如需要更大的存储空间或更高效的数据库管理能力，建议采用独立的企业级数据库。
●网御入侵检测系统V3.2：这部分包含网御入侵检测系统相关的控制中心，可以安装在一台高性能的10计算机上。
下面分别介绍这几部分具体安装过程。
4.1.1 SQL Server 2005 Express edition 数据库如果用户的机器上没有安装过SQL Server 2005 Express edition 数据库的客户端软件，网御入侵检测系统V3.2在安装到导库步骤时将无法正常运行，您可以找到SQL Server 2005 Express edition 这一项来安装数据库。
安装步骤分为两步，第一步安装数据库系统，第二步安装数据库管理系统。
（在安装数据库前，请用户确定是否安装Micosoft .net framework 2.0以上版本、windows Installer3.1(KB893803)补丁，没有安装请用户安装Micosoft .net framework 2.0、windows Installer 3.1(KB893803)补丁成功后才能开始安装SQL Server 2005 Express edition 数据库。
）安装SQL Server 2005 Express edition 步骤如下：点击“Sql Server 2005 Express ”，勾选“我接受许可条款和条件（A ）”，如图4-2所示：11图<4-2> 用户许可协议点击图4-2中“下一步”按钮，进入安装必备组件界面，如4-3所示：12图<4-3> 安装必备组件点击图4-3中“安装”按钮，进入必备组件安装界面，如图4-4所示：13图<4-4> 开始安装必备组件 必备组件安装完成后，界面变成如图4-5所示14图<4-5> 完成所需组件安装点击图4-5的“下一步”按钮，进入数据库安装向导界面。
如图4-6所示。
15图<4-6> SQL Server安装向导点击图4-6界面中的“下一步”按钮，进入系统配置检查界面，如图4-7.16图<4-7> 系统配置检查点击图4-7界面中的“下一步”按钮，进行继续安装，如图4-8。
17图<4-8> 准备继续安装安装程序准备程序完成后点击图4-8中的“下一步”按钮，进入注册信息界面，如图4-9。
18图<4-9> 注册信息注：图4-9中把“隐藏高级配置选项”默认为选中修改为不选中“隐藏高级配置选项”。
点击图4-9中的“下一步”按钮，进入选择安装程序功能，如图4-10所示。
19图<4-10> 功能选择点击图4-10中的“下一步”按钮，进入安装默认实例界面，如图4-11所示。
20图<4-11> 实例名注：图4-11中选择默认实例按照图4-11操作完成后，点击图4-11中的“下一步”进入服务账户配置界面，如图4-12所示。
21图<4-12> 服务帐户注：图4-12中使用内置系统帐户：本地系统。
按照图4-12配置完成后，点击图4-12中的“下一步”按钮，进入身份验证模式配置界面，如图4-13。
22图<4-13> 身份验证模式注：混合模式中输入密码在安装网御V3.2控制中心到导库步骤时需要输入用户名为sa 对应的密码，该密码请牢记。
按照图4-13配置完成后，点击图4-13中的“下一步”按钮，进入排序规则设置界面，如图4-14。
