当前位置：文档之家 › 天阗V7.0.2.0安装手册

天阗V7.0.2.0安装手册

  • 格式：pdf
  • 大小：3.16 MB
  • 文档页数：56

用户安装手册——天阗威胁检测与智能分析系统产品名称：天阗威胁检测与智能分析系统版本标识：V7.0.2.0单 位：北京启明星辰信息安全技术有限公司版 权 声 明本手册中任何信息包括文字叙述、文档格式、插图、照片、方法、过程等内容，其著作权及相关权利均属于北京启明星辰信息安全技术有限公司（以下简称“本公司”），特别申明的除外。

未经本公司书面同意，任何人不得以任何方式或形式对本手册内的全部或部分内容进行修改、复制、发行、传播、摘录、备份、翻译或将其全部或部分用于商业用途。

本公司对本手册中提及的所有计算机软件程序享有著作权，受著作权法保护。

该内容仅用于为最终用户提供信息，且本公司有权对其做出适时调整。

“天阗”商标为本公司的注册商标，受商标法保护。

未经本公司许可，任何人不得擅自使用，不得进行仿冒、伪造。

本公司对本手册中提及的或与之相关的各项技术或技术秘密享有专利（申请）权、专有权，提供本手册并不表示授权您使用这些技术（秘密）。

您可通过书面方式向本公司查询技术（秘密）的许可使用信息。

免责声明本公司尽最大努力保证其内容本手册内容的准确可靠，但并不对因本手册内容的完整性、准确性或因对该信息的误解、误用而导致的损害承担法律责任。

信息更新本手册依据现有信息制作，其内容如有更改，本公司将不另行通知。

出版时间本文档由北京启明星辰信息安全技术有限公司2011年07月出版。

北京启明星辰信息安全技术有限公司保留对本手册及本声明的最终解释权和修改权。

目录1．简述 (1)2．安装准备 (1)2.1天阗V7.0控制中心安装准备 (1)2.1.1 硬件需求 (2)2.1.2 软件需求 (2)2.2引擎安装准备 (3)2.3网络资源准备 (4)3．开箱检查 (5)4．软件安装 (6)4.1天阗V7.0控制中心安装 (6)4.1.1 SQL Server 2005 Express edition数据库 (7)4.1.2 天阗威胁检测与智能分析系统V7.0 (22)4.2天阗威胁检测与智能分析系统使用O RACLE数据库的注意事项 (32)4.3软件卸载 (33)5．引擎安装与配置 (34)5.1接口说明 (34)5.2超级终端安装及设置 (34)5.2.1 超级终端安装 (34)5.2.2 超级终端启动 (35)5.2.3引擎配置 (37)5.2.4 引擎接入位置简介 (44)附录A 快速使用流程 (45)附录B 多级管理设置 (48)附录C常用交换机镜像设置 (50)天阗V7.0.2.0用户安装手册 1．简述天阗产品由天阗威胁检测与智能分析系统V7.0控制中心和引擎两部分组成，控制中心是产品包装附的免费软件，包括主页、威胁展示、流量统计、日志报表、配置管理、用户管理、帮助这7个大模块组成。

天阗威胁检测与智能分析系统V7.0的安装过程分为6个步骤，如图1-1所示：图1-1 安装步骤后面的章节，我们将按照这6个安装步骤对整个安装过程作详细介绍。

2．安装准备2.1 天阗V7.0控制中心安装准备为了更好的运行天阗威胁检测与智能分析系统V7.0，我们建议您采用下面的配置作为起点。

系统实际运行的性能与网络环境和策略配置都有关系，配置越高性能会越好。

如果您打算将多个模块安装在一台计算机上，则需要更快的处理器、更多的内存和更大的硬盘空间。

由于系统运行过程中需要不断的读/写数据库，为了提高系统的处理速度和性能，我们建议您准备专门的数据库服务器安装数据库和专门的一台服务器安装Datacenter。

天阗V7.0.2.0用户安装手册2.1.1 硬件需求【DataCenter：安装在一台PC之上的硬件要求】硬件形式PC操作系统Windows 2003（支持32位与64位）/ Windows ServerStandard 2008（支持32位与64位）处理器最低配置：Pentium（R）Dual-Core CPUE5200 @ 2.5GHz2.50GHz推荐配置：四核CPU内存最低配置：2G内存，推荐配置：4G内存硬盘硬盘80G以上（存放操作系统）网卡至少一个，无特殊要求其他设备N/A【数据库安装在一台PC服务器上，具体硬件要求】硬件形式PC2003（支持32位与64位）/ Windows Server 操作系统 WindowsStandard 2008（支持32位与64位）Server2000（SP4）/SQL Server2005（32数据库系统 MSDE(SP4)/SQL位/64位）/ SQL Server2005 Express/SQL Server 2008（32位）/Oracle9i/Oracle10g/Oracle11g处理器最低配置：Pentium（R）Dual-Core CPUE5200 @ 2.5GHz2.50GHz推荐配置：四核CPU内存最低配置：2G内存，推荐配置：4G内存硬盘最低120GB数据库专用磁盘空间网卡至少一块网卡，无特殊要求其他设备光驱、键盘、鼠标、显示器【Web 浏览器，具体硬件要求】硬件形式PC浏览器类型 IE6.0/IE7.0/IE8.0（兼容模式）/Firfox3.x（默认允许运行ActiveX）处理器N/A内存内存2G以上，建议4G。

硬盘N/A网卡至少一块网卡，无特殊要求其他设备键盘、鼠标、显示器注意：推荐您最好专机专用，安装Datacenter的机器不要作为其他用途。

2.1.2 软件需求操作系统：Windows Server 2003 SP2；（32位）天阗V7.0.2.0用户安装手册 Windows Server 2003 R2 Standard X64 Edition SP2；（64位）Windows Server Standard 2008（32位）Windows Server Standard 2008 R2 Standard （64位）数据库（可选）：SQL Server 2005 Express edition；SQL Server 2000 MSDE SP4；SQL Server 2000 Enterprise Edition SP4；SQL Server 2005 Development Edition SP1；（32位）SQL Server 2005 Standard Edition （64位）Oracle 9i（9.2.0.1）；Oracle 10g Database Enterprise Edition；SQL Server 2008（32位/64位）版本支持：1、Microsoft SQL Server Management Studio 10.0.1600.22((SQL_PreRelease).080709-1414 )2、Microsoft Analysis Services 客户端工具 2007.0100.1600.022((SQL_PreRelease).080709-1414 )3、Microsoft 数据访问组件(MDAC) 6.0.6001.18000(longhorn_rtm.080118-1840)4、Microsoft MSXML 3.0 6.0注：为保证安装的顺利进行，建议您以administrator身份登陆操作系统。

2.2 引擎安装准备天阗威胁检测与智能分析系统引擎端是硬件设备，不需要用户做安装，只需要使用引擎提供的串口配置菜单对引擎配置，并把引擎上线即可。

引擎一般部署在机房里，其对机房的环境要求如下：【千兆引擎】TDS2807：工作温度：0~40℃工作湿度：5~85%@40°C储存温度：-20~75℃储存湿度：5~95%电源输入：AC90~260V 47-63HZTDS2207：工作温度：0~40℃天阗V7.0.2.0用户安装手册工作湿度：5~85%@40°C储存温度：-20~75℃储存湿度：5~95%电源输入：AC90~260V 47-63HZ【百兆引擎】TDS507：工作温度：0~40℃工作湿度：5~85%@40°C储存温度：-20~75℃储存湿度：5~95%电源输入：AC90~260V 47-63HZTDS207：工作温度：0~40℃工作湿度：5~85%@40°C储存温度：-20~75℃储存湿度：5~95%电源输入：AC90~260V 47-63HZ2.3 网络资源准备1、给引擎分配一个IP地址、路由信息（具体设置参照“引擎安装配置”部分内容）。

2、如果网络中存在防火墙，则需要开放一下几个常用端口：1)TCP协议20001端口—引擎监听，接受web控制中心管理。

2)TCP协议50000端口—控制中心监听，接受web上级控制中心的连接。

3)TCP协议50002端口—控制中心监听，接受web控制中心和引擎的连接。

4)TCP协议22端口—引擎监听，SSH远程管理。

5)TCP协议1433端口—SQL Server监听，采用远程数据库作为控制中心、报表系统的后台数据库时，需要防火墙开放本端口。

6)UDP协议162端口—SNMP Trap，接受SNMP报警消息。

天阗V7.0.2.0用户安装手册7)UDP协议161端口—控制中心监听SNMP查询。

8)UDP协议514端口—Syslog，接受Syslog报警消息。

9)TCP协议443端口—HTTPS访问web控制中心端口。

10)TCP协议80端口—HTTP访问web控制中心端口。

11)未知端口—防火墙联动端口。

3．开箱检查开箱检查应该由最终用户和启明星辰公司现场工程师一起进行，开箱检查主要检查产品的完整性，检查内容包括：1、检查硬件产品是否完好：观察引擎设备表面，检查是否有划痕。

检查引擎设备机箱上的封条是否完整。

产品型号是否跟合同要求的产品型号一致。

检查机箱上的产品序列号是否跟包装箱上的产品序列号一致。

检查机箱上是否贴有公安部颁发的产品销售许可证。

2、检查配件是否齐全：检查是否具备随产品一起附赠的配件盒。

按照配件盒中的配件清单，检查配件是否齐全。

检查是否有产品服务指南。

检查是否有回寄信封。

天阗V7.0.2.0用户安装手册4．软件安装4.1 天阗V7.0控制中心安装打开天阗威胁检测与智能分析系统V7.0控制中心的安装光盘，您会看到一个Autosetup程序，启动程序后，出现如下界面点击“安装天阗威胁检测与智能分析系统”出现如下页面，图4-1所示。

图4-1 天阗V7.0控制中心启动界面安装光盘分为两部分：SQL Server 2005 Express edition数据库：这是微软提供的桌面版的小容量数据库，用来进行存放天阗威胁检测与智能分析系统V7.0控制中心所需的数据结构和产生的相关事件日志信息，最大存储天阗V7.0.2.0用户安装手册 容量为4G。

合集下载

osgEarth2.2+vs2010+win7安装说明(dm0720)

osgEarth2.2+vs2010+win7安装说明(dm0720)

目录第一章OSGEarth编译环境配置 (2)第一节OSGEarth V2.0相关资源 (2)第二节Open Scene Graph安装与配置 (2)2.1 CMake介绍与安装 (3)2.2 Open Scene Graph介绍 (3)2.3 Open Scene Graph 安装 (4)第三节CURL安装与配置 (15)3.1 CURL介绍 (15)3.2 CURL编译 (16)第四节GDAL安装与配置 (18)4.1 GDAL介绍 (18)4.2 GDAL编译 (19)第五节GEOS安装与配置 (20)5.1 GEOS介绍 (20)5.2 GEOS编译 (20)第六节Expat安装与配置 (25)6.1 Expat介绍 (25)6.2 Expat配置 (25)第七节SQLite安装与配置 (26)7.1 SQLite介绍 (26)7.2 SQLite编译与配置 (26)第八节Minizip安装与配置 (28)8.1 MiniZip介绍 (28)8.2 MiniZip的编译与配置 (28)第九节Virtual Planet Builder安装与配置...................................................................... 错误！未定义书签。

9.1 Virtual Planet Builder介绍.................................................................................. 错误！未定义书签。

9.2 Virtual Planet Builder编译.................................................................................. 错误！未定义书签。

最后其他资源的配置 (29)X.1 Open Scene Graph 第三方支持库 .................................................................. 错误！未定义书签。

PCS7V70 SP2安装简化步骤

PCS7V70 SP2安装简化步骤

PCS7 V7.0 SP2安装步骤说明1.安装软件准备：1. PCS 7 Toolset 1 DVD2. MS Service Packs & Tools 1 DVD3. Microsoft SQL Server 2005 SP1 1 CD-ROM4. Windows XP Professional Service Pack 2(英文版) 以及 MicrosoftInternet Explorer V6.0 Service Pack 2（XP SP2 提供）5. Windows Server 2003 (Standard Edition) Service Pack 2 以及 InternetExplorer V6.0 Service Pack 2（Windows 2003 server SP2 提供）备注：相关补丁、Hot Fix、安全补丁可以在 MS Service Packs & Tools DVD 中找到；2.硬件需求：2.1 推荐硬件需求：2.2 最低硬件需求：3.软件安装及设置：3.1. 系统分区为了方便项目管理及数据备份，建议将PC站硬盘分为下述分区，分区格式全部为NTFS：C：系统分区，用于操作系统和PCS7安装，容量至少为20GB；D：项目分区，用于存放PCS7项目，容量至少为20GB(较大磁盘空间利于存放归档数据)；E：备份分区，用于存放系统备份文件和项目备份文件；对于系统分区和包含LICENCE的分区，不得进行磁盘碎片整理操作，该操作将可能导致PCS7软件和LICENCE文件损坏3.2. 安装操作系统：操作系统与PCS7版本兼容性列表如下所示：安装Windows XP Professional SP2 英文版（带多语言包）、IE6.0 SP2 或 Windows 2003 Server SP2 英文版（带多语言包）、IE6.0SP2。

注：当前版本PCS7均不支持中文版的操作系统, 将PCS7安装在版本未经过兼容性测试的操作系统上可能导致未知错误，安装完成后需对系统的用户名和密码进行设置，并保证各类OS站的的用户名和密码相同，将需要存放项目的文件夹设置为共享文件夹（读写权限）。

天珣产品培训——troubleshooting V1.0

天珣产品培训——troubleshooting V1.0


如果该目录下找不到客户端的安装程序：clientsetup.exe请确认服务器上的杀毒 软件是否将客户端删除。可以选择将杀毒软件程序退出后再打包。
客户端安装时有360运行
由于360安全卫士的运行会导致天珣客户端安装失败，严重时可能会引起系统 蓝屏不能启动，故天珣客户端在安装时会检测360安全卫士是否运行，并提示 用户停止该程序，直到客户端安装完毕并重启。 在停止360时您需要选择“完全退出”，而不应该选择退出XX分钟。
ห้องสมุดไป่ตู้
数据库不能访问
安装天珣服务器时，在填写数据库信息后点击下一步，出现 “[DBNETLIB][ConnectionOpen (Connect()).]SQL Server 不存在或访 问被拒绝”提示： 如果您使用的是天珣安装光盘自带的SQL Server 2005 Express版本， 由于该版本安装完成后默认未开启TCP/IP，不能通过网络访问。请在 SQL Server Configuration Manager中将Tcp/IP协议设置为enable。
客户端打包时未包含相关模块
天珣客户端打包程 序默认选择了文件 审计、移动存储、 软件分发等模块， 但由于特殊原因未 包含这些模块的终 端将不能执行相关 策略。
确认您已经等待了足够的时间
如果是以报表的方式 确认策略效果，请确 认您已经等待了足够 长的时间。
并且您需要再 次确认有关选 项是否已经正 确配置。
天珣系统所使用 的端口列表
设置策略时“保存”按钮为灰
在天珣服务器上设置策略时，有时会出现保存按钮为灰色，不能保存。 1、请确认服务器状态中“策略服务器”显示为运行正常（图示为绿色） 2、请确认授权文件已经授权了相关的模块。
策略设置后不生效
081024_标准版(渠道版)安装配置手册_天珣内网安全风险管理与审计系统V6.6.9.0

081024_标准版(渠道版)安装配置手册_天珣内网安全风险管理与审计系统V6.6.9.0

天珣内网安全风险管理与审计系统安装配置手册北京启明星辰信息安全技术有限公司Beijing Venus Information Tech. Inc. 二零零八年六月天珣安装配置手册版权声明北京启明星辰信息安全技术有限公司版权所有，并保留对本手册及本声明的最终解释权和 修改权。

本手册中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注 明外,其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。

未经北京启明 星辰信息安全技术有限公司书面同意， 任何人不得以任何方式或形式对本手册内的任何部分 进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。

本 文档中的信息归北京启明星辰信息安全技术有限公司所有并受著作权法保护。

“天珣”为北京启明星辰信息安全技术有限公司的注册商标，不得仿冒。

信息更新本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户提供信息，并 且随时可由北京启明星辰信息安全技术有限公司（下称“启明星辰”）更改或撤回。

免责声明本手册依据现有信息制作，其内容如有更改，恕不另行通知。

北京启明星辰信息安全技术有限公司可能已经拥有或正在申请与本文档主题相关的各项专 利。

提供本文档并不表示授权您使用这些专利。

您可将许可权查询资料用书面方式寄往北京 启明星辰信息安全技术有限公司。

北京启明星辰信息安全技术有限公司在编写该手册的时候已尽最大努力保证其内容准确可 靠，但北京启明星辰信息安全技术有限公司不对本手册中的遗漏、不准确、或错误导致的损 失和损害承担责任。

出版时间北京启明星辰信息安全技术有限公司 i天珣安装配置手册目 录1 2 3 综述...........................................................................................................................................1 安装环境及要求.......................................................................................................................1 天珣内网安全风险管理与审计系统主要组件介绍 ...............................................................2 3.1 服务器组件...............................................................................................................3 3.1.1. 中心策略服务器...............................................................................................3 3.1.2. 本地策略服务器...............................................................................................3 3.1.3. 资产管理服务器...............................................................................................3 3.1.4. 攻击告警服务器...............................................................................................3 3.1.5. 软件分发服务器...............................................................................................3 3.1.6. HOD远程桌面服务器 ......................................................................................4 3.2 策略网关组件...........................................................................................................4 3.2.1. 策略网关代理...................................................................................................4 3.2.2. 中性策略网关...................................................................................................4 3.2.3. IIS策略网关......................................................................................................4 3.2.4. ISA策略网关 ....................................................................................................5 3.2.5. EXCHANGE策略网关.....................................................................................5 3.2.6. DNS策略网关...................................................................................................5 3.3 客户端.......................................................................................................................5 3.4 按需支援管理端和软件分发控制台 .......................................................................5 3.5 客户端打包程序.......................................................................................................6 天珣内网安全风险管理与审计系统各组件安装步骤 ...........................................................6 4.1 中心服务器的安装...................................................................................................6 4.2 中心服务器配置.....................................................................................................16 4.2.1. 登录服务器.....................................................................................................16 4.2.2. 基本配置.........................................................................................................18 4.2.3. 策略网关配置.................................................................................................21 4.2.4. 策略设置.........................................................................................................29 4.3 远程桌面的系统配置.............................................................................................31 4.3.1. 添加远程桌面服务器.....................................................................................31 4.3.2. 添加远程桌面管理员.....................................................................................32 4.3.3. 安装按需支援管理员端程序 .........................................................................33 4.3.4. 用户请求管理员远程帮助.............................................................................35 4.4 软件分发安装与配置.............................................................................................35 4.4.1. 安装软件分发服务器.....................................................................................35 4.4.2. 配置软件分发服务IP地址 .............................................................................37 4.4.3. 安装软件分发控制台.....................................................................................37 4.5 数据库服务器的安装与配置.................................................................................40 4.5.1. 安装SQL SERVER 2005 ................................................................................40 4.5.2. 配置SQL SERVER数据库 .............................................................................45 4.6 安装资产服务器.....................................................................................................48 4.7 安装告警服务器.....................................................................................................504北京启明星辰信息安全技术有限公司 ii天珣安装配置手册1 综述天珣内网安全风险管理与审计系统的集端点主动安全防护和桌面管理于一身， 具有世界 领先水平的产品体系架构， 从根本上解决了客户端从蠕虫病毒的主动防御、 可靠的补丁管理、 非授权访问控制、端点准入控制、桌面运行环境的标准化和自动化管理等一系列问题，帮助 用户创建高可靠、高可用和高安全级别的可信任网络环境。