天清入侵防御系统_V6.0.2.6_安装手册

产品安装手册——天清入侵防御系统产品名称：天清入侵防御系统版本标识：V6.0.2.6单位：北京启明星辰信息安全技术有限公司北京启明星辰信息安全技术有限公司天清IPS产品安装手册版 权 声 明本手册中任何信息包括文字叙述、文档格式、插图、照片、方法、过程等内容，其著作权及相关权利均属于北京启明星辰信息安全技术有限公司（以下简称“本公司”），特别申明的除外。

未经本公司书面同意，任何人不得以任何方式或形式对本手册内的全部或部分内容进行修改、复制、发行、传播、摘录、备份、翻译或将其全部或部分用于商业用途。

本公司对本手册中提及的所有计算机软件程序享有著作权，受著作权法保护。

该内容仅用于为最终用户提供信息，且本公司有权对其作出适时调整。

“天清”商标为本公司的注册商标，受商标法保护。

未经本公司许可，任何人不得擅自使用，不得进行仿冒、伪造。

本公司对本手册中提及的或与之相关的各项技术或技术秘密享有专利（申请）权、专有权，提供本手册并不表示授权您使用这些技术（秘密）。

您可通过书面方式向本公司查询技术（秘密）的许可使用信息。

免责声明本公司尽最大努力保证其内容本手册内容的准确可靠，但并不对因本手册内容的完整性、准确性或因对该信息的误解、误用而导致的损害承担法律责任。

信息更新本手册依据现有信息制作，其内容如有更改，本公司将不另行通知。

出版时间本文档由北京启明星辰信息安全技术有限公司2008年6月出版。

北京启明星辰信息安全技术有限公司保留对本手册及本声明的最终解释权和修改权。

1目 录第1章 简述 (2)第2章 安装准备 (3)2.1 控制中心安装准备 (3)2.1.1硬件需求 (3)2.1.2 软件需求 (4)2.2 引擎安装准备 (4)2.3 网络资源准备 (5)第3章 开箱检查 (6)第4章 控制中心安装配置 (7)4.1.1 MSDE数据库 (8)4.1.2 入侵防御系统 (8)4.1.3 天清使用Oracle数据库的注意事项 (14)4.1.4控制中心卸载 (15)第5章 引擎安装配置 (16)5.1 标识说明 (16)5.1.1接口说明 (16)5.2 超级终端安装及设置 (17)5.3 引擎配置 (22)5.3.1 配置菜单介绍 (23)5.3.2 初始应用 (26)第6章 产品可用性检查 (27)第7章 产品部署 (29)7.1 控制中心部属 (29)7.2 引擎部属 (29)北京启明星辰信息安全技术有限公司天清IPS产品安装手册7.3 产品应用设置 (29)附录一：快速使用指南 (31)一、快速使用流程 (31)二、多级管理设置 (35)附录二：数据源的配置 (39)附录三：Windows2003上报表查询速度优化建议方案 (43)1.现象描述 (43)2.现象分析 (44)3.解决建议方案 (44)(1)对报表模块的使用建议 (44)(2)产品部署建议 (45)(3)硬件配置和操作系统选择建议。

(45)(4)系统和系统参数配置建议 (46) 1天清IPS 产品安装手册 2第1章 简述天清入侵防护系统由控制中心和引擎两部分组成。

控制中心是产品包装附的免费的软件，包括管理控制中心、用户管理中心、综合显示中心、日志分析中心、升级管理中心和数据库导入等6个模块，其中综合显示中心、日志分析中心可以跟管理控制中心分开安装。

天清入侵防御系统的安装过程分为6个步骤，如下图：图1-1 安装步骤后面的章节，我们将按照6个安装步骤对整个安装过程作详细介绍。

天清IPS产品安装手册第2章安装准备2.1控制中心安装准备为了更好的运行天清入侵防御系统，我们建议您采用下面的配置作为起点。

系统实际运行的性能与网络环境和策略配置都有关系，配置越高性能会越好。

如果您打算将多个模块安装在一台计算机上，则需要更快的处理器，更多的内存和更大的硬盘空间。

由于系统运行过程中需要不断的读写数据库，为了提高系统的处理速度和性能，我们建议您准备专门的数据库服务器，并将管理控制中心和显示中心分别安装在不同的机器上。

2.1.1硬件需求【管理控制中心或日志分析中心的硬件要求】对于小规模的部署方式（单级管理，控制台连接2个以下的引擎），要求： CPU：P 4 2.0 以上RAM：1G以上硬盘：20G以上的剩余空间网卡：Intel百兆或千兆电口网卡辅件：光驱、键盘、鼠标对于大规模部署方式（多级管理或者控制台连接2个以上的引擎），要求： CPU：P 4 2.0 以上RAM：2G以上硬盘：80G以上的剩余空间 3天清IPS产品安装手册网卡：Intel百兆或千兆电口网卡辅件：光驱、键盘、鼠标【显示中心的硬件要求】标准PCCPU：P 4 2.0 以上RAM：1G以上硬盘：20G以上的剩余空间网卡：Intel百兆或千兆电口网卡辅件：光驱、键盘、鼠标注：推荐您最好专机专用，安装天清控制台的机器不要作为其他用途的服务器。

2.1.2软件需求操作系统：推荐使用Windows 2000 sp4(中文版)、Windows 2003(中文版)，可以使用Windows xp sp2(中文版)杀毒软件（可选）：瑞星、诺顿办公软件（可选）：Office 2000/XP/2003(中文版)注：1、为保证安装的顺利进行，我们建议您以administrator身份登陆操作系统。

2、控制中心安装在windows2003 Server平台上，可能会出现报表查询速度比较慢的现象，为避免出现这种现象出现，请参考 附录三的解决方案。

2.2引擎安装准备引擎是硬件设备，不需要用户做安装，只需要是用引擎提供的串口配置菜单对引擎配置，并把引擎上线即可。

引擎一般部署在机房里面，其对机房的环境要求如下： 4天清IPS产品安装手册千兆设备：工作温度：0~40℃工作湿度：5~85%储存温度：-20~75℃储存湿度：5~95%电源输入：AC90~260V 47-63HZ百兆设备：工作温度：0~45℃工作湿度：10~90%储存温度：-20~60℃储存湿度：5~95%电源输入：AC90~260V 47-63HZ2.3网络资源准备1、给引擎分配一个IP地址、路由信息（具体设置参照“引擎安装配置”部分内容）2、如果网络中存在防火墙，则需要开放一下几个常用端口：a)TCP20001—引擎监听，接受控制中心管理b)TCP50000—控制中心监听，接受上级控制中心、显示中心的连接c)TCP22—引擎监听，SSH远程管理d)TCP1433—SQL Server监听，采用远程数据库作为管理控制中心、日志分析中心的后台数据库时，需要防火墙开放本端口e)TCP25—Mail Server，发送报警邮件f)UDP162—SNMP Trap，接受SNMP报警消息g)UDP161—控制中心监听,SNMP查询h)未知—防火墙联动 5天清IPS产品安装手册第3章开箱检查开箱检查应该由最终用户和启明星辰公司现场工程师一起进行，开箱检查主要检查产品的完整性，检查内容包括：1、检查硬件产品是否完好i.观察引擎设备表面，看看是否有划痕ii.检查引擎设备机箱上的封条是否完整iii.产品型号是否跟合同要求的产品型号一致iv.检查机箱上的产品序列号是否跟包装箱上的产品序列号一致v.检查机箱上是否贴有公安部颁发的产品销售许可证2、检查配件是否齐全a)检查是否具备随产品一起附赠的配件盒b)按照配件盒中的的配件清单，一一检查配件是否齐全c)是否有产品授权信息卡d)检查是否有控制中心注册码e)检查是否有产品服务指南f)检查是否有回寄信封 6天清IPS 产品安装手册7 第4章 控制中心安装配置打开天清入侵防御系统的安装光盘，您会看到一个setup 程序，启动程序后，出现如下界面，如图4-1所示：图4-1安装光盘分为两部分：MSDE 数据库：这是微软提供的桌面版的小容量数据库，用来进行存放天清产品的所需的数据结构和产生的相关事件日志信息，最大存储容量为2G。

如需要更大的存储空间或更高效的数据库管理能力，建议采用独立的企业级数据库。

入侵防御系统：这部分包含天清入侵防御相关的管理控制中心、综合显示中心和日志分析中心，这些组件可以被安装在一台高性能的计算机上，也可以分别安装在不同的计算机上。

每个管理控制中心可以连接多个综合显示中心和日志分析中心。

点击启动界面左列的相应文字就可以对这些产品进行安装，下面分别介绍这几部分的具体安装过程。

4.1.1MSDE数据库如果用户的机器上没有安装过MSDE或其它SQL Server的客户端软件，也没有安装过Oracle客户端软件，天清入侵防御系统将无法正常运行，您可以点击这一项来安装MSDE。

安装完成后用户需要重启操作系统。

注：如果先安装MSDE英文版，然后再安装SQL Server的中文版客户端软件，会导致SQL Server的BCP功能无法使用从而使得天清数据库维护模块某些功能失效，请慎重使用4.1.2入侵防御系统1、安装的第一步会判断本机是否有SQL SERVER或MSDE或Oracle，并要求系统先安装数据库如图所示：图4-2注：使用SQL SERVER数据库时，如果用户准备使用网络数据库服务器的话本机可以不装MSDE，但需要注意的是本机必须有SQL SERVER的客户端工具，能支持建立SQL server类型的ODBC数据源，否则在后面建立数据库的时候将无法完成。

同样，使用Oracle数据库，如果需要使用网络数据库，也需要在本机安装Oracle客户端工具。

2、在安装完数据库或数据库客户端后将进入天清入侵防御系统的主安装界面。

如图4-3所示：89图4-33、按照安装向导的选择进行安装。

如图4-4所示：图4-4 104、选择安装类型，“完全”是安装所有的组件，“定制”是需要用户手工选择安装路径及要安装的组件，如图4-5所示：图4-55、等待数据库驱动安装完成进入建立数据库的步骤。

这里分两种情况：如果用户使用SQL SERVER 数据库，请在SqlServer 界面上配置好数据库服务器名称、数据库名称、数据库文件存储目录、数据库模板文件的目录（ACCESS 模板，一般在安装天清入侵防御系统的目录下）、ODBC 数据源名称，点击“确定”即可。

如图4-6所示：11图4-6下面介绍界面各部分的作用：服务器：填写要创建的数据库所在的机器名称或ip 地址。

可以是本机服务器也可以是网络数据库服务器。

在这里也可以修改本地服务器的sa 用户的密码，点击“修改本地服务器密码”按钮，填入原始密码和新密码就可以了。

但是不能在此处修改远程服务器的密码。

注：1、MSDE 默认的密码为空，如果您修改了密码，请务必牢记。

2、默认情况下，用户机器上只有一个实例，如果用户的机器上有多个SQL 实例，你只需要将数据库导入到一个实例中，请在这里填写“IP 地址\\实例名称”。