天融信日志服务器配置说明书0001

1、天融信安全技术高品质的保证天融信日志服务器配置说明书（专用版）VER:杭州市工商行政管理局网络安全二期项目工程文档日志服务器配置说明书（天駁信 TOF*SEC北京天融信网络安全技术有限公司杭州分公司2004年12月文档管理文档信息文档名称杭州市工商局网络安全一期项目工程文档保密级别内部文档文档版本编号制作人杭州天融信公司制作日期2004-12-04复审人复审日期适用范围本文档为杭州市工商局网络安全实施文档，提父给杭州市工商局网络安全项目组相关人员审阅、备案。分发控制编号、+ -hz. 读者文档权限与文档的主要关系1杭州天融信项目组创建、修改、读取文档制作者2杭州市工商局审阅直接客户3杭州市万事

2、达公司审阅网络安全项目集成商版本控制时间版本说明修改人2004-12-04文档创建王余2004-12-06文档修订王余目录安装数据库服务器系统要求：操作系统：中英文 windows 2000/2003 服务器版数据库系统： MSSQLServer 2000 + Service Pack 3 （ 不支持 MSSQLServer ）最低配置：CPU: Pill内存：256M硬盘： 10G推荐配置：CPU P4内存：512M硬盘 80G安装步骤：1. 插入SQL Server 2000 安装光盘：2. 选择安装 SQLServer 2000 组件， 开始安装数据库服务器，依 照安装向导的提示，安装数

3、据库服务器和客户端工具。3. 在安装类型页面，用自定义方式，选择程序文件和数据文件的安 装目的文件夹：单击您售愛的安装类型I然后单击“下1击”-r典型2)安茎捲帘用的选顼口建徴一殷用尸采用此种安装，广撮小筑)只实装必需的选顼(7自定兴憊可以选择要安装袒项。逢议高级用尸采用此种近装.測览（1 人 C;. . Hi crQS4ft SQL 5rwrD: X. . Mi crozcf t SSL Server目的卫:件夹握序文件数据交件轻学文舞哪动爲上姑空间: 栗塔藝动器上朗空何.數据文件駆动黑上的空间:需要；可用；E昶吧 K4S77GG0K193391 K45ffT&56E3&544 K16470

4、32KWQli上一步回|下-形|取消|【注意】选择自定义也方便了加速查询的排序次序的设置，强烈建议修改默认的排序方式为二进制。另外，数据文件所在文件夹分区必须 是NTFS格式，如果是FAT32格式的分区，文件的限制为4G,当超过 4G时，文件无法继续增长。同时建议不要安装SQ数据文件与程序文件在系统盘，可单独安装数据文件到大的磁盘与系统盘分开。4. 下一步，选择身份验证模式为 混合模式，输入sa登录密码，请 管理员务必牢记：5. 在接下来的排序规则设置页面，本系统推荐“二进制”排序，这 样可以提高查询速度：6. 设置工作完成后，安装程序开始复制文件。7. SQL Server 安装完成。8.

5、安装 Microsoft SQL Server 2000 Service Pack 3安装并配置审计服务器TopSEC安全审计综合分析系统的安装要在数据库 MS SQL Server 2000成功安装并且启动SQL Server服务之后进行系统要求：操作系统：中英文windows 2000/2003服务器版数据库系统：MSSQLServer 2000 + Service Pack 3 （不支持 MSSQLServer ）最低配置：CPU: PIII内存：256M硬盘：10G推荐配置：CPU P4 内存：512M硬盘：80G安装步骤：1.在防火墙随机光盘安装包目录下，执行专用版.exe，开始安装

6、审计中心：班色名称丈小奘型L1历史版左立件夹hiko p5ec_AJditor_Manager 2. 0专用版6,981 KB睡用程序:包显 To pec_Ajditor_5erver_2.0 专甩値11,490.1应用桿序bflr 口并試-口11加列-5引灯日-2 专由版old11433 KB匡可以查看苴说明，|flrOP5EC_ALrrH_C.4 01j277 KE应用程序Lfl TOP5EC_MA NAGER_ .2,4&10,631 KE应用程序e2.接受软件安装许可协议，选择 典型安装 ，一路“下一步3.输入sa的密码，就是在安装日志服务器时提示要记住的密码!4.开始初始化数据库，此

7、过程时间稍长（大概要 8分钟左右），请耐 心等待！正在初唁化数霍库|语耐业等特宇I1H5.完成安装上一步苗完成 | 取消 配置步骤:1点击完成安装后即进入配置服务器，提示初次配置基本信息与配置数据库信息信息初枚配胃数彊阵信息!2.开始服务器参数配置在”基本设置”页面填入服务器的 IP地 址,在“数据库设置”里，填写数据库服务器名、sa 口令、与备份文件路径等。【注意】在数据库设置页面填入所有项目。数据库服务器栏用SQLServer服务管理器中显示的服务器名即可。如下图:3 点击确定提示初始化系统配置成功!【注意】查看“控制面板管理工具服务”窗口， 可以看到已启动的服务 TA-Controler

8、TA -匚 ijn Aruki安装并配置审计管理器系统要求：操作系统：中英文windows 2000/XP/2003推荐配置：CPUP4内存：512M硬盘80G安装步骤:1. 在TopSEC安全审计综合分析系统安装文件所在目录下，执行专用版.exe开始安装审计系统管理器：班包6,901 KB11,490 KE11433 KBlj277 KE64,631 kfc立件夹 应用程序应用程序应用程学左小丄类型匚历史版占m P5ec_AJditor_M3nageF_2.0 专用 版T o peec_Ajditor_Server_2 心专电版 hfl To psec.Auditor.Server.S, 版

9、oldLf TOPSEC_AJTH_C斗3TOPSEC_MA NAGER_2.2,4&2. 接受许可协议，选择安装位置，选择 典型安装 ,一路“下一步完成安装。配置步骤：1、启动TopSEC综合分析安全审计系统管理器，在系统菜单里点击设置服务器参数_-Tj审计服条器L 粉1-SFvlFH-! 1tfe审计首珪器1睜计昔理暮罔时间UpS1TopSEC僅接服务器（耒绣（日功能日志查诲2.登录审计服务器。使用用户名superman 口令tale nt登录。3. 设置日志收集源。背理業璐工貝 萱看*用尸 用尸爼遐1 安金级利策畴 安全响应策略电 盛观并i * ij.l 甜瑚制券齟生) 任算闕度策略 报

10、表槟板迦 宦计圈管理屯I IT组管理辽) 日志收苹孕I日志代矗歳 安全级别对应关系 tfESr击境4( 茜连地Ri在“管理策略”菜单里点击日志收集源，在下图所示对话框中填入要接收的防火墙IP地址日志龄数确定取消4.设置日志代理策略一 ，m _ _ = 管理策曙工員查看防用尸畑用户齟噬I安全级别策阳1） 安全响应策略 掘观对鱼眄 监视对看-组辺） 任务调鹰策略电） 报表模琶琐）肓组莒理（1）日志收集游移理策疇安书和R塢别对应关系世1取壬特華答理址i在“管理策略”菜单里点击日志代理策略，在下图所示对话框中双击Syslog日志插件会弹出相关配置窗口。般配置选项不用修改，点击“日志源管理”如下图所示，点击增加,添加日志源，如图所示填写相关防火墙的IP地址。完成配置基村般配肯日离源管理I当前日志凳日吉瀝日志鈕|丁口审址喷火墙日志3业址釉肖帮舸5.启动日志收集源。日志湄IF192. Ifc8.1.250寰全产品包Topsec Fireball log如上图，右键点击日志源