天融信日志服务器配置说明书(共18页)

1、精选优质文档-倾情为你奉上天融信日志服务器配置说明书（Topsec_Auditor_Server_2.0专用版） VER: 2.0杭州市工商行政管理局网络安全二期项目工程文档 -日志服务器配置说明书 北京天融信网络安全技术有限公司杭州分公司2004年12月 天融信安全技术 高品质的保证文档管理文档信息文档名称杭州市工商局网络安全二期项目工程文档保密级别内部文档文档版本编号V1.0制作人杭州天融信公司制作日期2004-12-04复审人复审日期适用范围本文档为杭州市工商局网络安全实施文档，提交给杭州市工商局网络安全项目组相关人员审阅、备案。分发控制编号读者文档权限与文档的主要关系1杭州天融信项目组

2、创建、修改、读取文档制作者2杭州市工商局审阅直接客户3杭州市万事达公司审阅网络安全项目集成商版本控制时间版本说明修改人2004-12-04V0.9文档创建王余2004-12-06V1.0文档修订王余目录安装数据库服务器系统要求：操作系统：中英文windows 2000/2003 服务器版数据库系统：MS SQL Server 2000 + Service Pack 3 ( 不支持 MS SQL Server 7.0 ) 最低配置：CPU ：PIII 内存：256M 硬盘：10G 推荐配置：CPU：P4 2.4G 内存：512M 硬盘 80G 安装步骤：1. 插入SQL Server 2000

3、安装光盘：2.选择， 开始安装数据库服务器，依照安装向导的提示，安装数据库服务器和客户端工具。3.在安装类型页面，用自定义方式，选择程序文件和数据文件的安装目的文件夹：【注意】选择自定义也方便了加速查询的排序次序的设置，强烈建议修改默认的排序方式为二进制。另外，数据文件所在文件夹分区必须是NTFS 格式，如果是FAT32 格式的分区，文件的限制为4G，当超过4G 时，文件无法继续增长。同时建议不要安装SQL数据文件与程序文件在系统盘，可单独安装数据文件到大的磁盘与系统盘分开。4. 下一步，选择身份验证模式为，输入sa 登录密码，请管理员务必牢记：5. 在接下来的排序规则设置页面，本系统推荐“二

4、进制”排序，这样可以提高查询速度：6. 设置工作完成后，安装程序开始复制文件。7. SQL Server 安装完成。8. 安装Microsoft SQL Server 2000 Service Pack 3。 安装并配置审计服务器TopSEC 安全审计综合分析系统的安装要在数据库MS SQL Server 2000 成功安装并且启动SQL Server 服务之后进行。系统要求：操作系统：中英文windows 2000/2003 服务器版数据库系统：MS SQL Server 2000 + Service Pack 3 ( 不支持 MS SQL Server 7.0 )最低配置：CPU ：PII

5、I 内存：256M 硬盘：10G 推荐配置：CPU：P4 2.4G 内存：512M 硬盘：80G 安装步骤：1. 在防火墙随机光盘安装包目录下，执行Topsec_Auditor_Server_2.0专用版.exe，开始安装审计中心：2. 接受软件安装许可协议，选择，一路“下一步”。3 输入sa 的密码，就是在安装日志服务器时提示要记住的密码！4. 开始初始化数据库，此过程时间稍长（大概要8分钟左右），请耐心等待！5 完成安装。配置步骤：1. 点击完成安装后即进入配置服务器， 提示初次配置基本信息与配置数据库信息 2. 开始服务器参数配置在”基本设置”页面填入服务器的IP 地址,在“数据库设置”

6、 里，填写数据库服务器名、sa 口令、与备份文件路径等。【注意】在数据库设置页面填入所有项目。数据库服务器栏用SQL Server 服务管理器中显示的服务器名即可。如下图：3 点击确定提示初始化系统配置成功！【注意】查看“控制面板管理工具服务”窗口，可以看到已启动的服务TA-Controler 安装并配置审计管理器系统要求：操作系统：中英文windows 2000/XP/2003 推荐配置：CPU：P4 2.4G 内存：512M 硬盘 80G 安装步骤：1. 在TopSEC 安全审计综合分析系统安装文件所在目录下，执行Topsec_Auditor_Manager_2.0专用版.exe 开始安装

7、审计系统管理器：2. 接受许可协议,选择安装位置,选择 ,一路“下一步”完成安装。配置步骤：1、 启动TopSEC 综合分析安全审计系统管理器，在系统菜单里点击设置服务器参数。2登录审计服务器。使用用户名superman 口令talent登录。3设置日志收集源。在“管理策略”菜单里点击日志收集源，在下图所示对话框中填入要接收的防火墙IP地址。4设置日志代理策略。在“管理策略”菜单里点击日志代理策略，在下图所示对话框中双击Syslog日志插件会弹出相关配置窗口。一般配置选项不用修改，点击“日志源管理”如下图所示，点击增加，添加日志源，如图所示填写相关防火墙的IP地址。完成配置。5启动日志收集源。如上图，右键点击日志源名称，再点击“启用”。配置防火墙日志权限综合安全审计系统可以接收防火墙等网络设备的日志，但是需要在防火墙上进行配置。下