泰合信息安全运营中心系统安装手册

/泰合信息平安泰合信息平安运营中心系统(TSOC)安装手册安装手册版权声明手册版本V3.083产品版本资料状态发行版权声明启明星辰公司版权全部，并保留对本手册及本声明的最终说明权和修改权。本文档是泰合信息平安运营中心系统的安装手册，本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其著作权或其他相关权利均属于启明星辰信息技术有限公司。未经启明星辰信息技术有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。本文档中的信息归启明星辰信息技术有限公司全部并受著作权法爱惜。“泰合”为启明星辰信息技术有限公司的注册商标，不得仿冒。本手册的版权归启明星辰公司全部。未得到启明星辰公司的书面许可，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。免责声明本手册依据现有信息制作，其内容如有更改，恕不另行通知。启明星辰公司在编写该手册的时候已尽最大努力保证其内容精确牢靠，但启明星辰公司不对本手册中的遗漏、不精确或错误导致的损失和损害担当责任。信息更新本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户供应信息，并且随时可由启明星辰信息技术有限公司（下称“启明星辰”）更改或撤回。User’sManualCopyrightandDisclaimerCopyrightCopyrightVenusInfoTechInc.Allrightsreserved.ThecopyrightofthisdocumentisownedbyVenusInfoTechInc.WithoutthepriorwrittenpermissionobtainedfromVenusInfoTechInc.,thisdocumentshallnotbereproducedandexcerptedinanyformorbyanymeans,storedinaretrievalsystem,modified,distributedandtranslatedintootherlanguages,appliedforacommercialpurposeinwholeorinpart.DisclaimerThisdocumentandtheinformationcontainedhereinisprovidedonan“ASIS”basis.VenusInfoTechInc.maymakeimprovementorchangesinthisdocument,atanytimeandwithoutnoticeandasitseesfit.TheinformationinthisdocumentwaspreparedbyVenusInfoTechInc.withreasonablecareandisbelievedtobeaccurate.However,VenusInfoTechInc.shallnotassumeresponsibilityforlossesordamagesresultingfromanyomissions,inaccuracies,orerrorscontainedherein.

书目1 安装环境 41.1 概述 41.2 Server环境要求 4 硬件环境 4 软件环境 41.3 Client环境要求 71.4 用户权益说明 82 安装说明 92.1 用户管理安装指南 9 安装前的准备 9 用户管理的安装 10 用户管理的卸载 122.2 平安管理中心的安装指南 14 安装前的准备 14 平安管理中心的安装 16 平安管理中心的卸载 19 配置数据库 20 导入许可证 283 附录 303.1 升级补丁的安装和卸载 30 安装 30 卸载 303.2 配置支持SSL的方法 30 配置Tomcat支持SSL方法 31 配置JAVA环境支持SSL 32

1安装环境1概述泰合信息平安运营中心系统(SecurityOperationCenter)是针对传统平安管理方式的一种重大变革。它将不同位置、不同资产(主机、网络设备和平安设备等)中分散且海量的平安信息进行范式化、汇总、过滤和关联分析，形成基于资产/域的统一等级的威逼和风险管理，并依托平安学问库和工作流程驱动对威逼和风险进行响应和处理。泰合信息平安运营中心系统供应最全面的平安管理功能，包括资产管理、事务管理、脆弱性管理、风险管理、网络管理、响应管理、工作流管理、配置管理、平安学问库等涵盖平安管理全过程的功能模块。Server环境要求硬件环境处理器：IntelX86系列或兼容CPU最低PIV2.0GHz或相当举荐Xeon3.0GHz*2或相当内存：最低4GB，举荐8GB硬盘：最低IDE80G*1，举荐SCSI500GB*2网卡： 最低10/100自适应网卡*1,举荐双网卡留意：如和其他系统公用硬件系统则须要考虑额外的处理实力；请确保安装泰合信息平安运营中心系统的硬盘分区有4G以上的可用磁盘空间；请确保安装数据库服务器的硬盘分区有10G以上的可用磁盘空间。软件环境操作系统：WindowsServer2003（32位）\WindowsServer2008（32位）（中文企业版、中文标准版）Java环境：JavaSDK1.5.09WEB服务器：Tomcat5.5数据库：ORACAL10gServer、SQLServer2005、SQLServer2008留意：假如装有防火墙，请确保TCP31256、UDP31256端口可以被访问。软件环境的安装步骤请严格遵循下列依次：Oracle数据库：(1)ORACAL数据库（至少安装客户端）(2)JavaSDK1.5.09(3)Tomcat5.5.20SQLServer数据库：(1)请确保安装了MDAC2.8以上（假如是Windows2000的操作系统，请务必安装）(2)JavaSDK1.5.09(3)Tomcat5.5.20ORACLE数据库的服务器端可不和本系统装在同一台机器上，但是要安装本系统的机器必需装有ORACLE数据库的客户端。并且客户端的安装类型为“管理员”类型。见图：假如Oracle服务器端和本系统装在同一台机器上，请在安装Tomcat时留意避开和Oracle服务产生端口冲突，这2个服务默认都是运用了8080端口。为了避开冲突，可以在安装Tomcat时修改端口，如图所示：安装Tomcat时还要更改JVM的安装路径，不能运用默认的路径（默认路径如图）：要更改路径为j2sdk1.5的安装书目（如图）：Client环境要求支持类型：支持MicrosoftInternetExplorer阅读器\FireFox阅读器支持版本：IE6.0以上版本\Firefox3.0以上支持语言：简体中文、英文+简体中文支持包插件要求：安装MacromediaFlashPlayerVersion以上版本留意： 建议运用MicrosoftInternetExplorer7.0以上版本，并安装全部最新的补丁；安装环境没有安装额外的IE工具栏，否则可能影响系统各功能的运用。建议安装MacromediaFlashPlayerVersion最新版本，以防止平安漏洞。确保IE没有禁止弹出窗口，允许ActiveX安装及运行，允许MetaRefresh，允许脚本运行。为避开IE缓存引起的一些问题，请将客户端，IE阅读器中Internet属性做如下设置：IE菜单“工具”—“Internet选项”——“Internet临时文件的设置”——“检查所存网页的较新版本”里勾选“每次访问此页时检查”。用户权益说明当您购买了启明星辰公司的泰合信息平安运营中心系统的同时，会得到一份由北京启明星辰公司签发的软件运用授权，包含了合法用户的信息和相应的授权信息，只有通过此文件的支持，用户的泰合信息平安运营中心系统才能正常工作，本授权及文件必需从北京启明星辰公司合法获得。用户取得了产品运用授权后，启明星辰公司有义务保证用户运用的合法权益，同时用户有责任爱惜北京启明星辰公司的版权，用户不得随意将授权交由第三方单位或个人运用，如违反上述规定，将对此和由此带来的一切后果负完全的责任，我公司将依照法律的相关条款追究用户的责任。

2安装说明2本系统的安装分为两个部分，用户管理系统的安装和平安管理中心系统的安装。两个系统可以装在同一台机器上也可以分装在两台机器上。但这两台机器都要满足本系统上述的硬件和软件要求。假如装在同一台机器上，留意要先安装用户管理，再安装平安管理中心。数据库的运用也类似，两个系统可以运用同一个数据库实例，但必需在该实例上创建两个用户，分属两个系统运用，否则在安装时将发生数据库已经被运用，安装失败的问题。用户管理安装指南安装前的准备检查服务器的系统时间，确保系统时间正确无误。安装前请先确保软件环境是否都已按要求安装，详细可参见软件环境留意事项4点。ORACLE数据库的字符集应当运用“ZHS16GBK”，可以通过在SQL叮嘱行中运行下列语句查询。“select*fromnls_database_parameters”假如不是该字符集，请在ORACLE服务器端新建一个实例，并在新建过程中选择字符集运用“ZHS16GBK”。新建实例可运用ORACLE服务器端自带的“DatebaseConfigurationAssistant”工具。图为新建实例过程中选择字符集。ORACLE网络服务名配置：安装系统前还须要确保本地的ORACLE服务名已经正确配置，该服务名将在后面的“配置数据源”填写数据库名称时被运用到。配置可利用ORACLE自带的“OracleNetConfigurationAssistant”工具，选择本地Net服务名配置（如图）添加一个新的服务名。请正确配置，以保证配置数据源时能正确连接。详细可询问数据库服务器管理员。用户管理的安装请运用管理员用户登录Windows操作系统。请以管理员身份运行安装程序UserAdmin.exe，进入用户管理系统安装界面：假如选择“取消”按钮，程序将会关闭。点击“下一步”按钮,查看许可证协议：按下页按钮“PgDn”可向下卷动页面查看协议的其余部分，假如接受协议中的条款，在“我接受‘许可证协议’中的条款”前的方框内打勾，“我同意”按钮将自动从淡色的不行按键变为深色的可按键。假如选择“取消”按钮，程序将会关闭，假如点击“上一步”按钮，返回安装初始界面。必需要接受协议才能安装，点击“我同意”按钮，进入安装路径选择界面：系统初始安装路径为C:\ProgramFiles\VenusTech\TSOC\UserAdmin。假如选择“取消”按钮，程序将会关闭，假如点击“上一步”按钮，返回许可证协议界面。点击“安装”按钮进入系统安装。安装过程中，将先提示进行数据库的配置（参见配置数据库）。配置完成后才能接着安装。安装完成将提示是否重启机器：点“是，现在重新启动（Y）”，重启机器；点“否，我稍后再自行重新启动（N）”，完成安装，如图。建议安装完后重启机器。留意：假如本地已经安装用户管理系统，请先卸载原先用户管理系统（参见2.1.3用户管理的卸载），再执行安装。假如要选择其它安装路径，可以干脆输入或者通过点击“阅读（B）…”按钮来选择其它的文件夹作为安装路径。假如输入的路径中的文件夹不存在，则程序将自动创建文件夹。请确认输入或者选择的路径至少有100MB的可用磁盘空间。请确保安装系统的机器具有所要求的软件环境，否则安装过程中会给出出错提示，安装将终止。用户管理的卸载在用户管理系统安装未完成之前，您假如点击“取消”按钮，系统将取消安装，安装程序会自动删除已经安装的程序文件。在用户管理系统正常安装完成之后，卸载软件时，可以通过“限制面板－〉添加/删除程序”或者“起先菜单－〉程序－〉启明星辰－〉泰合信息平安运营中心系统－〉用户管理－〉卸载用户管理”来卸载，请以管理员身份运行。如图：点击“取消”按钮，卸载任务取消。点击“卸载”按钮，系统自动执行卸载任务。留意：一旦起先卸载操作将不行逆转，请慎重选择。卸载完成前，系统会提示：“确定要删除当前版本的数据库对象吗？假如选择确定，数据库中的全部数据将丢失！”点“确定”，删除全部数据，点“取消”，不删除数据。（如下图）完成后，系统会提示您是否须要重新启动操作系统（如下图），举荐运用重新启动操作系统功能，以便更为彻底卸载全部文件。卸载任务完成后,点击“完成”按钮，退出程序。平安管理中心的安装指南安装前的准备检查服务器的系统时间，确保精确无误。安装前请先确保软件环境是否都已按要求安装，详细可参见软件环境留意事项。ORACLE数据库的字符集应当运用“ZHS16GBK”，可以通过在SQL叮嘱行中运行下列语句查询。“select*fromnls_database_parameters”假如不是该字符集，请在ORACLE服务器端新建一个实例，并在新建过程中选择字符集运用“ZHS16GBK”。新建实例可运用ORACLE服务器端自带的“DatebaseConfigurationAssistant”工具。图为新建实例过程中选择字符集。ORACLE网络服务名配置：安装系统前还须要确保本地的ORACLE服务名已经正确配置，该服务名将在后面的配置数据源填写数据库名称时被运用到。配置可利用ORACLE自带的“OracleNetConfigurationAssiant”工具，选择本地Net服务名配置（如图）添加一个新的服务名。请正确配置，以保证配置数据源时能正确连接。详细可询问数据库服务器管理员。安装分区环境，请确保Oracle实例的db_files参数值在500以上查询当前环境db_files参数值，运用sqlplus登录当前实例，执行以下语句 showparameterdb_files; 假如参数值小于500，调整该值的大小 altersystemsetdb_files=500scope=spfile; 调整后重启实例在数据库监控功能中，监控DB2或者Oracle数据库时须要安装对应的客户端，并且监控Oracle数据库时须要留意：利用ORACLE自带的“OracleNetManager”工具，配置概要文件项，须要在所选方法中加入“EZCONNECT”选项。平安管理中心的安装请运用管理员用户登录Windows操作系统。请以管理员身份运行安装程序SMC.exe，进入平安管理中心系统安装界面：假如选择“取消”按钮，程序将会关闭。点击“下一步”按钮,查看许可证协议：按下页按钮“PgDn”可向下卷动页面查看协议的其余部分，假如接受协议中的条款，在“我接受‘许可证协议’中的条款”前的方框内打勾，“我同意”按钮将自动从淡色的不行按键变为深色的可按键，假如选择“取消”按钮，程序将会关闭，假如点击“上一步”按钮，返回安装初始界面。必需要接受协议才能安装，点击“我同意”按钮，进入安装路径选择界面：系统初始安装路径为C:\ProgramFiles\VenusTech\TOC\SMC\。假如选择“取消”按钮，程序将会关闭，假如点击“上一步”按钮，返回许可证协议界面。点击“安装”按钮进入系统安装：其间，将首先提示进行如下配置：配置数据库（参见配置数据库）。导入许可证（参见导入许可证）。配置用户管理“服务器地址”栏填用户管理系统所在机器的IP地址。“服务器端口”栏填用户管理系统所在机器的tomcat端口号。勾选“运用s”，访问用户管理时将运用SSL加密（配置支持SSL的方法参见附录）。点“取消”可以跳过此配置步骤，待系统安装完成后再配置。点“确定”保存配置。系统接着安装。安装完成后,系统将提示是否重启操作系统。点“是，现在重新启动（Y）”，重启机器；点“否，我稍后再自行重新启动（N）”，完成安装，如图。建议安装完后重启机器。留意：假如本地已经安装平安管理中心，请先卸载原先平安管理中心（参见2.2.3平安管理中心的卸载），再执行安装。假如要选择其它安装路径，可以干脆输入或者通过点击“阅读（B）…”按钮来选择其它的文件夹作为安装路径。假如输入的路径中的文件夹不存在，则程序将自动创建文件夹。请确认输入或者选择的路径至少有4G以上的可用磁盘空间。配置支持SSL的方法，请参见附录。请确保安装系统的机器具有所要求的软件环境，否则安装过程中会给出出错提示，安装将终止。若安装时未配置用户管理，可以在安装完成后，登录服务端，在“起先菜单－〉程序－〉启明星辰－〉泰合信息平安运营中心系统－〉平安管理中心－〉配置用户管理”中进行配置，配置完成后，需重启操作系统。平安管理中心的卸载在平安管理中心系统安装完未完成之前，您假如点击“取消”按钮，系统将取消安装，安装程序会自动删除已经安装的程序文件。在平安管理中心系统正常安装完成之后，卸载软件时，可以通过“限制面板－〉添加/删除程序”或者“起先菜单－〉程序－〉启明星辰－〉泰合信息平安运营中心系统－〉平安管理中心－〉卸载平安管理中心”来卸载，请以管理员身份运行：点击“取消”按钮，卸载任务取消。点击“卸载”按钮，系统自动执行卸载任务。留意：一旦起先卸载操作将不行逆转，请慎重选择。卸载完成前，系统会提示：“确定要删除当前版本的数据库对象吗？假如选择确定，数据库中的全部数据将丢失！”点“确定”，删除全部数据，点“取消”，不删除数据。如图所示：完成后，系统会提示您是否须要重新启动操作系统，举荐运用重新启动操作系统功能，以便更为彻底卸载全部文件。卸载任务完成后,点击“完成”按钮，退出程序。配置数据库在安装系统期间，创建完WEB站点后，安装软件将自动进入“安装选项”页面（如图），进行数据库服务器连接参数设置。选择Oracle数据库数据库类型选择“Oracle”时，进入建库向导：“数据库IP”中填写ORACAL数据库服务端所在主机IP。“数据库连接名”中填写ORACAL服务端所在主机已经配置好的网络服务名（参见2.1安装前的准备第3条）。详细请询问数据库服务器管理员。“数据库管理员”中填写系统所连接的数据库的管理员帐户。详细请询问数据库服务器管理员。“管理员口令”中填写连接数据库服务器所需管理员登录密码。选择“下一步”，进入创建表空间界面：此处创建的表空间用于保存本系统所运用的数据库对象，表空间的名称和大小可自定义，表空间的大小须要依据实际状况配置（表空间的大小：用户管理系统举荐100M以上；平安管理中心系统举荐4G以上，若预见到系统中数据量较大，则请参考本节“留意”中的相关内容，以创建大容量表空间）。假如已经存在同名的表空间可以干脆运用，在表空间类型里选择“运用已存在的同名表空间”。选择“下一步”，进入创建分区界面：在分区类型里选择新建分区结构，在数据文件路径中选择要存放的位置（oracle服务器所在的机器，一般默认的是所用实例名的书目），在分区大小一栏设置每个分区的大小；假如不想创建分区结构，可以在分区类型里选择不运用分区结构，当原先已创建了分区，在创建表空间选择运用存在的同名表空间，则会出现运用已存在的同名分区结构勾选框，如图所示：勾选运用已存在的同名分区结构，会弹出一个提示框，如图所示：点击确定选择“下一步”，进入创建数据库用户界面：此处可以选择“新建数据库用户”，新创建数据库用户，假如想运用已经存在的数据库用户，可以选择“运用已存在的用户”，录入已有的用户名、口令进行数据安装：选择“下一步”，进入导入数据库对象界面，选择“完成”按钮，起先导入：假如不是第一次安装，在配置用户时用的又是已经存在的用户，假如该用户具有的数据库对象和现有安装包包含相同的表结构，则点击完成会弹出是否沿用原库的提示，可以选择“确定”干脆运用原有数据库。假如想要创建新的表，请选择“取消”。留意：通常状况下，oracle10g默认创建的表空间类型（SMALLFILE）限制了表空间的大小最大为32G，若预见到系统将有较大的数据量，须要超过32G的表空间大小来存储数据，则可参考以下步骤：1、预先创建SMC所运用的表空间（不要运用安装包默认创建），创建表空间时指定BIGFILE类型，语句参考——CREATEBIGFILETABLESPACEsmcDATAFILE'/u01/app/oracle/oradata/DEMO/smc01.dbf'SIZE5语句中的“smc”为表空间名，“/u01/app/oracle/oradata/DEMO/smc01.dbf”为表空间数据文件的存储路径，“500M”为须要创建的表空间大小，这里建议运用语句先创建较小的表空间，创建成功后，再在oracle的管理客户端中将表空间改至真实须要的大小，否则用语句干脆创建40G以上的表空间，进程会异样缓慢。2、创建好合适大小的表空间后，在安装过程中配置运用已存在的同名表空间，即可。选择SQLServer数据库数据库类型选择“SQLServer”时，进入建库向导：“服务端地址名称”中填写SqlServer服务端所在主机的IP地址。详细请询问数据库服务器管理员。“数据库管理员”中填写系统所连接的数据库的管理员帐户。详细请询问数据库服务器管理员。“管理员口令”中填写连接数据库服务器所需管理员登录密码。选择“下一步”，进入数据库参数配置界面：此处创建的数据库用于保存本系统所运用的数据库对象，数据库的名称和大小可自定义，数据库大小须要依据实际状况配置（用户管理系统举荐100M以上，平安管理中心系统举荐4G以上）。假如已经存在同名的数据库可以干脆运用，在数据库类型中选择“运用存在的同名数据库”。点击“下一步”，进入创建分区界面，如图所示：在分区类型里选择新建分区结构，在数据文件路径中选择要存放的位置（oracle服务器所在的机器，一般默认的是所用实例名的书目），在分区大小一栏设置每个分区的大小；假如不想创建分区结构，可以在分区类型里选择不运用分区结构，当原先已创建了分区，在创建表空间选择运用存在的同名表空间，则会出现运用已存在的同名分区结构勾选框，如图所示：勾选运用已存在的同名分区结构，会弹出一个提示框，如图所示：点击“确定”选择“下一步”，进入创建数据库用户界面：此处可以选择“新建数据库用户”，新创建数据库用户，假如想运用已经存在的数据库用户，可以选择“该数据库用户已存在”，录入已有的用户名、口令进行数据安装。选择“下一步”，进入导入数据库对象界面，选择“完成”按钮，起先导入：假如不是第一次安装，在配置用户时用的又是已经存在的用户，假如该用户具有的数据库对象和现有安装包包含相同的表结构，则点击完成会弹出是否沿用原库的提示，可以选择“确定”干脆运用原有数据库。假如想要创建新的表，请选择“取消”。留意：假如数据库无法正常安装，请联系数据库服务器管理员，确保填写的信息正确以及登录用户有足够的数据库操作权限。运用中会产生一些临时数据，会用到ORACLE内置的一些表空间。建议给SYSTEM表空间支配1G以上，TEMP支配512M以上，并设置为自动扩展。在安装完成后，可以更改数据库配置。在“起先菜单－〉程序－〉启明星辰－〉泰合信息平安运营中心系统－〉平安管理中心－〉配置数据库连接”中，进行如下配置，配置完成后，需重启操作系统。导入许可证数据导入完毕，会提示导入许可证，如图：假如没有合法的许可证，请运用“生成序列号”功能生成一组序列号，将序列号复制下来发送到启明星辰公司申请许可证。选择“打开许可证”按钮，选择合法有效的许可证文件，再选择“导入许可证”按钮。导入成功则提示“导入license到数据库成功”如图：确定后按“关闭”按钮，接着接下去的安装步骤。如运用的数据库中存在许可证信息，则会出现如下的提示：可以选择“运用已有许可证”，干脆运用原来的许可证信息，也可以选择“导入新的许可证”，重新将新许可证导入。留意：假如假如第一次安装，导入许可证的时候选择“关闭”，可以在安装完成后再导入许可证。安装后，在“起先菜单－〉程序－〉启明星辰－〉泰合信息平安运营中心系统－〉平安管理中心－〉导入许可证”中进行如上配置，配置完成后，需重启操作系统。

33附录升级补丁的安装和卸载安装放置升级补丁程序到目标平台；安装前需补丁文件，执行安装；卸载通过叮嘱行执行卸载叮嘱（卸载叮嘱依靠程序的运行环境，当前卸载程序运用python语言编写，须要项目内置的python环境支持）到系统默认安装路径Bin书目下，执行：PythonUninstallPatch.pyc--help:helpinformation --all-list:listallpatch --list:listleafpatch patchId:uninstallpatch建议：可以先执行PythonUninstallPatch.pyc--list查看哪些补丁可以卸载，然后再执行卸载。如：PythonUninstallPatch.pycVSMC_3.6_U_07020702_RHAS3其中的VSMC_3.6_U_07020702_RHAS3为patchId，patchId大小写敏感。留意：只有叶结点的可卸载补丁才允许卸载。假如须要卸载多级补丁，须要依据依靠关系一级一级卸载。假如补丁制作时没有选择允许卸载，则卸载时将提示补丁不允许卸载，自动退出。将不会卸载该补丁。卸载依照如下原则：假如补丁文件新增加的文件，卸载时将不被删除。假如为补丁文件替换的文件，卸载后将复原原文件。数据库内容的卸载将依靠于补丁制作时的卸载sql语句。配置支持SSL的方法(注：全部“%JAVA_HOME%”表示jdk的安装书目，例如“C:\ProgramFiles\Java\jdk_09”。)配置Tomcat支持SSL方法生成SSL须要用到的keypair。一般在%JAVA_HOME%/bin下有一个keytool，在叮嘱行窗口，进入到该书目下，运行：keytool-genkey-keyalgRSA在keytool运行时，会询问两次密码，密码是自己设的（例：123456），要记住，随后会用到。最终的那个密码输回车(代表和第一次输的密码相同),中间会问一些国家啊什么的，随意乱填好了。生成的文件叫“.keystore”，可以在-genkey时指定存放该文件路径、或名称等(见该叮嘱帮助)。为了运用便利，本文将其放在C盘根书目下。修改tomcat的conf书目下的server.xml文件去掉有关ssl的那个connector的注释符号<!---->。留意，它里面