天融信脆弱性扫描与管理系统（新品）-快速安装与使用手册

12-天融信脆弱性扫描与管理系统快速安装与使用手册二O一七年五月天融信脆弱性扫描与管理系统--快速安装与使用手册北京天融信公司北京（总部）询热线：400-610-5119网址：目录TOC\o"1-3"\h\u第一章 部署要求 1第二章 使用需求 2第三章 系统使用 33.1 系统登陆 33.2 用户管理 33.3 系统管理 53.4 任务管理 6第四章 声明 13部署要求天融信脆弱性扫描与管理系统连接网管交换机或者中心交换机上，进行网络安全评估，比如小型机、PCSERVER、网络设备（交换机、路由器等）、安全设备（如防火墙）及各工作站系统，进行周期性的安全扫描，得出评估分析报告，然后进行相应的漏洞修补或重新设计安全策略，以达到网络中硬件设备系统和应用平台的安全化。使用需求控制台的操作系统要求：无特殊要求，安装有通用浏览器（Firefox/IE）的操作系统均可，推荐操作系统WindowsXP/server2003/Vista/Win7/Server2008；控制台硬件性能要求：最低配置Pentium4或更高性能CPU；1GB或更高容量的内存控制台浏览器要求：系统安装有火狐（FireFox）3.0以上版本（推荐使用该浏览器）、安装有IE10以上版本浏览器、googlechrome浏览器；产品出货形式：硬件工控机+相关文档+相关附件；系统使用系统登陆通过WEB方式配置硬件的具体操作步骤如下：将设备的任一网口用一根网线连到本地的交换机上，或者直接连到一台普通PC的网口上。默认登录IP为54。明确好管理IP后，即可进行首次登录。在浏览器的地址栏输入54打开管理界面登录。在进入登录界面前会弹出安全警报对话框，如下图所示：点击“继续浏览此网站（不推荐）”，即可进入登录界面，如下图所示：默认管理账户：通过输入具有不同权限的用户名以及相应的密码便可以进入系统的主界面,登陆用户可参照天融信脆弱性扫描与管理系统-用户手册执行相应的操作。用户管理天融信脆弱性扫描与管理系统提供了用户管理功能，天融信脆弱性扫描与管理系统共有三种用户：操作管理员、系统管理员、审计员。操作管理员系统默认用户：admin，初始密码：talent。其权限主要对系统操作，如任务制定、下发、资产管理、策略管理、扫描报告等。系统管理员默认用户名：superman，默认密码：talent，系统管理员主要负责系统配置方面的工作，如：用户管理、许可证管理、网络配置等。审计员默认用户名：audit，默认密码：audit，主要负责日志相关的配置和查看。系统管理天融信脆弱性扫描与管理系统提供了系统管理功能，主要是对系统进行基本信息的配置和管理操作。命令调试天融信脆弱性扫描与管理系统提供测试命令功能，当网络出现问题时，管理员可以使用这些命令对网络进行测试，查找故障原因，主要包括ping和Wget两个命令。网络接口配置设置系统的IP、VLAN、DNS、路由等。任务管理天融信脆弱性扫描与管理系统提供任务管理功能，是整个系统的核心模块，主要功能是进行网络扫描任务的管理和执行以及任务报告生成。具体操作步骤如下：新建任务以admin用户登录，展开功能模块『任务管理』，点击子节点『新建任务』得到任务显示主界面，如下图所示：任务基本设置任务基本参数主要包含：任务名称（必填项）、执行方式、扫描目标方式、扫描目标、漏洞库插件模板。在任务类型中选择下发的任务类型，主要分为四种：立即执行：下发任务后立即执行且仅执行一次。定时执行：下发任务后到预定时间时执行任务。周期任务：也可成为“计划任务”，可细分为—“每天”、“每周”和“每月”三种执行方式，通过设置执行任务的起始和结束日期与时间，可令任务自动执行从而简化用户操作提高执行效率任务目标设置系统提供二种添加任务目标的方式：手工输入和使用安全域。“手动输入”添加方式，用户通过手动输入域名地址。“使用安全域”添加方式，用户通过预先维护好的资产组来选择。扫描策略设置用户可选择默认的全策略模板或自定义扫描策略来进行任务扫描。设置完下发任务的相关参数值后，点击『新建』按钮，提示下发任务成功。查看任务扫描任务进度在任务列表显示见下图：用鼠标双击某一正在执行的扫描任务列表项，弹出该任务的扫描详情。生成报告在日志分析中，可在线查询、对比分析扫描任务结果，也可导出扫描报告，目前报告支持HTML、WORD、EXCEL、PDF、XML等格式。在对比分析中，可选择扫描任务不同的时间段的结果来进行对比分析声明1．本手册所提到的产品规格及资讯仅供参考，有关内容可能会随时更新，天融信不另行通知。2．本手册中提到的产品功能或性能可能因产品具体型号、配备环境、配置方法不同而有所差异，此可能产生的差异为正常现象，产品功能和性能请以产品说明书为准。3．本手册中没有任何关于其他同类产品的对比或比较，天融信也不对其他同类