資源描述:
《《spm產(chǎn)品手冊(cè)》word版》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、SPM產(chǎn)品手冊(cè)安全策略管理系統(tǒng)快速安裝指南西安安智科技有限公司國家反計(jì)算機(jī)入侵和防病毒研究中心安智科技SPM產(chǎn)品手冊(cè)目錄1系統(tǒng)安裝環(huán)境要求12系統(tǒng)支持平臺(tái)22.1SSP服務(wù)器功能介紹22.2服務(wù)器安裝過程22.2.1硬件平臺(tái)描述22.2.2安裝環(huán)境要求22.2.3服務(wù)器安裝注意事項(xiàng)32.2.4服務(wù)器安裝過程描述32.3服務(wù)器詳細(xì)配置過程42.3.1登陸界面52.3.2管理主界面62.3.3配置界面功能描述72.3.3.1重新配置服務(wù)器的各項(xiàng)參數(shù)72.3.3.2重新配置服務(wù)器的IP地址102.3.3.3重新配置服務(wù)器的日期102.3.3.
2、4更改init用戶密碼112.3.3.5顯示服務(wù)器當(dāng)前配置112.3.3.6顯示該SSP的平臺(tái)編號(hào)122.3.3.7服務(wù)的重啟、停止122.3.3.8退出init用戶132.3.3.9關(guān)閉系統(tǒng)……………………………………………………………………………..133數(shù)據(jù)庫的安裝133.1SQLServer的安裝143.2MSDE數(shù)據(jù)庫的安裝194策略管理中心(PolicyManagerCenter)的安裝215日志審計(jì)服務(wù)(LogAuditService)246登錄PMC及初始配置286.1登錄pmc286.2添加管理節(jié)點(diǎn)296.3登錄到認(rèn)證
3、服務(wù)器307策略執(zhí)行點(diǎn)(PolicyEnforcementPoint)的安裝327.1安裝方式327.1.1本地安裝327.1.2在線安裝(詳見客戶端用戶手冊(cè))347.1.3下載安裝(詳見客戶端用戶手冊(cè))347.2用戶登錄347.2.1使用管理員建立的帳戶登錄357.2.2用戶自行注冊(cè)帳戶(詳見客戶端用戶手冊(cè))35安智科技SPM產(chǎn)品手冊(cè)1系統(tǒng)安裝環(huán)境要求系統(tǒng)支持平臺(tái)(SSP)企業(yè)級(jí)部門級(jí)工作組級(jí)硬件特性(專有硬件平臺(tái))網(wǎng)口數(shù)1/2*光纖千兆1/2*電口千兆1/2*100M冗余設(shè)計(jì)雙風(fēng)扇----性能特性最大并發(fā)用戶數(shù)1000500200支
4、持管理級(jí)別322支持組織機(jī)構(gòu)級(jí)別553策略管理中心(PMC)硬件最低配置PIII800M/256M/空余硬盤>100M軟件要求MSWindows2000MSWindowsXPMSWindows2003安全策略執(zhí)行點(diǎn)(PEP)硬件最低配置PIII800M/128M/空余硬盤>50M軟件要求MSWindows9XMSWindows2000MSWindowsXPMSWindows2003日志審計(jì)服務(wù)(Log)硬件最低配置PIII800M/256M/空余硬盤>2G軟件要求MSWindows2000server+SQLserver2000(SP3
5、)Windows2003server+SQLserver2000(SP3)備注:當(dāng)最大并發(fā)登錄用戶數(shù)超過1000個(gè)時(shí),我公司提供定制化服務(wù),可根據(jù)用戶的實(shí)際情況進(jìn)行定制,以滿足大型網(wǎng)絡(luò)用戶的需求。安智科技第35頁SPM產(chǎn)品手冊(cè)1系統(tǒng)支持平臺(tái)1.1SSP服務(wù)器功能介紹策略服務(wù)器(SSP)是整個(gè)SPM系統(tǒng)的后臺(tái)支撐平臺(tái),負(fù)責(zé)系統(tǒng)的認(rèn)證、用戶授權(quán)、日志管理、策略管理的后臺(tái)支持,負(fù)責(zé)收集整個(gè)系統(tǒng)的安全信息、負(fù)責(zé)策略的發(fā)布和保存。支持分布式部署,能夠適用于大規(guī)模網(wǎng)絡(luò)環(huán)境的應(yīng)用。該軟件在出廠時(shí)已為用戶提供了完整的配置,用戶只需將其正確的安裝、接入網(wǎng)
6、絡(luò)環(huán)境、加電即可正常工作。根據(jù)不同用戶在接入網(wǎng)絡(luò)時(shí)為其分配的IP地址的不同,只需修改服務(wù)器接入網(wǎng)絡(luò)的接口IP地址,就能夠在該用戶網(wǎng)絡(luò)中正常運(yùn)行。1.2服務(wù)器安裝過程1.2.1硬件平臺(tái)描述性能指標(biāo)企業(yè)級(jí)部門級(jí)工作組級(jí)硬件特性網(wǎng)口數(shù)1/2*光纖千兆1/2*電口千兆2*100M冗余設(shè)計(jì)雙風(fēng)扇----性能特性最大并發(fā)用戶數(shù)1000500200支持管理級(jí)別322支持組織機(jī)構(gòu)級(jí)別5531.2.2安裝環(huán)境要求?建議用戶使用UPS不間斷電源;?請(qǐng)勿將產(chǎn)品放置在有水的地方,避免液體流入;?請(qǐng)將產(chǎn)品放置在遠(yuǎn)離熱源的地方?!“仓强萍嫉?5頁SPM產(chǎn)品手冊(cè)1.
7、1.1服務(wù)器安裝注意事項(xiàng)?切忌將產(chǎn)品硬件安裝在持續(xù)超過35℃的工作環(huán)境中;?機(jī)架或機(jī)柜應(yīng)足夠安全以防設(shè)備放置不穩(wěn)或跌落;?裝在機(jī)架或機(jī)柜里的設(shè)備應(yīng)位置合理;?確保產(chǎn)品硬件四周空氣流通;?確保電路有正確接地,請(qǐng)使用產(chǎn)品硬件配備的電源線與電源連接;?避免帶電插拔電源線。1.1.2服務(wù)器安裝過程描述?硬件服務(wù)器的固定:ü硬件可以安裝在任何符合19英寸標(biāo)準(zhǔn)的機(jī)柜/機(jī)架上;ü將固定角鐵用螺釘固定在前面板或后面板兩側(cè);ü放置在機(jī)柜的一個(gè)空槽位上,使之兩端與固定導(dǎo)槽間距適當(dāng);ü用螺釘將固定角鐵固定在機(jī)柜兩端固定導(dǎo)槽上;ü機(jī)柜每層的托架和固定角鐵穩(wěn)定地
8、固定在機(jī)柜上;?硬件連接:ü選擇合適的網(wǎng)絡(luò)連接線(雙絞線或光纖)將Spm服務(wù)器的網(wǎng)絡(luò)接口(ETH0)和交換機(jī)接口進(jìn)行連接,確認(rèn)連接的正確;ü將隨機(jī)附帶的電源線插頭連接到AC電源板,另一端接Spm服務(wù)器電源接