（V6.6.9.1）
启明星辰 2009 年 5 月
天珣内网安全风险管理与审计系统 V6.6.9.1-安装配置手册u盘移动办公系统
版权声明
北京启明星辰信息安全技术有限公司版权所有，并保留对本手册及本声明的最终解释权和 修改权。 本手册中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特 别注明外，其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。未经北京 启明星辰信息安全技术有限公司书面同意， 任何人不得以任何方式或形式对本手册内的任何 部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。 本文档中的信息归北京启明星辰信息安全技术有限公司所有并受著作权法保护。 “天珣”为北京启明星辰信息安全技术有限公司的注册商标，不得仿冒。调制解调器固件
信息更新
本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户提供信息， 并且随时可由北京启明星辰信息安全技术有限公司（下称“启明星辰”）更改或撤回。
免责声明
本手册依据现有信息制作，其内容如有更改，恕不另行通知。 北京启明星辰信息安全技术有限公司可能已经拥有或正在申请与本文档主题相关的各 项专利。 提供本文档并不表示授权您使用这些专利。 您可将许可权查询资料用书面方式寄往 北京启明星辰信息安全技术有限公司。 北京启明星辰信息安全技术有限公司在编写该手册的时候已尽最大努力保证其内容准 确可靠，但北京启明星辰信息安全技术有限公司不对本手册中的遗漏、不准确、或错误导致 的损失和损害承担责任。
出版时间
2009 年 5 月 4 日
启明星辰 www.venustech环保柴火灶
i
天珣内网安全风险管理与审计系统 V6.6.9.1-安装配置手册
目 录
1 2 3 综述.........................................................................................................................1 安装环境及要求 ....................................................................................................1 天珣内网安全风险管理与审计系统主要组件介绍 ............................................3
3.1 服务器组件...............................................................................................................3 3.1.1. 中心策略服务器...............................................................................................3 3.1.2. 本地策略服务器...............................................................................................3 3.1.3. 资产管理服务器...............................................................................................3 3.1.4. 攻击告警服务器...............................................................................................3 3.1.5. 软件分发服务器...............................................................................................4 3.1.6. HOD远程桌面服务器 ......................................................................................4 策略网关组件...........................................................................................................4 3.2.1. 策略网关代理...................................................................................................4 3.2.2. 中性策略网关...................................................................................................4 3.2.3. IIS策略网关......................................................................................................5 3.2.4. ISA策略网关 ....................................................................................................5 3.2.5. EXCHANGE策略网关.............. .......................................................................5 3.2.6. DNS策略网关...................................................................................................5 客户端.......................................................................................................................5 按需支援管理端和软件分发控制台.......................................................................6 客户端打包程序.......................................................................................................6 中心服务器的安装...................................................................................................6 中心服务器配置.....................................................................................................17 4.2.1. 登录服务器.....................................................................................................17 4.2.2. 基本配置.........................................................................................................19 4.2.3. 策略网关配置.................................................................................................22 4.2.4. 策略设置.........................................................................................................30 远程桌面的系统配置.............................................................................................32 4.3.1. 添加远程桌面服务器.....................................................................................32 4.3.2. 添加远程桌面管理员.....................................................................................33 4.3.3. 安装按需支援管理员端程序 .........................................................................34 4.3.4. 用户请求管理员远程帮助.............................................................................36 软件分发安装与配置.............................................................................................36 4.4.1. 安装软件分发服务器.................
....................................................................36 4.4.2. 配置软件分发服务IP地址 .............................................................................38 4.4.3. 安装软件分发控制台.....................................................................................38 数据库服务器的安装与配置.................................................................................41 4.5.1. 安装SQL SERVER 2005 ................................................................................41 4.5.2. 配置SQL SERVER数据库 .............................................................................46 安装资产服务器.....................................................................................................49 安装告警服务器.....................................................................................................50
3.2
家用食品搅拌机
3.3 3.4 3.5
4
天珣内网安全风险管理与审计系统各组件安装步骤 ........................................6
4.1 4.2
4.3
4.4
4.5
4.6 4.7
启明星辰 www.venustech
ii
天珣内网安全风险管理与审计系统 V6.6.9.1-安装配置手册
1 综述
天珣内网安全风险管理与审计系统的集端点主动安全防护和桌面管理于一身， 具有世界 领先水平的产品体系架构， 从根本上解决了客户端从蠕虫病毒的主动防御、 可靠的补丁管理、 非授权访问控制、端点准入控制、桌面运行环境的标准化和自动化管理等一系列问题，帮助 用户创建高可靠、高可用和高安全级别的可信任网络环境。 天珣内网安全风险管理与审计系统架构如下图所示。主要由策略服务器、天珣客户端、 策略网关组成。
策略服务器包括中心服务器、本地服务器、补丁分发服务器、资产管理服务器、radius 服务器、告警服务器等组件，所有功能服务器集中管理，组件可根据具体情况增减。数据库 采用 SQL SERVER，统一管理报警日志及审计等数据。
2 安装环境及要求
客户端（Clients） 计算机没有很高的系统要求。客户端软件(也被称 CC)可以被安装在 Windows 32 位系统之上，包括 Windows2000 SP4, WindowsServer 2003 SP1 和 Windows XP SP2, Windows XP SP3，Windows Vista SP1, Windows Server 2008 SP1
启明星辰 www.venustech 1
天珣内网安全风险管理与审计系统 V6.6.9.1-安装配置手册
数据库 支持 32 位 Microsoft SQL Server 2000，32/64 位 Microsoft SQL Server 2005
中心服务器 （Server） 是整个策略架构的管理中心、 策略中心。 必须运行在 windows2000 SP4 或 2003 SERVER SP1 (32/64) 或 2008 Server SP1 (64)的平台上。Windows 64 位服务器 对应用程序的支持不是特别完善，可能中心服务器运行过程中会出现不可预测的问题。中 心服务器通过 web 方式管理，要求安装 IIS 服务器。其对硬件要求的高低应根据所管理的 客户端数量的多少来定，其中，服务
器安装要求的最低配置如下： 硬件： CPU Memory 硬盘
PIII 1G 或以上 1G 或以上 40G 空闲
软件： Windows 2000 Server SP4 以上 Internet Information Services 6.0 以上 Dot Net Framework2.0 MDAC 2.7 或以上 攻击告警服务器需要安装 SQL Server 数据库，可根据现场环境选择独立安装或集中安 装于中心服务器，若安装于中心服务器，请确保中心服务器有足够的内存和硬盘空间。
策略网关代理(PluginProxy)： 管理所有关联的策略网关， 策略网关代理从 LocalServer 上取插件规则。当策略网关激活时，策略网关代理将规则发送给各个关联的策略网关。策 略网关代理的主要作用在于可以将安装在多个应用服务器上的有相同插件规则的插件策略 网关交给同一个策略网关代理管理，从而简化管理员的配置；同时，各个插件策略网关可 相互共享 CC 的状态，如 CC1 在插件 1 上通过了认证，那么通过插件 2 访问时就无需第 2 次 认证，提高系统性能。
束身带IIS 策略网关、ISA 策略网关、Exchange 策略网关以及中性策略网关：策略检查点 （checkpoint） 与 CC 配合强制用户满足策略规则。 ， 策略网关从关联的策略网关代理上取插 件规则。
启明星辰 www.venustech
2升频
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议