网络卫士日志收集与分析系统安装手册
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
5 卸载网络卫士日志收集与分析系统 ........................................................................................22
服务热线：8008105119
i
网络卫士日志收集与分析系统安装手册
1 前言
本安装手册主要介绍网络卫士日志收集与分析系统（简称 TA-L）的安装和使用。通 过阅读本文档，用户可以了解如何正确地在网络中安装网络卫士日志收集与分析系统，并 进行简单配置。
文档中出现的提示警告说明等是关于用户在安装和配置网络卫士日志收集与分析系统过程中需要特别注意的部分请用户在明确可能的操作结果后再进行相关配置操15相关文档网络卫士日志收集与分析系统用户手册网络卫士日志收集与分析系统产品说明16技术服务体系天融信公司对于自身所有安全产品提供远程产品咨询服务广大用户和合作伙伴可以通过多种方式获取在线文档疑难解答等全方位的技术支持
网络卫士日志收集与分析系统 V3.0
安装手册
天融信 TOPSEC® 北京市海淀区上地东路 1 号华控大厦 4 层 100085 电话：+8610-82776666 传真：+8610-82776677 服务热线：+8610-8008105119
版权声明
审计服务器
检索子系统
报表子系统
告警子系统
日志存储子系统 日志收集子系统
审计代理
日志收集代理
图 2-1TA-L 系统架构图
网络卫士日志收集与分析系统中各部分的功能如下： 审计服务器 审计服务器是整个系统的核心，提供日志收集、存储、检索、报表和系统告警功能。 内置了本地代理模块，可以直接收集 syslog、snmp 方式发送的日志。审计服务器集中存
1.3 文档组织
本文档包括以下章节及其主要内容： l 网络卫士日志收集与分析系统规划与部署。介绍 TA-L 系统的组成、各部分的功能，
并提供一个典型应用案例，供用户安装和部署 TA-L 系统时进行参考。 l 安装网络卫士日志收集与分析系统。介绍如何在 Windows 平台下安装网络卫士日志
收集与分析系统的服务器和远程代理。 l 启动网络卫士日志收集与分析系统。介绍网络卫士日志收集与分析系统的启动方式和
4 启动网络卫士日志收集与分析系统 ........................................................................................18 4.1 系统服务启动方式................................................................................................................18 4.2 应用程序启动方式................................................................................................................19 4.3 登录 TA-L 系统 ....................................................................................................................21
2 规划与部署 ................................................................................................................................3 2.1 系统架构.................................................................................................................................3 2.2 系统部署.................................................................................................................................4
本手册中的所有内容及格式的版权属于北京天融信公司（以下简 称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或 任意引用。
版权所有 不得翻印 © 2010 天融信公司
商标声明
本手册中所谈及的产品名称仅做识别之用。手册中涉及的其他公 司的注册商标或是版权属各商标注册人所有，恕不逐一列明。
TOPSEC® 天融信公司
本章主要内容包括： l 系统架构：介绍 TA-L 系统的主要组成部分及其功能。 l 系统部署：介绍 TA-L 系统的部署方式。
2.1 系统架构
网络卫士日志收集与分析系统从逻辑上划分，基本由 3 个层面组成：管理层，服务层， 以及代理层。网络卫士日志收集与分析系统架构图如图 2-1 所示。
客户端
WEB 浏览器
登录方式。 l 卸载网络卫士日志收集与分析系统。介绍网络卫士日志收集与分析系统的卸载方法。
服务热线：8008105119
1
网络卫士日志收集与分析系统安装手册
1.4 约定
本文档对图形界面操作的描述采用以下约定： 黑体表示“按钮”或菜单项。 点击（选择）一个菜单项采用如下约定： 点击（选择） 高级管理 > 特殊对象 > 用户。 文档中出现的提示、警告、说明等，是关于用户在安装和配置网络卫士日志收集与分 析系统过程中需要特别注意的部分，请用户在明确可能的操作结果后，再进行相关配置操 作。
信息反馈
网络卫士日志收集与分析系统安装手册
目录
1 前言............................................................................................................................................1 1.1 文档目的.................................................................................................................................1 1.2 读者对象.................................................................................................................................1 1.3 文档组织.................................................................................................................................1 1.4 约定 ........................................................................................................................................2 1.5 相关文档.................................................................................................................................2 1.6 技术服务体系 .........................................................................................................................2
服务热线：8008105119
2
网络卫士日志收集与分析系统安装手册
2 规划与部署
网络卫士日志收集与分析系统（以下简称 TA-L）是一个分布式、跨平台的安全审计 系统。它可以对安全系统、网络设备、操作系统、应用系统等产生的日志信息进行统一收 集、集中存储，并采用先进的智能信息处理技术对其进行综合分析。通过跨平台的日志收 集、告警响应和全面的安全状态分析等手段，TA-L 系统可以协助用户对已发生的安全风 险进行取证、查询，为提高安全管理效率提供了有力的技术武器。
3 安装网络卫士日志收集与分析系统 ..........................................................................................5 3.1 安装 TA-L 服务器 ..................................................................................................................5 3.1.1 安装环境..........................................................................................................................5 3.1.2 安装服务器 ......................................................................................................................5 3.2 安装远程代理 .......................................................................................................................10 3.2.1 安装环境........................................................................................................................10 3.2.2 安装准备........................................................................................................................10 3.2.3 安装代理........................................................................................................................14
本章内容主要包括： l 本文档的用途 l 阅读对象 l 本文档的组织结构 l 本文档的基本约定 l 相关文档 l 技术服务器体系
1.1 文档目的
本文档主要介绍如何安装网络卫士日志收集与分析系统及其相关组件，包括 TA-L 系 统的规划与部署、服务器安装、远程代理安装及卸载等。
1.2 读者对象
本安装手册适用于具有基本网络知识的系统管理员和网络管理员阅读，通过阅读本文 档，他们可以独自完成以下一些工作： l 初次使用和安装网络卫士日志收集与分析系统。 l 管理网络卫士日志收集与分析系统。
1.5 相关文档
《网络卫士日志收集与分析系统用户手册》 《网络卫士日志收集与分析系统产品说明》
1.6 技术服务体系
天融信公司对于自身所有安全产品提供远程产品咨询服务，广大用户和合作伙伴可以 通过多种方式获取在线文档、疑难解答等全方位的技术支持。
公司主页 / 在线技术资料 /support/down.asp 安全解决方案 /solutions/qw.asp 技术支持中心 /support/support.asp 天融信全国安全服务热线 800-810-5119
服务热线：8008105119
i
网络卫士日志收集与分析系统安装手册
1 前言
本安装手册主要介绍网络卫士日志收集与分析系统（简称 TA-L）的安装和使用。通 过阅读本文档，用户可以了解如何正确地在网络中安装网络卫士日志收集与分析系统，并 进行简单配置。
文档中出现的提示警告说明等是关于用户在安装和配置网络卫士日志收集与分析系统过程中需要特别注意的部分请用户在明确可能的操作结果后再进行相关配置操15相关文档网络卫士日志收集与分析系统用户手册网络卫士日志收集与分析系统产品说明16技术服务体系天融信公司对于自身所有安全产品提供远程产品咨询服务广大用户和合作伙伴可以通过多种方式获取在线文档疑难解答等全方位的技术支持
网络卫士日志收集与分析系统 V3.0
安装手册
天融信 TOPSEC® 北京市海淀区上地东路 1 号华控大厦 4 层 100085 电话：+8610-82776666 传真：+8610-82776677 服务热线：+8610-8008105119
版权声明
审计服务器
检索子系统
报表子系统
告警子系统
日志存储子系统 日志收集子系统
审计代理
日志收集代理
图 2-1TA-L 系统架构图
网络卫士日志收集与分析系统中各部分的功能如下： 审计服务器 审计服务器是整个系统的核心，提供日志收集、存储、检索、报表和系统告警功能。 内置了本地代理模块，可以直接收集 syslog、snmp 方式发送的日志。审计服务器集中存
1.3 文档组织
本文档包括以下章节及其主要内容： l 网络卫士日志收集与分析系统规划与部署。介绍 TA-L 系统的组成、各部分的功能，
并提供一个典型应用案例，供用户安装和部署 TA-L 系统时进行参考。 l 安装网络卫士日志收集与分析系统。介绍如何在 Windows 平台下安装网络卫士日志
收集与分析系统的服务器和远程代理。 l 启动网络卫士日志收集与分析系统。介绍网络卫士日志收集与分析系统的启动方式和
4 启动网络卫士日志收集与分析系统 ........................................................................................18 4.1 系统服务启动方式................................................................................................................18 4.2 应用程序启动方式................................................................................................................19 4.3 登录 TA-L 系统 ....................................................................................................................21
2 规划与部署 ................................................................................................................................3 2.1 系统架构.................................................................................................................................3 2.2 系统部署.................................................................................................................................4
本手册中的所有内容及格式的版权属于北京天融信公司（以下简 称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或 任意引用。
版权所有 不得翻印 © 2010 天融信公司
商标声明
本手册中所谈及的产品名称仅做识别之用。手册中涉及的其他公 司的注册商标或是版权属各商标注册人所有，恕不逐一列明。
TOPSEC® 天融信公司
本章主要内容包括： l 系统架构：介绍 TA-L 系统的主要组成部分及其功能。 l 系统部署：介绍 TA-L 系统的部署方式。
2.1 系统架构
网络卫士日志收集与分析系统从逻辑上划分，基本由 3 个层面组成：管理层，服务层， 以及代理层。网络卫士日志收集与分析系统架构图如图 2-1 所示。
客户端
WEB 浏览器
登录方式。 l 卸载网络卫士日志收集与分析系统。介绍网络卫士日志收集与分析系统的卸载方法。
服务热线：8008105119
1
网络卫士日志收集与分析系统安装手册
1.4 约定
本文档对图形界面操作的描述采用以下约定： 黑体表示“按钮”或菜单项。 点击（选择）一个菜单项采用如下约定： 点击（选择） 高级管理 > 特殊对象 > 用户。 文档中出现的提示、警告、说明等，是关于用户在安装和配置网络卫士日志收集与分 析系统过程中需要特别注意的部分，请用户在明确可能的操作结果后，再进行相关配置操 作。
信息反馈
网络卫士日志收集与分析系统安装手册
目录
1 前言............................................................................................................................................1 1.1 文档目的.................................................................................................................................1 1.2 读者对象.................................................................................................................................1 1.3 文档组织.................................................................................................................................1 1.4 约定 ........................................................................................................................................2 1.5 相关文档.................................................................................................................................2 1.6 技术服务体系 .........................................................................................................................2
服务热线：8008105119
2
网络卫士日志收集与分析系统安装手册
2 规划与部署
网络卫士日志收集与分析系统（以下简称 TA-L）是一个分布式、跨平台的安全审计 系统。它可以对安全系统、网络设备、操作系统、应用系统等产生的日志信息进行统一收 集、集中存储，并采用先进的智能信息处理技术对其进行综合分析。通过跨平台的日志收 集、告警响应和全面的安全状态分析等手段，TA-L 系统可以协助用户对已发生的安全风 险进行取证、查询，为提高安全管理效率提供了有力的技术武器。
3 安装网络卫士日志收集与分析系统 ..........................................................................................5 3.1 安装 TA-L 服务器 ..................................................................................................................5 3.1.1 安装环境..........................................................................................................................5 3.1.2 安装服务器 ......................................................................................................................5 3.2 安装远程代理 .......................................................................................................................10 3.2.1 安装环境........................................................................................................................10 3.2.2 安装准备........................................................................................................................10 3.2.3 安装代理........................................................................................................................14
本章内容主要包括： l 本文档的用途 l 阅读对象 l 本文档的组织结构 l 本文档的基本约定 l 相关文档 l 技术服务器体系
1.1 文档目的
本文档主要介绍如何安装网络卫士日志收集与分析系统及其相关组件，包括 TA-L 系 统的规划与部署、服务器安装、远程代理安装及卸载等。
1.2 读者对象
本安装手册适用于具有基本网络知识的系统管理员和网络管理员阅读，通过阅读本文 档，他们可以独自完成以下一些工作： l 初次使用和安装网络卫士日志收集与分析系统。 l 管理网络卫士日志收集与分析系统。
1.5 相关文档
《网络卫士日志收集与分析系统用户手册》 《网络卫士日志收集与分析系统产品说明》
1.6 技术服务体系
天融信公司对于自身所有安全产品提供远程产品咨询服务，广大用户和合作伙伴可以 通过多种方式获取在线文档、疑难解答等全方位的技术支持。
公司主页 / 在线技术资料 /support/down.asp 安全解决方案 /solutions/qw.asp 技术支持中心 /support/support.asp 天融信全国安全服务热线 800-810-5119