TopAnalyzer安全管理系统安装手册V3.8

网络卫士安全管理系统

TopAnalyzer安全管理系统

V3.8

安装手册

天融信

TOPSEC®

北京市海淀区上地东路1号华控大厦 100085

电话：+8610-82776666

传真：+8610-82776677

服务热线：+8610-8008105119

http: //

版权声明 本手册中的所有内容及格式的版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。

版权所有不得翻印 © 2009 天融信公司

商标声明 本手册中所谈及的产品名称仅做识别之用。手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。

TOPSEC® 天融信公司

信息反馈

目录

1前言 (1)

1.1文档目的 (1)

1.2读者对象 (1)

1.3文档组织 (1)

1.4约定 (2)

1.5相关文档 (2)

1.6技术服务体系 (2)

2规划与部署 (4)

2.1TSM系统架构 (4)

2.2T OP A NALYZER系统架构 (5)

2.3网络部署 (8)

2.4部署案例 (9)

3安装TOPANALYZER系统 (11)

3.1安装及初始化数据库 (11)

3.1.1安装数据库 (11)

3.1.2初始化数据库 (11)

3.2安装T OP A NALYZER应用程序 (18)

4管理TOPANALYZER系统 (31)

4.1启动T OP A NALYZER系统 (31)

4.2卸载T OP A NALYZER系统 (32)

4.3登录T OP A NALYZER系统 (32)

4.4更改T OP A NALYZER系统配置 (33)

4.4.1设置SSL连接 (33)

4.4.2设置服务器的访问端口 (33)

4.5T OP A NALYZER系统基本使用 (34)

4.5.1添加资产 (34)

4.5.2添加用户 (35)

1前言

本手册主要介绍TopAnalyzer安全管理系统（简称TopAnalyzer系统）的安装和使用。

通过阅读本文档，用户可以了解如何正确地在网络中安装和部署TopAnalyzer系统，并进行简单配置。

本章内容主要包括：

z本文档的用途

z阅读对象

z本文档的组织结构

z本文档的基本约定

z相关文档

z如何联系天融信技术支持

1.1文档目的

本文档主要介绍如何安装TopAnalyzer系统及其相关组件，包括服务器和功能模块的安装，以及TopAnalyzer系统的基本管理。

1.2读者对象

本安装手册适用于具有基本网络知识的安全管理员、系统管理员阅读，通过阅读本文档，他们可以独自完成以下一些工作：

¾TopAnalyzer的部署

¾TopAnalyzer的安装

¾TopAnalyzer的基本管理

1.3文档组织

本文档包括以下章节及其主要内容：

¾前言：介绍本安装手册的读者对象、主要内容、相关文档、写作约定及技术支持信息。

¾规划与部署：介绍TopAnalyzer的系统组成、体系架构和一个简单的网络部署实例。

¾安装TopAnalyzer系统：介绍安装TopAnalyzer系统所需的环境，及如何安装TopAnalyzer系统。

¾管理TopAnalyzer系统：介绍启动/卸载TopAnalyzer系统的方法，包括如何登录TopAnalyzer系统。

¾附录A：ORACLE数据库推荐设置。

1.4约定

本文档遵循以下约定：

%TSM_HOME% 表示TopAnalyzer功能模块的安装路径。

“”表示“按钮”或菜单项。

点击（选择）一个菜单项采用如下约定：

点击（选择）高级管理 > 特殊对象 > 用户。

为了叙述方便，本文档采用了大量网络拓扑图，图中的图标用于指明天融信和通用的网络设备、外设和其他设备，以下图标注释说明了这些图标代表什么设备：

文档中出现的提示、警告、说明等，是关于用户在安装和配置过程中需要特别注意的部分，请用户在明确可能的操作结果后，再进行相关配置操作。

1.5相关文档

《TopAnalyzer安全管理系统用户手册》

《TopAnalyzer安全管理系统产品说明》

1.6技术服务体系

天融信公司对于自身所有安全产品提供远程产品咨询服务，广大用户和合作伙伴可以通过多种方式获取在线文档、疑难解答等全方位的技术支持。

公司主页

/

在线技术资料

/support/down.asp

安全解决方案

/solutions/qw.asp

技术支持中心

/support/support.asp

天融信全国安全服务热线800-810-5119

2规划与部署

TopAnalyzer是网络卫士安全管理系统（TSM）的核心组件。TSM主要由TopAnalyzer 安全管理子系统、TopDesk终端管理子系统、网络管理子系统、资产管理子系统、用户管理子系统、报表管理子系统组成。其中TopAnalyzer安全管理子系统和TopDesk终端管理子系统是TSM的核心组件，资产、用户、报表这三个系统作为基本组件和数据库系统以及基于WEB的门户管理系统共同构成了TSM的系统支撑平台。

TopAnalyzer包括了多个子系统与功能模块，支持分布式部署。各功能模块可以与服务器分别在不同的主机独立安装。这种部署方式大大提高了系统的运行效率，同时也增加了安装难度。因此，在了解系统的体系架构的基础上，用户能够更加合理，更加有目的性的在企业网络中部署TopAnalyzer。

提示

TopDesk终端管理系统的介绍详见《TopDesk终端管理系统用户手册》。

各子系统的详细配置、管理操作说明请参见《TopAnalyzer安全管理系统用户手册》。

本章简要介绍了TSM体系架构和TopAnalyzer的体系架构，同时举例说明了TopAnalyzer的功能组件在网络中的部署位置，以方便用户根据自己企业的实际情况在网络中部署和安装TopAnalyzer。

本章内容主要包括：

z TSM系统架构：介绍网络卫士安全管理系统（TSM）的总体架构。

z TopAnalyzer体系架构：介绍TopAnalyzer的系统构成与简单工作原理，

z网络部署：介绍TopAnalyzer各个组件在网络中部署的要求。

z部署案例：提供一个案例以供用户部署时参考。

2.1TSM系统架构

网络卫士安全管理系统（TSM）是天融信的安全管理整体解决方案，主要包括了安全管理系统（TopAnalyzer）、终端管理系统（TopDesk）、资产管理子系统、网络管理子系统、用户管理子系统以及报表子系统。TSM各个模块的功能描述如下：

¾资产管理子系统：提供了资产分类管理功能。管理员能够在此系统中对企业的重要资产进行管理，如添加、修改、删除等操作，确定TopAnalyzer所管理的资产

范围。