BTA IntraSec 5.0 管理员参考手册

BTA IntraSec™
运营保障系统管理员参考手册Ver5.0
北京桥盟创联科技有限公司2010©版权所有保留所有权利
1.系统部署与安装 (3)
1.1.策略服务器的安装与部署 (3)
1.1.1.部署前的准备 (3)
1.1.2.部署方式 (4)
1.1.2.1.只针对内网（Intranet）用户的部署方式 (4)
1.1.2.2.针对内网（Intranet）和互联网（Internet）用户的部署方式 (4)
1.1.3.双机互备 (5)
1.2.客户端的安装 (5)
1.2.1.适用的操作系统及硬件环境 (5)
1.2.2.客户端的安装 (6)
1.2.2.1.替换客户端的身份 (7)
1.2.2.2.三种安装方式 (8)
1.2.3.客户端的卸载 (10)
2.系统配置 (10)
3.基本组织管理方式 (11)
4.网络接入策略设置 (11)
5.主机完整性策略设置 (11)
6.行为管理策略设置 (11)
7.审计策略设置 (11)
8.其它策略设置 (11)
9.报表系统 (11)
10.常见问题及解决办法 (11)
1.系统部署与安装
1.1.策略服务器的安装与部署
1.1.1.部署前的准备
在部署BTA IntraSec™运营保障系统以前，请检查并确认产品包装箱内是否包含以下设备或资料：
在将BTA 系统策略服务器部署到网络中之前，请确认已经准备好以下资料信息：
●从开发商那里获得的产品使用授权；
●为策略服务器分配的IP地址（至少需要一个内网的IP地址，如果您购买了两台服务器
做成双机互备的方式，则需要分配两个不同的内网IP地址；此外，如果您单位的员工需要通过互联网访问策略服务器，还需要为服务器分配一个公网的IP地址，以便通过NAT或者端口映射方式映射到策略服务器的内网IP地址上）；
●本单位的部门及终端资料，包含部门名称及终端的使用者，以便稍后将这些信息导入到
服务器上，生成客户端的安装序列号。

1.1.
2.部署方式
1.1.
2.1.只针对内网（Intranet）用户的部署方式
BTA 策略服务器属于旁路设备，不需要串联在网络通信的路由通道中。

一般情况下，建议将BTA策略服务器放置在内网的服务器区域，并且为服务器分配一个内网的IP地址，以便内网用户能够直接通过此IP地址访问策略服务器，如下面的示意图所示：
1.1.
2.2.针对内网（Intranet）和互联网（Internet）用户的部署方式
如果需要为内网及外网用户都安装BTA桌面安全助理客户端程序，就需要保证外网用户能够通过互联网IP地址访问BTA策略服务器。

一般情况下，您单位至少需要拥有一个公网的IP地址，并通过NAT方式将该地址映射到策略服务器的内网IP地址上。

BTA客户端程序与策略服务器通信协议为标准的HTTP协议(TCP 80)，因此，除了必要的地址映射以外，还建议您通过防火墙对内网的BTA策略服务器进行保护，只开放HTTP 协议的访问即可。

除此以外，您还要在策略服务器的管理员操作界面对策略服务器的IP地址参数进行配置，详细配置方法参见（1.4服务器的基本配置参数）部分。

1.1.3.双机互备
BTA策略服务器支持双机互备的部署方式，这种情况下，当主策略服务器发生故障时，客户端安全助理程序能够自动登录到另一台服务器上，从而不影响客户端的信息上报与策略下发。

两台服务器之间的数据库内容是同步的。

为了实现策略服务器的双机互备，您需要为两台策略服务器提供两个不同的内网IP地址，部署方式如下图所示：
除此以外，您还要在策略服务器的管理员操作界面对策略服务器的IP地址参数进行配置，详细配置方法参见（1.4服务器的基本配置参数）部分。

一般情况下，采用双机互备方式后，如果您需要继续支持公网用户安装BTA客户端安全助理程序，建议您将公网的IP地址映射到作为主策略服务器的内网IP地址上。

1.2.客户端的安装
1.2.1.适用的操作系统及硬件环境
BTA IntraSec™运营保障系统客户端程序（以下简称BTA客户端）需要安装在以下操作系统上：
●Microsoft Windows 2000 各个版本（暂不支持64位）
●Microsoft Windows XP各个版本（不支持64位）
●Microsoft Windows Server 2003
●Microsoft Vista各个版本（暂不支持64位）
●Microsoft Windows 7 各个版本（暂不支持64位、部分功能不支持）
安装BTA客户端程序需要以下硬件配置需求：
●奔腾1.8G以上CPU
●至少需要128M物理内存
●安装需要约20M磁盘空间，建议剩余磁盘空间不低于100M
1.2.2.客户端的安装
安装BTA客户端所需的安装程序可以从BTA策略服务器上下载，下载方式为HTTP，例如策略服务器的IP地址为10.10.10.1，那么下载安装程序的地址为：http://10.10.10.1。

在安装客户端程序时，有些安全软件会拦截或阻止安装程序的安装过程，如果遇到此种情况，请选择”取消阻止”、“信任此程序”等类似选项，以便安装程序能够继续安装。

1.2.2.1.替换客户端的身份
如果您需要更改已经安装的BTA客户端程序的身份信息，不需要先卸载已经安装的客户端后再次重新安装，只需要已经安装了客户端程序的计算机上运行安装程序即可。

安装程
序运行时，能够检测到先前的客户端安装，并允许您替换已经安装的客户端程序的身份。

1.2.2.2.三种安装方式
与其它常见的应用软件不同，BTA客户端是具有“身份”信息的。

例如，某个客户端的身份是“XXX公司->财务部->会计用机A”。

只有区分了客户端的身份，才能够按照不同部门或者计算机部署不同策略。

可以使用以下三种方式之一安装BTA客户端程序：
●输入序列号安装方式：策略服务器自动为不同的计算机生成唯一的8位数字的安
装序列号，在安装时可以直接输入与计算机身份一致的安装序列号进行安装即可；
●匿名安装方式：采用此种安装方式时，不需要输入安装序列号，直接安装即可。

安
装成功后，策略服务器上自动为将该客户端放置到一个名称为“匿名计算机”的分
类下，稍后管理员可以根据该计算机上报的相关信息进行判别，再将该计算机移动
到正确的分组下；
●通过服务器浏览客户端方式安装：此种安装方式需要管理员权限，管理员通过身份
认证后，可以通过浏览方式选择客户端身份进行客户端的安装。

1.2.3.客户端的卸载
通过“控制面板->添加/删除程序”位置即可卸载客户端程序，在卸载前，需要输入正确的卸载口令。

卸载口令可以在服务器上进行设置。

2.系统配置
2.1.全局配置参数
2.2.模块管理
11
3.基本组织管理方式
4.网络接入策略设置
5.主机完整性策略设置
6.行为管理策略设置
7.审计策略设置
8.其它策略设置
9.报表系统
10.常见问题及解决办法
北京桥盟创联科技有限公司2010©版权所有服务热线：400 610 0362。