01-磐云网络空间安全实训平台v2.0(PY-P7)-快速配置手册
安恒云 V1.0.0 快速入门说明书
安恒云V1.0.0快速入门文档版本：01发布日期：2020-10-27本文中出现的任何文字描述、文字格式、插图、照片、方法等内容，除另有特别注明，版权均属杭州安恒信息技术股份有限公司（简称“安恒信息”）所有，受到有关产权及版权法保护。
任何个人、机构未经安恒信息的书面授权许可，不得以任何方式复制或引用本文的任何片段。
经授权使用本文中内容的的单位或个人，应在授权范围内使用，并注明“来源：安恒信息”。
违反上述声明者，安恒信息保留追究其法律责任的权利。
除杭州安恒信息技术股份有限公司的商标外，本手册中出现的其他商标、产品标识及商品名称，由各自权利人拥有。
文档说明修订记录目录前言 (I)1. 概述 (1)1.1产品简介 (1)1.2主要业务流程 (1)2. 团队管理 (4)2.1创建团队 (4)2.2团队相关操作 (8)3. 多云管理 (10)3.1资源池 (10)3.1.1 导入VMware资源池 (10)3.1.2 导入OpenStack资源池 (13)3.2导入对象存储资源 (18)3.3导入CDN资源 (19)4. 导入主机与数据库 (21)4.1导入公有云主机 (21)4.2导入私有云主机 (22)4.3导入局域网主机 (23)4.4导入资源池主机 (27)4.5导入数据库 (29)4.6云账号管理 (33)5. 开启安全防护 (35)5.1开通服务类产品 (35)5.2开通镜像类产品 (36)5.2.1 开通数据库审计 (37)5.2.2 使用数据库审计 (41)6. 日常运维 (42)6.1主机管理 (42)6.2磁盘快照 (43)6.3文件传输 (44)6.3.1 主机文件管理 (45)6.3.2 文件分发 (45)6.3.3 文件采集 (47)6.4成本优化 (49)6.4.1 概述 (49)6.4.2 查看成本优化 (49)6.4.3 优化仿真工具 (50)前言概述感谢您选择安恒信息的网络安全产品。
山石网科集中安全管理平台(HSM)版本说明说明书
Version5.3.1版本说明本文档包含HSM5.0.0及以后各版本的版本说明，主要介绍了新增功能，已知问题及已解决问题等内容。
l HSM5.3.1l HSM5.3.0l HSM5.2.0l HSM5.1.0l HSM5.0.0HSM5.3.1本节为HSM5.3.1的版本说明。
产品和版本信息产品名称：山石网科集中安全管理平台（HSM）产品型号：HSM-P100、HSM-P3000、vHSM软件名称：HSMpro2.0-5.3.1发布日期：2022年9月27日适用产品型号：l HSM支持纳管SG-6000A系列、E系列、X系列、K系列、T系列、SDW系列。
注意:若需使用HSM纳管上述型号的防火墙设备，请保证其软件版本为StoneOS5.5R4及以上。
系统文件注意:若需为vHSM获取5.3.1版本的系统文件，即.ova、.qcow2和.vmdk格式的系统文件，请联系山石网科工作人员。
版本升级说明山石网科集中安全管理平台（HSM）不支持从4.X版本升级到5.3.1版本。
兼容性山石网科集中安全管理平台的管理界面通过以下浏览器的测试：l Edge80及以上l Chrome80及以上新增功能已知问题HSM5.3.0本节为HSM5.3.0的版本说明。
产品和版本信息产品名称：山石网科集中安全管理平台（HSM）产品型号：HSM-P100、HSM-P3000、vHSM软件名称：HSMpro2.0-5.3.0发布日期：2022年8月4日适用StoneOS版本：l建议使用最新的StoneOS5.5R9P2、5.5R9F1，支持HSM的大部分功能；适用产品型号：l SG-6000A系列、E系列、X系列、K系列、T系列、SDW系列。
系统文件版本升级说明山石网科集中安全管理平台（HSM）不支持从4.X版本升级到5.3.0版本。
兼容性山石网科集中安全管理平台的管理界面通过以下浏览器的测试：l Edge80及以上l Chrome80及以上新增功能已知问题HSM5.2.0本节为HSM5.2.0的版本说明。
灵雀云全栈云原生平台产品手册说明书
灵雀云全栈云原生平台产品手册北京凌云雀科技有限公司目录1产品背景 (1)2产品简介 (1)基础平台 (1)C ONTAINER P LATFORM (2)D EV O PS (3)S ERVICE M ESH (4)中间件P AA S服务 (6)3产品特点 (1)多集群管理 (1)基于RBAC的用户权限体系 (2)企业级多租户管理 (2)自动化运维管理 (3)无缝对接K UBERNETES (3)成熟的微服务治理能力 (4)可开箱即用、灵活选择的D EV O PS工具链 (5)持续构建，持续交付 (5)基于O PERATOR的可视化数据服务 (5)快速部署、可视化运维、高可靠的中间件服务 (6)标准化交付 (6)4核心功能介绍 (7)平台管理 (7)项目管理 (12)容器服务 (13)智能运维 (23)持续交付 (25)微服务治理 (27)中间件P AA S服务 (35)5客户价值 (40)白皮书产品背景1产品背景传统企业在今天都面临着新兴业务模式的剧烈冲击，同质化的竞争手段已无法让企业在愈演愈烈的竞争中脱颖而出，包括金融、能源、制造、汽车以及政府机构在内的传统企业，纷纷致力于数字化转型。
通过数字化转型，企业能够快速感知用户的需求并做出调整，加速产品迭代更新，不断地提升用户体验和满意度，从而获得或提高市场差异化竞争优势。
在数字化换转型浪潮的推动下，业务的敏捷、弹性、个性化和智能化需求凸显，应用的交付模式也发生了深刻的变化，要求技术架构具备轻量化、松耦合、灵活敏捷的特点。
软件能力成为了帮助企业实现软件定义业务、自主IT研发和业务的持续创新，让企业具备从竞争对手中脱颖而出并保持优势的IT核心竞争力。
一直以来，在传统的企业软件开发模式中，开发、测试和运维人员分别隶属于不同的部门。
各部门虽然共享组织目标，但是彼此之间缺乏高效的协作方式，导致在日常IT运营和维护的过程中矛盾不断。
在传统的交付周期中，软件开发人员在编写代码后，将软件交给测试团队进行测试，再将最终版本交给运维团队部署。
网络安全实战平台设备技术参数
14、集群监控功能，监控集群内CPU,磁盘与内存使用率。
15、支持恢复管理员及ConSoIe密码功能.
16、支持诊断日志导出功能，
17、支持通过WEB/Console方式在线升级功能
1文件功能
5、支持场景、靶机、竞赛内容的新建和编辑；支持管理员根据需求进行场景、靶机、竞赛规则、竞赛须知等内容的创建，请提供截图证明：
6、系统提供的竞赛模式均支持一键快速部署，快速部署支持同时用户数量2300：
7.主设备后台支持直接查看所有设备的硬件使用情况和虚拟机数量，并对虚拟机状态进行管理：
8、成绩计算及展示，系统自动计算试卷成绩，各阶段成绩支持按规则累计核算总分，无需人工，支持成绩导出。
3、★支持通过任务组合形成比赛试卷请提供截图证明；
4、支持单台设备中一场比赛包含理论答题、单兵闯关和分组混战。理论答题支持单选、多选、判断、填空模式：支持一体化部署，单次比赛过程无需手工切换，自动根据时间切换比赛阶段。
5、支持根据战队进行网络规划，不同的战队属于不同的虚拟网络，属于不同的VLAN。攻击机、靶机IP地址自动获取，客户端全程无需手工配置地址，VLAN与IP可根据比赛要求自行设定；
六、态势模块
1、单兵闯关态势展示：显示战队名称、得分、排名、答题进度展示、支持标识选择。
2、分组混战态势展示：显示战队名称、得分、失分、排名，实时攻击流量，违规操作记录，违规操作扣分：支持设置战队图标位置、管理端上传背景音乐。
七、资源模块
1、★包含渗透测试工具使用类（漏洞扫描与利用、主机发现与信息收集、FTP弱口令渗透测试等共计不少于14个任务）、PythOn安全渗透测试类（LAND网络渗透测试、ARP协议渗透测试、SYNFlOOd网络渗透测试等共计不少于7个任务）、密码学安全类（文件MD5校验、HASH算法的基本使用等共计不少于3个任务）、数据分析类（数据分析数字取证-attack、数据分析数字取证TogS等共计不少于6个任务）、数据库安全类（MySQL安全测试、数据库安全加固等共计不少于4个任务）、Web安全类（网页注入、报错注入、简单盲注等共计不少于8个任务）、WindOWS系统安全类（WindoWS操作系统渗透测试等共计不少于3个任务）、LinUX系统安全类（APaChe安全配置、LinUX操作系统渗透测试等共计不少于5个任务）、混战任务及对应场景不少于3个，请提供任务列表。
报价明细表
根据学校实际情况，管理员可以自定义添加删除专业、年级和班级，通过 Excel 表格批量导入导出用户。根据实验环境也可进行用户的自主注册，由管理员审核后即 可进行登录。 高效实验管理
报价明细表
项目名称：日照市工业学校教学实训设备及软件采购项目
Hale Waihona Puke 序号服务项目名 称概述
1. 网 络 空间安 全实战 平台
网络空间平 台
型号: PY-B7 产品介绍:磐云网络空间安全实战平台（PY-B7）是中科软科技股份有限公司为培 养实战型专业安全人才而研制开发的新一代网络空间安全平台；平台提供的竞技模式 可以充分发挥安全技术人员的积极性和创造力，选题紧跟信息安全前沿技术和动态， 反映网络空间安全实时的研究热点和难点。 产品特点 平台全部赛题均是将安全理论与实际环境和动手操作相结合的实验课程，通过虚 拟化调度和管理为网络空间安全教学提供实验操作环境，为学员提供单兵闯关、 分组混战和夺旗竞速等实际对战模式。 夺旗竞速 夺旗竞速是网络安全技术人员之间进行技术竞技的一种比赛形式，以解决安全技 术挑战题目的分值和时间来排名。磐云网络空间安全实战平台（PY-B7）提供在线 夺旗竞速模式，题目主要包含逆向、漏洞挖掘与利用、Web 渗透、密码、取证、 隐写、安全编程等类别。 单兵闯关 单兵闯关模式提供涵盖各个知识点的独享虚拟靶机赛题资源，挑战者逐一挑战每 关关卡，以最终提交关卡中的 FLAG 值的数量多少来评判参赛者的名次。 分组混战 平台支持加固阶段和攻击阶段统一的分组混战竞赛模式。分组混战是多人或多组
云·池 云安全管理平台 部署手册说明书
Version v1.3Copyright2022Hillstone Networks.All rights reserved.Information in this document is subject to change without notice.The software described in this doc-ument is furnished under a license agreement or nondisclosure agreement.The software may be used or copied only in accordance with the terms of those agreements.No part of this publication may be reproduced,stored in a retrieval system,or transmitted in any form or any means electronic or mechanical,including photocopying and recording for any purpose other than the purchaser's per-sonal use without the written permission of Hillstone Networks.Hillstone Networks本文档禁止用于任何商业用途。
联系信息北京苏州地址：北京市海淀区宝盛南路1号院20号楼5层地址：苏州市高新区科技景润路181号邮编：100192邮编：215000联系我们：https:///about/contact_Hillstone.html关于本手册本手册介绍山石网科的云·池云安全管理平台系统的使用方法。
获得更多的文档资料，请访问：https://针对本文档的反馈，请发送邮件到：***********************山石网科https://TWNO:TW-WUG-UNI-A-1.3-CN-v1.3-4/24/2022目录目录i 第1章介绍iii 功能介绍iii 第2章在HStack上部署云·池vi 环境要求vi 准备工作vii 部署步骤vii步骤一：创建镜像文件vii步骤二：创建网络viii步骤三：创建安全组x步骤四：创建云主机类型xii步骤五：创建云主机实例xiii步骤六：登录云·池，通过配置向导部署方案xv 第3章在OpenStack上部署云·池xvi 环境要求xvi 部署原理xvii 准备工作xix 部署步骤xx步骤一：创建映像文件xx步骤二：创建实例类型xxii步骤三：创建网络xxiv 步骤四：启动云主机实例xxv 步骤五：登录云·池，通过配置向导部署方案xxvi 第4章配置向导xxvii 通过配置向导部署云·池xxvii 准备工作xxvii 部署步骤xxvii 第一步：方案选择xxvii 第二步：云平台配置xxviii 第三步：配置vLMS xxx 配置恢复xxxi第1章介绍云·池云安全管理平台（CloudPool SecaaS）（以下简称云·池）是基于软件定义安全技术的云安全管理平台，向用户提供丰富的安全资源，且与云平台解耦，广泛应用于新建、已建、扩建的云场景及传统数据中心安全建设。
赛磐石数权保护系统 使用说明书
赛磐石数权保护系统使用说明书V1.0.4北京成众志科技有限公司2020年12月目录第一章如何购买赛磐石数权保护系统 (1)第二章用户操作步骤概述 (3)第三章如何申请许可证证书 (4)第四章如何获取数据锁、主控台安装软件 (6)第五章如何安装主控台软件 (8)第六章如何配置数权证书 (13)第七章如何激活数权证书 (15)第八章如何配置块空间挂载 (17)第九章帮助与支持 (18)第一章如何购买赛磐石数权保护系统第一步：登陆华为云云市场主页，网址如下https:///?locale=zh-cn第二步：在华为云云市场主页搜索“赛磐石数权保护系统”，选择赛磐石数权保护系统；第三步：选择服务器要部署的区域（建议选择距离最近的区域部署服务器），选择标准版赛磐石数权保护系统，推荐配置为默认；第四步：点击购买、选择私有镜像、设置root密码，然后确认订单，付款，显示购买成功。
购买弹性服务器时选择已购买的私有镜像。
图1镜像选择root密码可自行设定。
图2设置root密码第五步：开放端口序号须开放端口用途登陆访问说明130033数权堡垒管理平台https://IP:30033其中IP为申请的华为云服务器的公网IP23260块空间挂载端口具体操作见用户操作手册第四章端口开放可在华为云网站添加安全组策略：https:///vpc/?agencyId=fbbe3ef3ce8f43c3a11fb7f563f8f8b1®ion=c n-north-4&locale=zh-cn#/secGroups/SGDetail?instanceId=211a08f0-29cf-4098-90a2-1ddbe5255 d0d图3添加安全组策略第二章用户操作步骤概述购买完成后，用户需进行申请许可证证书、主控台软件下载安装、主控台主机插数据锁、配置数权证书、激活数权证书、块空间挂载配置操作后，才能使用赛磐石数权保护系统。
网络空间安全教学实训平台产品使用指南
网络空间安全教学实训平台产品使用指南福建国科信息科技有限公司2019年4月目录1. 系统简介 (3)2. ⽤户功能 (3)2.1. 登录和注册 (3)2.2. 个人中心 (4)2.3. 管理后台 (5)3. 学员实训功能 (5)3.1. 实验平台 (5)3.1.1. 筛选实验 (6)3.1.2. 进⽤实验 (8)3.1.3. 编写报告 (9)3.2. 实验平台 (9)3.3. CTF 竞赛系统 (11)3.4. 考试系统 (13)4. 后台管理功能 (15)4.1. 管理后台界⽤ (15)4.2. ⽤户组织管理 (16)4.2.1. 注册审核 (16)4.2.2. 注册审核 (17)4.2.3. 组织管理 (17)4.2.4. 权限管理 (18)4.2.5. ⽤⽤管理 (18)4.2.6. ⽤户列表 (19)4.3. 实验平台管理 (19)4.3.1. 实验管理 (19)4.3.2. 实验体系管理 (20)4.4. CTF竞赛 (21)4.5. 单兵作战 (22)4.5.1. 靶场列表 (23)4.5.2. 靶场系统配置 (24)4.6. 靶场拓扑管理 (24)4.6.1. 拓扑图列表 (24)4.7. 云资源管理 (25)4.7.1. 镜像管理 (25)4.7.2. 脚本管理 (26)4.8. 教学计划管理 (26)4.9. 在线考试管理 (27)4.9.1. 考场管理 (27)4.9.2. 试卷管理 (29)4.9.3. 考题管理 (30)4.9.4. 成绩管理 (31)1.系统简介网络空间安全教学实训平台以专用的虚拟化平台为基础，在虚拟化平台基础之上开发的一套专门用于网络空间安全教学及比赛的系统，网络空间安全教学实训平台设置灵活，可应对各种新信息安全技术和信息安全事件的研究，该平台可有效提高信息安全专业从事人员入侵和防御能力，协助用户全面提升信息系统整体安全状况。
网络空间安全教学实训平台通过浏览器进行访问，平台的主要功能包括：实验平台、CTF 竞赛模块、单兵作战模块、在线考试功能、后台管理功能和资源监控功能。
PY-Prac9实训平台
功能
集在线学习、在线考试、在线实验等诸多功能于一体 自动分配和控制实验设备，合理安排实验课程 支持拓扑设计，虚拟隔离，保障安全
内置系统管理、数据恢复、web攻防、病毒、木马等诸多课程 提供模拟目标主机、操作系统、漏洞等真实环境 支持用户将自制环境上传至平台设备进行教学
适用场景
角色功能
学生角色
课程学习 作业考试 课程通知 系统通知
教师角色
安排课程 考试设置 作业设置 考试阅卷
管理员角色
用户管理 系统管理 平台管理 学习管理
产品特点 – 一键导入
• 模板镜像、用户信息、课件资源均支持批量导入 • 可使用Excel编辑信息后导入系统平台 • 提供导入模板文件，减少重复操作
辐射标准
PY-Prac9
2U
CPU: Intel至强处理器； 16G内存，120G SSD +1T SATA硬盘
20 120 10万小时 尺寸(mm)：440*90*480 重量:7kg (全配) 500W
0－40摄氏度 10％－90％非冷凝
符合FCC Part15,Class A, EN55022（CISPR22，Class A） CE Mark
成设备的部署和环境的搭建 • 通过web页面访问设备并进行实验 • 教师和管理员通过web页面进行实
验和设备的管理
教室1 教室2 教室3
接入 交换机
平台支持旁路部署功能，无需更改实验室网络。
学校网络
产品规格
平台
产品型号 机型
虚拟化引擎板
系统性能
并发数 默认课件
MTBF
物理规格
规格参数
电源 温度(工作) 相对湿度
教育行业
军队保密
青藤云安全安全产品使用手册V3.3.0.3说明书
青藤云安全安全产品使用手册V3.3.0.3让安全更有效二零一九年十一月■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属青藤云安全所有，受到有关产权及版权法保护。
任何个人、机构未经青藤云安全的书面授权许可，不得以任何方式复制或引用本文的任何片断。
■版本变更记录时间版本说明修改人2018-05-23 V1.0 文档创建售后部2018-11-05 V2.0 文档基于3.2.0版本更新产品部2019-01-03 V2.1 文档基于3.2.0.2版本更新产品部2019-03-27 V3.0 文档基于3.3.0版本更新产品部2019-11-15 V3.1 文档基于3.3.0.2版本更新产品部■适用性声明本文档为北京升鑫网络有限公司（以下简称“青藤云安全”）的用户产品使用手册，适用于相关技术人员准备测试环境时进行参考。
目录一. 青藤云安全主机监控管理系统概述 (6)1.1 核心功能 (6)1.2 网络架构图 (7)二. 安全首页 (8)三. Linux (9)3.1 资产清点 (9)3.1.1 主机资产 (14)3.1.2 进程端口 (17)3.1.3 系统账号 (21)3.1.4 硬件配置 (26)3.1.5 软件应用 (28)3.1.6 Web服务 (31)3.1.7 数据库 (35)3.1.8 Web站点 (38)3.1.9 Web应用 (40)3.1.10 Web应用框架 (42)3.1.11 安装包和类库 (46)3.1.12 其他 (50)3.2 风险发现.................................................................................................................... 错误!未定义书签。
3.2.1 风险总览 (59)3.2.1 安全补丁 (63)3.2.2 漏洞检测 (69)3.2.3 弱密码 (75)3.2.4 应用风险 (79)3.2.5 系统风险 (79)3.2.6 账号风险 (80)3.3 入侵检测 (81)3.3.1 入侵总览 (82)3.3.2 暴力破解 (83)3.3.3 异常登录 (87)3.3.4 反弹Shell (90)3.3.5 本地提权 (94)3.3.6 后门检测 (96)3.3.7 Web后门 (99)3.3.8 可疑操作 (104)3.4 合规基线 (114)3.4.1 基线检查 (114)3.4.2 查看检查结果 (115)3.4.3 新建检查 (117)3.4.4 凭证管理 (119)3.4.5 查看白名单 (120)3.5 单台主机详情 (122)四. Windows (122)4.1 资产清点 (122)4.1.1 主机管理 (124)4.1.2 进程管理 (126)4.1.3 账户管理 (130)4.1.4 安装程序与运行应用 (134)4.1.5 Web管理 (139)4.1.6 站点管理 (143)4.1.7 数据库 (145)4.1.8 启动项清点 (145)4.2 风险发现 (148)4.2.1 安全补丁 (148)4.2.2 弱密码检查 (150)4.2.3 web风险文件 (153)4.3 入侵检测 (154)4.3.1 暴力破解 (154)4.3.2 异常登录 (158)4.3.3 后门检测 (161)4.3.4 Web后门 (162)4.4 合规基线 (166)4.4.1 基线检查 (166)4.4.2 查看检查结果 (168)4.4.3 新建检查 (169)4.4.4 凭证管理 (171)4.4.5 查看白名单 (172)4.4.6 更新数据 (174)4.5 单台主机详情 (174)五. 通用功能 (176)5.1 系统设置 (176)5.1.1 Agent安装 (176)5.1.2 主机管理 (179)5.1.3 IP显示管理 (184)5.1.4 IP组管理 (185)5.2 主机发现 (186)5.2.1 设置扫描任务 (186)5.2.2 扫描结果列表 (190)5.2.3 忽略主机列表 (191)5.3 报表系统 (191)5.3.1 创建报表 (192)5.3.2 报表列表 (195)5.4 权限管理 (196)5.4.1 账号管理 (196)5.4.2 用户组管理 (204)5.4.3 角色管理 (208)5.5 服务工具 (212)5.5.1 Agent管理 (212)5.6 系统审计 (214)5.7 通知系统 (215)5.8 通用设置管理 (218)5.8.1 账户登录 (218)5.8.2 账户信息管理 (219)5.8.3 下载记录 (221)5.8.4 购买信息 (221)5.8.5 关于青藤 (222)一. 青藤云安全主机监控管理系统概述1.1 核心功能青藤专注于服务端主机的安全防护，提供持续的安全监控、分析和快速响应能力，能够在公有云、私有云、混合云、物理机、虚拟机等各种业务环境下实现安全的统一策略管理和快速的入侵响应能力。
《网络搭建与应用赛项技能实训》实训1 云平台基础配置
目录
contents
01
实训目的
02
背景描述
03
实训原理
04
实训步骤
05
赛点链接
06
易错分析
01
实训目的
01 实训目的
实训目的
通过本实训，读者可以掌握如下技能： 1．能成功搭建云平台的生产环境； 2．能在云平台上完成基础设置； 3．能在云平台上创建虚拟网络。
02
背景描述
步骤 13：在“管理员”→“系统”→“网络”→“子网”界面，可看到创建的“Vlan40-subnet” 的详细信息，如图 所示
04 实训步骤
步骤 14：在“管理员”→“系统”→“网络”界面，单击名称为“Vlan100”的网络 名称，创建 Vlan100 相应的子网， 单击“下一步”按钮，如图所示。
04 实训步骤
步骤 6：在“子网详情”处，输入分配池为“10.80.20.100，10.80.20.200”，单击“已 创建”按钮，如图所示
04 实训步骤
步骤 7：在“网络”→“子网”界面，可看到创建的“Vlan20-subnet”的详细信息，如 图所示
04 实训步骤
步骤 8：在“管理员”→“系统”→“网络”界面，单击名称为“Vlan30”的网络名 称，创建 Vlan30 相应的子网，单 击“下一步”按钮，如图所示。
步骤 11：在“管理员”→“系统”→“网络”界面，单击名称为“Vlan40”的网络名 称，创建 Vlan40 相应的子网， 单击“下一步”按钮，如图所示。
04 实训步骤
步骤 12：在“子网详情”处，输入分配池为“10.80.40.100，10.80.40.200”，单击“已 创建”按钮，如图所示
山石网科远程安全评估系统用户手册说明书
Version 5.5-1.9.1Copyright 2021 Hillstone Networks. All rights reserved.Information in this document is subject to change without notice. The software described in this document is furnished under a license agreement or nondisclosure agreement. The software may be used or copied only in accordance with the terms of those agreements. No part of this publication may be reproduced, stored in a retrieval system, or transmitted in any form or any means electronic or mechanical, including photocopying and recording for any purpose other than the purchaser's personal use without the written permission of Hillstone Networks.Hillstone Networks本文档禁止用于任何商业用途。
GPL软件使用声明山石网科远程安全评估系统正常运行，包含3款GPL协议的软件（NMAP、hydra、openVAS）。
本公司愿意将GPL软件提供给已购买产品且愿意遵守GPL协议的客户，请需要GPL软件的客户提供（1）已经购买的产品序列号；（2）有效送达GPL软件地址和联系人，包括但不限于姓名、公司、电话、电子邮件、地址、邮编等；（3）人民币70元的U盘费和快递费，客户即可获得产品所包含的GPL软件。
腾讯云主机安全软件相关说明说明书
主机安全软件相关说明产品⽂档【版权声明】©2013-2019 腾讯云版权所有本⽂档著作权归腾讯云单独所有，未经腾讯云事先书⾯许可，任何主体不得以任何形式复制、修改、抄袭、传播全部或部分本⽂档内容。
【商标声明】及其它腾讯云服务相关的商标均为腾讯云计算（北京）有限责任公司及其关联公司所有。
本⽂档涉及的第三⽅主体的商标，依法由权利⼈所有。
【服务声明】本⽂档意在向客户介绍腾讯云全部或部分产品、服务的当时的整体概况，部分产品、服务的内容可能有所调整。
您所购买的腾讯云产品、服务的种类、服务标准等应由您与腾讯云之间的商业合同约定，除⾮双⽅另有约定，否则，腾讯云对本⽂档内容不做任何明⽰或模式的承诺或保证。
⽂档⽬录软件相关说明功能⾏为描述客户端进程说明客户端安装指引安全评分说明软件相关说明功能⾏为描述最近更新时间：2021-09-14 17:09:39Webshell 检测Webshell 是⿊客⼊侵过程中常⽤⼯具，主机安全客户端会对服务器上新创建的 Web 程序⽂件进⾏可疑⻛险判断，对于少量疑似 Webshell ⽂件，需要上报到云端，通过云端的机器学习检测引擎模块做进⼀步检测，检测完成后会实时删除该样本⽂件。
主机安全默认提供每天全盘扫描服务，检测过程不会提取任何涉及⽤户隐私的数据。
登录异常提醒登录异常提醒功能可以帮助⽤户识别异常的管理员登录⾏为，需要采集登录⽇志中的来源 IP、时间、登录⽤户名、登录状态数据到云端进⾏⻛险计算，登录⽇志数据需在云端保存⼀个⽉。
密码破解提醒密码破解提醒功能可以告诉⽤户当前遭受的密码破解事件和破解结果，需要采集登录⽇志中的来源 IP、时间、登录⽤户名、登录状态数据到云端进⾏⻛险计算，登录⽇志数据需在云端保存⼀个⽉。
恶意⽊⻢和病毒检测恶意⽊⻢和病毒程序通常会窃取⽤户数据或者对外攻击，消耗⼤量系统资源导致业务不能正常提供服务。
客户端会采集可疑恶意程序的哈希指纹到云端，通过云查杀模块对哈希指纹进⾏检测，若云端哈希库⽆该⽂件记录，需要上报可执⾏⽂件到云端，通过云端杀毒引擎进⾏检测，检测完后会实时删除该样本⽂件。
网络空间安全教学实训平台产品使用指南
网络空间安全教学实训平台产品使用指南福建国科信息科技有限公司2019年4月目录1. 系统简介 (3)2. ⽤户功能 (3)2.1. 登录和注册 (3)2.2. 个人中心 (4)2.3. 管理后台 (5)3. 学员实训功能 (5)3.1. 实验平台 (5)3.1.1. 筛选实验 (6)3.1.2. 进⽤实验 (8)3.1.3. 编写报告 (9)3.2. 实验平台 (9)3.3. CTF 竞赛系统 (11)3.4. 考试系统 (13)4. 后台管理功能 (15)4.1. 管理后台界⽤ (15)4.2. ⽤户组织管理 (16)4.2.1. 注册审核 (16)4.2.2. 注册审核 (17)4.2.3. 组织管理 (17)4.2.4. 权限管理 (18)4.2.5. ⽤⽤管理 (18)4.2.6. ⽤户列表 (19)4.3. 实验平台管理 (19)4.3.1. 实验管理 (19)4.3.2. 实验体系管理 (20)4.4. CTF竞赛 (21)4.5. 单兵作战 (22)4.5.1. 靶场列表 (23)4.5.2. 靶场系统配置 (24)4.6. 靶场拓扑管理 (24)4.6.1. 拓扑图列表 (24)4.7. 云资源管理 (25)4.7.1. 镜像管理 (25)4.7.2. 脚本管理 (26)4.8. 教学计划管理 (26)4.9. 在线考试管理 (27)4.9.1. 考场管理 (27)4.9.2. 试卷管理 (29)4.9.3. 考题管理 (30)4.9.4. 成绩管理 (31)1.系统简介网络空间安全教学实训平台以专用的虚拟化平台为基础，在虚拟化平台基础之上开发的一套专门用于网络空间安全教学及比赛的系统，网络空间安全教学实训平台设置灵活，可应对各种新信息安全技术和信息安全事件的研究，该平台可有效提高信息安全专业从事人员入侵和防御能力，协助用户全面提升信息系统整体安全状况。
网络空间安全教学实训平台通过浏览器进行访问，平台的主要功能包括：实验平台、CTF 竞赛模块、单兵作战模块、在线考试功能、后台管理功能和资源监控功能。
01-磐云网络空间安全实训平台v2.0（PY-P7）-快速配置手册
01-磐云⽹络空间安全实训平台v2.0（PY-P7）-快速配置⼿册磐云⽹络空间安全实训平台PY-P7（v2.0）快速配置⼿册⽬录1设备默认配置信息 (1)1.1设备地址 (1)1.2 WEB端登录信息 (1)1.3 Console⼝登录信息 (1)2配置⽰例 (3)2.1设备初始配置 (3)2.2 Console⼝配置设备管理IP地址和默认⽹关 (5)2.3通过SSH连接到设备进⾏配置 (8)2.4 Console⼝安装设备授权 (9)1 设备默认配置信息1.1 设备地址IP地址⼦⽹掩码说明MGT 端⼝192.168.80.1 255.255.255.0 设备管理端⼝数据端⼝172.16.1.1 255.255.255.0 虚拟环境数据端⼝1.2 WEB端登录信息访问地址：http://192.168.80.1⾓⾊登陆⽤户名登陆密码系统管理员admin 1234561.3 Console⼝登录信息波特率：115200数据位：8停⽌位：1⽆任何流控措施登录账户信息⽤户名密码Console或者SSH登陆信息admin admin2 配置⽰例2.1 设备初始配置串⼝连接主设备，波特率：115200，登录⽤户名密码：admin/123456。
输⼊密码后，第⼀次使⽤该设备进⼊初始化界⾯，按照系统提⽰进⾏配置输⼊管理⼝IP地址输⼊管理⼝地址掩码输⼊数据⼝IP地址输⼊数据⼝地址掩码路由配置，⼀般情况⽆需配置。
如需要配置，参考命令⾏命令说明配置完毕后，系统将重新启动。
系统开始重新启动第2次以admin 登录，进⼊命令管理界⾯2.2 Console⼝配置设备管理IP地址和默认⽹关连接Console线缆到设备上的，打开“设备管理器”，查看“端⼝COM和LPT”⼦项，确定要使⽤的通信端⼝号。
在本例中，我们使⽤COM1。
使⽤Windows系统⾃带的超级终端⼯具，或其他软件，按照本⼿册第⼀章1.3⼩节中的配置，对软件进⾏配置后，连接到设备中。
pan1080 开发套件使用手册说明书
PAN1080开发套件使用手册发布0.5.0磐启微电子PAN1080项目组2022年09月26日Table of contents1快速入门11.1SDK快速入门 (1)1.1.11概述 (1)1.1.22PAN108x EVB硬件资源介绍 (1)1.1.33PAN1080SDK开发环境确认 (1)1.1.44创建自己的App工程 (14)1.1.55更多相关文档 (15)1.2SDK开发环境介绍 (15)1.2.11命令行方式（Command Line） (15)1.2.22图形化界面方式（VS Code） (23)1.3SDK整体框架介绍 (25)1.3.11简介 (25)1.3.22zephyr (26)1.4Zephyr简介 (30)1.4.11Zephyr Project概述 (30)1.4.22Zephyr主要特性 (30)1.4.33关于RTOS的一些说明 (31)1.4.44Zephyr For PAN1080的特点 (32)2硬件资料372.1PAN108x EVB介绍 (37)2.1.11概述 (37)2.1.22开发板硬件资源 (37)2.1.33更多信息 (59)2.2PAN108x硬件参考设计 (59)2.2.11概述 (59)2.2.22原理图设计建议 (64)2.2.33PCB设计建议 (69)2.2.44板载天线 (70)3演示例程813.1例程介绍 (81)3.1.1基础例程 (81)3.1.2蓝牙例程 (81)3.1.3外设驱动例程 (82)3.1.4私有2.4G例程 (83)3.1.5解决方案 (83)3.1.6子系统例程 (83)3.1.7ANT+例程 (83)3.2例程列表 (84)3.2.1ANT+例程 (84)3.2.2基础例程 (112)3.2.3蓝牙例程 (116)3.2.4外设驱动例程 (192)3.2.5私有2.4G例程 (266)3.2.6解决方案 (284)3.2.7子系统例程 (307)i4开发指南3254.1SoC App开发指南 (325)4.1.11概述 (325)4.1.22确认开发环境 (326)4.1.33参考相关例程 (326)4.1.44新建一个App工程 (326)4.1.55更多相关文档 (336)4.2BLE App开发指南 (337)4.2.11基础指标 (337)4.2.22添加GATT服务 (338)4.2.33蓝牙相关的接口说明 (348)4.3Zephyr Devicetree与Kconfig配置指南 (362)4.3.11概述 (362)4.3.22Devicetree配置 (364)4.3.33Kconfig配置 (369)4.3.45Devicetree与Kconfig的关系 (378)4.3.56更多相关文档 (378)4.4Zephyr Board配置指南 (378)4.4.11概述 (379)4.4.22PAN1080Evaluation Board (379)4.4.33创建一个自己的Board (387)4.4.44更多相关文档 (388)4.5BLE Mesh开发指南 (388)4.5.11Mesh Introduce (388)4.5.22Reference (417)4.6Zephyr Bootloader开发指南 (420)4.6.11功能说明 (421)4.6.22工程编译烧录 (425)4.6.33演示说明 (428)4.6.44总结说明 (433)4.7Zephyr RAM使用情况分析指南 (433)4.7.11分析编译占用RAM资源 (434)4.7.22优化RAM资源 (435)4.7.33总结说明 (438)4.8Zephyr Tracing追踪调试指南 (438)4.8.11Zephyr Tracing输出模式 (438)4.8.22Tracing不同目标 (442)4.8.33SystemView使用介绍 (446)4.8.44Tracealyzer使用介绍 (453)4.9SoC底层驱动使用指南 (456)4.9.11概述 (456)4.9.22底层驱动架构 (456)4.9.33底层驱动调用方法 (458)4.9.44Troubleshooting (463)4.10ANT开发指南 (463)4.10.11概述 (463)4.10.22功耗 (463)4.10.33API (464)4.10.44ANT+开发流程 (466)4.11如何添加ANT+Profile (466)4.11.11概述 (466)4.11.22Profile的代码结构 (466)4.11.33创建一个新的profile (466)4.12Zephyr Encrypt开发指南 (468)4.12.11概述 (468)4.12.22配置文件介绍 (468)4.12.33加密流程介绍 (469)4.13常见问题（FAQs） (470)ii4.13.1Q1：为什么我的PC编译PAN1080App程序的速度特别慢？ (470)4.13.2Q2：除了JLink以外，PAN1080SDK是否支持其他调试工具？ (470)4.13.3Q3：为什么我尝试复制编译工具链Toolchain目录到其他位置会报错？ (470)4.13.4Q4：为什么我编译SDK中的某些默认例程会出现错误？ (471)5更新日志4735.1PAN1080DK v0.5.0 (473)5.1.1 1.SDK (473)5.1.2 2.HDK (475)5.1.3 3.DOC (476)5.1.4 4.TOOLS (477)5.1.5 5.ISSUES (477)5.2PAN1080DK v0.4.1 (478)5.2.1 1.SDK (479)5.2.2 2.HDK (479)5.2.3 3.DOC (480)5.2.4 4.TOOLS (480)5.2.5 5.ISSUES (480)5.3PAN1080DK v0.4.0 (481)5.3.1 1.SDK (481)5.3.2 2.HDK (483)5.3.3 3.DOC (483)5.3.4 4.TOOLS (484)5.3.5 5.ISSUES (484)5.4PAN1080DK v0.3.0 (485)5.4.1 1.SDK (485)5.4.2 2.HDK (487)5.4.3 3.DOC (487)5.4.4 4.TOOLS (488)5.4.5 5.ISSUES (488)5.5PAN1080DK v0.2.0 (490)5.5.1 1.SDK (490)5.5.2 2.DOC (491)5.5.3 3.ISSUES (491)5.6PAN1080DK v0.1.0 (493)5.6.1 1.SDK (493)5.6.2 2.DOC (495)5.6.3 3.ISSUES (495)5.7PAN1080DK v0.0.0 (496)5.7.1 1.SDK (496)5.7.2 2.HDK (498)5.7.3 3.DOC (498)5.7.4 4.TOOLS (498)5.7.5 5.已知问题 (499)iiiivChapter1快速入门1.1SDK快速入门1.1.11概述本文是PAN108x SoC开发的快速入门指引，旨在帮助使用者快速入门PAN1080SDK的开发，搭建软硬件环境，并编译、运行、调试一个例程。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
磐云网络空间安全实训平台
PY-P7
（v2.0）
快速配置手册
目录
1设备默认配置信息 (1)
1.1设备地址 (1)
1.2 WEB端登录信息 (1)
1.3 Console口登录信息 (1)
2配置示例 (3)
2.1设备初始配置 (3)
2.2 Console口配置设备管理IP地址和默认网关 (5)
2.3通过SSH连接到设备进行配置 (8)
2.4 Console口安装设备授权 (9)
1 设备默认配置信息
1.1 设备地址
IP地址子网掩码说明
MGT 端口192.168.80.1 255.255.255.0 设备管理端口
数据端口172.16.1.1 255.255.255.0 虚拟环境数据端口
1.2 WEB端登录信息
访问地址：http://192.168.80.1
角色登陆用户名登陆密码
系统管理员admin 123456
1.3 Console口登录信息
波特率：115200
数据位：8
停止位：1
无任何流控措施
登录账户信息
用户名密码Console或者SSH登陆信息admin admin
2 配置示例
2.1 设备初始配置
串口连接主设备，波特率：115200，登录用户名密码：admin/123456。
输入密码后，第一次使用该设备进入初始化界面，按照系统提示进行配置输入管理口IP地址
输入管理口地址掩码
输入数据口IP地址
输入数据口地址掩码
路由配置，一般情况无需配置。
如需要配置，参考命令行命令说明
配置完毕后，系统将重新启动。
系统开始重新启动
第2次以admin 登录，进入命令管理界面
2.2 Console口配置设备管理IP地址和默认网关
连接Console线缆到设备上的，打开“设备管理器”，查看“端口COM和LPT”子项，确定要使用的通信端口号。
在本例中，我们使用COM1。
使用Windows系统自带的超级终端工具，或其他软件，按照本手册第一章1.3小节中的配置，对软件进行配置后，连接到设备中。
输入选项“c4”，为管理接口配置IP地址。
Mgt IP address 为管理接口的新IP地址
Network mask 为管理接口的子网掩码地址
配置完毕后，系统将会自动重启服务，使配置的IP地址生效。
服务自动重启完毕后，可以按任意键返回主菜单。
配置默认网关，输入选项“c6”，为设备配置默认路由。
在弹出的配置路由界面，输入字母“A”，添加一条新的默认路由。
输入目的地址网段号和子网掩码号，默认路由均为为0.0.0.0。
输入完毕后，系统将自动保存，并显示出目前设备中存在的路由表条目。
可以按任意键返回到主菜单。
2.3 通过SSH连接到设备进行配置
SSH是远程登陆会话的安全协议，该协议提供在网络联通的情况下，对设备的远程操作。
常见软件有SecureCRT，Putty等。
获取到设备的登陆IP地址和用户名密码后，使用SecureCRT软件登陆。
在本例中，设备IP地址、登录账户名和密码均为默认。
输入设备密码，单击确定按钮连接到设备中。
磐云网络空间安全实训平台 V2.0
此刻，即可成功登录设备，具体操作步骤同Console操作。
2.4 Console口安装设备授权
设备出厂如果不附带许可信息，产品到最终用户处后请技术人员收集信息来申请许可。
设备出厂如果不附带许可信息，产品到最终用户处后请技术人员收集信息来申请许可。
登陆设备console接口进入管理界面。
（图2.4-1）
首先输入c14，提取设备机器码，并填入到《磐云网络空间安全系列产品授权许可申请V2.0》中，按照要求发送给售后技术支持中心。
售后技术支持中心收到申请后，会尽快将授权文件发送。
带有证书的USB 盘插入设备，输入c1 回车，然后系统会自动把相应的证书导入到系统。
证书U盘格式必须为FAT32格式，否则无法读入！
同样导入证书可以从WEB界面进行。
具体说明参考管理员手册
9 / 9。