安全预警平台使用说明书

安全预警平台使用说明书

一软件概述

1.软件功能

内网设备违规外联，是内网安全的严重违规事件。

安全预警平台的主要功能是对内网设备连接外网时能及时发现，并在外网的WEB 平台中展示违规设备的详细信息，信息包括：违规设备使用人，设备内网使用IP，设备外网使用IP，设备所属部门单位，设备MAC地址，违规发生时间等。

安全预警平台的扩展功能包括：对设备违规外联期间的用户行为进行统计.用户行为包括：EMAIL行为，共享文件行为，打印行为，MSN行为等。

二软件运行环境

1．硬件环境

2．服务器最低硬件要求：

3．推荐配置：

2.软件环境

1.SQL SERVER数据库软件:使用SQL-SERVER 2000或以上版本.

2.IIS服务：配备IIS服务器提供Web服务，用于安装Web平台。如所装操作

系统为Windows 2003企业版，则需要按照安装光盘中的Windows 2003的IIS配置说明进行IIS配置。具体环境要求如下

3.语言环境:IIS需要安装.NET 2.0或以上版本网络扩展服务.

三使用说明

1.安装说明

输入客户信息

设置数据库连接，连接本地数据库可使用WINDOWS验证

设置安全预警平台管理员账户密码

设置安装目录

安装完成2.使用说明

检索信息。

外联行为审计页面：对外联期间的行为进行统计显示，并根据制定条件搜索信息。

配置管理页面：

预警策略配置：配置数据服务器上报的数据类型，

短信报警配置：设置短信发送的服务器IP和端口，被发送的手机号码。多个手机号码以“；”

分割

3.运行说明

安全完成后可同过输入HTTP://安装程序的设备IP/ prewarning 访问预警平台。

安全预警平台包括三个部分：

WEB平台：IIS中虚拟目录为prewarning；

数据服务器：服务程序名：WarnConsole,进程名：WarnConsole.exe

短信发送服务器：服务程序名：GSMServer,进程名：GSMServer.exe