启明星辰、网御星云ids用户配置手册
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2.1.1 硬件需求
【控制中心：安装在一台 PC 之上的硬件要求】
1
天阗 V7.0.1.0 用户安装手册
硬件形式 操作系统
处理器
内存 硬盘 网卡 其他设备
PC
Windows 2003（支持 32 位与 64 位）/ Windows Server Standard 2008（支持 32 位与 64 位） 最低配置：Pentium（R）Dual-Core CPUE5200 @ 2.5GHz 2.50GHz 推荐配置：四核 CPU 最低配置：2G 内存，推荐配置：4G 内存 硬盘 80G 以上（存放操作系统） 至少一个，无特殊要求 N/A
2.2 引擎安装准备................................................................................................................................................... 3 2.3 网络资源准备................................................................................................................................................... 4 3．开箱检查 ................................................................................................................................................................ 5 4．软件安装 ................................................................................................................................................................ 6 4.1 天阗 V7.0 控制中心安装................................................................................................................................. 6
用户安装手册
——天阗入侵检测与管理系统
产品名称：天阗入侵检测与管理系统 版本标识：V7.0.1.0 单 位：北京启明星辰信息安全技术有限公司
版权声明
本手册中任何信息包括文字叙述、文档格式、插图、照片、方法、过程等内容，其著作权及相关权 利均属于北京启明星辰信息安全技术有限公司（以下简称“本公司”），特别申明的除外。未经本公司书 面同意，任何人不得以任何方式或形式对本手册内的全部或部分内容进行修改、复制、发行、传播、摘 录、备份、翻译或将其全部或部分用于商业用途。
图 1-1 安装步骤 后面的章节，我们将按照这 6 个安装步骤对整个安装过程作详细介绍。
2．安装准备 2.1 天阗 V7.0 控制中心安装准备
为了更好的运行天阗入侵检测与管理系统 V7.0，我们建议您采用下面的配置作为起点。系统实际 运行的性能与网络环境和策略配置都有关系，配置越高性能会越好。如果您打算将多个模块安装在一 台计算机上，则需要更快的处理器、更多的内存和更大的硬盘空间。由于系统运行过程中需要不断的 读/写数据库，为了提高系统的处理速度和性能，我们建议您准备专门的数据库服务器安装数据库和专 门的一台服务器安装控制中心。
2.1 天阗 V7.0 控制中心安装准备......................................................................................................................... 1 2.1.1 硬件需求 .................................................................................................................................................. 1 2.1.2 软件需求 .................................................................................................................................................. 2
【数据库安装在一台 PC 服务器上，具体硬件要求】
硬件形式 操作系统
数据库系统
处理器
内存 硬盘 网卡 其他设备
PC
Windows 2003（支持 32 位与 64 位）/ Windows Server Standard 2008（支持 32 位与 64 位） SQL Server2005（32 位/64 位）/ SQL Server2005 Express/SQL Server 2008（32 位/64 位） 最低配置：Pentium（R）Dual-Core CPUE5200 @ 2.5GHz 2.50GHz 推荐配置：四核 CPU 最低配置：2G 内存，推荐配置：4G 内存 最低 120GB 数据库专用磁盘空间 至少一块网卡，无特殊要求 光驱、键盘、鼠标、显示器
本公司尽最大努力保证其内容本手册内容的准确可靠，但并不对因本手册内容的完整性、准确性或 因对该信息的误解、误用而导致的损害承担法律责任。 信息更新
本手册依据现有信息制作，其内容如有更改，本公司将不另行通知。 出版时间 本文档由北京启明星辰信息安全技术有限公司 2013 年 8 月出版。 北京启明星辰信息安全技术有限公司保留对本手册及本声明的最终解释权和修改权。
4.1.1 SQL Server 2005 Express edition 数据库 ....................................................................................... 7 4.1.2 天阗入侵检测与管理系统 V7.0 ........................................................................................................... 23 4.2 软件卸载 ........................................................................................................................................................ 35 5．引擎安装与配置 .................................................................................................................................................. 37 5.1 接口说明 ........................................................................................................................................................ 37 5.2 超级终端安装及设置..................................................................................................................................... 37 5.2.1 超级终端安装 ........................................................................................................................................ 37 5.2.2 超级终端启动 ........................................................................................................................................ 38 5.2.3 引擎配置 ................................................................................................................................................ 41 5.2.4 引擎接入位置简介 ................................................................................................................................ 47 附录 A 快速使用流程 ............................................................................................................................................... 48 附录 B 多级管理设置 ............................................................................................................................................... 51 附录 C 常用交换机镜像设置 ................................................................................................................................... 53
本公司对本手册中提及的所有计算机软件程序享有著作权，受著作权法保护。该内容仅用于为最终 用户提供信息，且本公司有权对其做出适时调整。
“天阗”商标为本公司的注册商标，受商标法保护。未经本公司许可，任何人不得擅自使用，不得 进行仿冒、伪造。
本公司对本手册中提及的或与之相关的各项技术或技术秘密享有专利（申请）权、专有权，提供本 手册并不表示授权您使用这些技术（秘密）。您可通过书面方式向本公司查询技术（秘密）的许可使用 信息。 免责声明
I
天阗 V7.0.1.0 用户安装手册
1．Baidu Nhomakorabea述
天阗产品由天阗入侵检测与管理系统 V7.0 控制中心和引擎两部分组成，控制中心是产品包装附的 免费软件，包括主页、威胁展示、流量统计、日志报表、常用配置、高级配置、帮助这 7 个大模块组成。
天阗入侵检测与管理系统 V7.0 的安装过程分为 6 个步骤，如图 1-1 所示：
目录
1．简述 ........................................................................................................................................................................ 1 2．安装准备 ................................................................................................................................................................ 1
【控制中心：安装在一台 PC 之上的硬件要求】
1
天阗 V7.0.1.0 用户安装手册
硬件形式 操作系统
处理器
内存 硬盘 网卡 其他设备
PC
Windows 2003（支持 32 位与 64 位）/ Windows Server Standard 2008（支持 32 位与 64 位） 最低配置：Pentium（R）Dual-Core CPUE5200 @ 2.5GHz 2.50GHz 推荐配置：四核 CPU 最低配置：2G 内存，推荐配置：4G 内存 硬盘 80G 以上（存放操作系统） 至少一个，无特殊要求 N/A
2.2 引擎安装准备................................................................................................................................................... 3 2.3 网络资源准备................................................................................................................................................... 4 3．开箱检查 ................................................................................................................................................................ 5 4．软件安装 ................................................................................................................................................................ 6 4.1 天阗 V7.0 控制中心安装................................................................................................................................. 6
用户安装手册
——天阗入侵检测与管理系统
产品名称：天阗入侵检测与管理系统 版本标识：V7.0.1.0 单 位：北京启明星辰信息安全技术有限公司
版权声明
本手册中任何信息包括文字叙述、文档格式、插图、照片、方法、过程等内容，其著作权及相关权 利均属于北京启明星辰信息安全技术有限公司（以下简称“本公司”），特别申明的除外。未经本公司书 面同意，任何人不得以任何方式或形式对本手册内的全部或部分内容进行修改、复制、发行、传播、摘 录、备份、翻译或将其全部或部分用于商业用途。
图 1-1 安装步骤 后面的章节，我们将按照这 6 个安装步骤对整个安装过程作详细介绍。
2．安装准备 2.1 天阗 V7.0 控制中心安装准备
为了更好的运行天阗入侵检测与管理系统 V7.0，我们建议您采用下面的配置作为起点。系统实际 运行的性能与网络环境和策略配置都有关系，配置越高性能会越好。如果您打算将多个模块安装在一 台计算机上，则需要更快的处理器、更多的内存和更大的硬盘空间。由于系统运行过程中需要不断的 读/写数据库，为了提高系统的处理速度和性能，我们建议您准备专门的数据库服务器安装数据库和专 门的一台服务器安装控制中心。
2.1 天阗 V7.0 控制中心安装准备......................................................................................................................... 1 2.1.1 硬件需求 .................................................................................................................................................. 1 2.1.2 软件需求 .................................................................................................................................................. 2
【数据库安装在一台 PC 服务器上，具体硬件要求】
硬件形式 操作系统
数据库系统
处理器
内存 硬盘 网卡 其他设备
PC
Windows 2003（支持 32 位与 64 位）/ Windows Server Standard 2008（支持 32 位与 64 位） SQL Server2005（32 位/64 位）/ SQL Server2005 Express/SQL Server 2008（32 位/64 位） 最低配置：Pentium（R）Dual-Core CPUE5200 @ 2.5GHz 2.50GHz 推荐配置：四核 CPU 最低配置：2G 内存，推荐配置：4G 内存 最低 120GB 数据库专用磁盘空间 至少一块网卡，无特殊要求 光驱、键盘、鼠标、显示器
本公司尽最大努力保证其内容本手册内容的准确可靠，但并不对因本手册内容的完整性、准确性或 因对该信息的误解、误用而导致的损害承担法律责任。 信息更新
本手册依据现有信息制作，其内容如有更改，本公司将不另行通知。 出版时间 本文档由北京启明星辰信息安全技术有限公司 2013 年 8 月出版。 北京启明星辰信息安全技术有限公司保留对本手册及本声明的最终解释权和修改权。
4.1.1 SQL Server 2005 Express edition 数据库 ....................................................................................... 7 4.1.2 天阗入侵检测与管理系统 V7.0 ........................................................................................................... 23 4.2 软件卸载 ........................................................................................................................................................ 35 5．引擎安装与配置 .................................................................................................................................................. 37 5.1 接口说明 ........................................................................................................................................................ 37 5.2 超级终端安装及设置..................................................................................................................................... 37 5.2.1 超级终端安装 ........................................................................................................................................ 37 5.2.2 超级终端启动 ........................................................................................................................................ 38 5.2.3 引擎配置 ................................................................................................................................................ 41 5.2.4 引擎接入位置简介 ................................................................................................................................ 47 附录 A 快速使用流程 ............................................................................................................................................... 48 附录 B 多级管理设置 ............................................................................................................................................... 51 附录 C 常用交换机镜像设置 ................................................................................................................................... 53
本公司对本手册中提及的所有计算机软件程序享有著作权，受著作权法保护。该内容仅用于为最终 用户提供信息，且本公司有权对其做出适时调整。
“天阗”商标为本公司的注册商标，受商标法保护。未经本公司许可，任何人不得擅自使用，不得 进行仿冒、伪造。
本公司对本手册中提及的或与之相关的各项技术或技术秘密享有专利（申请）权、专有权，提供本 手册并不表示授权您使用这些技术（秘密）。您可通过书面方式向本公司查询技术（秘密）的许可使用 信息。 免责声明
I
天阗 V7.0.1.0 用户安装手册
1．Baidu Nhomakorabea述
天阗产品由天阗入侵检测与管理系统 V7.0 控制中心和引擎两部分组成，控制中心是产品包装附的 免费软件，包括主页、威胁展示、流量统计、日志报表、常用配置、高级配置、帮助这 7 个大模块组成。
天阗入侵检测与管理系统 V7.0 的安装过程分为 6 个步骤，如图 1-1 所示：
目录
1．简述 ........................................................................................................................................................................ 1 2．安装准备 ................................................................................................................................................................ 1