天镜脆弱性扫描与管理系统6070用户手册V1.1

登录安全：
连续登录失败次数：当用户连续登录失败超过此设置时，系统自动锁定此用户；取消启用，会解锁。
锁定时间：系统自动锁定用户的时间。超过此锁定时间后，系统会自动解锁。
IP锁定：对于多次尝试登录天镜系统的ip，进行登录ip锁定。可以启用或者不启用该功能。上图数据表示：10分钟内登录失败20次，锁定登录ip30分钟；即30分钟内不让再次登录。取消启用，会解锁。
2、业务日志：记载了所有用户对系统进行业务操作的日志信息，业务操作包括任务下发、策略管理、生成报表、修改系统配置等；
3、异常日志：记载了所有用户对系统进行业务操作过程中发生的异常情况的信息，主要包括数据库异常、升级异常、引擎异常等。
4.7.1
审计员可以将页面中显示出来的日志数据或查询出来的日志数据导出成文本文件（.txt），保存在本地指定路径下。
登录名：登录名是用户登录系统时输入的名称；
显示名：显示名是用户在成功登录系统后，在系统首页中所显示的名称；
密码：密码必须是小写字符和数字的组合，长度为6—32个字符；
再次输入密码：此项内容必须与上面输入的密码保持一致；
隶属角色：所添加用户的角色类型；
允许访问的IP范围：表示这个用户只允许从这个IP范围来访问天镜；
点击查找，页面显示出查询条件输入框“登录名”“显示名”；
输入查询条件，点击查询；
点击重置，系统自动查询条件输入框内容。
4.3.8
点击用户名，系统弹出『用户详细信息』页面，如下图所示，可以查看此用户详细信息。
4.4
用户管理员成功登录天镜系统后，点击菜单『权限管理』—『角色管理』，系统出现如下图所示页面；用户管理员可以用户角色进行添加、修改、复制、删除、查找、授权的操作。
点击确定，完成删除此用户；
点击取消，取消此用户的删除，返回到用户管理界面。
4.3.4
当用户遗忘密码无法登录系统时，可以由用户管理员使用重置密码的功能，来使得用户重新获得密码。
在用户管理页面，选择一个用户，点击重置密码，系统弹出如下图所示的界面，提示用户确认：
点击确定，系统自动修改密码为“welcome+当前日期”，如welcome110818，用户可以使用此默认密码登录系统，然后自己修改密码；
用户取得了产品使用授权后，北京启明星辰公司有义务保证用户使用的合法权益，同时用户有责任保护北京启明星辰公司的版权，用户不得随意将授权交由第三方单位或个人使用，如违背上述规定，将对此和由此带来的一切后果负完全的责任，我公司将依照法律的相关条款追究用户的责任。
2
2.1
1、打开浏览器IE或FireFox，在浏览器的地址栏中填写登录天镜的地址，如https://10.0.0.1
随后显示天镜的导航界面，如下图所示。
选择漏洞扫描，进入用户登录界面。
输入天镜默认提供的配置管理员帐号/密码：venus/venustech60；
输入验证码；
点击登录；
2.2
1、首次登录要求用户导入授权，如下图所示：
2、向启明星辰公司提交序列号，获得vka授权文件，成功导入该授权文件
点击重新登录。
3、授权成功后重新登录需要修改密码。
默认帐号：用户名admin，密码venustech60
审计管理员：只能用于查看用户登录日志、管理用户业务日志以及异常日志等操作；
默认帐号：用户名audit，密码venustech60
配置管理员：拥有操作该系统的扫描、报表、资产管理、策略等所有业务功能。不包括用户管理员和审计管理员的功能。
默认帐号：用户名venus，密码venustech60
页面超时时间：用户登录系统后如果在此时间内没有使用天镜，则系统自动退出；
最大在线用户数：系统允许同时在线用户数的最大值；
日志预警边界值：当日志容量达到预警边界值，系统会进行报警；
任务最大并发数：系统允许的同时进行扫描的任务个数；
口令猜测次数：允许配置口令猜测任务的尝试次数，0表示不限次数。
密码复杂性：此设置对所有用户的登录密码都有效；
操作员：该角色只能用于登录天镜控制中心进行操作，该类型用户可以进行任务的下发、报表查看、报表生成、策略查看等操作，操作员可以有多个账号，每个账号登录以后只能查看自己所下发的任务和相关数据。
注意：
1.用户管理员、配置管理员、审计管理员账号是系统默认帐号，不能被修改、删除、锁定和重置密码。
2.由于系统默认帐号公开，其他人员可能获知并非法使用，所以系统默认帐号登录使用之后要更改密码，以免其他人非法登录对系统造成危害；
新角色名：系统默认填写新的角色名称，用户可以修改；
修改之后，点击保存。
4.4.4
删除一个角色时，系统会自动检测此角色是否已经建立了用户，如果已经建立了用户，系统会提示不能删除此角色。
此时，必须先将属于此角色的所有用户删除之后，才能删除此角色。
4.4.5
点击角色管理界面中的授权，出现如下图所示的界面：
推荐使用IE、MozillaFirefox、Chrome，最佳显示分辨率为1280×800。
1.2
在以下硬件环境和操作系统中使用天镜。
1.2.1
IE8、IE9、IE10、IE11
Mozilla Firefox
Chrome
1.3
当您购买了启明星辰公司天镜后，会得到一份由北京启明星辰公司签发的软件使用授权，即一个使用授权文件（*.vky），此文件包含了合法用户的信息和相应的授权信息，通过此文件的支持将用户的天镜激活之后，天镜才能进行正常的扫描。本授权文件必须从北京启明星辰公司合法获取。
天镜脆弱性扫描与管理系统6070用户手册
启明星辰
1
1.1
欢迎您选用启明星辰公司的天镜脆弱性扫描与管理系统。天镜脆弱性扫描与管理系统（以下简称天镜）是由启明星辰公司自主开发，具有完全自主知识产权的网络安全扫描与评估分析系统。该系统采用B/S结构全新设计实现控制端、性能支持多任务开发，其任务是用实践性的方法扫描分析网络系统，检查网络系统中存在的弱点和漏洞并生成相应的报告，适时提出修补方法和应实施的安全策略，从而达到增强网络安全性的目的。
当天镜不能连接外网时，用户可以先手工下载升级包文件，然后通过离线升级的功能，完成升级。
点击选择文件，选择升级包文件，点击上传；
再次点击选择文件，可以反复上传多个升级包文件；
所有升级包文件都成功上传后，点击关闭。
3
3.1
1、打开浏览器IE或FireFox，在浏览器的地址栏中填写登录天镜的地址，如https://10.0.0.1
在左侧的“角色列表”中点击选中某角色；
右侧授权功能项中，可以勾选此角色的授权功能项，只有进行了功能项授权之后，此角色的用户才可以Байду номын сангаас常使用相应的功能；
点击保存。
4.4.6
在角色管理界面中点击查找，可以查找指定的角色。
4.5
用户管理员成功登录天镜系统后，点击菜单『系统管理』—『系统配置』，系统弹出如下图所示页面：
4.3.6
1、手动解锁
当用户被锁定后，用户管理员可以其进行手动解锁，解锁后用户可以重新登录天镜系统了。
2、自动解锁
在『系统管理』—『系统配置』页面中，设置“锁定时间”之后，等待相应的时间后，系统会自动将锁定的用户进行解锁。
4.3.7
通过用户管理页面上方的 按钮，用户管理员可以快捷、方便的找到所需要的用户。
4.8
所有用户成功登录系统后，可以修改自己的密码。
快捷工具栏中点击修改密码；
系统弹出修改密码页面，如下图所示；
修改完密码后，点击保存。
5
5.1
任务即扫描任务，包括漏洞扫描任务、弱口令猜测任务和网站扫描任务，这一章详细介绍各种扫描任务的管理操作。
配置管理员或操作员用户成功登录天镜后，可以进行任务管理操作。
允许扫描的IP范围：表示这个用户进行任务扫描时，允许扫描的IP范围；
点击保存，即可完成新用户的添加。
4.3.2
在用户管理页面，选择一个用户，点击修改，可以修改用户的信息，如下图所示：
除了“登录名”以外，其他信息可以修改；
修改完毕后，点击保存，即可完成用户信息的修改。
4.3.3
在用户管理页面，选择一个用户，点击删除，系统弹出如下图所示的界面进行提示确认：
保存后即可登录成功。
4、成功登录天镜后，系统打开首页如下图所示；
2.3
升级页面提供漏洞库、产品补丁包升级的功能，使得产品保持最新的漏洞扫描能力。
2.3.1
点击立即升级，可以立即开始从升级网站自动下载升级包，并自动完成升级包的生效。
提示：升级完成后产品会重新启动，用户需要重新登录天镜系统进行操作。
2.3.2
随后显示天镜的用户登录界面，如下图所示。
输入天镜默认提供的配置管理员帐号/密码：venus/venustech60；
输入验证码；
点击登录；
注意：如果天镜无法正确访问，请确认以下：
是否是防火墙的设置有误，天镜安装宿主机必须添加端口443例外以允许通过防火墙进行通信。
检查服务中的scannerweb和scannerdb是否正常启动。
点击取消，密码不改变，返回用户管理页面。
4.3.5
1、用户管理员可以对操作员用户进行人为的锁定，一旦用户被锁定，就不能登录到天镜进行操作；
2、当用户失败登录次数过多，系统自动对此用户进行锁定；
用户登录系统时，若连续多次输入用户名和密码不正确，则系统会自动锁定此用户；
可以点击『系统管理』—『系统配置』，在系统配置页面对用户失败登录多少次系统将自动锁定进行设置，页面如下所示：
使用用户管理员（admin）登录天镜，进入用户管理页面，可以对用户进行系列操作管理。
4.2
天镜的用户分为四，分别为“用户管理员”、“配置管理员”、“审计管理员”、“操作员”、。其中各个用户的功能权限各不相同：