启明星辰 网御星云ids用户配置手册

用户安装手册

——天阗入侵检测与管理系统

产品名称：天阗入侵检测与管理系统

版本标识：V7.0.1.0

单位：北京启明星辰信息安全技术有限公司

版权声明

本手册中任何信息包括文字叙述、文档格式、插图、照片、方法、过程等内容，其著作权及相关权利均属于北京启明星辰信息安全技术有限公司（以下简称“本公司”），特别申明的除外。未经本公司书面同意，任何人不得以任何方式或形式对本手册内的全部或部分内容进行修改、复制、发行、传播、摘录、备份、翻译或将其全部或部分用于商业用途。

本公司对本手册中提及的所有计算机软件程序享有著作权，受著作权法保护。该内容仅用于为最终用户提供信息，且本公司有权对其做出适时调整。

“天阗”商标为本公司的注册商标，受商标法保护。未经本公司许可，任何人不得擅自使用，不得进行仿冒、伪造。

本公司对本手册中提及的或与之相关的各项技术或技术秘密享有专利（申请）权、专有权，提供本手册并不表示授权您使用这些技术（秘密）。您可通过书面方式向本公司查询技术（秘密）的许可使用信息。

免责声明

本公司尽最大努力保证其内容本手册内容的准确可靠，但并不对因本手册内容的完整性、准确性或因对该信息的误解、误用而导致的损害承担法律责任。

信息更新

本手册依据现有信息制作，其内容如有更改，本公司将不另行通知。

出版时间

本文档由北京启明星辰信息安全技术有限公司2013年8月出版。

北京启明星辰信息安全技术有限公司保留对本手册及本声明的最终解释权和修改权。

目录

1．简述 (1)

2．安装准备 (1)

2.1天阗V7.0控制中心安装准备 (1)

2.1.1 硬件需求 (1)

2.1.2 软件需求 (2)

2.2引擎安装准备 (3)

2.3网络资源准备 (4)

3．开箱检查 (5)

4．软件安装 (6)

4.1天阗V7.0控制中心安装 (6)

4.1.1 SQL Server 2005 Express edition数据库 (7)

4.1.2 天阗入侵检测与管理系统V7.0 (23)

4.2软件卸载 (35)

5．引擎安装与配置 (37)

5.1接口说明 (37)

5.2超级终端安装及设置 (37)

5.2.1 超级终端安装 (37)

5.2.2 超级终端启动 (38)

5.2.3 引擎配置 (41)

5.2.4 引擎接入位置简介 (47)

附录A 快速使用流程 (48)

附录B 多级管理设置 (51)

附录C 常用交换机镜像设置 (53)

天阗V7.0.1.0用户安装手册1．简述

天阗产品由天阗入侵检测与管理系统V7.0控制中心和引擎两部分组成，控制中心是产品包装附的免费软件，包括主页、威胁展示、流量统计、日志报表、常用配置、高级配置、帮助这7个大模块组成。

天阗入侵检测与管理系统V7.0的安装过程分为6个步骤，如图1-1所示：

图1-1 安装步骤

后面的章节，我们将按照这6个安装步骤对整个安装过程作详细介绍。

2．安装准备

2.1 天阗V7.0控制中心安装准备

为了更好的运行天阗入侵检测与管理系统V7.0，我们建议您采用下面的配置作为起点。系统实际运行的性能与网络环境和策略配置都有关系，配置越高性能会越好。如果您打算将多个模块安装在一台计算机上，则需要更快的处理器、更多的内存和更大的硬盘空间。由于系统运行过程中需要不断的读/写数据库，为了提高系统的处理速度和性能，我们建议您准备专门的数据库服务器安装数据库和专门的一台服务器安装控制中心。

2.1.1 硬件需求

【控制中心：安装在一台PC之上的硬件要求】

天阗V7.0.1.0用户安装手册

【数据库安装在一台PC服务器上，具体硬件要求】

【Web 浏览器，具体硬件要求】

注意：推荐您最好专机专用，安装Datacenter的机器不要作为其他用途。

2.1.2 软件需求

操作系统：

Windows Server 2003 SP2；（32位）

Windows Server 2003 R2 Standard X64 Edition SP2；（64位）

Windows Server Standard 2008（32位）

Windows Server Standard 2008 R2 Standard （64位）

天阗V7.0.1.0用户安装手册

数据库（可选）：

SQL Server 2005 Express edition；

SQL Server 2005 Development Edition SP1；（32位）

SQL Server 2005 Standard Edition （64位）

SQL Server 2008（32位/64位）版本支持：

1、Microsoft SQL Server Management Studio 10.0.1600.22

((SQL_PreRelease).080709-1414 )

2、Microsoft Analysis Services 客户端工具2007.0100.1600.022

((SQL_PreRelease).080709-1414 )

3、Microsoft 数据访问组件(MDAC) 6.0.6001.18000(longhorn_rtm.080118-1840)

4、Microsoft MSXML 3.0 6.0

注：为保证安装的顺利进行，建议您以administrator身份登陆操作系统。

2.2 引擎安装准备

天阗入侵检测与管理系统引擎端是硬件设备，不需要用户做安装，只需要使用引擎提供的串口配置

菜单对引擎配置，并把引擎上线即可。引擎一般部署在机房里，其对机房的环境要求如下：

NT600系列

工作温度：0~40℃

工作湿度：5~85%@40°C

储存温度：-20~70℃

储存湿度：5~95%

电源输入：AC100~240V 50-60HZ

NT3000系列

工作温度：0~40℃

工作湿度：5~85%@40°C

储存温度：-20~70℃

储存湿度：5~95%

电源输入：AC100~240V 50-60HZ

NT10000系列

工作温度：0~40℃

工作湿度：5~85%@40°C