网御入侵检测系统V3.2用户安装手册(TD3000系列)

网御星云

声明

本手册所含内容如有任何变动，恕不另行通知。

在法律法规允许的最大范围内，北京网御星云信息技术有限公司除就本手册和

产品应负的瑕疵担保责任外，无论明示或默示，不作其他任何担保，包括（但不

限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用

途的担保。

在法律法规的最大允许范围内，北京网御星云信息技术有限公司对于您的使用

或不能使用本产品而发生的任何损害（包括，但不限于直接或间接的个人损害、

商业利润的损失、业务中断、商业信息的遗失或任何其他损失），不负任何赔偿责

任。

本手册含受版权保护的信息，未经北京网御星云信息技术有限公司书面允许不

得对本手册的任何部分进行影印、复制或翻译。

北京网御星云信息技术有限公司

北京市海淀区东北旺西路8号中关村软件园21号楼

售后服务热线：400 810 7766

电子邮箱：shfw@http://www.77cn.com.cn

1

网御星云

目 录

第1章 简述 ...................................................... 1

第2章 安装准备 .................................................. 2

2.1 网御V3.2控制中心安装准备 .......................................................................... 2

2.1.1 硬件要求 ......................................................................................................... 2

2.1.2 软件要求 ......................................................................................................... 4

2.2 引擎安装准备 .................................................................................................... 5

2.3 网络资源准备 .................................................................................................... 5

第3章 开箱检查 .................................................. 7

第4章 软件安装 .................................................. 8

4.1 网御V3.2控制中心安装 .................................................................................. 8

4.1.1 SQL Server 2005 Express edition数据库 ..................................................... 10

4.1.2 网御入侵检测系统V3.2 .............................................................................. 36

4.2 软件卸载 .......................................................................................................... 57

第5章 引擎安装与配置 ........................................... 60

5.1 接口说明 .......................................................................................................... 60

5.2 超级终端安装及设置 ...................................................................................... 61

5.2.1 超级终端安装 ............................................................................................... 61

I

网御星云

5.2.2 超级终端启动 ............................................................................................... 61

5.2.3 引擎配置 ....................................................................................................... 67

5.2.4 引擎接入位置简介 ....................................................................................... 74

附录A 快速使用流程 ............................................. 75

附录B 多级管理设置 ............................................. 82

附录C 常用交换机镜像设置 ....................................... 85

II

网御星云

第1章 简述

网御入侵检测系统V3.2由控制中心和引擎两部分组成，控制中心是产品包装附的免费软件，包括主页、威胁展示、日志报表、常用配置、高级配置、帮助这6个大模块组成。

网御入侵检测系统V3.2的安装过程分为6个步骤，如图1-1所示：

图<1-1> 安装步骤

后面的章节，我们将按照这6个安装步骤对整个安装过程作详细介绍。

1

网御星云

第2章 安装准备

2.1 网御入侵检测系统V3.2控制中心安装准备

为了更好的运行网御入侵检测系统V3.2，我们建议您采用下面的配置作为起点。系统实际运行的性能与网络环境和策略配置都有关系，配置越高性能会越好。如果您打算将多个模块安装在一台计算机上，则需要更快的处理器、更多的内存和更大的硬盘空间。由于系统运行过程中需要不断的读/写数据库，为了提高系统的处理速度和性能，我们建议您准备专门的数据库服务器安装数据库和专门的一台服务器安装控制中心。

2.1.1 硬件要求

控制中心：安装在一台PC之上的硬件要求

2

网御星云

数据库安装在一台PC服务器上，具体硬件要求

Web 浏览器，具体硬件要求 3

网御星云

注意：推荐您最好专机专用，安装Datacenter的机器不要作为其他用途。

2.1.2 软件要求

操作系统：

Windows Server 2003 SP2；（32位）

Windows Server 2003 R2 Standard X64 Edition SP2；（64位）

Windows Server Standard 2008（32位）

Windows Server Standard 2008 R2 Standard （64位）

数据库（可选）：

SQL Server 2005 Express edition；

SQL Server 2005 Development Edition SP1；（32位）

SQL Server 2005 Standard Edition （64位）

SQL Server 2008（32位/64位）版本支持：

4

网御星云

Microsoft SQL Server Management Studio

((SQL_PreRelease).080709-1414 ) 10.0.1600.22

Microsoft Analysis Services 客户端工具 2007.0100.1600.022

((SQL_PreRelease).080709-1414 )

Microsoft 数据访问组件(MDAC)

(longhorn_rtm.080118-1840)

Microsoft MSXML 3.0 6.0 6.0.6001.18000

注：为保证安装的顺利进行，建议您以administrator身份登陆操作系统。

2.2 引擎安装准备

网御入侵检测系统引擎端是硬件设备，不需要用户做安装，只需要使用引擎提供的串口配置菜单对引擎配置，并把引擎上线即可。引擎一般部署在机房里，其对机房的环境要求如下：

工作温度：0~40℃

工作湿度：5~85%@40°C

储存温度：-20~70℃

储存湿度：5~95%

电源输入：AC100~240V 50-60HZ

2.3 网络资源准备

给引擎分配一个IP地址、路由信息（具体设置参照“引擎安装配置”部分5

网御星云

内容）。