蓝盾主机监控与审计系统分发与操作.doc

蓝盾主机监控与审计系统(BD-SECSYS)分发与操作广东天海威数码技术有限公司2004年7月目录一、分发  、产品组成  、系统构架  、基本构架  、主机代理构架  、应用环境  、升级  、版本识别  4二、操作  、控制中心安装  、安装Mysql  、安装BD-SECSYS-C  、主机代理安装与配置  、制作主机代理端安装程序  、控制中心配置和管理主机代理  10一、、产品组成蓝盾主机监控与审计系统主要包括两部分组件:主机代理(BD-SECSYS-H)和控制中心(BD-SECSYS-C)。主机代理以服务的方式运行在内网被保护主机上,控制中心提供显示和管理配置功能。BD-SECSYS-C是整个主机监控与审计系统的控制部分。它负责接收网络上多个内网主机代理传回的多种信息,处理这些信息。控制中心还负责控制内网主机代理的运行,提供对报警信息、主机代理信息的记录和检索、统计等功能。BD-SECSYS-H在内网主机上以服务运行,它对主机可实施安全保护及防泄密处理。BD-SECSYS-H的功能有:桌面级防火墙功能、安全共享功能、文件检测防护功能、注册表检测防护、设备管理和强制认证、日志实时获取、异常检测、主机资源审计等。、、基本构架产品基本体系结构如下:、主机代理构架主机代理(BD-SECSYS-H)体系结构图如下。蓝盾主机监控与审计系统包括以下模块:网络安全防护模块、共享安全模块、文件防护模块、注册表防护模块、日志监控模块、设备管理和认证模块、主机审计模块、异常检测模块等。、应用环境BD-SECSYS-C可运行于微软的Windows98、Windows2000、WindowsNT以及WindowsXP等操作系统上。BD-SECSYS-H可运行于微软的Windows2000、WindowsXP等操作系统上。、升级在控制中心提供了升级蓝盾主机监控与审计系统功能,主机代理可采用远程升级或现场升级的办法。、版本识别BD-。二、操作本系统的安装顺序为:首先在控制中心主机上安装、配置MySQL数据库,其次安装、配置控制中心主程序,然后在主机代理端注册主机代理。、、安装Mysql安装Mysql数据库,并运行Mysql数库。可执行Mysql的winmysqladmin程序运行Mysql。注意:在安装控制中心后,要使用BD-SECSYS的Mysql数据库管理工具使用Mysql更安全。、安装BD-SECSYS-C1、安装BD-SECSYS-C安装过程界面如下:2、运行BD-SECSYS-C第一次运行BD-SECSYS-C时应运行蓝盾主机监控与审计系统控制中心,注意运行BD-SECSYS-C要经过USBKEY才可运行。界面过程如下:在登录Mysql服务器配置中配置Mysql,服务器地址是运行Mysql服务器的计算机IP地址,如果是本机,选择“本地”选择框。在用户名使用root,密码不要填,数据库名应输入当前BD-SECSYS-C存储各种信