天融信大数据库审计系统TA-DB-安装手册簿.doc

word
word
1 / 14
word
天融信数据库审计系统
TA-DB
安装手册
天融信
TOPSEC®
市海淀区上地东路1号华控大厦100085
：+8610-的数据结果，并生成图文报表，以供管理员查询，追踪。
word
word
4 / 14
word
安装天融信数据库审计系统
本章介绍了安装天融信数据库审计系统〔TA-DB〕前的准备工作，以与物理安装过程。包括如下主要内容：
天融信数据库审计系统的组成与规格
天融信数据库审计系统的硬件设备安装
通过串口连接天融信数据库审计系统
连接网络数据库审计系统到网络中
系统组成与规格
系统组成
天融信数据库审计系统〔硬件〕
其他配套软件：具体请参见随机光盘的描述。
系统规格
天融信数据库审计系统不同型号产品的电源参数、环境规X、物理规格、执行标准和安全规X与标准的内容可能会有所不同。
硬件设备安装
一般遵循如下步骤安装硬件设备：
1〕支架安装
机架式天融信数据库审计系统采用标准19英寸机箱，可以安装固定在标准机柜中。随机附件中有一对上架支架〔侧耳〕，可将其固定在设备上。
2〕置于机柜托架上
TA-DB设备要求放在机柜的托架上，并适当调节机柜托架与该设备的相对位置，使其固定支架在垂直方向上受力较小。
word
word
9 / 14
word
3〕本地一台管理主机通过CONSOLE线缆与天融信数据库审计系统的CONSOLE口连接，供超级管理员进展初步配置。
4〕通过电源线连接TA-DB设备和电源。
5〕启动电源〔电源开关位于设备后端〕。
出厂配置
天融信数据库审计系统在出厂时使用了以下默认配置：
配置项
默认值
管理口
监听口
Eth1
管理用户
用户名/密码：superman/talent
通过Console口连接TA-DB
第一次使用天融信数据库审计系统，管理员可以通过CONSOLE口以命令行方式对其进展配置和管理。
1〕使用一条串口线〔包含在出厂配件中〕，分别连接计算机的串口〔这里假设使用1〕和TA-DB的CONSOLE 口。
2〕选择开始 > 程序 > 附件 > 通讯 > 超级终端，系统提示输入新建连接的名称。
word
word
6 / 14
word
3〕输入名称，这里假设名称为“topsec〞，点击“确定〞后，提示选择使用的接口〔假设使用1〕。
4〕点击“确定〞按钮后，可以对1的属性进展设置，如如下图所示。
1 口的属性，请按照以下参数进展设置。
参数
值
每秒位数
9600
数据位
8
word
word
7 / 14
word
参数
值
奇偶校验
无
停止位
1
5〕成功连接到TA-DB后，超级终端界面会出现输入用户名/密码的提示，如如下图。
6〕输入系统默认的用户名/密码：superman/talent，即可登录到天融信数据库审计系统。登录后，用户就可使用命令行方式对TA-DB进展配置管理。
7〕简单设置：
运行命令network interfaceeth0ip add <ipaddress> mask <netmask>，配置管理口IP〔管理口的默认IP为：〕。
运行taw listen interface show查看监听口。
运行taw listen interface add <interface>添加监听口。
运行 network interface<interface>up，启用网络接口
运行 network route add dst<dstip/mask>var<gateway>，添加路由。
运行save保存配置。
连接TA-DB到网络中
1〕将TA-DB设备的管理口连接到管理网络中
2〕将TA-DB设备的监听口连接到交换机的镜像口。〔交换机镜像口必须配置为双向镜像〕
word
word
8 / 14
word
通过Webui管理
将设备的管理口连接到网络后，管理员便可通过WebUI对天融信数据库审计系统进展管理了，在管理主机的浏览器上输入TA-DB的管理URL，例如：，弹出如下的登录界面。
输入用户名、密码〔默认为：superman/talent〕和验证码，点击“登陆〞，便可进入管理界面，具体的管理配置操作请参考《天融信数据库审计系统TA-DB用户手册》。
提示
在输入URL时要注意以“s://〞作为协议类型，例如。
天融信数据库审计系统对用户名和密码大小写敏感。
word
word
9 / 14
word