Copyright?2012byCS&S，中國軟件與技術服務中軟統(tǒng)一終端安全管理系統(tǒng)9.0軟件與技術服務自主研發(fā)的受法律保護的商業(yè)軟件。遵律是共同的責任，任何人人，不得以或方法 單郵箱 目第一章系統(tǒng)概 .-1............................................................................................................................-2............................................................................................................................-3............................................................................................................................-3第三 服務器安裝與卸載...................................................................................................................-5WINDOWS環(huán)境下服務器的安裝與卸載........................................................................................-5安裝前準備.......................................................................................................................-5服務器的安裝.................................................................................................................-18服務器的卸載.................................................................................................................-33服務器的升級.................................................................................................................-35Server2003管理......................................................................-36LINUX.........................................................................................-41登錄操作系統(tǒng).................................................................................................................-41安裝達夢數(shù)據庫.............................................................................................................-42服務器的安裝.................................................................................................................-45服務器的卸載.................................................................................................................-48WINDOWS服務器遷移到LINUX服務器.........................................................................................-49第四 控制臺安裝與卸載.................................................................................................................-51WINDOWS環(huán)境下控制臺的安裝與卸載......................................................................................-51控制臺的安裝.................................................................................................................-51啟動控制臺系統(tǒng).............................................................................................................-56控制臺的卸載.................................................................................................................-58控制臺的升級.................................................................................................................-60LINUX.........................................................................................-61控制臺的安裝.................................................................................................................-61控制臺的卸載.................................................................................................................-62第五 客戶端安裝與卸載.................................................................................................................-64 安裝前的準 - 上傳產品安裝包.............................................................................................................- 級聯(lián)產品包的推送.........................................................................................................- 設置自動部署范圍.........................................................................................................- 配置部署參數(shù).................................................................................................................- 配置客戶端模式.....................................................................................................-客戶端的安 .-69 安裝.........................................................................................................................-69離線安裝.........................................................................................................................-72域用戶靜默安裝.............................................................................................................-73KEY用戶安裝..................................................................................................................-75..........................................................................................................................-78 自動升級.........................................................................................................................-78 推送升級.................................................................................................................-78 補丁包管理.....................................................................................................................-82..........................................................................................................................-83 卸載.........................................................................................................................-83本地卸載.........................................................................................................................-84子產品的卸載.................................................................................................................-86第六 審計系統(tǒng)的安裝與卸載.........................................................................................................-88..........................................................................................................................-88審計系統(tǒng)的安裝......................................................................................................................-88審計系統(tǒng)的卸載......................................................................................................................-93第七 LINUX客戶端安裝與卸載...................................................................................................-96..........................................................................................................................-96........................................................................................................................-101控制臺下發(fā)卸載命令...................................................................................................-101客戶端本地卸載...........................................................................................................-103附件一一、IIS.............................................................................................................................-105四、手動配置 附件二一．安裝WSUS4.0服務器.........................................................................................................-122二．配置WSUS4.0.............................................................................................................................-131第一章系統(tǒng)概目前，計算機和計算機網絡已經成為企業(yè)、和其它各種組織的重要信息載體和傳輸。但是，在享受計算機以及計算機網絡所帶來的方便性的同時，也出現(xiàn)了內部和外部網絡安全問題。、檢測、內以及其它針對外部網絡的控制系統(tǒng)，無法解決企業(yè)內部的安全問題。據IDC報告顯示超過85%的來自于內部，其危害程度更是遠遠超因為用戶安全意識的薄弱、企業(yè)的安全措施、有效的終端安全防護的工具缺失等眾多因素，導致企業(yè)內部的終端難于管理，內部人員可以輕松地將計算機中的信息通過移動設備、打印、刻錄、網絡等途徑出去，而且不會留下任何痕跡，企業(yè)內網的安全合規(guī)性受到了中軟統(tǒng)一終端安全管理系統(tǒng)9.0（簡稱UEM9.0。PDR響應”工作流程循環(huán)檢測，同時結合規(guī)定的“分級防護”指導方針，采用多種安全技術實現(xiàn)了護策略，并將處理方式和處理流程登錄到用戶知識庫，逐步形成內網事故應急響應流程和共享它充分利用、認證、控制和審計等技術，對涉密信息、重要業(yè)務數(shù)據和技術專利等敏感信息的、和處理過程，實施安全保護；最大限度地防止敏感信息泄漏、被破壞和外傳，并完整記錄涉及敏感信息的操作日志，以便日后審計或相關的泄密責任。中軟安V9.0第二章體系結構和系統(tǒng)體系結構級聯(lián)，上下級服務器之間采用HTTPS1所示。圖1系統(tǒng)體系現(xiàn)客戶端安全策略管理。一旦發(fā)現(xiàn)用戶的行為或計算機的安全狀態(tài)異常，系統(tǒng)及時向服務客戶端系統(tǒng)的連接，實現(xiàn)客戶端策略的和下發(fā)、日志的收集和。上下級服務器間基于HTTPS進行通信，實現(xiàn)組織結構、告警、日志統(tǒng)計信息等數(shù)據的搜集。推薦硬件需求200-500-主機個111服務CPUP43.0GHz或更高RAM2GBHDisk100M及以CPUP43.0GHz或更高RAM4GBHDisk網卡CPUXeon雙核2.0GHz或更高RAM4GBHDisk網卡CPUXeon四核3.0GHz或更高RAM8GBSCSIDisk500G10000轉以網卡控制CPUP42.0RAM512MBHDiskCPUP42.0RAM1GBHDiskCPUP43.0RAM1GBHDiskCPUP43.0RAM1GBHDisk客戶CPUP42.0/RAM512MB/HDisk審計系CPUP42.0RAM512MBHdisk120GB（隨服務器變化1系統(tǒng)推薦硬件需推薦軟件需求WindowsServer200332位/64位WindowsServer2008R2WindowsServer2012中標麒麟Linux服務器操作系統(tǒng)(32/64位SQLServer2000（SP4）SQLServer2005企業(yè)版(SP4)SQLServer2008企業(yè)版SQLServer2012企業(yè)版本WindowsXPProfessional(ServicePack3)WindowsServer2003(ServicePack2)//Windows中標麒麟Linux操作系統(tǒng)(32/64位WindowsXPProfessionalServicePack332/64位)WindowsServer2003(ServicePack2)WindowsServer2008R2WindowsServer2012//Windows8.X專業(yè)/企業(yè)版32/64位)Windows10注：客戶端安裝Server2008R2表格2系統(tǒng)軟提示：第三章服務器安裝安全管理系統(tǒng)服務器安裝指南主要介紹數(shù)據庫SQLServer20005的安裝和服務器軟件的安裝。 SQLSERVER數(shù)據庫(或達夢數(shù)據庫)。安裝過程中必須選擇混合模式認證，排序規(guī)則后，啟用TCP/IP協(xié)議，1433端口處于狀態(tài)。Windows環(huán)境下服務器的安裝與卸載安裝前準備電腦環(huán)境的版本，如圖3-1所示。3-1SQLServer2005裝界SQLServe2005，則點擊“服務器組件、工具、聯(lián)機叢3-2所示。3-2SQLServer2005件選圖3-3SQLServer2005用 裝”按鈕，開始安裝SQLServer所需要的支持組件，如圖3-4所示。3-4SQLServer2005必備輔助組件安裝完畢，點擊“下一步”，如圖3-5所示。至此，SQLServer3-5輔助組件安裝完3-6SQLServer裝向3-7系統(tǒng)配置圖圖3-8輸 信 3-9選擇要安裝的組3-10選擇要安裝的組件（高級選項3-11選擇實例名3-12選擇服務帳后，再打開數(shù)據庫的時候就能直接打開，不要輸入數(shù)據庫。Server模式：是指在打開進入數(shù)據提示：在使用過程中,如果更改了數(shù)據庫，可運行“..\CSS\UEM\WBServer\bin\更新服圖3-13選 3-14設置排序規(guī)3-15報表服務器安裝選3-16錯誤和使用情況報告3-17準備安裝界3-18安裝過程3-19組件安裝完3-20安裝成IIS（InternetInformationServices）作為流行的Web服務器之一，提供了強大/刪除Windows組件”，進入Windows組件向導。在組件列表框中，選擇“應用程序服務器”，如圖3- 步驟 （IS 步驟 ， 步驟 3-24完成Windows件安信息服務(服務器的安裝Windows2003補?。篕B907265（安裝時自動檢測，如已安裝不再安裝）3．dotnetfx_.NETFrameworkVersion2.0（安裝時自動檢測，如已安裝不再安裝）步驟1 “WBevernsa.exe，圖標開始安裝，如圖3-25所示。3-25服務器安裝程步驟 3-26安裝向步驟3 擊“下一步”，如圖3-27所示。圖3-27安全管理系統(tǒng)協(xié)步驟4 擊“下一步”，如圖3-28所示。3-28輸步驟 擇所需安裝組件（補丁服務器、KEY驅動等3-29選擇安裝類步驟6 “C\CSSUE 中不能包含空格、特殊字符。單擊“下一步”繼續(xù)安裝，如圖3-30所示。3-30選擇目的地位步驟 3-31選擇數(shù)據庫類步驟8 選擇安裝的SQLServer，指定驗證方法。輸入SQL登錄ID和，然后單擊“下一步如圖3-32所示。3-32選擇SQLServer證方步驟9 3-33安裝向導設置完10正在進行WBServer3-343-34正在進行WBServer步驟11當系統(tǒng)檢測到沒有安裝 動安裝，如圖3-35所示。 .NETFramework2.0安裝向3-36所示。圖3-36用戶協(xié) 圖3-37正在安裝.NETFramework裝，如圖3-38所示。圖3-38成功安 15Windows2003KB9072653-39所示。仔細閱讀3-39軟件更新安裝向3-40成功安裝補如圖3-41所示。3-41報表查看安裝，如圖3-42所示。圖3-42用戶協(xié)3-433-44所示。Server2008下，補丁服務器的安裝和配置略有不同，詳見附件一《Windows2008R2SP1部署WSUS3.0SP23-44補丁服務器安裝3-45選擇安裝模圖3-46補丁服務器協(xié)議界步驟23選擇更新源，指定客戶端從服務器獲得文件更新的位置。本地更新路徑默認為“E：\WSUS3-47所示。 如圖3-48所示。圖3-48選擇數(shù)據 3-49選擇補丁服務3-50準備安裝補丁服務3-51正在補丁服務程3-52補丁服務器安裝完提示：默認保存在C:\CSS\UEM\WBServer\Conf\wbserver.cer，該是控制臺、客戶3-53創(chuàng)建安全管理系統(tǒng)3-54License3-55服務器信息初始步驟 圖3-56管理工 服務器的卸載1→→添加或刪除程序”。然后在“當現(xiàn)確認框，單擊“是（Y）”開始卸載。 步驟 3-59正在卸載軟步驟3 3-60卸載完服務器的升級步驟 WSerersaexe，3-61選擇修復安步驟2 圖3-62服務 Server2003補丁服務器的配置與管理 WindowsServerUpdateWSUS3.0SP2步驟1 WindowsServerUpdateServices3.0，進入UpdateServices界面，如圖3-63所示。 UpdateServices界步驟2 Update進行同步，如圖3-64所示。圖3-64更新源和服務步驟 ，3-65產品和分步驟4 更新語言種類，如圖3-66、3-67所示。3-66選擇更新文3-67選擇更新語言的種步驟 InternetInternetInternet網1確保導出補丁服務器的安裝文件保存位置和更新的語言配置與導入補丁服務器的相關配置1、進入補丁服務器的管理控制臺，點擊左側面板“選項”按鈕，然后點擊“更新文件和4進入內網補丁服務器的管理控制臺，點擊左側面板“選項”按鈕，然后點擊“更新文件和3wsus6、4、選擇對應的恢復路徑， 默認的安裝路徑52、在命令行中，進入WSUSutil.exe文件所在的路徑。（通常在…\ProgramFiles\UpdateServices\Tools下。3、運行如下操作：wsusutil.exe 其中“packagename”為備4、例如:wsusutil.exe 5、拷貝備份文件到內網補丁服務器。2、在命令行中，進入WSUSutil.exe文件所在的路徑。（通常在…\ProgramFiles\UpdateServices\Tools下。3、運行如下操作：wsusutil.exe 其中“packagename”和4、例如 Linux環(huán)境下服務器的安裝與缷載登錄操作系統(tǒng) UEM服務器權限不安裝達夢數(shù)據安裝達夢數(shù)據庫od755彈出安裝達夢數(shù)據庫的窗口，如圖3-70所示。 3-71創(chuàng)建達夢數(shù)據庫實3-72數(shù)據庫標3-73初始化參達夢數(shù)據庫自身有最大并發(fā)的限制。里的最大并發(fā)數(shù)限制和配置文件里的MAX_SESSION_COUNT值，這兩個值取最小值為實際并發(fā)限制。如果里并發(fā)數(shù)大于100，建議修改配置文件里MAX_SESSION_COUNT值為實際到的并發(fā)值?？梢栽贒M控制臺工具中修改，修改完需要重啟DM數(shù)據庫，如圖3-74所示。服務器的安裝

Linux64systemcenterhttpd服務。在終端servicesystemcenterstopchkconfigsystemcenteroffservicehttpdstopchkconfighttpdoff是DM數(shù)據庫自己）會報錯toomanyopenfile，此時對應服務基本處于狀態(tài)，需要重啟。修改 下面開始安裝UEM服務器，在終端執(zhí)行命令“Java-jar <uem服務器安裝包路徑>如圖3-75所示。3-75安裝UEM3-76輸入數(shù)據3-77建數(shù)據3-78License服務器的卸載

3-80裝完成提3-81服務器卸載菜單3-82輸入卸載命windows服務器遷移到linux服務器服務器，需要遷移到1、在windows服務器與linux服務器版本相同情況下，根據需要通過備份恢復工具，備份windows服務器的/中等/全部規(guī)模的數(shù)據，然后在linux服務器上導入。具體導出操作可以參考提示：如果windows服務器與linux服務器版本不一致，且windows服務器版本較低時，先使用備份恢復工具，備份windows服務器當前版本數(shù)據庫，得到一份舊版本的備份數(shù)據（防止windows服務器升級失?。?，然后將windows服務器升級到與Linux服務器同一版本。windowslinuxlinux服務器升級到與2、由于的配置不太一樣，需要把原服務器庫WBServer/conf/server.keystore文件到linux服務器wbserver/conf，并通過wbserver/jdk/bin/keytool工具導出文件wbserver.cer，放在linux服務器/opt/css/waterbox/WBServer/conf。 <Connectorport="8443"protocol="HTTP/1.1"SSLEnabled="true"<Connectorport="8443"protocol="HTTP/1.1"SSLEnabled="true"acceptCount="500"connectionTimeout="20000"scheme="https"第四章控制臺安裝與Windows環(huán)境下控制臺的安裝與卸載步驟 將安全管理系統(tǒng)的安裝光盤插入要安裝控制臺計算機的光驅，在安裝光盤的4-1安全管理系統(tǒng)控制臺安裝程4-2歡迎使用中軟安全管理系統(tǒng)控制步驟2 如圖4-3所示。圖4-3用戶證協(xié)步驟 4-4用戶步驟 4-5安裝步驟5 可以單擊“更改”按鈕，在“選擇文件夾”窗口中，選擇安裝路徑，如圖4-7所示。4-6安裝文件4-7選擇文件步驟6 如果在步驟4中，選擇的是“定制”安裝模式，還會出現(xiàn)選擇功能界面，用戶根據需要選擇組件和KEY驅動，如圖4-8所示。4-8選擇功能步驟 4-9準備步驟8 4-10正在安裝文步驟9 4-11安裝完桌面上也出現(xiàn)WBConsole圖標，請查看！ 4-13→CSS→WBConsole”，彈出登錄4-13控制臺桌面圖和，然后單擊“確定”按鈕，進入安全管理系統(tǒng)控制臺，如圖4-14所示。4-14控制臺登錄界注意：系統(tǒng)內置管理用戶有兩個：管理員admin,a；安全官security，aKEY用戶登臺，選擇“認證KEY”登錄方式，如圖4-15所示。選擇KEY設備類型和認證KEY，輸入KEY，單擊“確定”按扭，登錄控制臺。4-15KEY登錄1→→添加或4-16添加/刪除程序界4-17刪除安全管理系統(tǒng)控步驟 4-18 4-19卸載完步驟 eae 步驟2 圖4-21控制 Linux環(huán)境下控制臺的安裝與卸載安裝UEM控制臺在終端執(zhí)行命令“Java- <uem控制臺安裝包路徑>如圖4-4-22輸入控制臺安裝命4-23選擇控制臺安裝路4-24安裝完成提示信4-25控制臺卸載菜單4-26輸入卸載命第五章客戶端安裝與卸安裝前的準備管理界面，如圖5-1所示。沒有上傳產品包時，產品包管理界面為空。5-1產品包管理初始界包，如圖5-2所示。5-2傳產品包界5-3產品包列安裝，如圖5-4所示。5-4設置產品包安裝升級方登錄上級服務器控制臺，上傳客戶端產品。上傳成功后，展示在產品包列表。選擇某些產如圖5-5所示。提示：如果不選擇產品包，直接單擊“級聯(lián)推送升級”按鈕，是向下級服務器推送產品列5-5級推推送上級服務器有新的產品更新包，提示下級服務器是否需要更新的產品包，如圖5-6所示。5-6獲取上級服務器升級設置為全部，或者按組織進行選擇，也可按IP地址段進行配置。5-7自動5-8提示：非KEY用戶啟用自動時，服務器端參數(shù)配置中的“客戶端模式”需設置為“自由模KEY用戶一定要選擇“終端安全登錄與文件保護系統(tǒng)”子產品，設置登錄擴展方式。當“部署參數(shù)配置”中同時設置“用戶”和“登錄擴展”時，登錄擴展優(yōu)先。KEY用戶以登錄擴展方式，非KEY用戶按設置的方式自動。

5-8部署參數(shù)配置界5-9所示。圖5-9客戶端模KEY用戶默認為合法用戶：選擇“KEY用戶默認為合法用戶”時，不必在控制臺導入KEY用戶信息，就可自動。如果不選擇“KEY用戶默認為合法用戶”時，需要事先在控制臺成功導入KEY用戶信息，系統(tǒng)將導入KEY用戶作為合法用戶，這樣才能自動。 提示：客戶端的安裝KEYKEY用5.2.1安圖5-10安裝助“安裝助手.msi”是客戶端安裝程序包，它隨著服務器的安裝自動生成，隨著服務器的升提示：客戶端安裝程序必須在管理員權限下才能運行。5-11客戶端安裝向導界5-12準備安5-13正在運行安裝程5-14安裝完單擊“制作安裝包”按鈕，進入制作安裝包界面，如圖5-15所示。5-15制作安裝包基本信息如圖5-16所示。提示： 冊客戶端，實現(xiàn)一個WIN用戶多個不同UEM用戶，并按不同用戶進行審計。5-16制作安裝包打包參數(shù)界 圖5-17并同步域帳圖5- 提示：彈出框，讓用戶輸入PIN碼等。系統(tǒng)對客戶端用戶名有限制，不能包含特殊字符\/"[]:|<>+=;,?*@&等。 KEY用戶安一般KEY用戶的安裝5-19KEY用戶默認為合法用在“部署參數(shù)配置”→“登錄擴展”中選擇KEY類型，是否允許KEY用戶和Windwos帳戶綁定。如果允許綁定，客戶端安裝完成后，在已且已綁定的情況下，再次登錄時輸入PIN碼即可。另外，不同類型的KEY，采用的用戶名類型不同，一般取默認的用戶名作為KEY的用戶名，如圖5-20所示。5-20KEY高安全環(huán)境下KEY用戶的安裝將該KEY用戶作為合法用戶，按照“部署參數(shù)配置”中登錄擴展方式自動。過程如下：5-21KEY動程統(tǒng)會默認該KEY用戶為合法用戶。5-22KEY戶信5-23設置認證模在“部署參數(shù)配置”→“登錄擴展”中選擇KEY類型，是否允許KEY用戶和Windwos帳戶綁定。如果不允許綁定，在客戶端安裝完成后，需要同時輸入KEY的PIN碼和Windwos帳戶才可登錄系統(tǒng)。另外，不同類型的KEY，采用的用戶名類型不同，一般取默認的用戶名作為KEY的用戶名，如圖5-24所示。5-24KEY擴展客戶端的升級自動升級管理員上傳產品包后，默認情況下各個子產品包都自動升級。單擊產品包列表框，從下拉5-25設置產品包安裝升級推送升級部版本的有多少臺機器，需要安裝或升級有多少臺機器，如圖5-26所示。5-26產品包部署概5-27需升級的計算機列 5-29主機推送升級所選子 5-315-31推送組織升5-32推送計算機升補丁包管理如果該系統(tǒng)在運行過程中，有重大缺陷或者影響到用戶的使用，可以采用補丁包形式快速過程中，安裝程序會自動從服務器的補丁文件，更新到安裝內，保持安裝文件為5-33補丁包管客戶端的卸載 Y 5-37客戶端本地卸制臺管理員，等待管理員返回。5-38客戶端本地卸載認碼，單擊“生成”按鈕，出現(xiàn)，然后再將此 5-39客戶端卸載口令管提示：1.如果輸入錯誤的 5-40客戶端卸載成5-41重啟計算機完成卸5-42子產品信息列5-43子產品卸第六章審計系統(tǒng)的安裝安裝前的準備UEMSQLSERVERUEMSQLSERVER3.1.1審計系統(tǒng)的安步驟 6-1審計系統(tǒng)安裝程 步驟2 如圖6-3所示。圖6-3用戶證協(xié)步驟 6-4用戶6-5安裝擇文件夾”窗口中，選擇安裝路徑，如圖6-6所示。6-6選擇目的步驟 6-7選擇安裝步驟7 從下拉列表中選擇要安裝的SQLServer，輸入登錄ID和SQLServer驗證，單擊“下一步如圖6-8所示。6-8選擇SQLServer驗步驟 6-9準備步驟9 6-10正在安裝文6-11安裝完 審計系統(tǒng)的卸載1→→ 步驟 步驟3 6-16卸載完第七 客戶端安裝與卸客戶端的安裝在系統(tǒng)提供的安裝光盤內，有關linux客戶端安裝程序文件分別為：LTSMInstallLTSMInstall_x64：64root權限在Terminal命令行下7-1Linux軟件包，點擊“確定”按鈕開始上傳，如圖7-2所示。7-2上傳部署包圖7- 部署列表設管理員在瀏覽器中地址欄中輸入（00為UEM7-4系統(tǒng)Web好版本號，類型中選擇“客戶端安裝升級包”7-67-5上傳軟件包界面7-6上傳安裝包（007-7匿名登錄系統(tǒng) 7-8下載安裝程序切換到root權限下，進入到，給安裝程序附上執(zhí)行權限“ od+xLTSMInstall”，直接運行安裝程序“./LTSMInstall”，彈出安裝界面如圖7-9所示。輸入UEM服務器IP地址，例如圖7- LTSM安裝圖7- LTSM安裝圖7-11LTSM安裝圖7-12LTSM安裝 客戶端的卸載7-137-13卸載客戶端7-147-15提示重啟系統(tǒng)圖7- 本地卸7-17客戶端本地卸載認證圖7- 客戶端卸載口令管附件一Windows2008署和配置WSUS一、安裝IIS組件19選擇服務器角在“Web(IIS)ASP.NET”、圖 添加Web服務器(IIS)角色服二、安裝WSUSServices”，單擊“下一步”，如圖21所示。 wsus3.0sp2的安裝包，直接安裝。圖 22安裝模式選圖23接受協(xié)圖24選擇本地更25數(shù)據庫選WSUS3.0導將安裝Windows內部數(shù)據庫。WindowsWSUS提供要使用的SQLServer實例名。該實例名應顯示為<serverName><instanceName>，其中serverName是服務器的名稱，instanceNameSQLSQLServer實例”頁中，WSUSSQLServer說明：在“選擇”頁中，指定WSUS將使用的。如果希望在端口80上使用默認，ServerUpdateServices3.0SP2 ”，在端口8530上創(chuàng)建一個備用 圖 27更新服務器信息總圖 安裝過圖 圖 WSUS配置向④如果WSUS和Internet之間設