天融信入侵检测系统安装手册

天融信入侵检测系统安装手册天融信TOPSEC®北京市海淀区上地东路1号华控大厦100085电话：[phone]传真：[phone]服务热线：[phone]版权声明本手册中的所有内容及格式的版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。版权所有不得翻印©2013天融信公司商标声明本手册中所谈及的产品名称仅做识别之用。手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。TOPSEC®天融信公司信息反馈服务热线：8008105119i1前言..................................................................................................................................................11.1文档目的.......................................................................................................................................11.2读者对象.......................................................................................................................................11.3约定...............................................................................................................................................11.4相关文档.......................................................................................................................................21.5技术服务体系...............................................................................................................................22安装天融信入侵检测系统..............................................................................................................32.1系统组成与规格...........................................................................................................................32.1.1系统组成................................................................................................................................32.1.2系统规格................................................................................................................................32.2系统安装.......................................................................................................................................32.2.1硬件设备安装........................................................................................................................32.2.2检查设备工作状态................................................................................................................42.3登录天融信入侵检测系统...........................................................................................................42.3.1缺省出厂配置........................................................................................................................52.3.2通过CONSOLE口登录........................................................................................................62.3.3设置其他管理方式................................................................................................................82.3.4管理主机的相关设置..........................................................................................................102.3.5通过浏览器登录..................................................................................................................102.4恢复出厂配置.............................................................................................................................113典型应用........................................................................................................................................12目录天融信入侵检测系统安装手册服务热线：800810511911前言本安装手册主要介绍天融信入侵检测系统（即TopSentry）的安装和使用。通过阅读本文档，用户可以了解如何正确地在网络中安装天融信入侵检测系统，并进行简单配置。本章内容主要包括：文档目的读者对象约定相关文档技术服务体系1.1文档目的本文档主要介绍如何安装天融信入侵检测系统及其相关组件，包括设备安装和扩展模块安装等。1.2读者对象本安装手册适用于具有基本网络知识的系统管理员和网络管理员阅读，通过阅读本文档，他们可以独自完成以下一些工作：初次使用和安装天融信入侵检测系统。管理天融信入侵检测系统。1.3约定本文档遵循以下约定：1）命令语法描述采用以下约定，尖括号（）表示该命令参数为必选项。方括号（[]）表示该命令参数是可选项。竖线（|）隔开多个相互独立的备选参数。黑体表示需要用户输入的命令或关键字，例如help命令。斜体表示需要用户提供实际值的参数。2）图形界面操作的描述采用以下约定：“”表示按钮。天融信入侵检测系统安装手册服务热线：80081051192点击（选择）一个菜单项采用如下约定：点击（选择）高级管理特殊对象用户。为了叙述方便，本文档采用了大量网络拓扑图，图中的图标用于指明天融信和通用的网络设备、外设和其他设备，以下图标注释说明了这些图标代表什么设备：文档中出现的提示、警告、说明、示例等，是关于用户在安装和配置天融信入侵检测系统过程中需要特别注意的部分，请用户在明确可能的操作结果后，再进行相关配置操作。文档中出现的接口标识eth1、eth2等，是为了表示方便，不一定与设备接口名称相对应。1.4相关文档《天融信入侵检测系统产品说明》《天融信入侵检测系统用户手册》1.5技术服务体系天融信公司对于自身所有安全产品提供远程产品咨询服务，广大用户和合作伙伴可以通过多种方式获取在线文档、疑难解答等全方位的技术支持。公司主页在线技术资料安全解决方案技术支持中心天融信全国安全服务热线800-810-5119天融信入侵检测系统安装手册服务热线：800810511932安装天融信入侵检测系统本章介绍了安装入侵检测系统前的准备工作，以及入侵检测系统的物理安装过程，同时介绍了几种登录入侵检测系统的方式，以便管理员对入侵检测系统进行管理。包括如下主要内容：天融信入侵检测系统的组成与规格天融信入侵检测系统的安装登录并管理天融信入侵检测系统天融信入侵检测系统的出厂配置2.1系统组成与规格2.1.1系统组成天融信入侵检测设备（硬件）其他配套软件：具体请参见随机光盘的README.TXT描述。2.1.2系统规格天融信入侵检测系统不同型号产品的电源参数、环境规范、物理规格、执行标准和安全规范及标准的内容可能会有所不同，具体请参见《天融信入侵检测系统产品说明》。2.2系统安装2.2.1硬件设备安装一般遵循如下步骤安装硬件设备：1）支架安装机架式天融信入侵检测设备采用标准的19英寸机箱，可以安装固定在标准机柜中，随机附件中有一对上架支架（侧耳），将其固定在天融信入侵检测设备上。2）将天融信入侵检测设备置于机柜托架上天融信入侵检测设备要求放在机柜的托架上，并适当调节机柜托架与天融信入侵检测设备的相对位置，使天融信入侵检测系统的固定支架在垂直方向上受力较小。3）本地一台管理主机通过CONSOLE线缆与天融信入侵检测设备的CONSOLE口连接，供超级管理员进行初步配置。天融信入侵检测系统安装手册服务热线：800810511944）把天融信入侵检测设备的网络接口通过直通网络线与对应安全区域中的网络设备相连接。5）通过电源线连接天融信入侵检测设备和电源。6）启动天融信入侵检测设备电源（电源开关位于设备后端）。提示请注意随机配件中直通线（Passthrough）和交叉线（Crossover）的使用方法：交叉线用于通信主机间的直接连接，如天融信入侵检测设备与主机间的直接连接；直通线用于天融信入侵检测设备和网络设备的连接，例如天融信入侵检测设备与交换机等的连接。用户可以根据需