安全预警平台使用说明书

一 软件概述

1. 软件功能

内网设备违规外联，是内网安全的严重违规事件。

安全预警平台的主要功能是对内网设备连接外网时能及时发现，并在外网的WEB平台中展示违规设备的详细信息，信息包括：违规设备使用人，设备内网使用IP，设备外网使用IP，设备所属部门单位，设备MAC地址，违规发生时间等。

安全预警平台的扩展功能包括：对设备违规外联期间的用户行为进行统计.用户行为包括：EMAIL行为，共享文件行为，打印行为，MSN行为等。

二 软件运行环境 1． 硬件环境

2． 服务器最低硬件要求：

名称 CPU 硬盘 内存

3． 推荐配置：

名称 CPU 硬盘 内存 大小 双核2.66G 160G 512M 型号 酷睿 ST52520A以上 DDR2 大小 四核2.66G 320 2G 型号 酷睿 ST52520A以上 DDR2 2. 软件环境

1. SQL SERVER数据库软件:使用SQL-SERVER 2000或以上版本.

2. IIS服务：配备IIS服务器提供Web服务，用于安装Web平台。如所装操作系统为Windows 2003企业版，则需要按照安装光盘中的Windows 2003的IIS配置说明进行IIS配置。具体环境要求如下

3. 语言环境:IIS需要安装.NET 2.0或以上版本 网络扩展服务.

三 使用说明 1. 安装说明

输入客户信息

设置数据库连接，连接本地数据库可使用WINDOWS验证

设置安全预警平台管理员账户密码

设置安装目录

安装完成

2. 使用说明

违规外联预警 页面:违规违规外联行为趋势进行图标统计和详细信息显示，并根据制定条件检索信息。

外联行为审计 页面：对外联期间的行为进行统计显示，并根据制定条件搜索信息。

配置管理页面：

预警策略配置：配置数据服务器上报的数据类型，

短信报警配置：设置短信发送的服务器IP和端口，被发送的手机号码。多个手机号码以“；”

分割

3.运行说明

安全完成后可同过输入HTTP://安装程序的设备IP/ prewarning 访问预警平台。

安全预警平台包括三个部分：

WEB平台：IIS中虚拟目录为prewarning；

数据服务器：服务程序名：WarnConsole,进程名：WarnConsole.exe 短信发送服务器：服务程序名：GSMServer,进程名：GSMServer.exe