II型网络安全在线监测装置部署流程v3(1).docxVIP

PAGE 2 网络安全在线监测装置部署文档 （II型） 目录 TOC \o 1-4 \h \z \u 1 准备工作 4 1.1 到达现场前 4 1.2 到达现场后 4 2 关于后台登录以及设备升级 6 2.1 后台登录 6 2.2 设备升级升级流程 6 3 关于设备 9 3.1 装置硬件配置 9 3.2 装置软件清单 9 3.3 装置关键路径说明 9 4 网络环境准备 10 4.1 网络连接需求： 10 4.2 对外端口 10 4.3 纵向设备需开通端口： 11 4.4 数据库账户名密码及客户端使用 12 5 装置配置 14 5.1 本地管理工具与装置连接 14 5.2 配置装置名称 14 5.3 申请授权文件 15 5.4 装置证书生成 16 5.5 网络安全监管平台配置 18 5.6 装置IP配置 20 6 数据接入 22 6.1 主机/服务器数据接入 22 6.2 安防设备数据接入 23 6.3 交换机设备接入 24 7 上传调试 30 8 收尾 34 8.1 接对时线 34 8.2 整理网线贴好标签。 35 准备工作 到达现场前 在接到网络安全监测装置调试派工之后，需要与现场确认以下内容： 需要主站提供的资料： 主站平台地址（数据网关机地址，需要配置在装置通信参数中的IP）； 主站平台证书（数据网关机的证书）； 监测装置数据网地址、掩码、网关信息；（一般为二平面，如接入两套数据网则需要2个数据网IP） 需要场站提供的资料 网络安全监测装置站控层IP（如站控层有AB 网则需要2个内网IP） 是否与上级调度单位约好联调时间，其中需要上级调度单位配合的工作有：在主站与厂站端的纵向加密认证装置中添加相应的策略；配合厂站网络安全监测装置接入，并验证在线状态，日志是否正常上报，有无异常告警，能否远程调阅以及远程管理。 是否与监控系统厂家约好联调时间，其中需要监控系统厂家配合的工作有：提供站控层内所有系统的主机、网络设备、安防设备的具体信息并确认主机是否具备自主的采集程序（agent）、网络设备是否支持snmp、防火墙等安防设备是否满足国网日志格式规范； 提供现场网络拓扑； 到达现场后 设备开箱后需要确认配件是否齐全，具体包括：网络安全监测装置本体、电源线2根、RJ45网线2根、电子钥匙（UKEY）1个、螺丝4枚。 将网络安全监测装置安装在现场用户指定的位置，但是考虑到装置需要与调度数据网交换机、站控层交换机相连，考虑到布线难度建议尽可能的靠近其中一台交换机进行上架。 接通电源，按照背板电源接线示意图完成接线，并将螺丝拧紧，检查电源是否全部运行正常。（注：所有接电方式都按照下图为基准，支持交流电与支流电，电量区间为110-220V） 所有设备都是这种接线方式？左侧 所有设备都是这种接线方式？ 左侧DC为支流，右侧为交流？ 看图片1-2为交流，4-5为支流， 图片装置是否是支流接入？ 与现场用户索要设备的IP地址，以及主机、网络设备、安防设备的信息表。 核对现场拓扑结构，在无法提供拓扑图的情况下，需要根据描述画出现场简易拓扑与用户确认。 关于后台登录以及设备升级 后台登录 账号以及密码：root/root 查看设备是否需要升级 进入root目录查看安装包日期是否是2018.4.03 以后的。不是则需要升级，如下图： 设备升级升级流程 先杀掉java进程以及guard 进程,然后查看程序是否杀掉 pkill -9 java pkill -9 guard* ps -ef | grep java 进入根目录备份sata文件夹 mv sata sata.bak不加参数能否备份文件夹？？（注：sata文件夹为装置主程序文件夹，做升级需要更换这个文件夹里面的文件，故需要备份此文件夹，另外不加参数也可以备份文件夹） 不加参数能否备份文件夹？？ 进入root目录备份pack文件夹 mv pack pack.bak 以及进入mariadb_install 文件夹执行remove.sh 卸载数据库（如果没有mariadb_install文件夹可以解压最新的安装包然后进入mariadb_install执行remove.sh文件进行卸载） cd /root cd mariadb_install ./remove.sh 卸载完成数据库之后把安装包拷贝并解压到root目录下面，进入 pack 文件夹 执行 install.sh脚本 安装，在脚本执行到第3步数据库配置时，会提示输入root密码，直接回车即可，正确安装完成后如下图 重启设备查看主程序目录的bin文件夹下