绿盟安全集中系统安装方法

一体机三部曲：安装、部署、使用
一、安装
1.准备
1.1自带附件、软件准备
1.2 自背仪表设备
1.3环境要求
1.4防静电
1.5机架准备：牢固，尺寸合适
2.初始化
2.1 流程图
导入证书、等待完成
2.2配置
①确认正常联网
②IE ,https连接设备IP地址：https://x.x.x.x
③初始账密登录（weboper）
④修改密码：>=8,非纯数字
⑤点确定，开始初始化
⑥复制平台hash值，联系技术支持获得产品证书
⑦导入本地证书，开始初始化
⑧数据库审计系统+终端安全系统V9，提示导出证书
3.系统使用
默认三权分立，超系管weboper登录，启用超安管webpolicy，超审管
webaudit

二、部署
1.三大场景
①网络安全检测场景
借助vnf防火墙功能，进行网络流量分析、控制，结合用户识别、应用识别、入侵检测
、网络防病毒、内容过滤、细粒度管控网络行为
②安全运维审计场景
借助安全审计系统（堡垒机vsas-h）、vrsas远程安全评估系统、vlas日志审计系统、vDAS数据库审计系统
③主机安全管理场景
借助金山终端安全系统V9（kingsoft）,提供恶意代码快速查杀、安全攻击实时防护
2.转发、代理口配置
出厂内置6中虚拟设备，还需配置转发、代理口，才能实现其功能。
①转发口：
※旁路部署 现有网络配置策略路由
※串联部署 透明模式/路由模式
②代理/监听口
通过直连路由或静态路由，将流量引入代理口；如果处于监听模式，则将流量引入监听口。