TDAsop手册doc.docx

TDAsop手册doc.docx

《TDAsop手册doc.docx》由会员分享，可在线阅读，更多相关《TDAsop手册doc.docx（13页珍藏版）》请在冰豆网上搜索。

TDAsop手册doc

趋势科技

TDA

产品安装标准程序

目录

1.TDA设备安装3

1.1安装前准备3

1.2连接TDA设备3

1.3安装过程4

2.交换机镜像端口配置7

3.TDA设备上线7

4.数据扫描检测8

5.配置TDA管理IP地址8

6.Web管理界面配置8

6.1输入TDA序列号8

6.2Detections配置9

6.2.1ThreatDetection（威胁检测）配置9

6.2.2ApplicationFilters（应用程序过滤）配置10

6.3ThreatManagementServices配置10

6.4Update（更新）配置11

6.5NetworkConfiguration（网络）配置12

6.5.1设置MonitoredNetwork12

6.5.2设置RegisteredDomains13

6.5.3设置RegisteredServices13

6.6设置例外列表14

6.7Administration配置14

6.7.1NetworkInterfaceSettings14

6.7.2SystemTime（时间）设置15

1.TDA设备安装

1.1安装前准备

安装前，请做好以下准备：

a）RecoveryCD。

所以准备好RecoveryCD。

光盘镜像为TDA_RecoveryCD.iso。

TDA现在的版本是2.5R2，下载地址为：

b）RaidControllerCD。

升级TDA硬件设备的RaidController光盘。

c）USB键盘

d）VGA口显示器

1.2连接TDA设备

e）将USB键盘插入USB接口。

f）将显示器VGA接口连接TDA.

1.3安装过程

g）BIOS密码:

123456或者qZTSpdum

h）确认BIOS密码保护的跳线有跳到Disable状态。

以下截图中的红框中的跳线位置为启用BIOS密码保护功能。

请将跳线从上图位置跳至右边。

即原本跳线位置为123，重新跳线后为：

123

i）将RecoveryCD放入TDA光驱。

j）开机。

按F11选择启动方式。

k）选择从光盘启动。

l）按Enter，选择从Terminalconsole启动。

m）注意RAIDFWVersion版本。

如果提示需要升级，请使用对应的FW光盘进行升级。

选择1，进行BIOS和RAID配置的恢复。

操作完毕重新启动机器。

n）重新启动后，再次从光盘启动，并选择2，安装TDA的程序。

o）安装完毕后，拿出光盘。

重新启动机器。

p）使用PC的console确认程序是否安装完毕。

2.交换机镜像端口配置

具体步骤请参见实际使用的交换机配置文档

3.TDA设备上线

1.将TDA的Data1口与交换机的镜像端口相连接

2.将ManagementPort口与交换机事先分配的端口相连

3.设备上架，连接电源线，开机上线

4.数据扫描检测

确认TDA是否可以检测到数据包

通过超级终端，第五项：

Viewsystemlogs观察

5.配置TDA管理IP地址

通过超级终端，第二项：

？

？

？

？

？

？

？

6.Web管理界面配置

6.1输入TDA序列号

由于TDA不输入序列号的话无法进行配置，所以通过Web登录进TDA的第一步就是输入TDA的序列号

6.2Detections配置

6.2.1ThreatDetection（威胁检测）配置

保持默认状态，无需点击其他。

6.2.2ApplicationFilters（应用程序过滤）配置

将IM,P2P,StreamingMedia三个选项勾上，并将左侧菜单栏中的选项全部移至右边

6.3ThreatManagementServices配置

将您申请的客户帐号和密码以及MOC服务中心域名填入（注：

此帐号需提前将客户全称发送给我或者黄亮等其他趋势SE，由我们代为申请）

6.4Update（更新）配置

将更新时间改为6小时更新一次，其他保持不变

6.5NetworkConfiguration（网络）配置

6.5.1设置MonitoredNetwork

点击Add，在跳出的窗口中填入网段名称（自己定义），具体网段，然后点击Add，再点击Save。

例如：

服务器区：

192.168.1.0/24或者172.16.1.2-172.16.1.65

6.5.2设置RegisteredDomains

添加SMTP服务器所在Domain，用于扫描邮件中潜在威胁

6.5.3设置RegisteredServices

6.6设置例外列表

将不需要扫描的IP填入

6.7Administration配置

6.7.1NetworkInterfaceSettings

在这里我们也可以设置TDA的管理IP，如果之前通过超级终端设置好了，在这里就不需要更改了。

在这里我们也可以看到TDA网卡的连接情况。

注意：

右下方的checkVlantags不要勾上。

6.7.2SystemTime（时间）设置

在这里我们设置时区和时间