TDAsop手册doc.docx

1、TDAsop手册doc趋势科技TDA产品安装标准程序 目 录1. TDA设备安装 31.1 安装前准备 31.2 连接TDA设备 31.3 安装过程 42. 交换机镜像端口配置 73. TDA设备上线 74. 数据扫描检测 85. 配置TDA管理IP地址 86. Web管理界面配置 86.1 输入TDA序列号 86.2 Detections配置 96.2.1 Threat Detection（威胁检测）配置 96.2.2 Application Filters(应用程序过滤)配置 106.3 Threat Management Services 配置 106.4 Update(更新)配置 11

2、6.5 Network Configuration（网络）配置 126.5.1 设置Monitored Network 126.5.2 设置Registered Domains 136.5.3 设置Registered Services 136.6 设置例外列表 146.7 Administration配置 146.7.1 Network Interface Settings 146.7.2 System Time（时间）设置 151. TDA设备安装1.1 安装前准备 安装前，请做好以下准备：a) Recovery CD。所以准备好Recovery CD。光盘镜像为TDA_RecoveryC

3、D.iso。TDA现在的版本是2.5R2，下载地址为： b) Raid Controller CD。升级TDA硬件设备的Raid Controller光盘。c) USB键盘d) VGA口显示器1.2 连接TDA设备e) 将USB键盘插入USB接口。f) 将显示器VGA接口连接TDA.1.3 安装过程g) BIOS密码:123456或者qZTSpdumh) 确认BIOS密码保护的跳线有跳到Disable状态。以下截图中的红框中的跳线位置为启用BIOS密码保护功能。请将跳线从上图位置跳至右边。即原本跳线位置为1 2 3，重新跳线后为：1 2 3i) 将Recovery CD放入TDA光驱。j) 开

4、机。按F11选择启动方式。k) 选择从光盘启动。l) 按Enter，选择从Terminal console启动。m) 注意RAID FW Version版本。如果提示需要升级，请使用对应的FW光盘进行升级。 选择1，进行BIOS和RAID配置的恢复。操作完毕重新启动机器。n) 重新启动后，再次从光盘启动，并选择2，安装TDA的程序。o) 安装完毕后，拿出光盘。重新启动机器。p) 使用PC的console确认程序是否安装完毕。2. 交换机镜像端口配置具体步骤请参见实际使用的交换机配置文档3. TDA设备上线1. 将TDA的Data1口与交换机的镜像端口相连接2. 将Management Port

5、口与交换机事先分配的端口相连3. 设备上架，连接电源线，开机上线4. 数据扫描检测确认TDA是否可以检测到数据包通过超级终端，第五项：View system logs观察5. 配置TDA管理IP地址通过超级终端，第二项：？6. Web管理界面配置6.1 输入TDA序列号由于TDA不输入序列号的话无法进行配置，所以通过Web登录进TDA的第一步就是输入TDA的序列号6.2 Detections配置6.2.1 Threat Detection（威胁检测）配置保持默认状态，无需点击其他。6.2.2 Application Filters(应用程序过滤)配置将IM,P2P,Streaming Medi

6、a三个选项勾上，并将左侧菜单栏中的选项全部移至右边6.3 Threat Management Services 配置将您申请的客户帐号和密码以及MOC服务中心域名填入（注：此帐号需提前将客户全称发送给我或者黄亮等其他趋势SE，由我们代为申请）6.4 Update(更新)配置将更新时间改为6小时更新一次，其他保持不变6.5 Network Configuration（网络）配置6.5.1 设置Monitored Network点击Add，在跳出的窗口中填入网段名称（自己定义），具体网段，然后点击Add，再点击Save。例如：服务器区：192.168.1.0/24或者172.16.1.2-172.16.1.656.5.2 设置Registered Domains添加SMTP服务器所在Domain，用于扫描邮件中潜在威胁6.5.3 设置Registered Services6.6 设置例外列表将不需要扫描的IP填入6.7 Administration配置6.7.1 Network Interface Settings在这里我们也可以设置TDA的管理IP，如果之前通过超级终端设置好了，在这里就不需要更改了。在这里我们也可以看到TDA网卡的连接情况。注意：右下方的check Vlan tags不要勾上。6.7.2 System Time（时间）设置在这里我们设置时区和时间