TSOC-USMv3.0.20.2泰合信息安全运营中心系统-系统安装手册[PV]

泰合信息安全运营中心系统

安装手册

北京启明星辰信息安全技术有限公司

2013年5月

版权声明

启明星辰公司版权所有，并保留对本手册及本声明的最终解释权和修改权。

本文档是泰合信息安全运营中心系统的用户手册，本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。未经北京启明星辰信息技术安全有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。本文档中的信息归北京启明星辰信息安全技术有限公司所有并受著作权法保护。

“泰合”为北京启明星辰信息安全技术有限公司的注册商标，不得仿冒。免责声明

本手册依据现有信息制作，其内容如有更改，恕不另行通知。启明星辰公司在编写该手册的时候已尽最大努力保证其内容准确可靠，但启明星辰公司不对本手册中的遗漏、不准确或错误导致的损失和损害承担责任。

信息更新

本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户提供信息，并且随时可由北京启明星辰信息安全技术有限公司（下称“启明星辰”）更改或撤回。

出版时间

本文档于2013年5月由北京启明星辰信息安全技术有限公司编写。

客户服务与技术支持

如果您在使用泰合产品时遇到了问题，可以通过以下方式反馈给我司的客户服务部，我们将竭诚为您提供技术支持。

启明星辰公司客户服务部的联系方式如下：

地址：北京市海淀区东北旺西路8 号中关村软件园 21号楼启明星辰大厦网站支持： https://www.wendangku.net/doc/2c9402517.html,

MAIL支持：support@https://www.wendangku.net/doc/2c9402517.html,

信函支持邮编：100193

或者您可以拨打 800 热线：

热线电话：800-810-6038 （服务时段为周一至周五的 9:00---17:30，包括国家法定节假日）

目录

1系统安装-管理中心 (5)

1.1安装前的准备 (5)

1.2MariaDb版本 (6)

1.2.1Windows版本 (6)

1.2.2Linux版本 (13)

1.3Oracle版本 (15)

1.3.1Windows版本 (15)

1.3.2Linux版本 (26)

2系统安装-各采集器和事件存储器 (32)

2.1Windows版本 (33)

2.1.1安装 (33)

2.1.2运行 (34)

2.1.3停止 (34)

2.1.4卸载 (34)

2.2Linux版本 (34)

2.2.1上传安装包 (35)

2.2.2解压 (35)

2.2.3安装 (35)

2.2.4卸载 (35)

3License导入 (36)

3.1获取许可 (36)

3.2导入许可 (36)

4登录系统 (37)

4.1内置账号 (37)

4.2登录系统 (38)

4.3配置支持SSL的方法 (38)

5附录 (39)

附录一常用开放端口 (39)

附录二Linux系统命令 (39)

1系统安装-管理中心

本节安装说明文字适用于管理中心v3.0.20.2（TSOC-USM）。

1.1安装前的准备

1)操作系统及其服务器配置要求

平台支持的操作系统系统需求

Windows –Windows Server 2008 R2

Enterprise

–Windows Server 2003

Enterprise Edition SP2

–Windows 7 Enterprise –64位操作系统

–最低Intel酷睿双核CPU，推荐使用Intel 至强4核以上CPU

–至少4GB内存，推荐16GB以上内存–1TB以上磁盘空间

Linux –Redhat Enterprise Linux6.3

–CentOS6.3 –64位操作系统

–最低Intel酷睿双核CPU，推荐使用Intel 至强4核以上CPU

–至少4GB内存，推荐16GB以上内存–1TB以上磁盘空间

2)检查服务器的系统时间，确保准确无误；

3)开放必备端口，见附录。

1.2M ariaDb版本

1.2.1Windows版本

1.2.1.1安装

安装文件名：TSOC-USM_v3.0.20.2_ByyyyMMdd.HHMM_W64M.exe，其中yyyyMMdd.HHMM为日期格式：如20130901.1800。

支持在Windows 64位操作系统上安装，支持的操作系统有Windows Server 2008 R2 Enterprise SP2(64位)、Windows Server 2003 Enterprise Edition SP2(64位)、Windows 7 Enterprise (64位)。

安装前注意：在Windows2008、Windows7系统中，非administrator用户需要关闭UAC，如下图：

在控制面板中，打开【更改用户账户控制设置】，或直接在开始菜单左下程序搜索框中输入“UAC”；

在用户账户控制设置中，将控制开关移至最下方【从不通知】即可；

另外，非Administrator账户需要以管理员身份运行安装程序，在安装程序图标上按鼠标右键选择【以管理员身份运行】，如下图：

a)运行安装程序；

安装程序成功运行时如下图：

b)点击【下一步】：

c)选择“我接受协议”，【下一步】按钮变为可用，然后点击【下一步】：

d)点击【浏览】按钮，可以选择安装的目录，然后点击【下一步】，生成开

始菜单：（请注意安装路径中不要有空格字符）

e)继续点击【下一步】：

f)点击【下一步】：

g)点击【安装】按钮，即开始安装，请耐心等待几分钟，就会出现如下图：

点击完成，安全运营中心系统就会自动启动。如果去掉“运行 xxx系统”上的勾选，则不启动。

1.2.1.2运行

选择开始菜单：

选择【启明星辰】-【泰合信息安全运营中心系统】-【泰合信息安全运营中心系统】即可运行安全运营中心系统。安全运营中心系统运行后，会在右侧出现托盘界面。

1.2.1.3停止

右键点击托盘上的图标，出现

点击【停止服务】即可。

1.2.1.4卸载

选择开始菜单：

选择【启明星辰】-【泰合信息安全运营中心系统】-【卸载安全运营中心系统】即可将安全运营中心系统卸载。卸载前请先停止服务并退出托盘。

卸载程序的运行注意事项与安装程序相同，参见1.2.1.1安装部分。

点击【是】会自动卸载。

卸载完成。

1.2.2Linux版本

操作系统：Redhat 6.3 64位、CentOS6.3 64位

分区空间：/bin：至少2G以上，/usr：至少2G以上，/home：至少2G以上1.2.2.1上传安装包

安装包名称：TSOC-USM_v3.0.20.2_ByyyyMMdd.HHMM_L64M.tar.gz，其中yyyyMMdd.HHMM为日期格式：如20130901.1800。

使用文件传输工具（如ftp工具、ssh文件传输工具SSH Secure Transfer），将安装包上传到设备上（目录不限，解压后存放的目录至少需要2G以上可用空

间）。

1.2.2.2解压

使用root账户，进入安装包所在目录，输入命令：

[root@TSOC /]# tar zxvf 安装包名称

[root@TSOC /]#ls –l

解压后文件夹名为TSOC-USM-3.0.20.2

1.2.2.3安装

使用root账户，输入命令：

[root@TSOC /]#cd TSOC-USM-3.0.20.2

[root@TSOC TSOC-USM-3.0.20.2]#./install --data /data 其中，/data为安装目录，可自定义。

即进行安全运营中心系统的安装，安装完成后，会自动启动。

1.2.2.4卸载

使用root账户，输入命令：

[root@TSOC ..]# cd 安装目录

[root@localhost ..]# ./uninstall

运行卸载脚本时，提示：

All data will be lost if you do this uinstall.

Do you really want to uinstall?[y/N]y

输入y即可卸载；N表示取消；

1.3O racl e版本

1.3.1Windows版本

1.3.1.1安装

安装文件名：TSOC-USM_v3.0.20.2_ByyyyMMdd.HHMM_W64O.exe，其中yyyyMMdd.HHMM为日期格式：如20130901.1800。

支持在Windows 64位操作系统上安装，支持的操作系统有Windows Server 2008 R2 Enterprise SP2(64位)、Windows Server 2003 Enterprise Edition SP2(64位)、Windows 7 Enterprise (64位)。

此程序的运行注意事项与MariaDB版本安装程序相同，参见1.2.1.1安装部分。

a)运行TSOC-USM安装程序；

安装程序成功运行时如下图：

b)点击【下一步】：

c)选择“我接受协议”，【下一步】按钮变为可用，然后点击【下一步】：

d)点击【浏览】按钮，可以选择安装的目录，然后点击【下一步】，生成开

始菜单：（请注意安装路径中不要有空格字符）

e)继续点击【下一步】：

f)点击【下一步】：

点击【安装】按钮，即开始安装，请耐心等待几分钟，就会出现如下图：

此处可进行数据库初始化操作，详见1.3.1.3 配置数据库（初始化）；

初始化操作成功完成后，如下图：

点击完成，安全运营中心系统就会自动启动。如果去掉“运行 xxx系统”

上的勾选，则不启动。

1.3.1.2运行

选择开始菜单下【启明星辰】-【泰合信息安全运营中心系统】-【泰合信息安全运营中心系统】即可运行安全运营中心系统。安全运营中心系统运行后，会在任务栏右侧出现托盘界面。

1.3.1.3配置数据库（初始化）

第一次启动会出现以下界面。选择【初始化库】，单击【下一步】。