极光扫描器日常运维手册+极光扫描器日常操作手册.docx
《极光扫描器日常运维手册+极光扫描器日常操作手册.docx》由会员分享，可在线阅读，更多相关《极光扫描器日常运维手册+极光扫描器日常操作手册.docx（24页珍藏版）》请在冰点文库上搜索。
极光扫描器日常运维手册+极光扫描器日常操作手册
极光扫描器日常运维手册
极光扫描器日常操作手册1
1、极光部署情况1
2、扫描时间和方式1
3、扫描策略1
4、扫描步骤1
（1）登陆极光1
（2）建立扫描任务2
（3）检查扫描任务是否开启6
（4）查看扫描成果6
（5）扫描策略不正确应该如何处理7
5、导出报告9
6、修改极光IP地址10
7、极光升级10
8、提交扫描报告12
9、附表13
1、极光部署情况
银河证券极光扫描器分为业务网和办公网两台，业务网扫描器地址为。
办公网扫描器地址为。
2、扫描时间和方式
每天的任务是等到三点闭市之后开始扫描。
使用极光扫描办公网网段和业务网网段，两台扫描器，交替使用，每天扫一个计划任务为9个营业部。
注意：
开市的时候不要扫描，开市的时间为：
周一到周五9:
00-11:
30和13:
00-15:
00
例如:
星期一扫描办公网，用10.8.10.132
星期二就扫描业务网，用10.1.4.13
星期三再扫描办公网。
依此类推。
3、扫描策略
扫描的策略已经先期定制完成了，总共分为八周，每周五天。
4、扫描步骤
（1）登陆极光
打开浏览器，输入地址如图1所示。
图1
输入用户名admin，密码******，然后回车键登陆。
登陆成功后会出现图2所示。
图2
（2）建立扫描任务
用鼠标点如图3所示的[新建任务]项，选择[扫描节点]项会出现如图4所示。
图3
图4
点[第m周第n天]前面的[+]展开如图5。
选择一个营业部办公网。
选择确定按钮如图6。
图5
图6
（3）检查扫描任务是否开启
重现选择[新建任务]项，会弹出如图7所示，进度为正在扫描。
图7
（4）查看扫描成果
选择一个营业部办公网，点查看出现如图8所示，此处右上角显示了一个危险分布的饼状图。
列出了，非常危险，比较危险，比较安全，非常安全四个部分。
中间上部显示了，扫描网段的主机数目。
扫描该网段所用的扫描时间等。
左下的风险分布列出了扫描出来的风险分布。
各种服务，存在的漏洞等都能扫描出来。
图8
（5）扫描策略不正确应该如何处理
如果扫描完成之后查看扫描任务，出现进度完成但是没有数据的情况下就需要对比IP地址是否一致。
登陆10.1.201.226:
9001/，找到相应的营业部对应的IP地址如图9。
点击极光界面的[地址簿]进行地址修改如图10。
然后重新扫描该营业部IP地址。
图9
图10
5、导出报告
等扫描完成之后，我们需要查看扫描报告，并导出报告进行分析。
首先，选在我们想要查看的报告。
在[任务列表]中选择需要的报告点[查看]进入图8所示界面，然后选择右上角的[生成报告]转到如图11所示界面。
图11
在[输出格式]中可以选择和Html/Word/CSV（Excel）/XML等需要的格式，然后点[输出]按钮。
右边的[任务报表]项会将报表处理完成，然后点击[点击下载]，或者在[点击下载]上右键点击另存为图12。
保存报表。
图12
6、修改极光IP地址
选择[帮助]标签的[系统升级]选项，弹出图13界面
图13
在[网络配置]标签中可以看到[主机IP]、[子网掩码]等，填写需要修改的选项之后，点击右下的[确认修改]按钮，IP地址就修改成功。
注意：
如果修改的IP与原控制台IP不在一个地址段，那么修改之后用原控制台将不能登陆极光，需要更换控制台与极光所在IP为一个段时才能登陆，所以更改之前请确认是否有通路可以到达极光。
7、极光升级
选择[帮助]标签的[系统升级]选项，弹出图14界面
图14
在[系统升级设置]选项卡中，我们可以看到[手动升级]和[自动升级]两个选项。
在这里我们设置的是自动升级，每天早上的2:
50分，极光扫描器通过代理服务器地址10.8.9.67的8080端口出去，到绿盟的升级站点自动升级。
点击右下角的[升级包列表]可以列出极光安装的所有升级包的列表。
如图15。
左边为系统模块升级包列表，右边为插件模块升级包列表。
如果需要手动升级，那么需要先下载升级包，到找到相应的升级包下载到本地如图16，然后选择[手动升级]中的[浏览]找到本地的安装包，点击[升级]等待安装成功之后，重新启动控制台即可。
图16
8、提交扫描报告
然后根据报表整理写出总结报告并提交，报告内容请参见附表
9、附表
极光扫描器日常操作手册
极光扫描器日常操作手册1
1、极光部署情况1
2、扫描时间和方式1
3、扫描策略1
4、扫描步骤1
（1）登陆极光1
（2）建立扫描任务2
（3）检查扫描任务是否开启6
（4）查看扫描成果6
（5）扫描策略不正确应该如何处理7
5、导出报告9
6、修改极光IP地址10
7、极光升级10
8、提交扫描报告12
9、附表13
极光扫描器日常操作手册
1、极光部署情况
证券极光扫描器分为业务网和办公网两台，业务网扫描器地址为。
办公网扫描器地址为。
2、扫描时间和方式
每天的任务是等到三点闭市之后开始扫描。
使用极光扫描办公网网段和业务网网段，两台扫描器，交替使用，每天扫一个计划任务为9个营业部。
注意：
开市的时候不要扫描，开市的时间为：
周一到周五9:
00-11:
30和13:
00-15:
00
例如:
星期一扫描办公网，用10.8.10.132
星期二就扫描业务网，用10.1.4.13
星期三再扫描办公网。
依此类推。
3、扫描策略
扫描的策略已经先期定制完成了，总共分为八周，每周五天。
4、扫描步骤
（1）登陆极光
打开浏览器，输入地址如图1所示。
图1
输入用户名admin，密码******，然后回车键登陆。
登陆成功后会出现图2所示。
图2
（2）建立扫描任务
用鼠标点如图3所示的[新建任务]项，选择[扫描节点]项会出现如图4所示。
图3
图4
点[第m周第n天]前面的[+]展开如图5。
选择一个营业部办公网。
选择确定按钮如图6。
图5
图6
（3）检查扫描任务是否开启
重现选择[新建任务]项，会弹出如图7所示，进度为正在扫描。
图7
（4）查看扫描成果
选择一个营业部办公网，点查看出现如图8所示，此处右上角显示了一个危险分布的饼状图。
列出了，非常危险，比较危险，比较安全，非常安全四个部分。
中间上部显示了，扫描网段的主机数目。
扫描该网段所用的扫描时间等。
左下的风险分布列出了扫描出来的风险分布。
各种服务，存在的漏洞等都能扫描出来。
图8
（5）扫描策略不正确应该如何处理
如果扫描完成之后察看扫描任务，出现进度完成但是没有数据的情况下就要查看一下
登陆10.1.201.226:
9001/，找到相应的营业部对应的IP地址如图9。
点击极光界面的[地址簿]进行地址修改如图10。
然后重新扫描该营业部IP地址。
图9
图10
5、导出报告
等扫描完成之后，我们需要查看扫描报告，并导出报告进行分析。
首先，选在我们想要查看的报告。
在[任务列表]中选择需要的报告点[查看]进入图8所示界面，然后选择右上角的[生成报告]转到如图11所示界面。
图11
在[输出格式]中可以选择和Html/Word/CSV（Excel）/XML等需要的格式，然后点[输出]按钮。
右边的[任务报表]项会将报表处理完成，然后点击[点击下载]，或者在[点击下载]上右键点击另存为图12。
保存报表。
图12
6、修改极光IP地址
选择[帮助]标签的[系统升级]选项，弹出图13界面
图13
在[网络配置]标签中可以看到[主机IP]、[子网掩码]等，填写需要修改的选项之后，点击右下的[确认修改]按钮，IP地址就修改成功。
注意：
如果修改的IP与原控制台IP不在一个地址段，那么修改之后用原控制台将不能登陆极光，需要更换控制台与极光所在IP为一个段时才能登陆，所以更改之前请确认是否有通路可以到达极光。
7、极光升级
选择[帮助]标签的[系统升级]选项，弹出图14界面
图14
在[系统升级设置]选项卡中，我们可以看到[手动升级]和[自动升级]两个选项。
在这里我们设置的是自动升级，每天早上的2:
50分，极光扫描器通过代理服务器地址10.8.9.67的8080端口出去，到绿盟的升级站点自动升级。
点击右下角的[升级包列表]可以列出极光安装的所有升级包的列表。
如图15。
左边为系统模块升级包列表，右边为插件模块升级包列表。
如果需要手动升级，那么需要先下载升级包，到找到相应的升级包下载到本地如图16，然后选择[手动升级]中的[浏览]找到本地的安装包，点击[升级]等待安装成功之后，重新启动控制台即可。
图16
8、提交扫描报告
然后根据报表整理写出总结报告并提交，报告内容请参见附表
升级会员 