McAfee-IPS-NSP_Installation_6.0_ZH-CN-安装手册
更新时间:2023-07-22 01:40:01 阅读量: 实用文档 文档下载
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
安装手册修订版 2.0
McAfee Network Security Platform
6.0 版
®
McAfee®
网络保护
业界领先的网络安全解决方案
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
版权
版权所有 ® 2001 - 2010 McAfee, Inc. 保留所有权利。未经 McAfee, Inc. 或其供应商或子公司的书面许可,不得以任何形式或手段将本出版物的任何部分复制、传播、转录、存储在检索系统中或翻译成任何语言。
商标
ACTIVE FIREWALL、ACTIVE SECURITY、ACTIVESECURITY(日语片假名)、ACTIVESHIELD、CLEAN-UP、DESIGN(E 样式)、DESIGN(N 样式)、ENTERCEPT、EPOLICY ORCHESTRATOR、FIRST AID、FOUNDSTONE、GROUPSHIELD、GROUPSHIELD(日语片假名)、IntruShield、INTRUSION PREVENTION THROUGH INNOVATION、McAfee、McAfee(日语片假名)、McAfee 及图案、、McAfee VIRUSSCAN、NET TOOLS、NET TOOLS(日语片假名)、NETSCAN、NETSHIELD、NUTS & BOLTS、OIL CHANGE、PRIMESUPPORT、SPAMKILLER、THREATSCAN、TOTAL VIRUS DEFENSE、VIREX、VIRUS FORUM、VIRUSCAN、VIRUSSCAN、VIRUSSCAN(日语片假名)、WEBSCAN、WEBSHIELD、WEBSHIELD(日语片假名)是 McAfee, Inc. 和/或其子公司在美国和/或其他国家或地区的商标或注册商标。与安全内容相关的红色是 McAfee 品牌产品的特色。本文档中其他注册和未注册的所有商标均为其各自所有者专有。
许可和专利信息
许可协议
致全体用户:请仔细阅读与您所购买的许可相关的法律协议,该协议规定了使用许可软件的一般条款和条件。如果您不清楚购买的许可属于哪一类,请查看软件包装盒附带的销售文档以及与许可授权或订单相关的其他文档,或者查看您购买时另行得到的销售文档以及与许可授权或订单相关的其他文档,这些文档既可以是小册子、产品光盘上的文件,也可以是从软件包下载网站中获得的文件。如不同意本协议规定的所有条款和条件,请勿安装本软件。如果适用,您可以将产品退回 McAfee 或原购买处以获得全额退款。
许可归属声明
本产品包括或可能包括:
* 由 OpenSSL Project (/) 针对 OpenSSL Toolkit 开发的软件。* 由 Eric A. Young 编写的加密软件,由 Tim J. Hudson 编写的软件。* 根据 GNU 通用公共许可(General Public License,即 GPL)或其他类似自由软件许可(除其他权利外,这些许可还允许用户复制、修改和重新分发某些程序或程序的某些部分以及取得源代码)而授权(或再授权)用户使用的一些软件程序。GPL 要求 GPL 涵盖的任何可执行二进制软件在分发时,必须向用户提供源代码。对于 GPL 涵盖的此类软件,其源代码可在这张光盘中找到。如果任何自由软件许可要求 McAfee 提供比本协议所赋予的使用、复制或修改软件程序更广泛的权利,则这些权利将优先于此处提及的权利和限制。* 由 Henry Spencer 原创的软件,Copyright 1992, 1993, 1994, 1997 Henry Spencer。* 由 Robert Nordier 原创的软件,Copyright (C) 1996-7 Robert Nordier。* 由 Douglas W. Sauder 编写的软件。* 由 Apache Software Foundation (/) 开发的软件。您可以在以下位置找到此软件的许可协议副本:/licenses/LICENSE-2.0.txt 。* International Components for Unicode ("ICU") Copyright (C) 1995-2002 International Business Machines Corporation 及其他公司。* 由 CrystalClear Software, Inc. 开发的软件,Copyright (C) 2000 CrystalClear Software, Inc.。* FEAD(R) Optimizer(R) 技术,Copyright Netopsystems AG, Berlin, Germany。* Outside In(R) Viewer Technology (C) 1992-2001 Stellent Chicago, Inc. 和/或 Outside In(R) HTML Export, (C) 2001 Stellent Chicago, Inc.。* Thai Open Source Software Center Ltd. 和 Clark Cooper 拥有版权的软件,(C) 1998, 1999, 2000。* Expat maintainers 拥有版权的软件。* University of California 校委会拥有版权的软件,(C) 1996, 1989, 1998-2000。* Gunnar Ritter 拥有版权的软件。* Sun Microsystems, Inc.(4150 Network Circle, Santa Clara, California 95054, U.S.A.)拥有版权的软件,(C) 2003。* Gisle Aas 拥有版权的软件。(C) 1995-2003。* Michael A. Chase 拥有版权的软件,(C) 1999-2000。* Neil Winton 拥有版权的软件,(C) 1995-1996。* RSA Data Security, Inc. 拥有版权的软件,(C) 1990-1992。* Sean M. Burke 拥有版权的软件,(C) 1999, 2000。* Martijn Koster 拥有版权的软件,(C) 1995。* Brad Appleton 拥有版权的软件,(C) 1996-1999。* Michael G. Schwern 拥有版权的软件,(C) 2001。* Graham Barr 拥有版权的软件,(C) 1998。* Larry Wall 和 Clark Cooper 拥有版权的软件,(C) 1998-2000。* Frodo Looijaard 拥有版权的软件,(C) 1997。* Python Software Foundation 拥有版权的软件,Copyright (C) 2001, 2002, 2003。您可以在以下位置找到此软件的许可协议副本:。* Beman Dawes 拥有版权的软件,(C) 1994-1999, 2002。* Andrew Lumsdaine、Lie-Quan Lee、Jeremy G. Siek 编写的软件,(C) 1997-2000 University of Notre Dame。* Simone Bordet 和 Marco Cravero 拥有版权的软件,(C) 2002。* Stephen Purcell 拥有版权的软件,(C) 2001。* 由 Indiana University Extreme! 实验室 (http://www.extreme.indiana.edu/) 开发的软件。* International Business Machines Corporation 及其他公司拥有版权的软件,(C) 1995-2003。* 由 University of California 的 Berkeley 及其合作伙伴开发的软件。* Ralf S. Engelschall <rse@> 为 mod_ssl 项目 (/) 开发的软件。* Kevlin Henney 拥有版权的软件,(C) 2000-2002。* Peter Dimov 和 Multi Media Ltd. 拥有版权的软件,(C) 2001, 2002。* David Abrahams 拥有版权的软件,(C) 2001, 2002。请参阅 /libs/bind/bind.html 上的文档。* Steve Cleary、Beman Dawes、Howard Hinnant 和 John Maddock 拥有版权的软件,
(C) 2000。* 拥有版权的软件,(C) 1999-2002。* Nicolai M. Josuttis 拥有版权的软件,(C) 1999。* Jeremy Siek 拥有版权的软件,(C) 1999-2001。* Daryle Walker 拥有版权的软件,(C) 2001。* Chuck Allison 和 Jeremy Siek 拥有版权的软件,(C) 2001, 2002。* Samuel Krempp 拥有版权的软件,(C) 2001。请访问 / 以获取更新文件、文档和修订历史记录。* Doug Gregor (gregod@cs.rpi.edu) 拥有版权的软件,(C) 2001, 2002。* Cadenza New Zealand Ltd. 拥有版权的软件,(C) 2000。* Jens Maurer 拥有版权的软件,(C) 2000, 2001。* Jaakko Järvi (jaakko.jarvi@cs.utu.fi) 拥有版权的软件,(C) 1999, 2000。* Ronald Garcia 拥有版权的软件,(C) 2002。* David Abrahams、Jeremy Siek 和 Daryle Walker 拥有版权的软件,(C) 1999-2001。* Stephen Cleary (shammah@) 拥有版权的软件,(C) 2000。* Housemarque Oy </> 拥有版权的软件,(C) 2001。* Paul Moore 拥有版权的软件,(C) 1999。* Dr. John Maddock 拥有版权的软件,(C) 1998-2002。* Greg Colvin 和 Beman Dawes 拥有版权的软件,(C) 1998, 1999。* Peter Dimov 拥有版权的软件,(C) 2001, 2002。* Jeremy Siek 和 John R. Bandela 拥有版权的软件,(C) 2001。* Joerg Walter 和 Mathias Koch 拥有版权的软件,(C) 2000-2002。* Carnegie Mellon University 拥有版权的软件,(C) 1989, 1991, 1992。* Cambridge Broadband Ltd. 拥有版权的软件,(C) 2001-2003。* Sparta, Inc. 拥有版权的软件,
(C) 2003-2004。* Cisco, Inc. 和北京邮电大学信息网络中心拥有版权的软件,(C) 2004。* Simon Josefsson 拥有版权的软件,(C) 2003。* Thomas Jacob 拥有版权的软件,(C) 2003-2004。* Advanced Software Engineering Limited 拥有版权的软件,(C) 2004。* Todd C. Miller 拥有版权的软件,(C) 1998。* University of California 校委会拥有版权的软件,(C) 1990, 1993,代码源自 Chris Torek 提供给 Berkeley 的软件。
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
目录
前言.................................................................................................................v
McAfee Network Security Platform 简介......................................................................................v
本手册使用的约定..........................................................................................................................v
相关文档........................................................................................................................................vi
联系技术支持................................................................................................................................vii
第 1 章 关于 Network Security Platform......................................................1
Network Security Platform 的组件................................................................................................1
关于 McAfee Network Security 传感器..................................................................................1
Manager 的组件.....................................................................................................................3
McAfee Update Server..........................................................................................................6
关于 Network Security Central Manager................................................................................7
第 2 章 准备安装 Manager............................................................................8
前提条件........................................................................................................................................8
常规设置.................................................................................................................................8
其他第三方应用程序...............................................................................................................9
浏览器显示设置 (Windows)....................................................................................................9
服务器要求.............................................................................................................................9
客户端要求...........................................................................................................................10
Java Runtime Engine 要求...................................................................................................11
数据库要求...........................................................................................................................11
安装前建议..................................................................................................................................11
安装的计划...........................................................................................................................11
功能要求...............................................................................................................................12
将防病毒软件和 Manager 一起使用.....................................................................................12
用户界面响应性....................................................................................................................13
下载 Manager/Central Manager 可执行文件...............................................................................14
第 3 章 安装 Manager/Central Manager....................................................15
安装 Manager..............................................................................................................................15
使用本地服务帐户权限安装 Manager...................................................................................26
安装 Central Manager..................................................................................................................27
Network Security Manager 许可证类型......................................................................................27
安装 Manager 许可证...........................................................................................................28
移至新的 Manager 许可证版本.............................................................................................28
第 4 章 启动 Manager/Central Manager....................................................29
通过客户端计算机访问 Manager.................................................................................................29
在客户端系统安装 Java...............................................................................................................30
登录到 Manager..........................................................................................................................30
登录到 Central Manager..............................................................................................................31
使用 CAC 对 Manager 访问进行身份验证...................................................................................32
关闭 Manager/Central Manager 服务..........................................................................................34
关闭所有客户端连接.............................................................................................................35
使用 Network Security Platform 系统托盘图标关闭.............................................................35
使用控制面板关闭................................................................................................................36
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
第 5 章 添加传感器.......................................................................................38
安装传感器之前...........................................................................................................................38
网络拓扑注意事项................................................................................................................38
安全注意事项........................................................................................................................38
使用限制...............................................................................................................................40
打开传感器包装....................................................................................................................40
电缆规格......................................................................................................................................40
Network Security Platform 失效关闭连接器规格.................................................................41
控制台端口引脚....................................................................................................................41
辅助端口引脚........................................................................................................................41
响应端口引脚........................................................................................................................42
监控端口引脚........................................................................................................................43
配置传感器..................................................................................................................................44
配置概述...............................................................................................................................44
建立传感器命名方案.............................................................................................................44
传感器与 Manager 之间的通信.............................................................................................44
配置传感器...........................................................................................................................45
将传感器添加到 Manager 中................................................................................................47
验证配置是否成功................................................................................................................48
更改传感器值........................................................................................................................48
添加次 Manager IP...............................................................................................................49
删除次 Manager IP...............................................................................................................50
设备许可证类型...........................................................................................................................50
导入设备许可证....................................................................................................................51
手动分配设备许可证.............................................................................................................53
第 6 章 配置更新服务器................................................................................54
指定更新服务器身份验证.............................................................................................................54
指定用于 Internet 连接的代理服务器...........................................................................................55
手动导入软件映像或特征码集......................................................................................................55
下载软件更新...............................................................................................................................56
下载特征码集更新........................................................................................................................59
自动更新......................................................................................................................................61
从更新服务器自动下载特征码集...........................................................................................61
将新的特征码集自动部署到设备上.......................................................................................62
第 7 章 卸载 Manager/Central Manager....................................................64
使用“添加/删除程序”卸载........................................................................................................64
通过脚本卸载...............................................................................................................................66
索引...............................................................................................................67
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
前言
本前言简要介绍该产品,讨论本文档中的信息,并说明本文档的组织结构。本前言还提供其
他信息,如本手册的支持文档以及如何联系 McAfee 技术支持部门。
McAfee Network Security Platform 简介
McAfee® Network Security Platform [以前称为 McAfee® IntruShield®] 仅提供强大的保护功
能来抵御间谍软件和已知的快速加密攻击,而且还为关键业务型企业、运营商和服务提供商
网络提供最全面、最准确的可伸缩网络访问控制 (NAC)、网络入侵防护系统 (IPS) 和网络威
胁行为分析 (NTBA)。
使用 McAfee Network Threat Behavior Analysis 设备,可以通过对流经网络的 NetFlow 信
息进行实时分析来监控网络流量,因此,在通过单个 Manager 安装和管理 McAfee
Network Security 传感器、NAC 传感器和 NTBA 设备的方案中,这一功能是对 NAC 和 IPS
功能的补充。
本手册使用的约定
本文档使用以下印刷约定: 约定 示例
标识用户界面 (UI) 中的字段、按钮、选项Properties(属性)选项卡中的 Service(服务)字
卡、选项、选择项目和命令等的术语以 段指定所请求服务的名称。
Arial Narrow 粗体显示。
菜单或操作组选择项以右尖括号表示。 选择 My Company(我的公司)> Admin Domain(管
理域)> Summary(摘要)。
操作过程以带有一系列编号的步骤表示。1. 在 Configuration(配置)选项卡中,单击 Backup
(备份)。
使用大写字母表示键盘上的按键名称。 按 ENTER。
使用 Courier New 字体表示某些文本,键入:setup,然后按 ENTER。
如必须准确键入的语法、关键字和值。
必须根据特定情况或条件而变化的键入键入:Sensor-IP-address,然后按 ENTER。
内容以斜体显示。
您必须提供的参数显示在尖括号内。 set Sensor ip <A.B.C.D>
此符号用于提示在开始执行操作步骤之注意:
前必须阅读的信息,或者用于提醒您注意
某些操作的负面后果(如丢失数据)。
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
约定 示例 此符号用于提示必须阅读以避免发生人警告:
身伤害、电击或其他严重后果的信息。
此符号表示相关但并非关键的信息。 附注:
相关文档
本手册的参考资料包括以下文档和联机帮助。有关这些手册的详细信息,请参阅《快速导览》。
快速导览 升级手册 入门手册 IPS 部署手册 Manager 配置基础手册 I-1200 传感器产品手册 I-1400 传感器产品手册 I-2700 传感器产品手册 I-3000 传感器产品手册 I-4000 传感器产品手册 I-4010 传感器产品手册 M-1250/M-1450 传感器产品手册 M-1250/M-1450 快速入门手册 M-2750 传感器产品手册 M-2750 快速入门手册 M-3050/M-4050 传感器产品手册 M-3050/M-4050 快速入门手册 M-6050 传感器产品手册 M-6050 快速入门手册 M-8000 传感器产品手册 M-8000 快速入门手册 千兆位光纤失效开放旁路套件手册 千兆位铜线失效开放旁路套件手册 10 千兆位失效开放旁路套件手册 M-8000/M-6050/M-4050/M-3050 滑轨装配过程 M-2750 滑轨装配过程 M 系列直流电源安装过程 管理域配置手册 Manager 服务器配置手册 CLI 手册 设备配置手册 IPS 配置手册 NAC 配置手册
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
集成手册 系统状态监控手册 报告手册 自定义攻击定义手册 Central Manager 管理员手册 最佳方法手册 故障排除手册 特殊主题手册 - 串联传感器部署 特殊主题手册 - 传感器高可用性 特殊主题手册 - 虚拟化 特殊主题手册 - 拒绝服务 NTBA 设备管理员手册 NTBA 监控手册 NTBA 设备 T-200 快速入门手册 NTBA 设备 T-500 快速入门手册
联系技术支持
如果有任何问题,请联系 McAfee 获取帮助:
在线
通过 联系 McAfee 技术支持部门。
注册客户可在 McAfee 全天候开放的知识库中获得最新文档、技术公告和快速提示。此外,
客户还可以通过在线提交案例、下载软件和更新特征码等途径解决技术问题。
电话
技术支持的服务时间为星期一到星期五的上午 7:00 到下午 5:00(太平洋标准时间)。我们
还向订立 Gold 或 Platinum 服务合约的客户提供延长的全天候技术支持。您可以在 McAfee
联系信息 /cn/about/contact/index.html 页中找到全球联系电话号
码。
附注:McAfee 要求您提供 GRANT ID 以及系统的序列号以用于开具技术支持单据。
您将获得一个用户名和密码以用于在线提交案例。
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
第 1 章
关于 Network Security Platform
McAfee® Network Security Platform [以前称为 McAfee® IntruShield®] 是网络设备和软件的
结合体,可准确检测和预防入侵、拒绝服务 (DoS) 攻击、分布式拒绝服务 (DDoS) 攻击和网
络滥用等。Network Security Platform 提供全面的网络入侵检测,并可以实时阻止或预防攻
击,是一款名副其实的入侵防护系统 (IPS)。
Network Security Platform 的组件
Network Security Platform 包括以下主要组件:
McAfee® Network Security 传感器(传感器)(第 1 页) McAfee® Network Security Manager (Manager)(第 27 页),具有基于 Web 的图形用户界面 McAfee Update Server(第 6 页)
关于 McAfee Network Security 传感器
McAfee® Network Security 传感器是一种内容处理设备,可以精确检测和预防入侵、滥用
以及分布式拒绝服务 (DDoS) 攻击。McAfee Network Security 传感器(传感器)专门设计为
以线速处理流量、高度精确地检查和检测入侵以及根据任何企业环境安全需求灵活调整。
在将传感器部署在网络的主要接入点之后,即可实时监控流量,以检测恶意活动并根据管理
员的配置做出适当响应。
使用 McAfee Network Security Manager (Manager) 可以配置和管理传感器。本手册的后续
章节将介绍使用 Manager 配置传感器并建立通信的过程。《入门手册》详细介绍了 Manager
服务器。
传感器功能
设备的主要功能是分析所选网段上的流量,并在检测到攻击时做出响应。设备会检查每个网
络数据包的报头和数据部分,查找网络流量中表示恶意活动的模式和行为。用户必须先配置
好所需的策略或规则集,确定要监控哪些攻击,检测到攻击时采取何种对策,以后设备便会
根据用户配置检查数据包。
如果检测到攻击,传感器就会根据配置的策略做出响应。传感器可对攻击做出多种响应,包
括生成警报和数据包日志、重置 TCP 连接、“净化”恶意数据包,甚至在攻击数据包到达预
期目标之前将其完全阻止。
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
传感器平台
Network Security Platform 提供多种类型的传感器平台,可适合不同的带宽和部署策略。
I 系列传感器 其他功能 I-4010 I-4000 I-3000 I-2700 I-1400 I-1200
总体性能 2 Gbps 2 Gbps
1 Gbps 600 Mbps 200 Mbps100 Mbps10/100 Base-T 监控端口 4 2
12 个2 个 GBIC
端口 接口模块个4 个 GBIC端口
RJ-45 响应端口 2A 和 2B
无
无 6A 和 6B 无 4 4A 是 无 响应端口 是 无 响应端口 是 无 用于故障转移的端口和 6B 内部分路器 失效开放控制端口
10/100 管理端口
控制台端口
辅助端口
冗余电源
失效关闭连接器 无 4 是 无 是 无 是 无 是 无 无 M 系列传感器和 N-450 传感器
其他功能 M-8000 M-6050M-4050M-3050M-2750 M-1450 M-1250 N-450 总体性能 10 Gbps 5 Gbps
无 3 Gbps 无 1.5 Gbps无 600 Mbps200 Mbps 100 Mbps2 Gbps 无
监控端口 无个内置的 8 个内置的 无 10/100/10010/100/100
0 RJ-45 端0 RJ-45 端
口 口
20 个端口 接口模块个 1 千兆8 个4 个4 个20 个 位 SFP 端口 端口 端口 端口 端口
12 个 10 千兆8 个8 个8 个位 XFP 端口 端口 端口 端口
RJ-45 响应端口 1
用于故障转移3A 和 3B
的端口 1 1 0 4A 请注意,
4B 保留
不用。
无 无 无 4A 4A 10A 和 10B请注意,未请注意,未请注意,未使用 10B。使用 4B。 使用 4B。无 是 是 无 内部分路器 无
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
其他功能 M-8000 M-6050M-4050M-3050M-2750 M-1450 M-1250 N-450 失效开放控制14
端口 无
无 无 无 无 无 无 10 无 互连端口个 10 千兆无
位 XFP
2 个 RJ-45 端
口
10/100/1000 管1
理端口
控制台端口
辅助端口
冗余电源 2 2 是 1 1 1 1 1 1 1 1 1 是
无 是 无 是 无 是 无 无 无 无 无 是 无 失效关闭连接无
器
每个设备都在与其相对应的《传感器产品手册》中有所介绍。
Manager 的组件
Manager 一词代表用于配置和管理 Network Security Platform 的硬件和软件资源。
Manager 具有以下组件:
硬件/操作系统服务器平台(第 3 页)
Microsoft Windows Server 2003 Standard Edition SP2(英语或日语版)
Microsoft Windows Server 2008 Standard Edition R2(英语或日语版)
Manager 软件(第 4 页) 供存放数据的后端数据库(MySQL 5.1.37 版)(第 5 页) 与 McAfee Update Server 的连接(第 6 页)
Manager 服务器平台
Manager 服务器是运行 Manager 软件的专用 Windows Server 2003 SP2/Windows 2008
R2 系统。可以从 Windows XP 或 Windows 7 系统,使用 Internet Explorer 6.0、7.0 或 8.0
浏览器远程访问 Network Security Platform 用户界面。
传感器使用内置的 10/100 管理端口与 Manager 服务器进行通信。您可以通过传感器管理端
口将网段直接连接到 Manager 服务器;但是,由于服务器通常只有一个 10/100 网络端口,
因此您将只能接收来自一个传感器的信息。在配置传感器过程中,将建立传感器与 Manager
服务器之间的通信。
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
Manager 软件
Manager 软件带有基于 Web 的用户界面,用于配置和管理 Network Security Platform。Network Security Platform 用户在 Windows XP 系统中通过 Internet Explorer 浏览器程序连接到 Manager 服务器。Network Security Platform 用户界面可在 Internet Explorer 6.0、7.0 和 8.0 中运行。Manager 功能的配置和管理通过一个 GUI 应用程序(Network Security Platform 用户界面)进行,该应用程序包括系统状态、系统配置、报告生成和故障管理等辅助界面。所有这些界面都是 Manager 程序的逻辑组成部分。
Manager 具有五个组件:
Manager 主页。Manager 主页是用户登录系统后看到的第一个屏幕。Manager 主页显示工
作状态,即系统的所有组件是否正常运行,系统内尚有多少警报未确认,当前用户可以使用哪些配置选项等。Manager 主页中可用的选项是由为当前用户分配的角色决定的。默认情况下,Manager 主页每 5 秒钟刷新一次。
Operational Status(工作状态)。“Operational Status”(工作状态)页显示 Manager、数据库以及所部署的全部传感器的状态(包括所有的系统故障)。 Configure(配置)。“Configure”(配置)页提供所有系统配置选项,帮助您配置设备(传
感器和 NTBA 设备)、传感器故障转移对、管理域、用户、角色、网络访问控制 (NAC)、攻击策略和响应、用户创建的特征码以及系统报告。用户能否访问用户管理、系统配置或策略管理等各项活动,取决于当前用户的角色和权限。
Threat Analyzer。“Threat Analyzer”页显示网络上所检测到的主机,以及检测到的、违
反您所配置的安全策略的安全事件。Threat Analyzer 具有强大的深入分析能力,可让您看到特定警报的所有细节,包括警报的类型、来源和目标地址以及适当的数据包日志。 Reports(报告)。您可以针对系统检测到的安全事件生成报告并生成有关系统配置的报告。
用户可手动或自动生成报告,将其保存起来供日后查看,和/或以电子邮件发给特定的个人。
Manager 的其他主要功能包括:
Incident Generator(事件生成器):事件生成器可用于设置攻击事件的条件,一旦符合这些
条件,便可对攻击进行实时关联性分析。所生成的事件可以用 Threat Analyzer 中的 Incident Viewer(事件查看器)查看。
有关 Manager 组件的详细信息,请参阅《Manager 服务器配置手册》。
与其他 McAfee 产品集成:可以将 Network Security Platform 与其他 McAfee 产品集
成以提供全面的网络安全解决方案。
McAfee ePolicy Orchestrator:McAfee ePolicy Orchestrator (ePO) 是一个可缩放的平台,用于集中管理策略并强制实施系统安全产品,如防病毒应用程序、桌面防火墙应用程序和防间谍应用程序。可以将 McAfee Network Security Platform 与 ePO 4.0 集成。这种集成使您可以从 Manager 查询 ePO 服务器,以便查看网络主机的详细信息。
McAfee Host Intrusion Prevention:McAfee Host Intrusion Prevention (HIP) 是一个基于主机的入侵防护系统,它可防止网络上的主机受到外部和内部攻击,从而保护这些主机上运行的服务和应用程序。Network Security Platform 与 McAfee Host Intrusion Prevention 7.0 版集成在一起。
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
McAfee Network Access Control:使用 Network Security 传感器,可以基于系统健康状况或/和用户标识来实施网络访问控制 (NAC)。对于基于系统健康状况的 NAC,传感器根据 McAfee Network Access Control (McAfee NAC) 来进行情况评估。您需要在管理域级别配置 ePO 配置详细信息,然后在传感器和装有 McAfee NAC 的 ePO 服务器之间建立信任。这使得传感器能够与 McAfee NAC 通信以获得主机详细信息,并将那些在网络上发送有害流量的主机通知给 McAfee NAC。
McAfee Vulnerability Manager:漏洞评估是主动识别网络中的计算机系统漏洞的自动化过程,从而确定网络中是否存在安全威胁。Network Security Platform 与 McAfee Vulnerability Manager 集成在一起,可以将 Vulnerability Manager 扫描数据导入 Manager 中,以便自动更新 IPS 事件数据关联。还可以直接从 Threat Analyzer 控制台启动对一个或一组 IP 地址的 Vulnerability Manager 按需扫描。这样,安全管理员就可以方便地访问主机漏洞详细信息的接近实时的更新,并能更专注地处理非常严重事件。
McAfee Artemis:Network Security Platform 与 McAfee Artemis 技术集成在一起,该技术是基于 Internet 的服务,可以在 Internet 云中提供主动恶意软件检测。Network Security 传感器使用 McAfee Artemis,在用户从 Internet 下载文件时为其提供实时恶意软件检测和防护。Network Security Platform 还为用户提供了用来上载自定义指纹的选项,指纹可用于进行恶意软件检测。
McAfee TrustedSource:McAfee TrustedSource 是一个全球威胁关联引擎,同时还是一个全球消息传递和通信行为的信息库,其中包括电子邮件、Web 流量和恶意软件等的信誉度、通信量和趋势信息。Network Security Platform 与 TrustedSource 集成在一起,在 Manager Threat Analyzer 中提供有一个针对 McAfee TrustedSource 的查询选项,用于根据 IP 地址查看来源主机或目标主机的详细信息。
有关上面提到的所有集成选项的详细信息,请参阅《集成手册》。
与第三方产品集成:Network Security Platform 可以搭配使用多种第三方产品来分析故
障、警报和生成的数据包日志。
故障/警报转发和查看:您可以选择将所有故障管理事件、操作以及 IPS 警报转发给第三方应用程序。这样可以集成提供故障标签、消息或其他所需响应工具的第三方产品。故障和/或警报可通过以下几种方式转发:
- Syslog 服务器:转发 IPS 警报和系统故障
- SNMP 服务器 (NMS):转发 IPS 警报和系统故障
- Java API:转发 IPS 警报
- Crystal Reports:通过电子邮件、寻呼机或脚本查看数据库中的警报数据
数据包日志查看:使用第三方软件(如 Ethereal)查看记录的数据包/通信流。
Manager 数据库
Manager 服务器可利用 RDBMS(关系数据库管理系统)存储持久的配置信息和事件数据。兼容的数据库为 MySQL(最新版本为 5.1.37)。
Manager 服务器 Windows 版(仅此版本)包括一个 MySQL 数据库,可以在安装 Manager 软件时一并安装(内嵌)到目标 Windows 服务器上。
MySQL 数据库可以按需调整,或按通过 Manager 用户界面配置所设置的计划进行调整。调整通过整理拆分的表、重新排序和更新索引、计算查询优化程序的统计数据以及检查和修复表来实现最佳性能。
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
要以图形方式管理和查看 MySQL 数据库,可以通过 MySQL 网站
/downloads/gui-tools 下载 MySQL Administrator。
McAfee Update Server
为了让 Network Security Platform 能正确检测并防御恶意活动,必须经常使用最新的特征码和软件补丁程序对 Manager 和传感器进行更新。为此,Network Security Platform 小组一直致力于研究和开发高性能的软件和攻击检测特征码,以应对最新出现的入侵、滥用和拒绝服务 (DoS) 等攻击。如果发现当前的特征码无法检测出可造成严重后果的攻击,该小组就会开发并发布新的特征码更新。因为会不断发现新的漏洞,所以也会经常性发布一些特征码更新。
新的特征码和补丁程序通过 McAfee® Network Security 更新服务器(更新服务器)向用户提供。更新服务器是由 McAfee 所有并管理的一个文件服务器,用于存放更新的特征码和软件文件,以供客户安装 Manager 和传感器。更新服务器无需任何手动干预操作,可安全、自动、实时地提供特征码更新。
附注:Manager 与更新服务器之间的通信采用 SSL 加密。
配置软件和攻击特征码更新
可以使用 Manager 的 Configure(配置)> Update Server(更新服务器)页配置与更新服务器的交互操作。您可以按需从更新服务器提取更新数据,也可以制定更新下载计划。在制定下载计划之后,Manager 会按指定的频率通过 Internet 轮询更新服务器。在按需下载时,只要发布了更新,Manager 就会在界面上将其标示成“Available”(可用)。当更新下载到 Manager 后,您可以立即通过加密连接将其下载到部署的传感器,或根据您定义的传感器更新计划部署更新。是否接受下载的更新由管理员决定。
共有以下五个更新选项:
Automatic update to Manager, manual update from Manager to Sensors(自动更新到 Manager,然后手动
从 Manager 更新到传感器)。此选项让 Manager 服务器自动接收更新,但管理员可以选择性地将更新应用到传感器。
Manual update to Manager, automatic update from Manager to Sensors(手动更新到 Manager,然后自动从
Manager 更新到传感器)。此选项让管理员手动选择更新,在选好之后会自动应用到传感器上,而无需重新启动。
Fully manual update(完全手动更新)。此选项让安全管理员逐一确定要应用的每个特征码更
新以及将更新推送至传感器的时间。有时可能希望在更改配置(例如更新策略或响应)后手动更新系统。
Fully automatic update(完全自动更新)。此选项将所有更新从更新服务器直接传给
Manager,再从 Manager 传给传感器,整个过程完全不需要安全管理员介入。请注意,完全自动更新还是会根据确定的时间间隔进行。
Real-time update(实时更新)。此选项类似于完全自动更新。但更新不会等到确定的时间间
隔,而是将更新从更新服务器直接推送至 Manager,再推送至传感器。所有设备都无需重新启动;在更新过程中,传感器也不会停止监控流量,并且更新只要应用到传感器就会立即生效。
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
关于 Network Security Central Manager
McAfee® Network Security Platform [以前称为 McAfee® IntruShield®] 提供了一个名为 McAfee® Network Security Central Manager 的集中式“manager of managers”(管理者中的管理者)功能。
McAfee Network Security Central Manager (Central Manager) 允许用户创建管理层次结构,以集中创建和管理策略,以及跨多个 McAfee® Network Security Manager 分配策略。例如,可以在 Central Manager 中创建策略,并在添加到该 Central Manager 的所有 McAfee Network Security Manager (Manager) 之间同步此策略。这样可以避免在每个 Manager 上手动自定义策略。
Central Manager 为您提供单点登录机制,用于管理跨所有 Manager 的全局用户身份验证。McAfee® Network Security 传感器配置和威胁分析任务是在 Manager 级别执行的。
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
第 2 章
准备安装 Manager
本节介绍 McAfee® Network Security Manager (Manager) 硬件和软件要求,以及在安装软
件前应执行的安装前任务。
除非明确说明,否则本章中的信息同时适用于 McAfee® Network Security Central Manager 和 Manager,尽管一些章节中仅提到 Manager。
前提条件
以下各节列出了 Manager 的安装和运行对操作系统、数据库和浏览器的要求。
注意:强烈建议您还要查阅相应的《发行说明》。如果安装 Manager 是为了完成到最新版本的 Network Security Platform 的升级,请参阅《Network Security Platform 6.0 升级手册》。
常规设置
McAfee 建议使用专用服务器以增强安全性,并将其置于专用子网中。不应将此服务器用于类似即时消息的程序或其他非安全 Internet 功能。 必须在 Windows 服务器上拥有 Administrator(管理员)/root(根用户)权限,才能正确安装
Manager 软件,并在安装 Manager 的过程中为 Windows Manager 安装嵌入式 MySQL 数据库。
必须让 Manager 服务器上的时间与当前时间同步。为防止时间出现偏差,可以使用时间服务器。如果 Manager 服务器上的时间发生变更,Manager 将失去与所有 McAfee® Network Security 传感器(传感器)和 McAfee® Network Security 更新服务器 [以前称为 IPS 更新服务器] 的连接,因为 SSL 对时间很敏感。
如果配置了 Manager 灾难恢复 (MDR),则确保主 Manager 和次 Manager 之间的时间差异不超过 60 秒。(如果两者间的时间差超过 2 分钟,则会丢失与传感器的通信。) 提示:有关在 Windows Server 2003 SP2 上设置时间服务器的详细信息,请参阅以下 Microsoft 知识库文章:/kb/816042/。
附注:设置了服务器的时间并安装 Manager 后,任何情况下都不应更改 Manager 服务器的时间。否则可能会导致出错并丢失数据。
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
其他第三方应用程序
安装要与 Threat Analyzer 界面结合使用的数据包日志查看程序。数据包日志查看器(也称为协议分析器)必须支持库数据包捕获函数库 (libpcap) 格式。这一查看程序必须安装在用来远程登录到 Manager 以查看数据包日志的每台客户端上。
建议使用 Wireshark(以前称为 Ethereal)查看数据包日志。WireShark 是适用于 Windows 服务器的网络协议分析程序,可以用来检查传感器捕获的数据。有关下载和使用 Ethereal 的信息,请访问 。
浏览器显示设置 (Windows)
通过客户端浏览器查看 Manager。仅支持 Windows XP SP2 和 Windows 7 客户端使用 Internet Explorer 6.0、7.0 或 8.0。 将显示设置为 32 位或更高:选择开始 > 设置 > 控制面板 > 显示 > 设置,然后将“颜色”字段设置为真彩色(32 位)。 McAfee 建议您将监视器的“屏幕区域”设置为 1024 x 768 像素。可通过更改以下界面中的显示设置来执行此操作:开始 > 设置 > 控制面板 > 显示 > 设置。 通过 Internet Explorer 使用 Manager 时,浏览器会检查所存网页的较新版本。默认情
况下,Internet Explorer 设置为自动检查所存网页的较新版本。要选中此功能,请打开 IE 浏览器并转至工具 > Internet 选项 > 常规,单击“Internet 临时文件”下的“设置”按钮,然后在“检查所存网页的较新版本:”下,选择除不检查选项以外的三个选项中的任何一个。如果选择不检查,则会缓存 Manager 的界面页面而不刷新。由于这些页面需要频繁更新,这样便会导致系统错误。
服务器要求
以下是对于运行 MySQL 数据库的 Manager 服务器的系统要求。 组件
操作系统 最低 建议 英语或日语版本的
英语版本的 Windows Server 2003 Standard R2 Standard Edition 操作Edition SP2 操作系统(32 位或 64 位) 系统(64 位) 英语版本的Standard Edition 操作系统(64 位) 以下任一项:
日语版本的Standard Edition 操作系统(32 位或 64 位)
日语版本的Standard Edition 操作系统(64 位)
附注:对于 64 位,仅支持 X64 体系结构。
内存
CPU 2GB 或更高(对于 32 位) 4GB 或更高(对于 64 位) 服务器模型处理器,如 Intel Xeon 4GB 与最低要求相同
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
组件
磁盘空间
网络
监视器 最低 建议 40GB 80GB 磁盘,带 8MB 缓存100Mbps 网卡网卡 32 位彩色,1024 x 768 显示设置 1280 x 1024
将 Manager 存放在 VMware 平台上
下面是将 Manager 服务器存放在 VMware 平台上的系统要求。 组件
操作系统 最低 建议 以下任一项:
英语版本的 Windows Server 2003 Standard
Edition SP2 操作系统(32 位或 64 位) 与最低要求相同
英语版本的Standard Edition 操作系统(64 位)
日语版本的Standard Edition 操作系统(32 位或 64 位)
日语版本的Standard Edition 操作系统(64 位)
附注:对于 64 位,仅支持 X64 体系结构。
内存
虚拟 CPU
磁盘空间 2GB 2 2GB 或更高 2 个或更多
下面是将 Manager 服务器存放在 Dell Powered Edge 1950 等 VMware 平台上的系统要求。
组件 最低
虚拟化软件
虚拟基础架构客户端
CPU
内存
内部磁盘 VMWare ESX Server Version 3.5.0 Update 3 Build 123630Version 2.5.0 Build 19826 Intel Xeon ® CPU ES 5335 @ 2.00GHz;物理处理器 - 2;逻辑处理器 - 8;处理器速度 - 2.00GHz。 物理内存:16GB 364.25 GB
客户端要求
与 Manager 应用程序相连的客户端系统适用以下系统要求。
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
组件 最低 操作系统 以下任一项:
Windows XP (Standard Edition) SP2
Windows 7
内存。建议 2GB。
浏览器 Internet Explorer (IE) 6.0、7.0 或 8.0(仅支持 32 位 IE)
监视器位彩色,1024x768 显示设置
Java Runtime Engine 要求
当您首次登录 Manager 时,系统会在客户端计算机上自动安装一个 JRE 版本(如果尚未安装的话)。Manager 中多个组件(包括 Threat Analyzer 和自定义攻击编辑器)的操作需要此版本的 JRE 软件。
数据库要求
为了对数据进行存档和检索,Manager 需要与 MySQL 数据库进行通信。
Manager 安装集包括一个用于安装的 MySQL 数据库(即,嵌在目标 Manager 服务器上)。您必须使用“服务器要求”(第 9 页)下列出的某个受支持的操作系统,并使用 Network Security Platform 提供的 MySQL 版本(最新版本为 5.1.37)。该 MySQL 数据库必须专用于 Manager。
附注:如果先前已在目标服务器上安装了 MySQL 数据库,请卸载以前的版本,然后安装 Network Security Platform 版本。
安装前建议
这些 McAfee® Network Security Platform [以前称为 McAfee® IntruShield®] 安装前建议是与 McAfee 中的一些最有经验的 McAfee Network Security Platform 系统工程师单独会面之后,所收集的信息汇总而成的。
安装的计划
在安装之前,请确保您完成了以下任务:
应当对将在其上安装 McAfee® Network Security Manager 软件的服务器进行配置,并完成在线准备。 您必须具有 McAfee Network Security Manager (Manager) 服务器的管理员权限。 此服务器应该是专用服务器,在安全方面进行了加强,并位于专用子网中。不应将此服
务器用于类似即时消息的程序或其他非安全 Internet 功能。
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
确保满足硬件要求。请参阅“服务器要求”(第 9 页)。 确保为 Manager 服务器分配了正确的静态 IP 地址。对于 Manager 服务器,McAfee 强烈建议您分配静态 IP 地址,而不是使用 DHCP 来分配 IP。 如果适用,请为 Manager 配置名称解析。 确保所有各方都同意解决方案设计,包括所有 McAfee® Network Security 传感器的位置和模式、子接口或接口组的使用,以及 Manager 是否及如何连接到生产网络。 获取必需的许可证文件和授权编号。 收集所需数量的线缆和(支持的)GBIC、SFP 或 XFP。确保它们是 McAfee 或受支持的
供应商认可的硬件。确保有所需数量的 Network Security Platform 连接器(这些连接器是 McAfee Network Security 传感器(传感器)附带的)。
如果 10/100 或 10/100/1000 监控端口直接连接到防火墙、路由器或终端节点,则需要交叉电缆。否则,高速以太网端口需要标准跳线。
如果适用,标识要镜像的端口,以及了解如何镜像这些端口并具有相应权限的用户。 为传感器分配正确的静态 IP 地址。对于传感器,不能使用 DHCP 分配 IP。
标识可能导致误报的主机,例如 HTTP 缓存服务器、DNS 服务器、邮件转发、SNMP 管理器和漏洞扫描程序。
功能要求
以下是需要注意的功能要求:
在客户端 PC 上安装 Wireshark(以前称为 Ethereal )。
Ethereal 是适用于 Unix 和 Windows 服务器的网络协议分析程序,可以用来分析由传感器创建的数据包日志。
确保客户端系统上安装了 JRE 的正确版本,如《发行说明》所述。这会在部署期间节省大量时间。
确定 Manager 维护正确时间的方式。例如,为防止时间出现偏差,可以将 Manager 服务器指向 NTP 时间服务器。(如果 Manager 服务器上的时间发生变更,Manager 将失去与所有传感器和 McAfee® Network Security 更新服务器的连接,因为 SSL 对时间很敏感。)
如果配置了 Manager 灾难恢复 (MDR),则确保主 Manager 和次 Manager 之间的时间差异不超过 60 秒。(如果两者间的时间差超过 2 分钟,则会丢失与传感器的通信。) 如果从以前的版本升级,我们建议您按照相应版本的《发行说明》或《升级手册》(如果适用)执行操作。
将防病毒软件和 Manager 一起使用
如果计划在 Manager 上安装防病毒软件(例如 McAfee VirusScan),请确保从防病毒扫描进程中排除 MySQL 目录及其子目录。例如,选择 ...\Manager\MySQL 及其子目录将从防病毒扫描进程中排除整个 MySQL 安装目录。否则,Network Security Platform 数据包捕获可能导致删除关键 MySQL 文件。
另外,还要排除 Network Security Platform 安装目录及其子目录,这是因为会在这些目录中创建可能与防病毒扫描程序冲突的临时文件。
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
附注:如果在安装 Manager 软件之后在 Manager 上安装 McAfee VirusScan 8.5.0i,则会自动创建 MySQL 扫描例外,但不创建 Network Security Platform 例外。
McAfee VirusScan 和 SMTP 通知
VirusScan 8.0i 包括一个选项(默认情况下处于启用状态),该选项阻止通过 TCP 端口 25 的所有出站连接。这有助于降低已遭破坏的主机使用自制邮件客户端通过 SMTP 传播蠕虫的风险。
VirusScan 避免阻止来自合法邮件客户端(例如 Outlook 和 Eudora)的出站 SMTP 连接,方法是在排除列表中包括这些产品所使用的进程。换句话说,VirusScan 附带它将允许创建出站 TCP 端口 25 连接的进程的列表;所有其他进程都被拒绝该访问。
Manager 利用 JavaMail API 发送 SMTP 通知。如果启用 SMTP 通知并且还运行 VirusScan 8.0i 或更高版本,则必须将 java.exe 添加到排除进程列表中。如果不在 VirusScan 中明确创建排除,则当 Manager 每次尝试连接到为其配置的邮件服务器时,Manager 的“Operational Status”(工作状态)中都会显示 Mailer Unreachable(联系不上邮件代理)错误。 要添加排除,请执行以下步骤:
1
2
3
4
5
6 启动 VirusScan Console(VirusScan 控制台)。 右键单击名为 Access Protection(访问保护)的任务,然后从右键单击菜单中选择 Properties(属性)。 突出显示名为 Prevent mass mailing worms from sending mail(禁止邮件散播蠕虫发送邮件)的规则。 单击 Edit(编辑)。 将 java.exe 添加到 Processes to Exclude(要排除的进程)列表后面。 单击 OK(确定)以保存更改。
用户界面响应性
用户界面(特别是 Threat Analyzer)的响应性对总体产品满意度有持久的影响。
在本节中,我们建议一些简单但很关键的步骤来确保 Network Security Platform 响应性保持最佳状态:
在 Manager 软件安装过程中,为内存和连接分配使用推荐值。 通过客户端计算机上的浏览器连接至 Manager,将提高您的配置和数据分析任务的性能。如果您使用服务器本机上的浏览器连接至 Manager,则性能会较差。 每月或每半月执行一次数据库清除和调整。数据库中存储的警报记录的数量越多,用户
界面解析这些记录以显示在 Threat Analyzer 中的时间就越长。默认 Network Security Platform 设置在警告方面过度敏感,会将警报(及其数据包日志)留在数据库中,直到用户明确决定删除它们。但是,大多数用户可以在 30 天后安全删除警报。
注意:必须在每次清除操作后调整 MySQL 数据库。否则,清除进程将使数据库
碎片化,这可能导致性能严重下降。
McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册
定期对 Manager 执行磁盘碎片整理,但 MySQL 目录例外。运行磁盘碎片整理程序的频
率越频繁,进程执行的时间越短。请考虑至少每月执行一次磁盘碎片整理。
警告:不要尝试使用 O/S defrag 实用程序对 MySQL 目录进行碎片整理。要对
MySQL 表进行碎片整理,请使用 MySQL 特定的实用程序 myisamchk,可以从
<MySQL 安装>\bin 目录中获得该程序。
限制启动 Threat Analyzer 时查看的警报数量。这将减少用户界面必须解析的记录的总数量,因此可能加快启动时的最初响应。 当计划特定的 Manager 操作(备份、文件维护、存档、数据库调整)时,请为每个操作
设置唯一的时间,并保证与其他计划操作至少间隔一小时(之前/之后无所谓)。请勿同时运行多个计划的操作。
下载 Manager/Central Manager 可执行文件
您需要下载要安装的 Manager 或 Central Manager 版本。您需要从 McAfee Update Server 进行下载。
1 在开始安装过程之前,请确保以下信息随时可用。您必须已通过电子邮件从 McAfee 收
到以下信息。
授权编号和密码 - 如果您尚未收到凭据,请与 McAfee 技术支持部门联系
[/]
您的 Manager 许可证文件 - 如果您没有许可证文件,请向 licensing@ 发送电子邮件以请求提供一个。
2
3
4
5
关闭所有打开的应用程序。 使用授权编号和密码访问 McAfee Update Server [https:///] 并登录。 转至 Manager Software Updates(Manager 软件更新)> <所需的版本号> 文件夹,然后选择所需的 Manager 软件版本。 下载 zip 并解压缩安装文件。
正在阅读:
McAfee-IPS-NSP_Installation_6.0_ZH-CN-安装手册07-22
MIS管理信息系统 课后练习答案211-08
人教版五年级语文下册《二单元 阅读 6 阿西莫夫短文两篇 : 被压扁的沙子》公开课教案 - 610-14
软件开发需求说明书模板05-14
小升初数学模拟试卷及答案03-31
IT系统服务产品白皮书(soc服务)12-16
随州清河路小学02-15
特殊字词读音12-27
- 1多媒体综合业务显示系统--V6.0安装手册
- 21MRK502018-SZH_A_zh_Generator_protection_IED_REG_670_(cn)
- 31MRK502018-SZH_A_zh_Generator_protection_IED_REG_670_(cn)
- 4precision-m6800-用户拆机手册-简体中文--workstation - Owners Manual - zh-cn - 图文
- 5VMware_ESXi_6.0 安装教程
- 6VMware_ESXi_6.0 安装教程
- 7SAP BusinessObjects Web Intelligence 用户指南 xi4_ia_zh_CN
- 8HTRI6.0手册
- 9McAfee客户端Vse8.7更新手册
- 10Vb6.0及MSDN安装方法
- 教学能力大赛决赛获奖-教学实施报告-(完整图文版)
- 互联网+数据中心行业分析报告
- 2017上海杨浦区高三一模数学试题及答案
- 招商部差旅接待管理制度(4-25)
- 学生游玩安全注意事项
- 学生信息管理系统(文档模板供参考)
- 叉车门架有限元分析及系统设计
- 2014帮助残疾人志愿者服务情况记录
- 叶绿体中色素的提取和分离实验
- 中国食物成分表2020年最新权威完整改进版
- 推动国土资源领域生态文明建设
- 给水管道冲洗和消毒记录
- 计算机软件专业自我评价
- 高中数学必修1-5知识点归纳
- 2018-2022年中国第五代移动通信技术(5G)产业深度分析及发展前景研究报告发展趋势(目录)
- 生产车间巡查制度
- 2018版中国光热发电行业深度研究报告目录
- (通用)2019年中考数学总复习 第一章 第四节 数的开方与二次根式课件
- 2017_2018学年高中语文第二单元第4课说数课件粤教版
- 上市新药Lumateperone(卢美哌隆)合成检索总结报告
- Installation
- 手册
- 安装
- McAfee
- IPS
- NSP
- 6.0
- ZH
- CN