天镜Web应用检测系统用户手册_1.0

《天镜Web应用检测系统用户手册_1.0》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、天镜Web应用检测系统用户手册天镜Web应用检测系统用户手册启明星辰31天镜Web应用检测系统用户手册变更历史版本变更时间变更章节性质变更内容修改人批准人1.02014年11月完成文档初始化黄若鹏秦兰注：性质可以为N-新建、A-增加、M-更改、D-删除P-批准版本号变更规则：文件初始版本为1.0。若只有部分内容出现增加、删除、修改，则版本号加0.01。若出现重大修改或者局部修改积累过多而导致文件整体发生变化，则版本号加0.1。文件正式发布版本为2.0。若文件版本接近发布版本，则在小数点后面加一位，文件版本

2、号除非正式发布版否则不允许超过2.0。31天镜Web应用检测系统用户手册目录1产品概述41.1概述41.2工作环境要求41.3用户权益说明52安装说明52.1硬件安装52.2启动天镜Web应用检测系统62.3上传授权文件授权82.4升级82.4.1自动升级92.4.2手动升级92.5配置网卡113新手上路指导123.1启动天镜Web应用检测系统123.2使用检测中心扫描漏洞133.2.1建立扫描任务并执行扫描133.2.2查看扫描进展173.2.3查看扫描结果183.3使用监控中心对可用性监控213.3.

3、1添加监控站点213.3.2查看监控详细信息233.3.3查看监控结果233.4检测站点变更情况253.4.1手动添加站点URL253.4.2生成站点url的快照263.4.3查看变更信息294用户管理与审计304.1用户管理304.2审计3131天镜Web应用检测系统用户手册1产品概述1.1概述欢迎您选用启明星辰公司的天镜Web应用检测系统。天镜Web应用检测系统是由启明星辰公司自主开发，具有完全自主知识产权的Web安全扫描与评估分析系统。该系统采用B/S结构全新设计，其任务是用实践性的方法扫描分析We

4、b系统，检查Web系统中存在的弱点和漏洞并生成相应的报告，适时提出修补方法和应实施的安全策略，从而达到增强Web安全性的目的。推荐使用IE、MozillaFirefox、Chrome，最佳显示分辨率为1280×800。1.2工作环境要求推荐在以下环境中使用天镜Web应用检测系统。²IE8、IE9、IE10、IE11²MozillaFirefox²Chrome31天镜Web应用检测系统用户手册1.1用户权益说明当您购买了启明星辰公司天镜Web应用检测系统后，会得到一份由北京启明星辰公司签发的软件使用授权，即

5、一个使用授权文件（*.lic），此文件包含了合法用户的信息和相应的授权信息，通过此文件的支持将用户的天镜Web应用检测系统激活之后，天镜Web应用检测系统才能进行正常的扫描。本授权文件必须从北京启明星辰公司合法获取。用户取得了产品使用授权后，北京启明星辰公司有义务保证用户使用的合法权益，同时用户有责任保护北京启明星辰公司的版权，用户不得随意将授权交由第三方单位或个人使用，如违背上述规定，将对此和由此带来的一切后果负完全的责任，我公司将依照法律的相关条款追究用户的责任。2安装说明2.1硬件安装1、设备上架（

6、1U设备）；2、设备“管理/扫描1”网络接口接入网络；3、将本地PC的IP地址修改为10.0.0.0/24网段的地址，并且确认可以ping通“管理/扫描1”接口（IP地址：10.0.0.1）。31天镜Web应用检测系统用户手册1.1启动天镜Web应用检测系统1、打开浏览器IE或FireFox，在浏览器的地址栏中填写登录天镜Web应用检测系统的地址，如https://10.0.0.1，随后显示天镜Web应用检测系统的用户登录界面，如下图所示。2、输入天镜Web应用检测系统默认提供的用户的账号/密码：admi

7、n/venustech60;注意上面红圈标注为机器码。如果需要登录管理中心，需点击右上角管理中心的链接，进入管理中心登录界面：31天镜Web应用检测系统用户手册输入天镜Web应用检测系统默认提供的配置管理员帐号/密码：root/venustech60；如需回到初始登录页面，点击“回到前台”链接。点击登录；注意：如果天镜无法正确访问，请确认以下：l是否是防火墙的设置有误，天镜安装宿主机必须添加端口443例外以允许通过防火墙进行通信。3、成功登录天镜Web应用检测系统后，系统打开首页如下图所示；31天镜Web

8、应用检测系统用户手册1.1上传授权文件授权首先记录机器码，申请授权文件，名称为license.lic，然后通过配置管理员帐号/密码root/venustech60登录管理中心，进入授权上传页面。点击浏览选中该授权文件，再点击上传授权文件，授权成功后会显示如下：注意：红圈标注的信息显示为该系统已授权并有相应的授权信息。1.2升级升级页面提供漏洞库、产品补丁包升级的功能，使得产品保持最新的漏洞扫描能力。该系统包括自动升级和手动升级