天珣内网安全风险管理与审计系统V6693

天珣内网安全风险管理与审计系统维护手册之FAQ（V6.6.9.3）启明星辰BeijingVenustechCybervisionCo.,Ltd.2011年9月启明星辰版权声明北京启明星辰信息安全技术有限公司版权所有，并保留对本文档及本声明的昀终解释权和修改权。本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。未经北京启明星辰信息安全技术有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。“天珣”为北京启明星辰信息安全技术有限公司的注册商标，不得侵犯。免责条款本文档依据现有信息制作，其内容如有更改，恕不另行通知。北京启明星辰信息安全技术有限公司在编写该文档的时候已尽昀大努力保证其内容准确可靠，但北京启明星辰信息安全技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。信息反馈如有任何宝贵意见，请反馈：信箱：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦邮编：100193电话：[phone]传真：[phone]您可以访问启明星辰网站：，获得昀新的技术和产品信息。启明星辰目录版权声明...........................................................................................................................................2 免责条款...........................................................................................................................................2 信息反馈...........................................................................................................................................2 1. 服务器安装类...........................................................................................................................4 1.1. 服务器安装报错...................................................................................................................4 1.2. 数据库安装报错...................................................................................................................6 2. 服务器运行类...........................................................................................................................7 2.1. 网页平台运行问题...............................................................................................................7 2.2. 服务器运行问题...................................................................................................................9 3. 防病毒软件与天珣客户端冲突类.........................................................................................13 4. 功能策略类.............................................................................................................................14 4.1. 策略更新.............................................................................................................................14 4.2. 网络准入.............................................................................................................................17 4.3. 应用准入.............................................................................................................................25 4.4. USG与天珣联动.................................................................................................................28 4.5. 其他.....................................................................................................................................30 5. 数据库迁移的操作手册.........................................................................................................39 5.1. 旧数据库天珣所用数据库的分离.....................................................................................39 5.2. 在新数据库程序中附加旧的数据库.................................................................................41 5.3. 创建tx_user用户.................................................................................................................42 5.4. 重启天珣各种服务，并尝试执行各种查询以检测数据库是否迁移成功。.................44 启明星辰1.服务器安装类1.1.服务器安装报错Q：中心服务器安装过程中提示8833端口被其他站点占用，是否删除此站点？A：请修改原占用8833端口站点的端口，或安装程序回退上一步，修改安装WEB管理站点的端口即可。Q：在安装攻击告警服务器连接数据库的阶段提示“[DBNETLIB][ConnectionOpen(Connect()).]SQLServer不存在或访问被拒绝”？A：（1）检查添加的IP地址是否为SQL数据库的IP地址；（2）检查配置的SQLServerTCP监听端口是否与SQL数据库所配置的一致，SQL数据库的默认端口是tcp1433；（3）检查SQL数据库是否正常开启。Q：ASP.NET组件安装完后默认没有开启服务，需要手工启动，否则安装完后将无法登陆WEB界面？A：安装时选中ASP.NET一般情况下是不会出现此问题的，而在进行中心服务器安装后，所有配置将会被自动调整正确。Q：windows2008的IIS7配置起来很复杂，经常安装完成后无法正常继续安装天珣服务器？A：安装时选择安装“安全性”、“管理工具”、“IIS兼容性”等几个模块中的所有内容，或者安装所有模块，其中IIS兼容性模块为必装项。启明星辰如果发现iis7上安装天珣服务器确实有问题，就打开iis7的配置工具，将这些项重新选中。卸载掉所有服务器，然后重新安装。Q：天珣安装时提示：数据库无法连接，请重新配置？此时1433端口是通的，通过VS可以正常连接至SQL2005，但天珣仍然无法连接数据库？A：重新注册MDAC:regsvr32C:\ProgramFiles\CommonFiles\system\oledb\SQLOLEDB.DLL该问题见于易用性版本通过这个问题，我们也能定位到SQLServer企业管理器，不是用ado或oledb连的。Q：安装radius服务器和攻击告警服务器时报错runtimeerror？启明星辰A：此故障一般可检查IIS的80端口是否被占用或者被禁用。1.2.数据库安装报错Q：安装SQL2000遇到很多问题，在安装到输入SQL用户名和密码时卡住过不去了？A：（1）打开命令行netstat–ano确认tcp连接中没有1433端口。如果没有说明sqlserver2000sp4有问题，建议微软网站下载sp4,然后再修复一下。（2）微软的网站上有3个SP4下载链接，分别是：SQL2000-KB884525-SP4-x86.EXE，这个是更新Database组件的；SQL2000.AS-KB884525-SP4-x86.EXE，这个是更新analysis组件的；SQL2000.MSDE-KB884525-SP4-x86.EXE，这个是更新MSDE组件的。需要下载SQL2000-KB884525-SP4-x86.EXE。（3）如果安装完成后，进入服务器管理界面发现界面无法显示，且report数据库中没有任何表，请检查数据库的管理员权限。（4）也有可能是sa的密码设置过于简单。SQLServer的密码强制策略将sa帐号锁定了，需要将密码改成一个强密码,例如：!QAZ@WSX，或者是取消sqlserver的密码强制策略。Q：SQL2005如何开启1433端口？A：（1）在开始菜单中找到MicrosoftSQLServer2005-ConfigurationTools-SQLServerConfigurationManager,找到SQLServer2005NetworkConfiguration-ProtocolsforMSSQLSERVER,察看其右面的窗口；（2）看到有一个TCP/IP被禁用了？右键点击启用，并点击其属性，找到第二个选项页，将所有的tcpport填写为1433端口，保存；（3）点击SQLServer2005Services中的SQLServer（MSSQLSERVER），重启该服务；启明星辰（4）打开命令行netstat-an看看是否1433端口已经开启。Q：SQL2005安装时对大小写敏感？A：（1）SQLServer2005的大小写不敏感，所以天珣策略服务器可以正常创建数据库；（2）如果选中SQLServer2005的二进制访