中国石化桌面安全管理系统
操作手册
中国石化股份公司信息系统管理部
2007年5月
中国石化桌面安全管理系统操作手册
目 录 1 2 3 4
前言 .................................................................................................................................................. 1 BES介绍 ........................................................................................................................................ 1 BES CONSOLE界面简介 ............................................................................................................ 2 基本功能操作 .................................................................................................................................. 4 4.1 4.2 4.3 4.4 4.5 4.6 4.7 4.8 4.9 4.10 4.11 4.12 4.13 5
管理FIXLET站点 .................................................................................................................... 4 使用BES进行资产管理 ........................................................................................................ 5 查看关联的FIXLET ................................................................................................................. 8 隐藏不需要的FIXLET/任务 .................................................................................................... 9 下发命令动作（动作）.......................................................................................................... 9 查看历史动作动作及动作状态 ............................................................................................ 11 使用基线 ............................................................................................................................... 12 使用软件使用率跟踪（APPLICATION USAGE TRACKING） ................................................. 14 使用任务和分析 ................................................................................................................... 17 补丁回退(WINDOWS/UNIX) ................................................................................................... 17 软件分发 ............................................................................................................................... 19 BES系统的用户管理 ........................................................................................................... 20 更新LICENSE文件 ................................................................................................................ 22
高级功能操作 ................................................................................................................................ 23 5.1 5.2 5.3 5.4 5.5 5.6 5.7 5.8 5.9
设定策略型动作 ................................................................................................................... 23 将动作应用于未来加入网络的计算机 ................................................................................ 23 调整CLIENT获取动作 站点的时间间隔（KB185） ......................................................... 24 调整BES服务器获取FIXLET的时间间隔（KB82） ........................................................ 25 使用一个CONSOLE连接多个BES服务器 .......................................................................... 25 创建自定义图标（KB365） ................................................................................................ 26 创建只读的BES用户 .......................................................................................................... 27 如何更换BES服务器 .......................................................................................................... 27 BES在物理隔离环境下如何工作 ....................................................................................... 29
传输Fixlet内容 ............................................................................................................ 30 5.9.2 传输下载文件 ............................................................................................................... 30 5.10 BES如何与PROXY配合使用 ............................................................................................... 32 5.11 BES客户端安装问题 ........................................................................................................... 34 5.11.1 使用MSI包安装BES客户端（KB309） ................................................................... 34 5.11.2 在安装过程中配置BES Client直接指向Relay .......................................................... 35 5.11.3 登录脚本部署方式（KB42） ...................................................................................... 36 5.12 缓存文件的存储位置及如何删除（KB25） ...................................................................... 37 5.13 新入网机器在控制台显示不上报（KB187） .................................................................... 38 5.14 添加新的ODBC数据源以连接数据库（KB118） ........................................................... 38
6
联系我们 ........................................................................................................................................ 41
5.9.1
附录一 BES?企业管理套件各模块功能 .............................................................................................. 42
目录第1页
中国石化桌面安全管理系统操作手册
1.1. 资产管理功能 ....................................................................................................................... 42 1.2. 软件分发 ............................................................................................................................... 43 1.3. 可视化实时监控 ................................................................................................................... 44 1.4. 补丁管理 ............................................................................................................................... 45 1.5. 远程协助 ............................................................................................................................... 46 1.6. 带宽控制 ............................................................................................................................... 48 1.7. 漏洞管理 ............................................................................................................................... 49 1.8. 防病毒软件客户端管理........................................................................................................ 51 1.9. 个人防火墙管理 ................................................................................................................... 51 1.10. 1.11. 1.12. 1.13. 1.14.
反间谍软件的管理 ........................................................................................................... 52 网络访问控制 ................................................................................................................... 53 系统维护功能 ................................................................................................................... 53 用户权限及安全性 ........................................................................................................... 54 补充功能 ........................................................................................................................... 54
目录第2页
中国石化桌面安全管理系统操作手册
1 前言
本文档是BigFix为更加方便用户使用和维护BES系统而编写的实用操作手册，手册内容会涵盖BES系统管理员/操作员在使用BES过程中主要用到的功能、操作，以及常见的各种问题和解决方法。文档的内容也会随着BES版本的更新和用户的反馈不断更新和补充。
2 BES介绍
BES系统由下面几个主要部件构成：
? BES Clients 也被称作Agents, 安装在每台你希望管理的计算机上。它们通
过获取Fixlet信息来检测系统的漏洞情况。BES Client可以通过BES Server获得BES Console下发的修补漏洞的动作指示。在绝大多数情况下，BES Client在后台静默运行，不需要最终用户的干预。当然，BES也允许管理员为最终用户提供下发动作的屏幕提示，要求用户进行互动操作。
? BES Server 是若干个交互服务的集合，包括应用服务、Web Server和一个
DB Server，这些服务是BES系统的核心。它们协调每台计算机的信息流向，并把结果保存在BES数据库内。BES Server组件在后台运行，不需要管理员的直接干预。BES Server还包含了一个内置的Web Reports报表模块，允许授权用户通过Web Browser来查看所有的计算机、漏洞、动作等信息。 ? BES Relay 增加系统的工作效率。Relay避免了网络中每台计算机都直接与
BES Server相连，从而减轻BES Server的工作负担。几百到几千台BES Clients可以通过与BES Relay相连获得更新软件下载，只需要一个与BES Server的请求连接就可以了。BES Relay也可以连接到其他的Relay，进一步增加了工作效率。一个BES Relay不需要是一台专用的计算机――可以安装在任何装有BES Client的Windows 2000、 Windows XP、或Windows Server 2003 计算机上。一旦你安装了BES Relay，你网络中的BES Clients会自动
第1页
中国石化桌面安全管理系统操作手册
发现它们并与它们连接。
? BES Console 将BES各个部件连接起来，为网络中所有的计算机提供了系
统级的全局视图，同时也包括它们存在的漏洞问题和修补方法。BES Console允许授权用户快速、简单的将修补方法分发到每台计算机中，同时不对网络中其它的计算机带来任何影响。BES Console可以运行在任何能与BES Server进行网络通讯的Windows 2000、Windows XP或Windows Server 2003 计算机中。
3 BES Console界面简介
BigFix? 企业管理套件 (BES)主控台窗口的顶端是一个带有6个（有时可能更多）选项卡的操作面板；底端是一个档案窗口，可展开这些选项卡的具体内容。操作控制台需要点击一个选项卡，当右侧出现列表后双击相应的选择项，控制台会在屏幕底部窗口打开该档案，显示档案的详细信息。
? 导航条：该区域提供访问BES控制台主要功能的快捷方式。可以打开或关闭导航条中的每个功能区，还可以点击右上角的图标关闭导航条。 ? 主选项卡：
? Fixlet Messages: 显示与网络中所有安装了BES Client 的计算机相关联的Fixlet消息列表。
? 任务: 显示任务列表，任务是由操作员发起的保证系统正常工作的维护性Fixlet消息。
? 动作: 显示已经或正在网络中应用的动作列表。
? Computers: 显示网络中安装了BES Client的计算机列表及从这些计算机获取的有用的属性。 ? 分析: 显示BigFix各种分析功能。
? Console Operators: 显示授权BES控制台操作员列表。
? 过滤面板：相应的文件夹目录树包含特定的字段值，可对右侧列表面板中
第2页