- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
22-资产探测配置举例
本章节下载： 22-资产探测配置举例 (898.70 KB)
本文档介绍终端安全管理系统资产探测功能配置举例。对于终端计算机可以针对不同类型的探测方式进行资产探测。
本文主要介绍如何配置资产探测。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解桌面管控特性，掌握了给终端下发安全策略的步骤。
终端安全管理系统组网方式比较简单，只要网络可达即可。
安装服务端后，客户端可以自动连接到服务端。管理员可直接通过WEB浏览器进行管理。
服务端安装参见《H3C SecCenter 终端安全管理系统 V3.1 ESS 6301P10安装指导》。
· 登录Web管理控制台。
· 进入“终端资产->资产管理->资产发现”页面。
· 单击“资产探测”，下发“立即探测”或“预设探测策略”。
打开Web浏览器，使用HTTPS协议在地址栏输入服务端地址和端口，输入格式：https://ServerIP:8443（请将ServerIP替换为服务端实际IP地址，如“https://192.168.10.10:8443”），弹出输入账户信息登录页面，输入系统管理员账户信息和验证码，单击<登录>，如下图所示。
图4-1 账户信息输入页面
图4-2 控制台
转到“终端资产->资产管理->资产发现”，单击“资产探测”。如下图所示。
图4-3 资产探测
(1) 立即探测-ARP+Ping
单击“立即探测”，选择发起探测客户端主机C和探测方式ARP探测和Ping探测，扫描网段自定义。如下图所示。
图4-4 立即探测-ARP+Ping探测配置
点击“确定”下发探测任务。
(2)立即探测-Nmap探测
单击“立即探测”，选择发起探测客户端主机C和探测方式Nmap探测，扫描网段自定义。扫描协议默认为TCP，扫描端口可不设置（这里内置了100个端口）。如下图所示。
图4-5 立即探测-Nmap探测配置
点击“确定”下发探测任务。
(3)预设探测-ARP+Ping探测
单击“预设探测策略”，勾选“启用预设探测”，选择发起探测客户端主机D、设定探测时间和探测方式（ARP和Ping探测），扫描网段自定义。如下图所示。
图4-6 预设探测-ARP+Ping探测配置
点击“确定”下发探测任务。
(4)预设探测-Nmap探测
单击“预设探测策略”，勾选“启用预设探测”，选择发起探测客户端主机D、设定探测时间和探测方式Nmap探测，扫描网段自定义，扫描协议勾选UDP，扫描端口自定义。如下图所示。
图4-7 预设探测-Nmap探测配置
点击“确定”下发探测任务。
(1)立即探测-ARP+Ping探测
点击“确定”下发探测任务，等待2-3分钟，点击“资产管理>资产发现”，查询探测到的资产。如下图所示。
图5-1 立即探测-ARP+Ping探测结果
(2)立即探测-Nmap探测
点击“确定”下发探测任务，等待2-3分钟，点击“资产管理>资产发现”，查询探测到的资产，探测方式为Nmap。如下图所示。
图5-2 立即探测-Nmap探测结果
(3)预设探测-ARP+Ping探测
点击“确定”下发探测任务，等待探测时间点过后十分钟左右，查看主机D探测到的未知资产，点击“资产管理>资产发现”，在搜索框中输入主机D的IP地址”10.21.144.146”，查询探测到的资产。如下图所示。
图5-3 预设探测-ARP+Ping探测结果
(4)预设探测-Nmap探测
点击“确定”下发探测任务，等待探测时间点过后十分钟左右，查看主机D探测到的未知资产，点击“资产管理>资产发现”，查询探测到的资产，探测方式为Nmap。如下图所示。
图5-4 预设探测-Nmap探测结果
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
