s-numen核心防护系统安装指南 从CD光盘安装 内容 依照不同的平台(Windows, Solaris, Tru64, HP-UX, AIX, UnixWare, Linux) 安装s-numen可能会存在细微的差别. 但是一般情况下的安装过程基本相同. 如果您遇到特定操作系统的问题，请联系技术支持人员. 安装产品时, 首先把产品CD光盘插入到目标服务器的 CD-ROM 驱动器中, 然后使用系统卷管理器进行挂载. 一般情况下, 当CD光盘插入后, 系统进程将会自动挂载CD-ROM驱动器. 当 CD-ROM 挂载后, 相应的目录将是 /cdrom. 如果系统不能自动进行挂载，请手动使用mount command1. [[Picture 1] 是s-numen CD中的文件目录. [Picture 1] 产品CD光盘内容 ? Install 这是默认的安装脚本, 将安装 secureOS 及 PAM 模块(可选). 当S-NUMEN 安装完成后,基本的安全策略设置将在您系统中运行. 如果您的服务器配置为一台Enterprise server, 请在安装过程中指定日志存放的目录. S-NUMEN 通过自动安装脚本（automatic install script）进行安装, 它将提供默认的MAC 强制性访问控制安全策略. 1 # mount –F hsfs /dev/dsk/c0d0t6s0/cdrom (cdrom device target number is t5 or t6 ) ? PAM PAM (Pluggable Authentication Module)目录包含PAM相关的文件, 用于对用户账户管理. ? Products 目录包含 S-NUMEN 安装包 ? Uninstall S-NUMEN 卸载脚本 ? Manager 目录包含图形化用户界面文件以及综合管理相关文件 ? Config 目录包含基本配置文件，比如 pv.acl2 文件以及 te.daemon文件 ? etc 目录包含S-NUMEN 系统启动脚本 ? kernel S-NUMEN Kernel 模块 ? release S-NUMEN 版本发布相关信息 ? usr 目录包含 S-NUMEN 二进制文件, 配置文件以及后台程序 2 pv.acl 是访问控制列表文件access control list(ACL). 产品安装 S-NUMEN 安装过程分成3个部分: S-NUMEN DB, S-NUMEN Package, 以及 S-NUMEN Manager. 产品安装脚本分成正常环境中的标准安装（Install）. 如果您想要安装到服务器作为 “enterprise server” , 在安装过程中指定一个目录用于存放日志. 如果没有指定任何目录, 则目标服务器将作为一个agent. 注：Enterprise Server与Agent主要区别在于Enterprise Server版本安装了S-NUMEN DB组件以收集指定Agent Server上的日志信息。 S-NUMEN 可以运行在32 位及64 位的操作系统上. 准备安装 硬件需求 Enterprise System ? 操作系统 : Solaris 5,6,7,8,9,10, HP-UX11.0, 11.11, 11.23, Tru64 V4.0F, Tru64 V5.0, Tru64 V5.0A, Tru65 V5.1, Tru64 V5.1A, Tru64 V5.1B, AIX4.3.2, AIX4.3.3, AIX5.1 AIX 5.2 AIX 5.3 kernel – 2.4.x (LKM) 操作 Kernel 版本 系统 RedHat 90 RedHat 80 RedHat 73 RedHat 72 RedHat 71k RedHat 71 Hancom 30 Hancom 22 Hancom 20 Kernel-2.4.20-8 Kernel-2.4.18-14 Kernel-2.4.18-3 Kernel-2.4.7-10 Kernel-2.4.3-12 Kernel-2.4.2-2 Kernel-2.4.18-15hl Kernel-2.4.13-1hl Kernel-2.4.2-2hl I386, i686 I386, i686 I386, i686 I386, i686 I386, i686 I386, i686 I386, i686 I386, i686 I386, i686 I386, i686 架构 Wow 7.3 (paran2) Kernel-2.4.18-4