中国石化桌面安全管理系统
报表系统手册
中国石化股份公司信息系统管理部
2007年5月
中国石化桌面安全管理系统报表系统手册
目 录 1
统计报表系统1.0企业版产品说明 ............................................................................................... 1 1.1
产品组成 ................................................................................................................................. 1
数据汇总模块 ................................................................................................................. 1
1.1.2 报表展现模块 ................................................................................................................. 2 1.2 安装环境要求 ......................................................................................................................... 2 1.2.1 软件环境 ......................................................................................................................... 2 1.2.2 硬件环境 ......................................................................................................................... 2
2
安装与卸载 ...................................................................................................................................... 3 2.1 2.2 2.3 2.4 2.5 3 4
数据汇总模块安装 ................................................................................................................. 3 报表展现模块安装 ................................................................................................................. 4 报表用户设置 ......................................................................................................................... 6 数据汇总模块卸载 ................................................................................................................. 8 报表展现模块卸载 ................................................................................................................. 8
1.1.1
数据汇总维护说明 .......................................................................................................................... 9 报表系统使用说明 ........................................................................................................................ 10 4.1 4.2
主界面介绍 ........................................................................................................................... 10 报表工具栏 ........................................................................................................................... 11
5 报表及其应用场景 ........................................................................................................................ 13 5.1
企业IT资产类 ...................................................................................................................... 13
硬件资产 ....................................................................................................................... 13 5.1.2 软件资产 ....................................................................................................................... 13 5.1.3 单项终端资产 ............................................................................................................... 14 5.1.4 分类资产保有量趋势 ................................................................................................... 15 5.1.5 资产总量趋势分析 ....................................................................................................... 15 5.1.6 资产对比分析报表（资产分布对比） ....................................................................... 16 5.2 终端安全类 ........................................................................................................................... 17 5.2.1 安全问题风险级别 ....................................................................................................... 17 5.2.2 安全问题类型分析 ....................................................................................................... 17 5.2.3 安全问题趋势分析 ....................................................................................................... 18 5.2.4 最新补丁统计 ............................................................................................................... 18 5.2.5 受影响最广泛安全问题 ............................................................................................... 19 5.2.6 单项安全问题趋势分析 ............................................................................................... 20
5.1.1
目录第1页
中国石化桌面安全管理系统报表系统手册
1 统计报表系统1.0企业版产品说明
作为中石化桌面安全管理系统的附加增值产品，统计报表系统从Bigfix企业安全套件服务器取一定量的数据，并进行分析处理形成报表，为石化企业信息化管理提供资产与安全方面的管理参考。
1.1 产品组成
统计报表系统由数据汇总、报表展现两个模块组成。
1.1.1 数据汇总模块
数据汇总模块负责数据的抽取和上传汇总，是统计报表系统的数据处理的核心，完成计算机终端资产和安全信息从企业BES服务器到总部汇总服务器的数据传送和处理，每个月一次，包括三部分功能：
数据抽取
定时从BES服务器数据库抽取统计所需的基础数据，并进行处理生成企业终端台帐数据，供报表展示。
数据的传送
定时导出企业台帐数据，经压缩后通过Ftp上传至总部汇总服务器。
数据导入
总部汇总服务器将企业传送上来的数据文件导入到数据库中，并进行时间标记、企业编码等的处理，最终形成中石化总部汇总台帐。 该模块以服务的形式运行于后台，正常情况下无须管理人员干预。（若统计数据或上报数据失败，需管理员检查原因并手工统计上报数据。）
第1页
中国石化桌面安全管理系统报表系统手册
1.1.2 报表展现模块
报表的处理与展现模块运行于数据抽取汇总模块之上，通过对数据汇总抽取模块形成的终端台帐进行分析和统计，为企业运维管理提供参考报表。该模块分为以下两个部分：
报表引擎
对台帐数据进行统计分析，生成预定格式的报表。
用户界面
提供报表管理操作人员的简单界面，包括登陆、菜单、导航、报表格式转换输出、报表打印。
1.2 安装环境要求 1.2.1 软件环境
Windows 2003企业版；
SQL Server 2005数据库系统标准版以上包含客户端组件和SSRS
(SQL Server 2005 Reporting Services）组件； .NET Framework 2.0； Internet 信息服务； 浏览器: IE 6.0以上。
1.2.2 硬件环境
32位平台
处理器：安装推荐：600兆赫兹(MHz) Pentium III-兼容或更快的
处理器；1-gigahertz (GHz)或更快的处理器；
内存：安装推荐：512 兆(MB)内存或更多， 1 gigabyte (GB)
内存或更多；
第2页
中国石化桌面安全管理系统报表系统手册
x64平台
处理器：1-GHz AMD Opteron, AMD Athlon 64, Intel至强
（XEON）处理器包含Intel EM64T支持， Intel奔腾（Pentium）IV包含EM64T支持处理器或更快的处理器；
内存：安装推荐：512 兆(MB)内存或更多； 1 gigabyte (GB)
内存或更多； Itanium平台；
处理器：1-GHz安腾（Itanium）处理器或更快的处理器； 内存：安装推荐：512 兆(MB)内存或更多； 1 gigabyte (GB)
内存或更多；
*具体主机系统硬件配置参考《中石化桌面安全管理系统硬件配置规范》。
2 安装与卸载
2.1 数据汇总模块安装
安装报表使用标准安装包方式，可视化安装界面，简便快捷。 1、 在安装包所在目录，双击运行：setup.exe；
第3页
中国石化桌面安全管理系统报表系统手册
2、 进入安装程序欢迎界面，单击【下一步】，确认安装界面，单击【下一步】；
3、 等待安装程序拷贝相关文件，安装完成
2.2 报表展现模块安装
报表的安装使用标准的安装包安装方式，可视化的安装界面，简便快捷。 1、 资源管理器中找到安装包，单击运行：setup.exe；
第4页
中国石化桌面安全管理系统报表系统手册
2、 进入安装程序欢迎界面，单击【下一步】；
3、选择安装站点和虚拟目录，请按照默认参数进行安装，单击【下一步】；
4、 文件复制和相关配置，安装成功；
第5页
中国石化桌面安全管理系统报表系统手册
2.3 报表用户设置
报表系统采用基于windows的用户管理，在报表服务器中Sinopec_Report_Viewer用户组拥有报表系统的浏览权限。报表系统安装过程中自动创建了reportviewer用户，用户可在报表服务器的用户管理中自行添加和配置用户。如要添加一个新用户，可参照以下过程。
1、 选中【我的电脑】图标，弹出的右键菜单中，选择【管理】；
2、 展开【本地用户和组】，在【用户】目录上点击右键，选择【新用户】；
第6页
中国石化桌面安全管理系统报表系统手册
3、 弹出的对话框中输入新用户相关信息，完成后点击【创建】，并点击【关闭】来完成新用户创建；
4、 双击刚创建的ZhangSan用户，进入【ZhangSan 属性】，选择【隶属于标签】，将Sinopec_Report_Viewer 添加到归属的用户组列表中。
如上步骤，完成报表用户添加。
第7页
中国石化桌面安全管理系统报表系统手册
2.4 数据汇总模块卸载
在控制面板中单击添加删除应用程序并找到【BES 数据统计上报系统】，单击【删除】，单击【是】确认卸载；
2.5 报表展现模块卸载
1、 第一步：在控制面板中单击添加删除应用程序并找到【终端安全管理-统计报表系统（企业版）】，单击【删除】，单击【是】；
2、 卸载完毕，窗口自动关闭。
第8页
中国石化桌面安全管理系统报表系统手册
3 数据汇总维护说明
数据汇总模块以Windows服务形式在后台运行，正常情况下无需人工干预，若由于系统或网络原因造成当月数据无法统计上报，将无法在报表系统中看到当月数据，此时需进行手工维护。
方法：
1、 开始菜单所有程序 BigFix Enterprise BES DataHelper，您将看到如下界面：
2、 单击【上报】，等待操作完成。打开报表系统，查看当月数据。
第9页
中国石化桌面安全管理系统报表系统手册
4 报表系统使用说明
报表系统的展示部分为B/S模式软件，因此浏览报表系统，只需在浏览器中输入报表服务器主机地址便可浏览。
报表系统的功能主要包含在报表主界面和报表工具栏中。报表主界面提供报表系统相关功能的调用，报表工具栏集中为报表浏览、查找、格式转换导出、打印等功能。
4.1 主界面介绍
加载登录：在浏览器中输入主机地址，回车后，浏览器将显示加载页面；
登录：加载页面1—2秒钟后，将自动加载登陆窗口，输入默认安装的reportviewer用户或者自行创建浏览者用户的密码，点击确定，提交信息。
第10页
中国石化桌面安全管理系统报表系统手册
首页概况：登录成功后，将自动转向报表【首页】，如下图所示：
报表的界面可分为以下几个部分：
1) 顶部系统名称：这里体现系统名称和项目信息；
2) 顶部导航：提供常用功能的调用，包括：统计分析报表、BES监控报表、
帮助和支持；
3) 左侧快捷导航：这里的导航是报表的树形列表，点击列表目录旁小图表
可对列表进行折叠以便于浏览；
4) 报表展示区：该区域显示为报表内容，系统登录后首先显示【概况】，可
了解目前系统的常用信息，如：终端数量、本月安全问题总数、当前系统内补丁总数、最新发布的10条补丁、影响最多的10条补丁。
4.2 报表工具栏
报表工具栏为报表提供页面导航、缩放、刷新、搜索、导出和打印功能。下图是一个使用中的报表工具栏：
第11页
中国石化桌面安全管理系统报表系统手册
下表对报表工具栏常用功能进行了说明：每个功能都有访问该功能时所使用的控件标识。
图标控件 名称 页面导航控件 执行的操作 打开报表第一页或最后一页，逐页浏览报表，以及打开报表中的特定页面。若要查看特定页面，请键入相应页码，再按 Enter。 放大或缩小报表页大小。除按比例更改之外，也可选择“页宽”，以使报表页水平宽度适应浏览器窗口大小，或选择“整页”，以使报表的垂直高度适应浏览器窗口大小。Microsoft Internet Explorer 5.5 和更高版本支持“缩放”选项。 通过键入要查找的单词或短语（最长不超过 256 个字符）在报表中搜索内容。搜索不区分大小写，并且从当前选择的页或区域开始。搜索操作中只包括可见内容。若要搜索随后出现的相同值，请单击“下一个”。 打开一个新的浏览器窗口，并以所选的格式呈现报表。可用的格式由报表服务器上安装的呈现扩展插件决定。建议打印时采用 TIFF 格式。单击“导出”可以按所选格式查看报表。 打开“打印”对话框，以便指定打印选项并打印报表。在首次使用时，单击此图标后将提示您下载打印控件。 页面显示控件 搜索字段 导出格式 打印机图标 显示图标和隐藏图在包含参数的报表中显示或隐藏参数值字段标 及“查看报表”按钮。 报表刷新图标 刷新报表。实时报表的数据将相应刷新。缓存报表将从其存储位置重新加载。
第12页
中国石化桌面安全管理系统报表系统手册
5 报表及其应用场景
5.1 企业IT资产类 5.1.1 硬件资产
报表名称：硬件资产统计报表
参数列表： 参数名称 需要统计的企业 需统计对象 统计年月 可选值 BES管理范围内的下属企业 CPU、计算机品牌、内存、硬盘大小、终端类型 当前月份——24个月前的月份
报表内容：对终端硬件资产按照下属单位进行统计。
5.1.2 软件资产
报表名称：软件资产统计报表
参数列表： 参数名称 需要统计的企业 需统计对象 统计年月 可选值 BES管理范围内的下属企业 Office版本、Symantec版本、WEB浏览器、WinRAR版本、操作系统 当前月份——24个月前的月份
第13页
中国石化桌面安全管理系统报表系统手册
报表内容：类似硬件资产，对软件资产按照下属单位进行统计。
5.1.3 单项终端资产
报表名称：各类型(统计对象)分布统计报表
参数列表： 参数名称 需要统计的企业 需统计对象 统计年月 可选值 BES管理范围内的下属企业 Office版本、Symantec版本、WEB浏览器、WinRAR版本、操作系统、CPU、计算机品牌、内存、硬盘大小、终端类型 当前月份——24个月前的月份 报表内容：针对硬件或者软件资产，统计某一小类资产（比如CPU）的具体分布情况。
第14页
中国石化桌面安全管理系统报表系统手册
5.1.4 分类资产保有量趋势
报表名称：分类资产保有量趋势分析
参数列表： 参数名称 需要统计的企业 统计对象类别 统计对象 开始时间 截止时间 可选值 BES管理范围内的下属企业 Office版本、Symantec版本、WEB浏览器、WinRAR版本、操作系统、CPU、计算机品牌、内存、硬盘大小、终端类型 各个对象类别下的终端属性值 当前月份——24个月前的月份 当前月份——24个月前的月份 报表内容：针对硬件或者软件资产，统计某一小类资产中的某一种（P4的CPU）资产的按月趋势。
5.1.5 资产总量趋势分析
报表名称：资产总量趋势分析
参数列表： 参数名称 需要统计的企业 开始时间 截止时间 可选值 BES管理范围内的下属企业 当前月份——24个月前的月份 当前月份——24个月前的月份
第15页
中国石化桌面安全管理系统报表系统手册
报表内容：统计分析企业各部门的终端总数趋势。
5.1.6 资产对比分析报表（资产分布对比）
报表名称：资产对比分析报表分析
参数列表： 参数名称 需要统计的企业 需统计对象 统计年月
可选值 BES管理范围内的下属企业 Office版本、Symantec版本、WEB浏览器、WinRAR版本、操作系统、CPU、计算机品牌、内存、硬盘大小、终端类型 当前月份——24个月前的月份 报表内容：对比分析企业内各部门间的终端资产分布。
第16页
中国石化桌面安全管理系统报表系统手册
5.2 终端安全类 5.2.1 安全问题风险级别
报表名称：安全问题按风险级别统计
参数列表： 参数名称 统计年月 可选值 当前月份——24个月前的月份 报表内容：以风险级别和月份来分类统计安全问题的关联情况，点击月份可展开得到各类别的详情。
5.2.2 安全问题类型分析
报表名称：安全按问题类型统计
参数列表： 参数名称 统计年月 可选值 当前月份——24个月前的月份 报表内容：以安全问题类型和月份来分类统计安全问题关联情况。
第17页
中国石化桌面安全管理系统报表系统手册
5.2.3 安全问题趋势分析
报表名称：安全按问题趋势分析报表
参数列表： 参数名称 开始时间 截止时间 可选值 当前月份——24个月前的月份 当前月份——24个月前的月份 报表内容：分析安全问题关联情况并按月份的对比趋势(柱状堆积图）。
5.2.4 最新补丁统计
报表名称：安全按问题趋势分析报表
参数列表： 参数名称 要统计的最新补丁数量 值 整数值（默认为10）
第18页
中国石化桌面安全管理系统报表系统手册
报表内容：查看最新发布的补丁及其影响的终端数量。
5.2.5 受影响最广泛的安全问题
报表名称：影响最广泛的前N项安全问题统计（默认N为10）
参数列表： 参数名称 可选值 需要统计的年月 当前月份——24个月前的月份 要显示的条目数 整数值（默认为10） 安全级别 问题类型 严重、重要、中等、一般、其它 终端杀毒软件管理、终端防火墙管理、终端防间谍软件管理、未打Windows补丁、注册表漏洞、SANS高风险漏洞、违反企业安全策略 报表内容：统计受影响最广泛的安全问题，本报表的参数列表中包括安全问题的级别和安全问题的类别，可通过这两个参数的设定实现有针对性的统计影响较广泛的安全问题。
第19页
中国石化桌面安全管理系统报表系统手册
5.2.6 单项安全问题趋势分析
报表名称：单个安全问题趋势分析报表
参数列表： 参数名称 开始日期 截止日期 问题类别 问题名称
可选值 当前月份——24个月前的月份 当前月份——24个月前的月份 终端杀毒软件管理、终端防火墙管理、终端防间谍软件管理、未打Windows补丁、注册表漏洞、SANS高风险漏洞、违反企业安全策略 选中的类别下的补丁名称列表 报表内容：查看某一个安全问题的关联趋势。
第20页
因篇幅问题不能全部显示，请点此查看更多更全内容