BES Web報(bào)表的創(chuàng)建與應(yīng)用

萬正喜

針對(duì)Web報(bào)表的功能概覽，闡述了Web報(bào)表的創(chuàng)建步驟和報(bào)表的查看方法，通過舉例說明的方法列舉了幾種分析示圖，讓讀者對(duì)Web報(bào)表應(yīng)用有了基本的了解，希望通過Web報(bào)表分析，及時(shí)修補(bǔ)漏洞、防范病毒，優(yōu)化配置，為企業(yè)信息化管理躍上新的臺(tái)階。

web報(bào)表；BES數(shù)據(jù)庫；漏洞修復(fù)；網(wǎng)絡(luò)安全；客戶端管理

BigFix Enterprise Suite（BES）具有豐富的功能，作為普通管理員，可以利用Web報(bào)表功能及時(shí)了解網(wǎng)絡(luò)終端相關(guān)情況，從而有針對(duì)性的提出解決方案。

1.Web報(bào)表概覽

您可以從不同的視角查看BES數(shù)據(jù)庫中的數(shù)據(jù)，并保存或打印輸出結(jié)果。您還可以將數(shù)據(jù)導(dǎo)出到Excel以進(jìn)一步處理。這些功能由BES的Web報(bào)表程序提供，可以通過在桌面選擇工具>啟用Web報(bào)表或從導(dǎo)航條選擇報(bào)表>啟用Web報(bào)表，隨時(shí)運(yùn)行該程序。還可以從桌面訪問基于Web的界面：開始>所有程序>BigFix Enterprise>BES Web報(bào)表。

Web報(bào)表程序可以獲得關(guān)聯(lián)Fixlet消息和修復(fù)操作的概覽?？梢燥@示圖表總結(jié)網(wǎng)絡(luò)中被管理計(jì)算機(jī)的數(shù)量和漏洞狀態(tài)。另外，還具有全面的統(tǒng)計(jì)信息和一個(gè)監(jiān)測(cè)到的最常見問題的列表?？梢酝ㄟ^點(diǎn)擊常見的關(guān)聯(lián)Fixlet消息查看更詳細(xì)的信息。

在屏幕的頂端包括幾個(gè)選項(xiàng)卡，分別提供不同的服務(wù)：

概覽：?jiǎn)?dòng)BES的Web報(bào)表程序時(shí)顯示的默認(rèn)屏幕，包括常見的問題、歷史數(shù)據(jù)和各種統(tǒng)計(jì)分析。

報(bào)表：可從預(yù)定義的報(bào)表列表中進(jìn)行選擇或生成新報(bào)表。系統(tǒng)內(nèi)置了部分常用的報(bào)表，如操作系統(tǒng)的分布狀況及漏洞趨勢(shì)分析報(bào)表等。您可以從列表中選擇這些報(bào)表。還可以生成自定義的報(bào)表并保存為公開或私人（只供本人瀏覽）的報(bào)表。生成的公開報(bào)表會(huì)被添加到報(bào)表列表，私人的報(bào)表只有當(dāng)您以正確的密碼登錄后才可以訪問。

創(chuàng)建：該區(qū)域允許您生成關(guān)于Fixlet消息、計(jì)算機(jī)動(dòng)作相關(guān)屬性等的自定義報(bào)表。您可以查詢所有連接的數(shù)據(jù)庫，或選擇指定的數(shù)據(jù)庫。還可以創(chuàng)建并保存自定義的過濾器以供其他報(bào)表使用。

A.BES數(shù)據(jù)庫或數(shù)據(jù)庫集的實(shí)時(shí)快照

便于管理員和其它相關(guān)人員了解工作狀態(tài)：

–補(bǔ)丁管理

–漏洞管理

–配置管理

–客戶端管理活動(dòng)

B.概況

概況選項(xiàng)卡

–系統(tǒng)當(dāng)前狀態(tài)的快照

–四種綜合報(bào)表

·所有問題

·已修復(fù)問題

·計(jì)算機(jī)總數(shù)

·漏洞狀態(tài)

C.所有問題報(bào)表

所有問題報(bào)表

–統(tǒng)計(jì)所有計(jì)算機(jī)關(guān)聯(lián)的Fixlet消息的總數(shù)，根據(jù)Fixlet消息的嚴(yán)重程度分別顯示

–范圍從1天到52周可調(diào)

D.已修復(fù)問題報(bào)表

已修復(fù)問題報(bào)表

–在X軸指定的時(shí)間段內(nèi)開始的動(dòng)作，其返回值為“修復(fù)”的計(jì)算機(jī)總數(shù)

–范圍從1天到52周可調(diào)

E.計(jì)算機(jī)總數(shù)報(bào)表

計(jì)算機(jī)總數(shù)報(bào)表

–隨著時(shí)間在網(wǎng)絡(luò)中安裝了企業(yè)版客戶端的計(jì)算機(jī)數(shù)量變化

F.計(jì)算機(jī)漏洞狀態(tài)報(bào)表

計(jì)算機(jī)漏洞狀態(tài)報(bào)表

–網(wǎng)絡(luò)中的計(jì)算機(jī)根據(jù)其嚴(yán)重程度顯示

–嚴(yán)重程度以該計(jì)算機(jī)關(guān)聯(lián)的嚴(yán)重程度最高的Fixlet消息為代表

H.計(jì)算機(jī)屬性報(bào)表：查看選項(xiàng)

在屏幕底部有五個(gè)檢查框：

–隱藏個(gè)別的計(jì)算機(jī)：在報(bào)表的最后列不顯示每臺(tái)計(jì)算機(jī)

–包括關(guān)聯(lián)的Fixlet：為每臺(tái)顯示的計(jì)算機(jī)展現(xiàn)關(guān)聯(lián)Fixlet消息的列表

–包括已修復(fù)的Fixlet：為每臺(tái)顯示的計(jì)算機(jī)展現(xiàn)已修復(fù)Fixlet消息的列表

–隱藏個(gè)別的Fixlet：如果此選項(xiàng)被選擇，會(huì)顯示關(guān)聯(lián)/已修復(fù)Fixlet消息數(shù)量的匯總，而不是顯示所有Fixlet的列表

2.創(chuàng)建Web報(bào)表

使用Web報(bào)表程序可以創(chuàng)建報(bào)表，這些報(bào)表可以被打印或輸出到Microsoft Excel進(jìn)一步處理。創(chuàng)建報(bào)表只需點(diǎn)擊幾個(gè)按鈕定制報(bào)表的輸出，但看上去雖然簡(jiǎn)單，通過基于Web的程序卻可生成上千種不同的報(bào)表。

生成Web報(bào)表的操作步驟如下：

選擇工具>啟用Web報(bào)表或從左側(cè)的啟用面板選擇啟用Web報(bào)表。

如果有多個(gè)Web報(bào)表服務(wù)器，從列表選擇相應(yīng)的服務(wù)器URL后點(diǎn)擊啟用Web報(bào)表。

輸入用戶名和密碼后點(diǎn)擊登錄。

從屏幕頂端的選項(xiàng)選擇創(chuàng)建，為自定義的報(bào)表指定需要的數(shù)據(jù)。

從屏幕左側(cè)的按鈕列表選擇一種報(bào)表類型后點(diǎn)擊下一步。

選擇下一級(jí)信息和過濾器以自定義報(bào)表，再次點(diǎn)擊下一步生成報(bào)表。

可通過左側(cè)面板選擇報(bào)表動(dòng)作對(duì)結(jié)果進(jìn)行過濾、配置、保存、導(dǎo)出、打印或發(fā)送電子郵件。

報(bào)表類型包括以下幾類。點(diǎn)擊屏幕左邊的某一按鈕指定生成報(bào)表的類型及子類型。對(duì)于大多數(shù)選擇而言，可對(duì)數(shù)據(jù)進(jìn)行過濾以簡(jiǎn)化報(bào)表。當(dāng)選擇一個(gè)報(bào)表按鈕時(shí)，右側(cè)會(huì)顯示報(bào)表樣本。在該頁面底部的下一步按鈕（可能需要滾屏）可以精簡(jiǎn)報(bào)表。

可用的報(bào)表類型（分成幾類）如下：

計(jì)算機(jī)：生成關(guān)于聯(lián)網(wǎng)的BES客戶端計(jì)算機(jī)的報(bào)表。

計(jì)算機(jī)屬性。點(diǎn)擊該按鈕創(chuàng)建計(jì)算機(jī)及其用戶選定的資產(chǎn)屬性的報(bào)表。點(diǎn)擊下一步（在屏幕底部）從各種計(jì)算機(jī)屬性的排序及匯總字段列表進(jìn)行選擇。您可以根據(jù)系統(tǒng)屬性對(duì)聯(lián)網(wǎng)的計(jì)算機(jī)進(jìn)行最多三級(jí)分類。對(duì)每臺(tái)列表中的計(jì)算機(jī)可指定額外的信息，包括相關(guān)的Fixlet消息等。點(diǎn)擊下一步按鈕輸出報(bào)表。

所有計(jì)算機(jī)。點(diǎn)擊下一步按鈕顯示計(jì)算機(jī)的可排序列表?？奢斎胗?jì)算機(jī)名的前幾位字符選擇相應(yīng)的計(jì)算機(jī)子集。

資產(chǎn)屬性：生成BES客戶端計(jì)算機(jī)一種或多種屬性的報(bào)表。

單一資產(chǎn)屬性狀態(tài)。當(dāng)點(diǎn)擊下一步按鈕可指定感興趣的系統(tǒng)屬性，如：CPU、用戶名或操作系統(tǒng)等。選擇圖形類型和繪圖屬性值數(shù)量。還可以自定義圖形中使用的顏色。點(diǎn)擊自定義顏色則出現(xiàn)顏色的下拉菜單。輸入需要的RGB值并點(diǎn)擊下一步按鈕可查看圖表。

分析：創(chuàng)建分析報(bào)表。

所有分析。當(dāng)點(diǎn)擊下一步按鈕，可以生成關(guān)于當(dāng)前所有分析的報(bào)表，報(bào)表內(nèi)容可根據(jù)名稱、站點(diǎn)名稱、數(shù)據(jù)庫及激活信息等進(jìn)行排列。還可以輸入分析名稱的前幾位字符選擇某分析。

Fixlet：創(chuàng)建幾種不同的Fixlet報(bào)表。

所有Fixlet消息。點(diǎn)擊下一步按鈕，屏幕會(huì)顯示包括指定數(shù)據(jù)庫中所有Fixlet消息的頁面，無論是否這些消息與網(wǎng)絡(luò)中的計(jì)算機(jī)相關(guān)聯(lián)?？梢渣c(diǎn)擊列對(duì)列表排序或輸入Fixlet名稱的前幾位字符對(duì)列表進(jìn)行過濾。

關(guān)聯(lián)Fixlet。點(diǎn)擊下一步按鈕，屏幕會(huì)顯示包括指定數(shù)據(jù)庫中所有關(guān)聯(lián)Fixlet消息的列表?？梢渣c(diǎn)擊列對(duì)列表排序或輸入Fixlet名稱的前幾個(gè)字母對(duì)列表進(jìn)行過濾。

問題評(píng)估。點(diǎn)擊下一步按鈕，可從列表中選擇相應(yīng)的Fixlet站點(diǎn)和Fixlet消息生成關(guān)聯(lián)Fixlet消息的報(bào)表。

問題合規(guī)性。點(diǎn)擊下一步按鈕，可從列表中選擇相應(yīng)的Fixlet站點(diǎn)和Fixlet消息生成已執(zhí)行Fixlet動(dòng)作的合規(guī)性報(bào)表。

Fixlet進(jìn)度。點(diǎn)擊下一步按鈕，可從列表中選擇相應(yīng)的Fixlet站點(diǎn)和Fixlet消息生成進(jìn)度報(bào)表。

任務(wù)：創(chuàng)建任務(wù)報(bào)表。

所有任務(wù)。點(diǎn)擊下一步按鈕顯示當(dāng)前網(wǎng)絡(luò)中所有任務(wù)的列表?？梢允褂萌蝿?wù)名稱進(jìn)行過濾或點(diǎn)擊列標(biāo)題對(duì)列表排序。

基線：創(chuàng)建基線報(bào)表。

所有基線。點(diǎn)擊下一步按鈕顯示當(dāng)前網(wǎng)絡(luò)中所有基線（組合常用的Fixlet消息和任務(wù)）的列表?？梢允褂没€名稱進(jìn)行過濾或點(diǎn)擊列標(biāo)題對(duì)列表排序。

動(dòng)作：創(chuàng)建用戶執(zhí)行的動(dòng)作報(bào)表。

動(dòng)作摘要。點(diǎn)擊下一步按鈕顯示用戶列表。選擇用戶名后再次點(diǎn)擊下一步按鈕為該用戶生成動(dòng)作報(bào)表。

歷史：生成關(guān)于關(guān)聯(lián)Fixlet消息的歷史趨勢(shì)報(bào)表。

Fixlet歷史。點(diǎn)擊下一步按鈕為選定的Fixlet或Fixlet組生成報(bào)表。

關(guān)聯(lián)問題歷史。點(diǎn)擊下一步按鈕選擇歷史報(bào)表的日期范圍。您可以查看指定時(shí)間段內(nèi)與網(wǎng)絡(luò)關(guān)聯(lián)的Fixlet消息數(shù)量的圖形顯示及相同數(shù)據(jù)的列表。

平均關(guān)聯(lián)問題歷史。點(diǎn)擊下一步按鈕選擇歷史報(bào)表的日期范圍。您可以查看指定時(shí)間段內(nèi)平均每臺(tái)系統(tǒng)關(guān)聯(lián)Fixlet消息數(shù)量的圖形顯示及相同數(shù)據(jù)的列表。

未管理資產(chǎn)：創(chuàng)建未直接被BES管理的資產(chǎn)報(bào)表。

所有未管理資產(chǎn)。點(diǎn)擊下一步按鈕后選擇需要報(bào)告的屬性。生成的報(bào)表會(huì)顯示這些資產(chǎn)及每個(gè)被列出資產(chǎn)的源（如Nessus）名稱。

操作員：生成快捷報(bào)表列出當(dāng)前授權(quán)的BES控制臺(tái)操作員。

所有操作員。點(diǎn)擊下一步按鈕生成報(bào)表，列出操作員及相應(yīng)權(quán)限和他們管理的計(jì)算機(jī)數(shù)量等信息。該報(bào)表還會(huì)列出每個(gè)操作員已執(zhí)行多少動(dòng)作。

隱藏：創(chuàng)建用戶執(zhí)行的動(dòng)作報(bào)表。

隱藏項(xiàng)。點(diǎn)擊下一步按鈕，可以生成數(shù)據(jù)庫中所有隱藏項(xiàng)（Fixlet消息、任務(wù)、基線或分析）的報(bào)表。可以點(diǎn)擊列對(duì)列表排序或輸入項(xiàng)目名稱的前幾個(gè)字母對(duì)列表進(jìn)行過濾。

高級(jí)：從其他報(bào)表中剪切和粘貼。

空白報(bào)表。點(diǎn)擊下一步按鈕，可以粘貼一個(gè)復(fù)制的報(bào)表（包括其關(guān)聯(lián)語句和HTML格式），并用名稱、描述、類別及可見性對(duì)其進(jìn)行標(biāo)記。該報(bào)表“快照”將保存在您的名下。

3.Web報(bào)表的查看與應(yīng)用

BES的Web報(bào)表程序可以監(jiān)控、打印或存檔本地?cái)?shù)據(jù)庫的狀態(tài)。還可以讀取其他BES服務(wù)器數(shù)據(jù)庫的內(nèi)容并對(duì)數(shù)據(jù)進(jìn)行匯總。Web報(bào)表程序能為包括多個(gè)數(shù)據(jù)庫系統(tǒng)的大型分布式企業(yè)提供頂級(jí)BES網(wǎng)絡(luò)視圖。集中服務(wù)器可以查看多個(gè)網(wǎng)絡(luò)中成千上萬臺(tái)計(jì)算機(jī)的相關(guān)信息。

右上圖是一個(gè)更常用的報(bào)表，根據(jù)操作系統(tǒng)信息匯總網(wǎng)絡(luò)中的計(jì)算機(jī)：

在桌面選擇開始>所有程序>BigFix Enterprise>BES Web報(bào)表，或從BES控制臺(tái)選擇工具>啟用Web報(bào)表，或從導(dǎo)航條選擇報(bào)表>啟用Web報(bào)表，可隨時(shí)查看Web報(bào)表系統(tǒng)。可打開圖形報(bào)表報(bào)告影響您網(wǎng)絡(luò)的全部問題。

還可以從BES控制臺(tái)啟動(dòng)Web報(bào)表：

選擇工具>啟用Web報(bào)表或從導(dǎo)航條選擇報(bào)表>啟動(dòng)Web報(bào)表。

從列表選擇Web報(bào)表服務(wù)器URL，點(diǎn)擊啟動(dòng)Web報(bào)表。

輸入用戶名和密碼后點(diǎn)擊登錄。

從屏幕頂部的選項(xiàng)中，選擇概覽、報(bào)表、創(chuàng)建、計(jì)劃任務(wù)、電子郵件、用戶或數(shù)據(jù)庫選項(xiàng)卡。

在Web報(bào)表屏幕的左側(cè)面板上，有可對(duì)報(bào)表結(jié)果進(jìn)行過濾、配置、保存、導(dǎo)出、打印或發(fā)送電子郵件的鏈接。還可以分配和調(diào)用收藏夾報(bào)表，并跟蹤您的近期歷史。

分析報(bào)告可用來審計(jì)資產(chǎn)清單、授權(quán)、安全及組織策略等相關(guān)信息。可通過Web報(bào)表輕松地生成分析報(bào)告。操作步驟如下：

從工具菜單選擇啟用Web報(bào)表或從導(dǎo)航條選擇啟用Web報(bào)表。

點(diǎn)擊所需的報(bào)表服務(wù)器，然后點(diǎn)擊啟用Web報(bào)表按鈕。

進(jìn)行計(jì)算機(jī)硬件分析，了解電腦硬件配置情況，對(duì)不能滿足業(yè)務(wù)應(yīng)用的及時(shí)升級(jí)或更新。

Web報(bào)表允許您生成并跟蹤被管理BES客戶端的指定屬性，分析這些屬性，企業(yè)網(wǎng)絡(luò)的最新狀況就能一覽無遺，而且還能加以控制，從統(tǒng)一的控制臺(tái)即時(shí)主動(dòng)找出、檢查企業(yè)的安全威脅、安全弱點(diǎn)和安全狀態(tài)問題，可以幫助我們了解企業(yè)內(nèi)電腦終端的軟硬件情況，及時(shí)修補(bǔ)漏洞，防范病毒，優(yōu)化配置，對(duì)保障企業(yè)信息網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行具有重要意義，為企業(yè)信息化管理作出貢獻(xiàn)。