(1)建立管理员用户
在浏览器中输入地址(该地址为控制中心服务器地址)如https ://192.168.12.188ILoginIndex.action，利用用户管理员admin 登录(7.0 版本缺省口令为:venus70) ，然后为天阗系统添加一个管理员用户，并设置可以登录。
(2) 添加引擎
打开浏览器，在url 中输入地址如h即S: //192.168. 12 .1 88ILoginIndex.action ，然后输入用户名和密码(7.0 版本默认用户名adm，密码venus70) 登录成功，选择常用配置→组件管理→引擎配置，单击"新建"按钮，进入如图6-58 所示新建本地引擎界面添加引擎。

(3)导入引擎授权
正式销售的产品，在连接上引擎后要导入厂家提供的引擎的授权文件或授权序列号(一般放在产品包装箱的软件盒中)。
(4) 事件库更新
为了保证具备最新攻击的检测能力，需要进行事件更薪，具体操作如下:在URL中输入地址进入天国入侵检测与管理系统V7.0 (默认用户名a也n，密码venus70) →常用配置→升级管理配置，按照、图6-59 配置，单击"提交"按钮。可以从启明星辰网站下载事件更新包进行自动升级，完成事件库更新。
(5) 策略定制和下发
最后，请根据网络状况，选择一个合适的策略集下发给所属引擎，也可以在主控直接下发策略集给子控和子控的引擎。如果是第一次使用天阁入侵检测与管理系统V7.0控制中心，最好自行衍生一个用户自定义策略集，推荐使用策略向导模式，方法如下:在常用配置→策略管理→策略集→单击"薪建"按钮，进入如图6-60 所示新建策略界面新建策略集。

在如图6-61 所示界面中，可选择所有检测事件，也可以根据您需要选择检测事件，单击"提交"按钮生成一个初始策略集。在组件管理→组件状态管理→选择需要应用到的网络引擎，单击下发图标进行策略下发和应用。通过威胁展示→实时事件页面可以看到相应的报警信息。

(6) 设置数据库自动维护设置数据库自动维护可以防止日志量过大造成系统维护固难。数据库维护工具可实现数据库日志的自动删除、自动备份、手动删除和手动备份的工作。选择程序→启明星辰→天阗-Web→数据库维护，进入到数据库维护界面后数据库维护工具进行自动维护设置、手动维护、导入数据、SQL 快速维护和退出。
在这里用户可以设置数据库的自动备份的时间(自动备份后会删除数据岸中一些陈旧的数据)，到达用户设置时间时系统就会自动调用数据库维护程序来对数据库进行维护。
(7) 多级管理设置
如果要进行多级的管理与控制，请将下级控制中心添加到本级控制中心，在总部控制中心的常用配置→组件管理→子控配置→单击"新建"按钮，进入图6-62 新建直属于控界面添加直属子控。

注意填好子控的IP地址和子控名称。用类似的方法可以将多个其他的控制中心设置为自己的子控制中心。添加子控完成后，系统管理结构就配置完成了，在主页→拓扑图中可以看到主控制中心界面。全部配置完成后，根据控制中心管理的需要，在高级配置→系统配置→级联控制可以设置允许上级连接和接收并应用上级控制中心下发的策略等，如围6-63 所示。

在常用配置→组件管理→子控配置，单击过滤图标对进行事件过滤条件设置。这里可以设置上级控制中心是否接收下级控制中心事件上报。
然后再在常用配置→组件管理→直属子控管理，单击日志图标，这里可以设置上级控制中心是否接收下级控制中心事件日志同步设置。
设置完成后，您就可以在一个主控制中心对它的下级控制中心进行自顶向下的管理和控制，下级控制中心的信息就可以自底向上的传送给主控制中心，一个多级分布式的管理系统就这样工作了。