aCheck(深信服一键巡检工具)

　　aCheck提供设备巡检功能，在软件登录自己的设备就可以开始巡检，软件界面非常简单，可以选择AC、AF、AD、SSL、EDR、SIP、NTA、WOC、STA等设备执行巡检，输入设备的IP地址，输入登录密码就可以连接到设备，从而开始配置相关的巡检任务，巡检完毕可以显示评分，可以显示报告内容，方便用户检测当前部署的设备是否安全，是否符合工作场景需求，安装包也提供了帮助文档，方便新用户快速配置设备巡检计划，如果你需要这款软件就下载吧。

软件功能

　　1、安全基线标准：支持AC、AF、AD、SSL、EDR、SIP六个产品的安全交付基线标准合入，一键式完成当前产品与安全基线标准的差距分析，给出处置建议。

　　2、报告自动呈现：完成巡检后，生成完整巡检报告，给出当前产品的安全标准评分，可做为交付物直接提交用户汇报。

　　3、检查结果上传：具备巡检结果手动上传功能，结合项目运营人员的人工检查，管理项目的安全交付质量，对项目结果把关负责。

　　4、自动更新功能：新的巡检要求发布后，无需重新下载安装工具，支持在线手动更新，更新完成后，实现产品线安全基线标准的快速迭代，及时应对相应安全风险。

软件特色

　　1、aCheck为设备巡检提供了非常简单的执行过程

　　2、启动软件就可以配置设备，从而选择巡检场景，配置巡检计划

　　3、可以自动对AD、AF设备执行巡检，可以在软件显示异常信息

　　4、巡检结果可以保存为pdf文档，方便以后发送给其他人使用

　　5、支持二维码结果查看，方便在手机查看本次巡检结果

　　6、支持规则库升级，自动读取当前系统的旧版规则库，新版规则库，从而批量升级

　　7、支持BBC规则库、CSSP规则库、EDR规则库、HELP DOCS规则库批量升级

使用方法

　　1、管理员身份启动aCheck软件执行安装，点击下一步

　　2、启动软件就可以显示设备巡检界面，在软件输入设备IP和管理员密码登录

　　3、巡检设置界面，设置超时时间，设置同步执行的任务数量，设置巡检人员信息

　　4、系统升级界面，可以在软件对规则库升级，可以对系统升级，可以查看升级历史

　　5、帮助文档界面，在软件左侧点击对应的项目查看说明内容

　　6、任务列表界面，在软件上查看巡检的任务列表，输入设备查询对应的巡检任务

　　7、巡检场景界面，在软件右侧选择设备类型，查看配置的场景

官方教程

　　一、update、ssh开启/关闭方法

　　1、AC产品线

　　上网行为管理 12.0.42以下设备默认开启升级客户端51111端口，12.0.42可以在【系统管理】-【系统配置】-【高级配置】-【远程维护】启用升级客户端，一天后自动关闭，如下图：

　　全网行为管理13.0.7以下设备默认开启升级客户端51111端口，13.0.7可以在【系统管理】-【系统配置】-【高级配置】-【远程维护】中启用升级维护功能，关闭则取消勾选即可，如下图：

　　2、AF产品线

　　AF产品在修复完【hwbd_sp】包后，会默认关闭updater接入。

　　开启方法：【网络】-【接口/区域】-【区域】，把当前使用IP所在区域的【SSH】功能勾选上即可，如下图：

　　3、AD产品线

　　AD产品在修复完【hwbd_sp】包后，会默认关闭WAN属性接口的updater接入，如需跑此脚本需要使用AD设备的MANAGE口或LAN属性接口。如设备的MANAGE或LAN属性接口的updater连接不上，请按照如下检查并开启：

　　1.AD6.6R1及之前版本、AD7.0-AD7.0.4版本：【系统配置】-【客户端升级】开启即可。

　　2.AD7.0.5及以上版本：【系统管理】-【系统维护】-【系统升级】-【升级客户端配置】开启即可。

　　注意：如果没有勾选升级客户端配置的地方，联系400-630-6430进行排查

　　4、SSL产品线

　　SSL产品在修复完【UI_SP】包后，会默认关闭updater接入，修复完【WGBDK_SP】包后，会调整开启升级客户端开启位置。

　　开启方法：修复完【WGBDK_SP】包前，在【防火墙设置】-【本机规则】中启用【允许外网使用升级客户端进行维护】 注意：需要使用IE浏览器

　　修复完【WGBDK_SP】包后，在【系统设置】-【系统配置】-【运维配置】的升级维护中开启，勾选【启用LAN口访问】即可在内网开启升级工具的接入