銀行堡壘機實施方案-wenkub
2023-05-11 07:56:46 本頁面
【正文】 的設(shè)備。完成上架加電操作后，打開堡壘機的電源按鈕，堡壘機開機啟動，等待兩分鐘，啟動完成后，使用筆記本通過網(wǎng)線連接堡壘機，然后使用瀏覽器打開 用戶名輸入admin 密碼12345678，進入堡壘機系統(tǒng)，在【系統(tǒng)配置】【網(wǎng)絡(luò)配置】中修改網(wǎng)卡的IP地址信息，更改為規(guī)劃好的eth0 IP地址。示例如下設(shè)備名稱所屬區(qū)域產(chǎn)品型號IP堡壘機內(nèi)網(wǎng)UOM1000A應(yīng)用發(fā)布服務(wù)器內(nèi)網(wǎng)ModulAPPRELEASHW 部署規(guī)劃n 堡壘機、應(yīng)用發(fā)布平臺各需要2U的機柜空間位置n 堡壘機、應(yīng)用發(fā)布平臺需要部署在基礎(chǔ)服務(wù)器接入?yún)^(qū)n 堡壘機、應(yīng)用發(fā)布平臺個需要2*10A電源3 應(yīng)用部署實施 堡壘機上線說明堡壘機在發(fā)往用戶前，已經(jīng)完成如下設(shè)置:l 設(shè)備IP地址、網(wǎng)關(guān)、應(yīng)用發(fā)布連接l 設(shè)備、人員、權(quán)限關(guān)系、目錄結(jié)構(gòu)的前期調(diào)研和導(dǎo)入l 密碼規(guī)則策略設(shè)置l 數(shù)據(jù)留存策略設(shè)置堡壘機現(xiàn)場上線實施步驟包括:l 設(shè)備上架、加電l 網(wǎng)絡(luò)連通性測試l 系統(tǒng)功能測試l 現(xiàn)場培訓(xùn)注：堡壘機出廠時，已經(jīng)完成了數(shù)據(jù)導(dǎo)入、權(quán)限策略設(shè)置、應(yīng)用發(fā)布設(shè)置和IP等環(huán)境設(shè)置，如果有實時時發(fā)生更改，請按下面相應(yīng)描述章節(jié)進行修改 設(shè)備初始化n 上架加電n 設(shè)置IP地址、網(wǎng)絡(luò)掩碼、網(wǎng)管 上架加電第一步、分別將堡壘機和應(yīng)用發(fā)布服務(wù)器按照部署位置，將主機安裝固定到機柜中。 對運維操作行為的審計方式不直觀；216。 運維操作現(xiàn)狀當(dāng)前分行均已部署了ACS設(shè)備，實現(xiàn)了網(wǎng)絡(luò)帳號統(tǒng)一管理、權(quán)限控制、及命令記錄功能。但與此同時，隨著業(yè)務(wù)系統(tǒng)應(yīng)用范圍越來越廣、數(shù)據(jù)越來越多，所需日常維護的系統(tǒng)和設(shè)備也在日益增長，科技運維部門面臨的網(wǎng)絡(luò)、系統(tǒng)安全穩(wěn)定運行的壓力也隨之增加。當(dāng)前運維管理中存在的主要問題是，技術(shù)人員和維護人員的日常管理和維護都是直接登錄業(yè)務(wù)系統(tǒng)、設(shè)備進行操作，沒有針對運維操作進行統(tǒng)一管理、統(tǒng)一審計、統(tǒng)一分析的系統(tǒng)，造成運維操作沒有辦法進行監(jiān)控分析，進而造成內(nèi)部數(shù)據(jù)信息泄露、違規(guī)操作、惡意操作、密碼外泄等一系列重大安全隱患。但因為缺少專業(yè)的運維管理系統(tǒng)，對于運維操作的監(jiān)控，還存在一定的盲區(qū)，主要表現(xiàn)為：216。 共享賬號的情況普遍，給訪問者定位帶來難題。第二步、將隨機攜帶的電源線插到主機后面板的電源插座上。 應(yīng)用發(fā)布IP ，可以直接使用mstsc rdp到應(yīng)用發(fā)布服務(wù)器對IP地址進行修改。前期設(shè)備授權(quán)關(guān)系調(diào)研表中包含所有的權(quán)限關(guān)系，按表進行設(shè)置。 應(yīng)用發(fā)布服務(wù)器添加前提：安裝好應(yīng)用發(fā)布服務(wù)器，確定好應(yīng)用發(fā)布服務(wù)器的IP地址，并且已經(jīng)打通堡壘機訪問應(yīng)用發(fā)布服務(wù)器的TCP 3388888端口，應(yīng)用發(fā)布服務(wù)器到堡壘機的TCP 3306端口單擊導(dǎo)航樹中【資源管理】中的【資產(chǎn)管理】，選擇“設(shè)備管理”頁簽，單擊“添加”，在主機名中寫應(yīng)用發(fā)布服務(wù)器，在IP地址中寫入應(yīng)用發(fā)布服務(wù)器IP，主要類型為WINDOWS，設(shè)備組選一個用戶許可的設(shè)備組。點擊下列各種服務(wù)后面的編輯按鈕，在彈出的對話框中填入希望自動刪除的周期，點保存即可。手工備份在系統(tǒng)管理配置備份菜單，點擊生成備份按鈕，即可以將配置手工備份到本機，如果想要恢復(fù)時，點擊恢復(fù)將下載的備份文件上傳即可以進行恢復(fù)。以審計文件備份為例，如果服務(wù)后面的勾勾上，表示服務(wù)為啟動狀態(tài)，如果未勾，則表示服務(wù)為未啟動狀態(tài)，備份調(diào)度表示服務(wù)啟動的周期，如果為*號表示每次都啟動，如下例中，審計備份文件每天晚上1點5分會啟動進行備份。證書綁定證書導(dǎo)入后，需要將證書綁定給相應(yīng)的用戶，用戶綁定后，即必須使用靜態(tài)密碼+動態(tài)密碼的登錄方式，新建用戶或點編輯用戶，在動態(tài)口令卡找到為用戶綁定的動態(tài)口令卡ID，點確定按鈕即完成綁定，注意用戶與口令卡是一對一的關(guān)系。手機令牌用戶首次 登錄時，登錄成功后會進入一個二維碼界面，二維碼中間含有用戶動態(tài)口令密鑰信息，用戶需要打開APP，APP首次登錄密碼為123456，登錄修改密碼后，點擊APP上方的二維碼掃描按鈕，開啟攝像頭掃描二維碼，二維碼掃描后，手機的APP會出現(xiàn)動態(tài)口令顯示界面，每15秒產(chǎn)生一個動態(tài)口令，用戶將一個動態(tài)口令輸入到手機二維碼驗證頁面下方的動態(tài)口令TEXT，成功后，系統(tǒng)會退出，以后用戶登錄需要使用靜態(tài)口令+手機生成的動態(tài)口令才能登錄。 應(yīng)用發(fā)布服務(wù)器發(fā)生故障時，分行提供一臺其它windows2003或2008服務(wù)器，在這臺服務(wù)器上創(chuàng)建一個共用帳號，在堡壘機上添加這個共用帳號，并且把這個共用帳號授權(quán)給所有運維人員，運維人員需要使用應(yīng)用發(fā)布時，先通過堡壘機登錄到備用Windows服務(wù)器上，打開相應(yīng)的工具進行運維。 FTP訪問操作管理1. 點擊“資源管理”“資產(chǎn)管理”，進入設(shè)備列表項，找到 Linux設(shè)備，為Linux 設(shè)備建立一ftp帳號，并且將這個帳號與test運維帳號進行綁定2. 使用test帳號登錄運維監(jiān)管系統(tǒng)，可以看到上步建立的ftp系統(tǒng)帳號，點擊右側(cè)的winscp進行登錄，可以以ftp方式登錄到Linux系統(tǒng)3. 將一個文件從本地上傳到Linux系統(tǒng)后退出4. 用超級管理員登錄監(jiān)管系統(tǒng)，在行為操作審計中可以查看到剛才的訪問，并且二種展現(xiàn)方式“查看”可以看到剛才上傳的文件名，點擊下載可以將文件下載到本地5 集中管控平臺 集中管控平臺功能集中管控平臺可以實現(xiàn)在一個界面上管理多臺堡壘機，將堡壘機納入集中管控平臺管理以后，管理員可以直接在集中管控平臺上對堡壘機的資產(chǎn)、權(quán)限進行設(shè)置，并且可以在集中管控平臺上輸出各種報表，不需要在到每一臺堡壘機上進行操作，大大減化了操作過程。集中管控平臺共計二臺，采用HA架構(gòu)，二臺集中管控平臺使用NRRP協(xié)議共同使用一個熱備份IP，當(dāng)主服務(wù)器出現(xiàn)問題時，從服務(wù)器會自動將熱備份IP切換到本機，進行服務(wù)接管，以保證不會出現(xiàn)單點故障。 上線條件二臺
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1