【文章內(nèi)容簡介】 ）[必選項]認(rèn)證方式： HAC 支持六種認(rèn)證方式，包括口令認(rèn)證、令牌認(rèn)證、證書認(rèn)證、LDAP 認(rèn)證、9 / 46AD 域認(rèn)證、Radius 認(rèn)證，默認(rèn)為口令認(rèn)證；當(dāng)認(rèn)證方式為 口令認(rèn)證 時，頁面如上圖所示，有口令策略、密碼強(qiáng)度、密碼、確認(rèn)密碼、密碼有效期等項需要設(shè)置?？诹畈呗裕?包括手工配置口令和自動生成（郵件通知）口令；手工配置密碼可以直接在下面的密碼、確認(rèn)密碼框中輸入用戶密碼；密碼強(qiáng)度： 系統(tǒng)會根據(jù)密碼強(qiáng)度規(guī)則自動檢測用戶輸入密碼的安全強(qiáng)度，密碼的強(qiáng)度由系統(tǒng)管理員進(jìn)行全局設(shè)置；密碼 /確認(rèn)密碼： 不限字符，但不能設(shè)置空格 SPACE 鍵；[必選項]密碼有效期： 限制用戶密碼在有效期范圍內(nèi)有效；自動生成密碼，要求“郵箱地址”為必填項，系統(tǒng)生成的密碼發(fā)到該郵箱地址中。頁面顯示如下：注：口令策略中的“自動生成（郵件通知） ”，只有在“系統(tǒng)管理/全局配置”中的“郵件服務(wù)器”配置了之后才會出現(xiàn)。當(dāng)認(rèn)證方式為 令牌認(rèn)證 時，頁面如下圖所示：令牌認(rèn)證：使用動態(tài)口令認(rèn)證方式（具體參見《運(yùn)維安全審計系統(tǒng)（HAC）動態(tài)令牌使10 / 46用手冊》當(dāng)認(rèn)證方式為 證書認(rèn)證 時，頁面如下圖所示，證書名為必填項，可以對證書的有效期進(jìn)行設(shè)置。證書認(rèn)證：使用證書認(rèn)證方式（具體參見《運(yùn)維安全審計系統(tǒng)（HAC）科友 key 使用手冊》 ） ；LDAP 認(rèn)證：使用 LDAP 認(rèn)證方式進(jìn)行認(rèn)證；AD 域認(rèn)證：使用 AD 認(rèn)證方式進(jìn)行認(rèn)證；Radius 認(rèn)證：使用 Radius 認(rèn)證方式進(jìn)行認(rèn)證；姓名 ：輸入對應(yīng)登錄名的真實姓名，不限字符；[必選項]手機(jī)號碼： 即運(yùn)維人員的手機(jī)號碼；[可選項]郵箱地址： 即運(yùn)維人員的郵箱地址；[可選項]帳號密碼更改、密碼有效期到期、帳號激活變更通知、認(rèn)證方式改變時系統(tǒng)會通過手機(jī)和郵箱的方式通知運(yùn)維人員。備注： 主要是作為描述該用戶的附加注釋信息；[可選項]用戶組： 定義是否將該用戶放置在一個定義好的用戶組中；[可選項]可以點擊“新建用戶組”打開用戶組添加頁面，添加用戶組。狀態(tài)： 此狀態(tài)表示此用戶是否可用。AS400 協(xié)議的運(yùn)維用戶： 鑒于 AS400 運(yùn)維的特殊性，在 HAC 中要使用 AS400 協(xié)議，運(yùn)維用戶名必須指定為運(yùn)維用戶的客戶端 IP 地址，其他信息如，認(rèn)證方式可以隨便填寫 。例如：用戶要在 上做 AS400 運(yùn)維，運(yùn)維用戶名必須為“”：11 / 46授權(quán)和其他協(xié)議授權(quán)類似，具體運(yùn)維過程見運(yùn)維用戶使用手冊。12 / 465 用戶組管理“用戶組管理”與“用戶管理”類似，其主要功能是實現(xiàn)組授權(quán)、批量授權(quán)?？商砑?、編輯、刪除用戶組?？梢园凑沼脩艚M名和備注排序。選擇“運(yùn)維管理 \用戶組管理” ，點擊“添加”后右方出現(xiàn)如下配置界面：? 用戶組名： 填寫用戶組名稱，可任意填寫；[必填項]? 備注： 主要是作為描述該用戶組的附加注釋信息；[可選項]? 檢索： 可以檢索用戶，支持模糊查詢；? 用戶列表： 可選擇屬于該用戶組的用戶；添加 user 組，選擇其中的 user_a 和 user_b 用戶，點擊“添加” ，如下圖所示：13 / 46添加完成，在用戶組列表頁面會有顯示：14 / 466 資源管理 在資源管理模塊中，實現(xiàn)對被審計的核心設(shè)備及提供的服務(wù)協(xié)議的管理，包括添加、編輯和刪除，提供授權(quán)用戶的入口，提供資源的批量導(dǎo)入和導(dǎo)出功能，同時也提供用戶自定義操作系統(tǒng)的功能。 資源管理進(jìn)入“運(yùn)維管理/資源管理”頁面：? 可通過快速查找（設(shè)備名、操作系統(tǒng)、資源組、協(xié)議、IP 地址）對資源進(jìn)行過濾? 可針對設(shè)備名、操作系統(tǒng)、IP 地址對資源進(jìn)行排序? 可添加、編輯、刪除資源? 可通過設(shè)備導(dǎo)入、導(dǎo)出批量添加資源? 設(shè)備導(dǎo)入 ：即以 Excel 的形式導(dǎo)入設(shè)備配置列表。導(dǎo)出列表包括：設(shè)備名、操作系統(tǒng)、IP 地址、資源列表等信息；? 設(shè)備導(dǎo)出 ：即以 Excel 的形式導(dǎo)出設(shè)備配置列表。導(dǎo)入列表包括：設(shè)備名、操作系統(tǒng)、IP 地址、資源列表等信息。具體設(shè)置步驟如下：1) 添加資源：點擊上圖的“添加”按鈕，出現(xiàn)如下界面：15 / 46設(shè)備名 ：定義設(shè)備名稱，由格式設(shè)備名由中文、數(shù)字、字母、下劃線、中杠線、點組成，長度為 364 位；[必選項]IP 地址 ：輸入服務(wù)器 IP 地址；[必選項]檢測： 用于檢查該設(shè)備與 HAC 是否可達(dá)。操作系統(tǒng) ：從下拉框中選擇該設(shè)備對應(yīng)的操作系統(tǒng)；[必選項] （注：如果下拉菜單中的操作系統(tǒng)列表不能滿足您實際應(yīng)用的需求，請進(jìn)行“配置” ，參見本文第 章節(jié)）資源： 選擇遠(yuǎn)程訪問設(shè)備時使用的協(xié)議；[必填項] （注：如果列表中默認(rèn)的協(xié)議不能滿足實際應(yīng)用的需求，請進(jìn)行“配置” ，參見本文第 章節(jié)）備注 ：附加注釋區(qū)域，不限字符；[可選項]2) 添加資源，如定義一臺 Redhad_AS4：，協(xié)議為：tel，如下圖：16 / 46可在協(xié)議對應(yīng)的操作中編輯該協(xié)議的端口：? 其中 tel 協(xié)議是否支持中文，如下；? AS400 協(xié)議，添加如下： 此協(xié)議比較特殊，需要虛擬網(wǎng)卡，虛擬網(wǎng)卡的配置由系統(tǒng)管理員進(jìn)行配置，具體請參見《運(yùn)維安全審計系統(tǒng)（HAC）_系統(tǒng)管理員使用手冊》 第 節(jié)。點擊“保存”完成添加。3) 編輯資源：“運(yùn)維管理/資源管理”頁面，點擊設(shè)備名進(jìn)入編輯頁面，可編輯除了“設(shè)備名”之外的所有信息：17 / 464) 刪除資源： “運(yùn)維管理 /資源管理”頁面，勾選要刪除的設(shè)備前面的復(fù)選框，點擊“刪除”完成刪除。5) 授權(quán)：完成添加，可點擊操作中的“授權(quán)” ，則跳轉(zhuǎn)到授權(quán)頁面，可進(jìn)行用戶和用戶組授權(quán)。 操作系統(tǒng)配置可對操作系統(tǒng)類型及協(xié)議做配置，進(jìn)入“運(yùn)維管理/資源管理” ，如上圖，添加一個設(shè)備，再添加頁面點擊操作系統(tǒng)后面的“配置” ，進(jìn)入到操作系統(tǒng)配置頁面：18 / 46注：操作系統(tǒng) “RaritanKVM”，不可修改，提供給支持力登 KVM 用戶使用。通過編輯進(jìn)行操作系統(tǒng)配置，可添加你所需要的頁面上不存在的操作系統(tǒng)，可刪除您不需要的操作系統(tǒng)，下面以 Redhad_AS4 操作系統(tǒng)為例，編輯 Redhad_AS4：操作系統(tǒng)名稱： 編輯操作系統(tǒng)時不可修改，添操作系統(tǒng)時可通過下拉列表選擇您所需要的操作系統(tǒng)；操作系統(tǒng)版本： 操作系統(tǒng)對應(yīng)的版本，編輯操作系統(tǒng)時不可修改，添操作系統(tǒng)時可手動輸入；權(quán)限提升 ：具有權(quán)限提升的操作系統(tǒng)，可勾選此項，例如：Cisco ，H3C 等設(shè)備。這里以 Cisco 網(wǎng)絡(luò)設(shè)備為例，編輯 Cisco：19 / 46權(quán)限提升命令 ：填寫權(quán)限提升的命令，如：Cisco 為 en，H3C 為 su? 注意：提升權(quán)限的完整命令為：enable 和 super。但是在實際應(yīng)用中，通常使用簡寫。? 如果在這里填寫 en、su，那么在實際應(yīng)用過程中，en/ena/enable、su/super等命令都可匹配為權(quán)限提升。權(quán)限提升口令符： 填寫當(dāng)輸入“權(quán)限提升命令” 后，操作系統(tǒng)出現(xiàn)的固定提示符，如：Password：? 注意：應(yīng)根據(jù)實際的情況，確認(rèn)權(quán)限提升口令符中的“：” 后，是否需要添加一個空格。說明： 對操作系統(tǒng)的描述