銀行堡壘機實施方案(編輯修改稿)
2025-05-23 07:56 本頁面
【文章內容簡介】 航樹中【資源管理】中的【資產管理】，選擇“設備管理”頁簽，指定設備的操作欄中單擊“用戶”，圖 6單擊“添加新用戶”；圖 7根據實際情況填寫下圖信息； 系統(tǒng)帳號賦權堡壘機帳號（主帳號）、主機系統(tǒng)帳號（從帳號）導入完成后，需要進行賦權操作，賦權后堡壘機帳號（主帳號）登錄到堡壘機才能跳轉到相應的設備。前期設備授權關系調研表中包含所有的權限關系，按表進行設置。賦權操作如果一個堡壘機帳號（主帳號）有大量從帳號的權限，則賦權是在系統(tǒng)用戶組菜單完成的，如果為堡壘機帳號（主帳號）臨時添加一個從帳號的賦權，則也可以在主機設備帳號菜單中完成。賦權操作最好按用戶組的方式進行賦，即將權限相同的用戶放在同一個用戶組中，然后為這個用戶組創(chuàng)建一個系統(tǒng)用戶組，將這些用戶擁有權限的主機設備帳號都加到這個組中，然后將這個系統(tǒng)用戶組綁定給這個用戶組，如果每個用戶的權限都不一樣，也可以為單獨的用戶劃分系統(tǒng)用戶組后進行授權。單擊導航樹中【資源管理】中的【授權權限】，選擇“系統(tǒng)用戶組”頁簽，單擊“添加新組”；填寫“系統(tǒng)用戶組”名，選中“未選設備”中系統(tǒng)用戶添加到“已選設備”，確定已經選中想要賦權的堡壘機用戶組的所有系統(tǒng)帳號后，點擊保存；單擊導航樹中【資源管理】中的【授權權限】，選擇“系統(tǒng)用戶組”頁簽，單擊“操作”欄中“授權”，勾選“授權組”或“授權用戶”，配置完成單擊“保存修改”；授權后，組中的用戶或被授權的用戶，就擁有了這個系統(tǒng)用戶組中所有的主機系統(tǒng)帳號的權限。 應用發(fā)布服務器添加前提：安裝好應用發(fā)布服務器，確定好應用發(fā)布服務器的IP地址，并且已經打通堡壘機訪問應用發(fā)布服務器的TCP 3388888端口，應用發(fā)布服務器到堡壘機的TCP 3306端口單擊導航樹中【資源管理】中的【資產管理】，選擇“設備管理”頁簽，單擊“添加”，在主機名中寫應用發(fā)布服務器，在IP地址中寫入應用發(fā)布服務器IP，主要類型為WINDOWS，設備組選一個用戶許可的設備組。配置完成單擊“保存修改”；為應用發(fā)布服務器增加一個應用發(fā)布帳號單擊導航樹中【資源管理】中的【應用發(fā)布】，選擇“應用發(fā)布”頁簽，單擊“添加”；配置完成單擊“保存修改”；A. 單擊導航樹中【資源管理】中的【應用發(fā)布】，選擇“應用程序”頁簽，單擊“添加”；增加IE程序安裝位置；配置完成單擊“保存修改”；說明：程序地址：是應用發(fā)布服務器上IE瀏覽器程序安裝位置； 堡壘機應用發(fā)布配置 應用發(fā)布用戶配置A. 單擊導航樹中【資源管理】中的【應用發(fā)布】，選擇“應用發(fā)布”頁簽，單擊操作欄中“應用發(fā)布”；B. 單擊“添加”，填寫應用名稱、選擇服務器及填寫被訪設備URL；配置完成單擊“保存修改”；說明：如果需要添加的設備比較多，先單擊“導出”，填寫導出表，再單擊“導入”；完成設備的批量添加； 應用用戶組授權A. 單擊導航樹中【資源管理】中的【授權權限】，選擇“應用用戶組”頁簽，單擊“添加新組”；添加需要的應用用戶，單擊“保存”；B. 單擊“綁定”；C. 勾選綁定組或綁定用戶；單擊“保存修改”； 數(shù)據留存配置 審計數(shù)據留存系統(tǒng)內置存貯為2T，通常情況下，可以夠100個運維人員使用半年左右，所有的運維人員操作都會被系統(tǒng)進行留存記錄，當2T空間滿的時候，系統(tǒng)會根據系統(tǒng)配置系統(tǒng)參數(shù)中的配置項存貯無空間時操作進行操作，如果選擇覆蓋，則會刪除早期的LOG進行記錄，如果選擇停止操作，則系統(tǒng)將不在接受新的運維連接請求，并且發(fā)送告警給堡壘機管理員。這里將策略設置為覆蓋舊文件。系統(tǒng)也可以使用自動刪除功能，指定自動刪除多久以前的審計數(shù)據，使用audit帳號登錄到系統(tǒng)，在自動刪除菜單中，可以指定系統(tǒng)自動刪除的周期，默認情況下，系統(tǒng)不會自動刪除審計日志，除非指定了刪除周期并且啟動了刪除程序。點擊下列各種服務后面的編輯按鈕，在彈出的對話框中填入希望自動刪除的周期，點保存即可。系統(tǒng)出廠時默認為刪除一年前的日志，建議按默認的配置。系統(tǒng)可以將錄相文件及配置信息自動定時同步到遠端服務器上，使用admin登錄，在系統(tǒng)管理數(shù)據同步菜單，點新建按鈕，按下面要求輸入信息，系統(tǒng)即會將審計錄相和配置信息進行自動同步，同步方式為增量同步，每天凌晨進行同步。 設備配置留存系統(tǒng)配置可以使用手工備份和自動備份二種模式。手工備份在系統(tǒng)管理配置備份菜單，點擊生成備份按鈕，即可以將配置手工備份到本機，如果想要恢復時，點擊恢復將下載的備份文件上傳即可以進行恢復。在系統(tǒng)管理數(shù)據同步菜單，點擊新建，在同步模式中選擇資產權限，即可以實現(xiàn)自動備份，輸入備份目標服務器IP、SSH端口、用戶名、密碼及備份目錄后，系統(tǒng)會每天一次將備份文件上傳到備份目標服務器。 定時任務配置系統(tǒng)自動刪除、自動備份等操作，默認情況下，服務都未啟動，如果想要讓配置的參數(shù)生效，必須在定時任務中將服務啟動。在菜單系統(tǒng)配置系統(tǒng)管理定時任務中，可以配置自動備份、自動刪除啟動時間周期。以審計文件備份為例，如果服務后面的勾勾上，表示服務為啟動狀態(tài)，如果未勾，則表示服務為未啟動狀態(tài)，備份調度表示服務啟動的周期，如果為*號表示每次都啟動，如下例中，審計備份文件每天晚上1點5分會啟動進行備份。 動態(tài)令牌使用手冊系統(tǒng)內置動態(tài)令牌系統(tǒng)，可以使用動態(tài)口令進行登錄，動態(tài)令牌目前運行硬件Usbkey令牌和手機令牌二種模式，手機令牌目前支持Apple手機和安卓二種系統(tǒng)。動態(tài)令牌使用需要先將令牌證書導入，令牌證書導入后，在將令牌與相應的用戶綁定起來，即可以使用，手機令牌用戶還需要安裝手機令牌軟件。證書導入其它usbkey列表菜單，點擊最下方的導入USBKEY按鈕打開USBKEY導入界面，先點擊瀏覽找到證書位置，在點提交，即可以將所有證書導入到堡壘機中。證書綁定證書導入后，需要將證書綁定給相應的用戶，用戶綁定后，即必須使用靜態(tài)
規(guī)章制度相關推薦
鄂ICP備17016276號-1