【文章內(nèi)容簡(jiǎn)介】 配置主機(jī)網(wǎng)絡(luò)參數(shù) 設(shè)置管理員賬號(hào)后，點(diǎn)擊下一步，配置主機(jī)網(wǎng)絡(luò)參數(shù)， 如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 10 頁(yè)共 85 頁(yè) 圖 配置管理員賬號(hào)和密碼 操作說(shuō)明： 1. 填寫(xiě) IP 地址（ 做好記錄 ）； 2. 填寫(xiě)子網(wǎng)掩碼（ 做好記錄 ）； 填寫(xiě)完成后點(diǎn)擊“下一步” 。 導(dǎo)入授權(quán)文件 配置完主機(jī)網(wǎng)絡(luò)后，點(diǎn)擊下一步進(jìn)行授權(quán)文件的導(dǎo)入，如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 11 頁(yè)共 85 頁(yè) 圖 導(dǎo)入前選擇授權(quán)文件 圖 導(dǎo) 入后明細(xì)顯示 操作說(shuō)明： 1. 點(diǎn)擊“導(dǎo)入授權(quán)文件”選擇 授權(quán)文件進(jìn)行 導(dǎo)入 ； 2. 導(dǎo)入后可看到“授權(quán)文件明細(xì)”。 確認(rèn)配置信息 導(dǎo)入授權(quán)文件后，點(diǎn)擊下一步進(jìn)行配置信息確認(rèn)，確認(rèn)無(wú)誤后，點(diǎn)擊下一 步完成，如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 12 頁(yè)共 85 頁(yè) 圖 確認(rèn)配置信息 操作說(shuō)明： 1. 詳細(xì)確認(rèn)所有配置信息的準(zhǔn)確性； 2. 牢記重要配置信息 ； 確認(rèn)無(wú)誤后，點(diǎn)擊下一步。 向?qū)渲?完成 配置信息確認(rèn)無(wú)誤后，點(diǎn)擊完成，結(jié)束配置向?qū)?，界面提示“正在重啟網(wǎng)卡，請(qǐng)耐心等待 …”，等待 10 秒后刷新界面即可進(jìn)入登錄頁(yè)面 ，如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 13 頁(yè)共 85 頁(yè) 圖 完成 配置向?qū)? 圖 完成配置重啟網(wǎng)卡 管理員登錄 打開(kāi)瀏覽器，輸入 的 管理 IP 地址，如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 14 頁(yè)共 85 頁(yè) 圖 登錄界面 輸入 管理員 用戶(hù)名、密碼和驗(yàn)證碼即可登錄管理界面， 登錄后可看到監(jiān)控界面，如圖 所示： 圖 監(jiān)控界面 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 15 頁(yè)共 85 頁(yè) 操作說(shuō)明： 網(wǎng)御 LAOS 提供瀏覽器支持，用戶(hù)可以通過(guò) Inter Explorer8 以上的 版本 和 火狐 瀏覽器進(jìn)行登錄訪(fǎng)問(wèn)； 用戶(hù) 登陸界面提供 “ 下載 工具” 通道，包括 JRE 軟件下載、 證書(shū)下載 和用戶(hù)手冊(cè) 下載 ，點(diǎn)擊將進(jìn)入相應(yīng)的下 載界面。 配置認(rèn)證方式 導(dǎo)航條上 選擇 【 系統(tǒng)管理 】 — 【 系統(tǒng)選項(xiàng) 】 — 【認(rèn)證源】 — 【 添加 】 ，可配置認(rèn)證方式 ，也可不用配置，系統(tǒng)內(nèi)部默認(rèn)有認(rèn)證模式 如圖 所示： 圖 配置認(rèn)證方式 ? 類(lèi)型 選擇： Radius、 LDAP、 WindowsAD 域； 操作說(shuō)明： 系統(tǒng) 支持本地認(rèn)證 和其它認(rèn)證方式 ；其它所有管理員和運(yùn)維用戶(hù)均與 選擇的 認(rèn)證方式相關(guān)聯(lián)； 系統(tǒng)默認(rèn) 通過(guò)系統(tǒng)自身的賬號(hào)管理系統(tǒng)進(jìn)行身份認(rèn)證； Radius： 通過(guò) Radius 協(xié)議由 第三方認(rèn)證服務(wù)器對(duì)系統(tǒng)用戶(hù)進(jìn)行身份認(rèn)證； LDAP： 通過(guò) 輕量級(jí)目錄訪(fǎng) 問(wèn)協(xié)議 由第三方認(rèn)證服務(wù)器對(duì)系統(tǒng)用戶(hù)進(jìn)行身網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 16 頁(yè)共 85 頁(yè) 份認(rèn)證 在下拉菜單中可選擇 openldap 和 ad 域的 ldap 方式的認(rèn)證 ； WindowsAD域： 通過(guò) Windows AD 域服務(wù)器對(duì)系統(tǒng)用戶(hù)進(jìn)行身份認(rèn)證。 添加管理員 重新 以超級(jí)管理員的身份登錄系統(tǒng)， 進(jìn)入 日常管理界面 ，選擇【系統(tǒng)管理】 — 【權(quán)限管理】— 【管理員】 ，如圖 所示 ： 詳細(xì)操作請(qǐng)參見(jiàn) 章節(jié)。 圖 超級(jí)管理員操作界面 操作說(shuō)明： 默認(rèn) 管理員 權(quán)限 共 七 種： 用戶(hù)管理，資源管理 ， 策略管理 、 審計(jì)管理 ，報(bào)表管理 、 密碼管理 、 系統(tǒng)管理 ； 管理員角色 可以多選，即一個(gè)用戶(hù)可以兼任多個(gè)管理 角色； 用戶(hù)管理 ： 用戶(hù)、用戶(hù)組的增刪改 管理 ； 資源管理 ： 資源、資源分類(lèi)、資源類(lèi)型的增刪改管理； 策略 管理 ： 運(yùn)維用戶(hù)、主機(jī)及相應(yīng)的授權(quán)策略管理； 審計(jì)管理 ： 審計(jì) 運(yùn)維用戶(hù)的操作，包括實(shí)時(shí)監(jiān)控、記錄檢索、審計(jì) 信息等功能； 報(bào)表管理 ： 報(bào)表的生成和下載，包括會(huì)話(huà)報(bào)表、異常會(huì)話(huà)報(bào)表、異常操作報(bào)表、自定義報(bào)表等； 密碼管理 ：主機(jī)的密碼安全管理，包括密碼策略、自動(dòng)改密、手工改密網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 17 頁(yè)共 85 頁(yè) 以及管理密碼文件； 系統(tǒng)管理 ：管理 網(wǎng)御 LAOS 的基本配置 ，包括系統(tǒng)監(jiān)控、管理員配置及其他基本配置信息 。 系統(tǒng) 密碼 策略 導(dǎo)航條上 選擇 【 密碼 管理 】 — 【 密碼策略 】 可配置與密碼相關(guān)的安全策略 ，如圖 所示： 圖 密碼 策略配置 ? 密碼最小長(zhǎng)度 ： 限定所有 網(wǎng)御 LAOS 賬戶(hù)的密碼最小長(zhǎng)度 ? 密碼復(fù)雜度 ： 勾選可設(shè)置密碼必須包含大小寫(xiě)字母、數(shù)字或符號(hào) ? 密碼周 期 ： 若啟用，可設(shè)置密碼過(guò)期時(shí)間和提醒時(shí)間，默認(rèn)為 90 天密碼過(guò)期 ? 歷史對(duì)比 ：若啟用，可設(shè)置密碼對(duì)比次數(shù)，默認(rèn)為 3 次 ? 登錄 鎖定 ：若啟用，在規(guī)定的時(shí)間內(nèi)輸入密碼錯(cuò)誤超過(guò)設(shè)置的次數(shù)，則將帳號(hào)鎖定 ，并設(shè)置自動(dòng)解鎖時(shí)間 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 18 頁(yè)共 85 頁(yè) 3 用戶(hù)管理 添加用戶(hù) 選擇導(dǎo)航條上 【 用戶(hù)管理 】 ，查看當(dāng)前 用戶(hù)列表，并可執(zhí)行 【 添加 】 操作；如圖 所示： 圖 添加用戶(hù) 基礎(chǔ)信息 導(dǎo)航至 【 用戶(hù)管理 】 ， 可在用戶(hù)列表界面查看到用戶(hù) 名稱(chēng)、狀態(tài)、組織機(jī)構(gòu)、真實(shí)姓名、主機(jī)、郵箱等信息。 點(diǎn)擊 【添加】 進(jìn)入 用戶(hù)屬性編輯界面 ，輸入用戶(hù)基礎(chǔ)信息 ? 名稱(chēng) ；用戶(hù)名支持英文字母、數(shù)字、下劃線(xiàn)、小數(shù)點(diǎn)輸入；此項(xiàng)為必填項(xiàng) ? 啟用 /禁用： 更改用戶(hù)賬號(hào)的啟停狀態(tài)；新賬號(hào)默認(rèn)狀態(tài)為啟用 ? 密碼 ： 密碼設(shè)置 可選擇手工輸入或由系統(tǒng)自動(dòng)生成密碼；此項(xiàng)為必填項(xiàng) ? 真實(shí) 姓名 ；輸入用戶(hù)真實(shí) 姓名 ；姓名支持中英名字母輸入；此項(xiàng)為必填項(xiàng) ? 手機(jī)： 輸入用戶(hù) 手機(jī) 號(hào)碼； 此類(lèi)信息為可選擇輸入項(xiàng) ? 郵箱： 輸入用戶(hù) 郵箱地址 ；此類(lèi)信息為可選擇輸入項(xiàng) ? 開(kāi)始時(shí)間 amp。結(jié)束時(shí)間 ： 指定用戶(hù) 登錄的時(shí)間范圍；此類(lèi)信息為可選擇輸入項(xiàng) ? 登錄限制： 包括 客戶(hù)端 IP 地址 或所在網(wǎng)段（網(wǎng)段的格式例如： ） 和 MAC 地網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 19 頁(yè)共 85 頁(yè) 址 （ MAC 地址的輸入格式例如： 001F1629F115） 的限制 ? 高級(jí)屬性： 可勾選不能修改密碼、密碼永不過(guò)期、密碼已過(guò)期 ? 備注 ： 可在此對(duì)該用戶(hù)進(jìn)行描述；此項(xiàng)為可選擇輸入項(xiàng) 強(qiáng)認(rèn)證 ? USB 令牌認(rèn)證 ：根據(jù)需要選擇 運(yùn)維用戶(hù)登錄時(shí) 是否 使用 USB 令牌認(rèn)證（ 需要插上已通過(guò)令牌重置 工具初始化的 USB 令牌 ），如圖 所示 ? 令牌狀態(tài) ：顯示令牌狀態(tài) ? 令牌密碼 ： 用于此運(yùn)維用戶(hù)登錄進(jìn)行令牌認(rèn)證時(shí) ? 下載令牌重置工具 ： 令牌重置工具用于重新初始化已與用戶(hù)綁定的 USB 令牌，重新初始化后的 USB 令牌可以再次與需要令牌認(rèn)證的用戶(hù)進(jìn)行綁定 圖 添加用戶(hù) 強(qiáng)認(rèn)證屬性 ? 應(yīng)用工具限制 ： 用于 有應(yīng)用發(fā)布功能時(shí)，可選擇限制運(yùn)維用戶(hù)使用運(yùn)維工具的種類(lèi)（如圖 所示）。 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 20 頁(yè)共 85 頁(yè) 圖 添加用戶(hù) 應(yīng)用工具限制 點(diǎn)擊 【確定】 完成用戶(hù) 賬號(hào) 添加。 重要說(shuō)明： 手機(jī) 輸入需符合手機(jī)號(hào)碼位長(zhǎng)及格式要求； Email 信息輸 入需要符合郵件格式要求； 密碼設(shè)置 需要符合 密碼管理 密碼策略 中已定義的密碼長(zhǎng)度及復(fù)雜度要求； 啟用賬號(hào)有效期后，過(guò)期賬號(hào)將會(huì)自動(dòng)鎖定； 強(qiáng)認(rèn)證 根據(jù)需要選擇用戶(hù)登錄是否使用 USB 令牌認(rèn)證。 編輯用戶(hù)屬性 選擇導(dǎo)航條上 【 用戶(hù)管理 】 ，查看當(dāng)前用戶(hù)列表，在對(duì)應(yīng)的用戶(hù)名后，點(diǎn)擊 【屬性】 可對(duì) 已經(jīng)存在的用戶(hù)信息進(jìn)行修改，如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 21 頁(yè)共 85 頁(yè) 圖 編輯用戶(hù)屬性 基礎(chǔ)信息 在強(qiáng)認(rèn)證屬性中對(duì)用戶(hù)增加使用 USB 令牌認(rèn)證，如圖 所示，對(duì)已使用 USB 令牌認(rèn)證的用戶(hù)解除令牌綁定，如圖 所示： 圖 編輯 用戶(hù)屬性 強(qiáng)認(rèn)證 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 22 頁(yè)共 85 頁(yè) 圖 編輯用戶(hù)屬性 強(qiáng)認(rèn)證 2 重要說(shuō)明： 編輯用戶(hù)基本信息，如 密碼 、 真實(shí) 姓名、手機(jī)、 郵箱 、描述 等； 修改密碼：重新設(shè)置用戶(hù)密碼； 啟用有效期：修改賬號(hào)有效期，不啟用則為永久賬號(hào)； 在強(qiáng)認(rèn)證中，配置 USB 令牌認(rèn)證的相關(guān)信息； 在應(yīng)用工具限制中，對(duì)運(yùn)維用戶(hù)可使用的運(yùn)維工具進(jìn)行限制。 用戶(hù) 其它操作 選擇導(dǎo)航條上 【 用戶(hù)管理 】 ，查看當(dāng)前用戶(hù)列表；如圖 所示： 圖 用戶(hù)列表 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 23 頁(yè)共 85 頁(yè) ? 刪除： 從用戶(hù)列表中勾選需要?jiǎng)h除的用戶(hù)，點(diǎn)擊 【刪除】 可 從系統(tǒng)中刪除該運(yùn)維用戶(hù) ? 啟用 ： 從用戶(hù)列表中勾選需 要禁用的用戶(hù)，點(diǎn)擊【禁用】可將此用戶(hù)禁用 ? 禁用： 從用戶(hù)列表中勾選需要啟用的用戶(hù)，點(diǎn)擊【啟用】可將此用戶(hù)啟用 ? 移動(dòng)： 從用戶(hù)列表中勾選需要移動(dòng)到其它組織機(jī)構(gòu)的用戶(hù)，點(diǎn)擊【移動(dòng)】，選擇需要移動(dòng)到的組織機(jī)構(gòu)名 ? 全部導(dǎo)出 ： 按 系統(tǒng) 定義的格式導(dǎo)出全部用戶(hù)列表 ? 導(dǎo)出當(dāng)前 ： 按 系統(tǒng)定義 的格式導(dǎo)出選中的用戶(hù)列表 用戶(hù)組織機(jī)構(gòu) 選擇導(dǎo)航條上 【 用戶(hù)管理 】 ；查看當(dāng)前用戶(hù)組織機(jī)構(gòu)列表，并可執(zhí)行用戶(hù)組織機(jī)構(gòu)管理操作；如圖 所示： 圖 用戶(hù)組織機(jī)構(gòu)管理 鼠標(biāo)指針移動(dòng)到資源組名稱(chēng)，顯示操作按鈕： ? 添加： 在 組織機(jī)構(gòu)或已建立的組織機(jī)構(gòu) 名處，點(diǎn)擊 ，即成功添加相應(yīng)組織機(jī)構(gòu) ? 修改： 在已建立的 組織機(jī)構(gòu)名處，點(diǎn)擊 ，即可修改組織機(jī)構(gòu)的負(fù)責(zé)人、電話(huà)和備注，名稱(chēng)為不可修改項(xiàng) ? 刪除： 在對(duì)應(yīng)的 組織機(jī)構(gòu)名處，點(diǎn)擊 ，即成功刪除相應(yīng) 組織機(jī)構(gòu) ? 導(dǎo)出： 在資源組或已建立的組織機(jī)構(gòu)名處，點(diǎn)擊 ，即可將組織機(jī)構(gòu)信息導(dǎo)出 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 24 頁(yè)共 85 頁(yè) 4 資源 管理 添加資源 選擇導(dǎo)航條上 【 資源管理 】 — 【 資源 】 ；查看當(dāng)前資源列表，并可執(zhí)行 【 添加 】 操作；如圖 所示： 圖 添加資源 資源列表查看 ? 列表查看 ： 名稱(chēng)、資源組、資源分類(lèi)、資源系統(tǒng)類(lèi)型、 IP 地址、操作 輸入資源屬性基本信息： ? 名稱(chēng)： 輸入 資源名至資源屬性；資源名支持中英文、數(shù)字及字符輸入；此項(xiàng)為必填項(xiàng) ? 狀態(tài)： 在 下拉 菜單中選擇 啟用或禁用資源；此項(xiàng)為必選項(xiàng) ? 資源分類(lèi)： 在下拉菜單中選擇資源類(lèi)型；此項(xiàng)為必選項(xiàng) ? 資源系統(tǒng)類(lèi)型： 在下拉菜單中選擇資源系統(tǒng)類(lèi)型；此項(xiàng)為必選項(xiàng) ? IP 地址： 輸入 資源（設(shè)備） IP 地址； 此項(xiàng)為 必填項(xiàng) 及可填多個(gè) IP 地址 ? 編號(hào) ： 輸入 資源（設(shè)備）的編號(hào) ? 所有者 ： 輸入 資源（設(shè)備）的所有者 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 25 頁(yè)共 85 頁(yè) ? 負(fù)責(zé)人 ： 輸入 資源（設(shè)備）的負(fù)責(zé)人 ? 備注： 對(duì)該主機(jī)的功能、特性進(jìn)行說(shuō)明 添加 資源服務(wù) 信息 ；如圖 所示： 圖 添加資源服務(wù) ? 名稱(chēng)： 輸入資源服務(wù)屬性； 服務(wù)名支持中英文、數(shù)字及字符輸入；此項(xiàng)為必填項(xiàng) ? 類(lèi)型： 在下拉菜單中選擇服務(wù)類(lèi)型；此項(xiàng)為必選項(xiàng) ? 端口： 輸入該服務(wù)的端口號(hào)；此項(xiàng)為必填項(xiàng) ? 備注： 填寫(xiě)添加服務(wù)的備注信息 添加 資源 系統(tǒng) 賬號(hào) 信息 ；如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 26 頁(yè)共 85 頁(yè) 圖 添加資源賬號(hào) ? 名稱(chēng)： 輸入資源賬號(hào)；此項(xiàng)為必填項(xiàng)，如賬號(hào)為特權(quán)賬號(hào)，需勾選 特權(quán)賬號(hào) ? 密碼及密碼確認(rèn)： 輸入 該賬號(hào)對(duì)應(yīng)密碼及密碼確認(rèn)，如密碼為空則不用輸入 ? 資源 AD域： 如 資源為 windows 系統(tǒng)，并加入了域 ，需要對(duì)此資源的賬號(hào)改密時(shí)，需要 選擇 資源所屬域（域相關(guān)的參數(shù)設(shè)置請(qǐng)參加本手冊(cè) 章節(jié)） ? 服務(wù)授權(quán) ： 勾選該賬號(hào)連接本資源的服務(wù)類(lèi)型，可多選 ? 參數(shù)： 填寫(xiě)連接登錄所需參數(shù) ， 如 oracle 實(shí)例名，登錄角色選擇 normal、 sysdba 或 sysoper； ?