【導(dǎo)讀】網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)。北京網(wǎng)御星云信息技術(shù)有限公司。網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)管理員使用手冊。版本號日期修訂者修訂說明。2020-12-19李彬修訂產(chǎn)品截圖和說明

　　

【正文】 重要說 明： 設(shè)置查詢條件中可根據(jù)操作時間、操作狀態(tài)、日志類型、操作名稱以及指定用戶來設(shè)定查詢； 管理日志查詢結(jié)果可導(dǎo)出為 CSV格式文件。 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 44 頁共 85 頁 登錄日志 登錄日志主要是對用戶 登錄或注銷登錄 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng) 的行為進行記錄， 選擇導(dǎo)航條上 【 運維管理 】 — 【 日志查詢 】 — 【 審計日志 】 — 【 設(shè)置查詢條件 】 ，如圖 所示： 圖 登錄日志查詢 基礎(chǔ)限制 圖 登錄日志查詢 運維用戶限制 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 45 頁共 85 頁 圖 登錄日志查詢 管理員限制 登錄日志查詢結(jié)果如圖 所示： 圖 登錄日志查詢結(jié)果 重要說 明： 設(shè)置查詢條件中可根據(jù)操作時間、操作狀態(tài)、操作名稱以及指定用戶來設(shè)定查詢； 登錄日志查詢結(jié)果可導(dǎo)出為 CSV格式文件。 審計日志 審計日志主要是對 用戶操作目 標設(shè)備進行操作的審計， 選擇導(dǎo)航條上 【 運維管理 】 — 【 日志查詢 】 — 【 審計日志 】 — 【 設(shè)置查詢條件 】 ，如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 46 頁共 85 頁 圖 審計日志查詢 基礎(chǔ)限制 圖 審計日志查詢 服務(wù)限制 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 47 頁共 85 頁 圖 審計日志查詢 用戶限制 圖 審計日志查詢 命令策略限制 審計日志查詢結(jié)果，如圖 ： 圖 審計日志查詢結(jié)果 圖 審計日志 命令詳情和回放 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 48 頁共 85 頁 重要說 明： 審計日志查詢可根據(jù)時間限制、審計動作 、服務(wù) IP 地址、用戶 IP 地址、賬號限制、關(guān) 鍵字限制等基礎(chǔ)查詢條件設(shè)置查詢； 審計日志查詢還可選定用戶及主機服務(wù)等設(shè)置查詢； 查詢結(jié)果可先試詳情，點擊一條日志前的 +號或者選擇上方的“顯示詳情”即可展開該會話的詳細信息； 日志結(jié)果可導(dǎo)出為 CSV格式文件； 雙擊審計日志條目能查看命令詳情和會話回放（如圖 ）。 審計報表 報表模板 選擇導(dǎo)航條上【審計 管理】 — 【審計報表】 — 【報表模版】， 網(wǎng)御 LAOS 內(nèi)置了大量的報表模板，可以方便的生成各種統(tǒng)計或明細報表 。內(nèi)置的報表模板分為：默認會話報表模版、 默認操作報表模版 、默認異常會話報表模版和 默認 異常 操 作報表模版，用戶僅需 在對應(yīng)的報表模板 點擊“生成報表”就可按照需要的時間自動生成報表 ， 如圖 所示 ： 圖 報表模版 在 【審計管理】 — 【審計報表】 — 【 報表模板 】 列表界面，點擊 【生成報表】 即可設(shè)置創(chuàng)網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 49 頁共 85 頁 建報表，如圖 所示： 圖 創(chuàng)建報表 基本信息 圖 創(chuàng)建報表 詳細配置 在 【審計管理】 — 【審計報表】 — 【 報表文件 】 界面 中可看見已生成的報表和計劃任務(wù)，計劃任務(wù)是指周期性地生成報表，如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 50 頁共 85 頁 圖 已生成報表列表 圖 計劃任務(wù)報表 重要說 明： 報表生成流程 選擇導(dǎo)航條上【審計 管理】 — 【審計報表】 — 【報表模版】 在報表模板分類列表里選擇需要操作的分類 在對應(yīng)的報表模板項，點擊“生成報表”，彈出“創(chuàng)建報表”向?qū)? 在創(chuàng)建報表界面填寫基本信息和詳細配置后，點擊“生成報表” 在【審計 管理】 — 【審計報表】 — 【報表 文件 】 — 【 已生成 報表】 里，可查看到剛才生成的報表 自定義報表 選擇導(dǎo)航條上 【 審計管理 】 — 【 審計報表 】 — 【 報表模板 】 ，用戶也可以自定義報表模板，如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 51 頁共 85 頁 圖 自定義報表 新增模板， 如圖 所示： 圖 新建模版 基本信息 圖 新建模版 報表條件 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 52 頁共 85 頁 圖 新建模版 基礎(chǔ)報表 圖 新建模版 完成設(shè)置 重要說 明： 網(wǎng)御 LAOS 選擇在每天的空閑時間制作自動報表。如選擇【每天】，則在每天凌晨 00： 00 之后開始制作上一天的自動報表；如選擇【每周】，則在每周一的凌晨 00： 00 之后開始制作上一周的自動報表；如選擇【每月】，則在每月 1 日的凌晨 00： 00 之后開始制作上一月的自動報表。 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 53 頁共 85 頁 7 密碼管理 密碼策略 選擇導(dǎo)航條上 【 密碼管理 】 — 【 密碼 策略 】 ，可配置與密碼相關(guān)的安全策略，詳細說明參見 章節(jié)。頁面如圖 所示： 圖 密碼策略 自動改密計劃 選擇導(dǎo)航條上 【 密碼管理 】 — 【 自動改密計劃 】 ，點擊【添加】可配置定期自動修改運維主機的用戶密碼。如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 54 頁共 85 頁 圖 自動改密計劃 ? 計劃名稱： 必填項，不能使用特殊字符，可以使用大小寫字母、數(shù)字。 ? 首次執(zhí)行時間： 第一次自動改密的時間。 ? 執(zhí)行周期： 配置 定期修改密碼的時間 。 ? 密碼策略： 生成新密碼的復(fù)雜度要求。可以使用隨機密碼，也可以手動指定。 填寫密碼名稱、選擇首次執(zhí)行時間、執(zhí)行周期 、密碼策略，點擊改密對象配置中的配置主機，選擇改密計劃發(fā)送的對象，如圖 所示 : 圖 改密對象 勾選改密對象，點擊【確定】完成。 重要說 明： 使用改密功能時，必須配置一個超級管理員賬號為特權(quán)賬號，支持對普通賬號進行改密； 如果主機為 windows， 首先要求 windows 主機必須開啟 tel 服務(wù)，其次必須在 網(wǎng)御 LAOS 管理界面中，對該 windows 主機配置 tel 服務(wù)并綁定超級管理員賬號和需要進行改密的普通用戶賬號，超級管理員賬號設(shè)置為特權(quán)賬號； windows 類型設(shè)備 RPC 改密機制 ： 改域中的賬號的密碼的前提是對應(yīng)的域名必須配置好對應(yīng)的域控 IP 地址，在主機管理中的主機 AD 域管理里 有 對應(yīng)的域名的域控制器的 IP 地址的配置，同一域名可以對應(yīng)多個 IP，但是是在一個框中輸入以分號分隔，這個并非是指一個域名可以對應(yīng)多個域控服務(wù)器，而是指主域控服務(wù)器以及備域控服務(wù)器，我們在確定某個域是哪個域控服務(wù)器的時候是先從第一個 IP 上去確定的，如果第一個 IP 不能連接則嘗試分號分隔的第二個 IP，直到能連通為止；不過要注意的是域用戶的改密實質(zhì)上是改域網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 55 頁共 85 頁 控服務(wù)器中的該賬號的密碼，意味著主機上凡是配了該域的該賬號的密碼均被修改，不是只改了所改的那臺主機上的該賬號的密碼； 主機類型為 linux、 unix 只支持 tel、 ssh、 rlogin 協(xié)議的帳號 修改 ， root帳號必須勾選為特權(quán)帳號 ； Cisco、 H3C 修改帳號必須有一個超級管理員和一個普通用戶 ； 自動改密結(jié)果 選擇導(dǎo)航條上 【 密碼管理 】 — 【 自動改密結(jié)果 】 ，查看自動改密的結(jié)果，如圖 所示： 圖 自動改密結(jié)果 重要說 明： 自動改密結(jié)果會通過郵件的方式發(fā)送到創(chuàng)建該自動改密計劃的管理員，前提條件是該管理員基礎(chǔ)信息中已配置了郵箱地址。 下載密碼列表 選擇導(dǎo)航條上 【 密碼管理 】 — 【 下載密碼列表 】 ， 網(wǎng)御 LAOS 提供了下載運維主機當(dāng)前密碼的功能。經(jīng)過自動改密后，管理員可能需要一份新的賬號密碼列表，可從這里直接下載，如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 56 頁共 85 頁 圖 下載密碼列表 重要說 明： 密碼文件需要 具有 密碼 管理權(quán)限的 管理員使用 網(wǎng)御 LAOS的密碼查看工具查看，密碼查看工具的下載界面在 【密碼管理】 — 【下載密碼列表】界面 ，如圖 所示。 手動改密 選擇導(dǎo)航條上 【 密碼管理 】 — 【 手動改密 】 ，假如運維主機的密碼經(jīng)過手工修改，并且忘記了密碼的情況下，可以使用手工改密功 能，如圖 所示： 圖圖 手動改密 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 57 頁共 85 頁 重要說 明： 手工改密不需要原密碼。 使用改密功能時，必須配置一個超級管理員賬號為特權(quán)賬號，支持對普通賬號進行改密； 如果主機為 windows， 首先要求 windows 主機必須開啟 tel 服務(wù)，其次必須在 網(wǎng)御 LAOS 管理界面中，對該 windows 主機配置 tel 服務(wù)并綁定超級管理員賬號和需要進行改密的普通用戶賬號，超級管理員賬號設(shè)置為特權(quán)賬號。 8 系統(tǒng)管理 網(wǎng)御 LAOS 運維安全系統(tǒng)管理員，主要負責(zé)管理 網(wǎng)御 LAOS 的基本配置。包括網(wǎng)絡(luò)及全局策略配置 、系統(tǒng)時間管理、配置備份管理、管理員配置等。 網(wǎng)御 LAOS 超級管理員在完成配置向?qū)r，會添加一個系統(tǒng)管理員用戶。通過該用戶登錄 網(wǎng)御 LAOS 實施系統(tǒng)基本配置。 系統(tǒng)信息 授權(quán)信息 導(dǎo)航條上選擇【系統(tǒng)管理】 — 【系統(tǒng)信息】 — 【授權(quán)信息】可查看 網(wǎng)御 LAOS 系統(tǒng)的授權(quán)信息，如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 58 頁共 85 頁 圖 授權(quán)信息 點擊更新授權(quán)文件可對授權(quán)信息進行更新獲取一次授權(quán)。 系統(tǒng)升級 導(dǎo)航條上選擇【系統(tǒng)管理】 — 【系統(tǒng)信息】 — 【系統(tǒng)升級】可對 網(wǎng)御 LAOS 進行升級，如圖 所示： 圖 系統(tǒng)升 級 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 59 頁共 85 頁 圖 安裝升級包 操作說明： 升級包獲取請聯(lián)系 廠商人員 進行獲取； 管理員上傳升級包后，請按描述選擇恰當(dāng)?shù)臅r段進行升級，如升級包描述需要升級后重啟設(shè)備，那么請管理員選擇用戶使用率較少的時段進行升級。 配置備份 導(dǎo)航條上選擇【系統(tǒng)管理】 — 【系統(tǒng)信息】 — 【配置備份】可對系統(tǒng)配置進行備份或恢復(fù)，如圖 所示： 圖 配置備份 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 60 頁共 85 頁 數(shù)據(jù)備份 導(dǎo)航條上選擇【系統(tǒng)管理】 — 【系統(tǒng)信息】 — 【數(shù)據(jù)備份】可對系統(tǒng)的所有數(shù)據(jù)（包括配置信息和日志信息）進行備份，如圖 所示： 圖 數(shù)據(jù)備份 電源管理 導(dǎo)航條上選擇【系統(tǒng)管理】 — 【系統(tǒng)信息】 — 【電源管理】可對系統(tǒng)進行重啟和關(guān)機操作，如圖 所示： 圖 電源管理 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 61 頁共 85 頁 系統(tǒng)選項 高可用性 導(dǎo)航條上選擇【系統(tǒng)管理】 — 【系統(tǒng)選項】 — 【高可用性】可對熱備及浮動地址進行配置，如圖 所示： 圖 高可用性 操作說明： 事先定義好熱備的主機和備機，確定熱備功能所需的浮動 IP 地址； 在主機的高可用性配置界面，選擇“啟用”熱備功能；選擇熱備角色為“主機”；配置 浮動 IP 地址（注意子網(wǎng)掩碼格式：例如 ），選 擇浮動 IP 相關(guān)聯(lián)的網(wǎng)卡；輸入配對號（配對號的范圍為： 1254，必須保持主備機配對號一致）； 輸入備 機 IP 地址，點“確定”保存； 在備機的高可用性配置界面，選擇“啟用”熱備功能；選擇熱備角色為“備機”；輸入浮動 IP 地址（注意子網(wǎng)掩碼格式：例如 ）；選擇浮動 IP 相關(guān)聯(lián)的網(wǎng)卡；輸入主機 IP 地址，根據(jù)需要勾選“同步配置”（勾選后點擊“確定”就立即同步主機配置），點“確定”保存； 熱備功能默認備機去同步主機的配置，同步周期默認為每個小時同步一次。 網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)（運維安全管控型） 管理員使用手冊 第 62 頁共 85 頁 熱備配置成功后，就能通過浮動 IP 訪問系統(tǒng) ： IP 地址（例如： 格爾認證 支持格爾安全網(wǎng)關(guān)傳遞 cookie 形式的數(shù)字證書認證（具體實現(xiàn)方式請參見格爾公司提供的“格爾安全認證網(wǎng)關(guān)的 Web 系統(tǒng)開發(fā)規(guī)范”）。 導(dǎo)航條上選擇【系統(tǒng)管理】 — 【系統(tǒng)選項】 — 【格爾認證】，勾選