【正文】 配置備份 導(dǎo)航條上選擇【系統(tǒng)管理】 — 【系統(tǒng)信息】 — 【配置備份】可對(duì)系統(tǒng)配置進(jìn)行備份或恢復(fù)，如圖 所示： 圖 配置備份 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 60 頁(yè)共 85 頁(yè) 數(shù)據(jù)備份 導(dǎo)航條上選擇【系統(tǒng)管理】 — 【系統(tǒng)信息】 — 【數(shù)據(jù)備份】可對(duì)系統(tǒng)的所有數(shù)據(jù)（包括配置信息和日志信息）進(jìn)行備份，如圖 所示： 圖 數(shù)據(jù)備份 電源管理 導(dǎo)航條上選擇【系統(tǒng)管理】 — 【系統(tǒng)信息】 — 【電源管理】可對(duì)系統(tǒng)進(jìn)行重啟和關(guān)機(jī)操作，如圖 所示： 圖 電源管理 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 61 頁(yè)共 85 頁(yè) 系統(tǒng)選項(xiàng) 高可用性 導(dǎo)航條上選擇【系統(tǒng)管理】 — 【系統(tǒng)選項(xiàng)】 — 【高可用性】可對(duì)熱備及浮動(dòng)地址進(jìn)行配置，如圖 所示： 圖 高可用性 操作說明： 事先定義好熱備的主機(jī)和備機(jī)，確定熱備功能所需的浮動(dòng) IP 地址； 在主機(jī)的高可用性配置界面，選擇“啟用”熱備功能；選擇熱備角色為“主機(jī)”；配置 浮動(dòng) IP 地址（注意子網(wǎng)掩碼格式：例如 ），選 擇浮動(dòng) IP 相關(guān)聯(lián)的網(wǎng)卡；輸入配對(duì)號(hào)（配對(duì)號(hào)的范圍為： 1254，必須保持主備機(jī)配對(duì)號(hào)一致）； 輸入備 機(jī) IP 地址，點(diǎn)“確定”保存； 在備機(jī)的高可用性配置界面，選擇“啟用”熱備功能；選擇熱備角色為“備機(jī)”；輸入浮動(dòng) IP 地址（注意子網(wǎng)掩碼格式：例如 ）；選擇浮動(dòng) IP 相關(guān)聯(lián)的網(wǎng)卡；輸入主機(jī) IP 地址，根據(jù)需要勾選“同步配置”（勾選后點(diǎn)擊“確定”就立即同步主機(jī)配置），點(diǎn)“確定”保存； 熱備功能默認(rèn)備機(jī)去同步主機(jī)的配置，同步周期默認(rèn)為每個(gè)小時(shí)同步一次。 網(wǎng)御 LAOS 超級(jí)管理員在完成配置向?qū)r(shí)，會(huì)添加一個(gè)系統(tǒng)管理員用戶。 手動(dòng)改密 選擇導(dǎo)航條上 【 密碼管理 】 — 【 手動(dòng)改密 】 ，假如運(yùn)維主機(jī)的密碼經(jīng)過手工修改，并且忘記了密碼的情況下，可以使用手工改密功 能，如圖 所示： 圖圖 手動(dòng)改密 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 57 頁(yè)共 85 頁(yè) 重要說 明： 手工改密不需要原密碼。 填寫密碼名稱、選擇首次執(zhí)行時(shí)間、執(zhí)行周期 、密碼策略，點(diǎn)擊改密對(duì)象配置中的配置主機(jī)，選擇改密計(jì)劃發(fā)送的對(duì)象，如圖 所示 : 圖 改密對(duì)象 勾選改密對(duì)象，點(diǎn)擊【確定】完成。 ? 首次執(zhí)行時(shí)間： 第一次自動(dòng)改密的時(shí)間。如選擇【每天】，則在每天凌晨 00： 00 之后開始制作上一天的自動(dòng)報(bào)表；如選擇【每周】，則在每周一的凌晨 00： 00 之后開始制作上一周的自動(dòng)報(bào)表；如選擇【每月】，則在每月 1 日的凌晨 00： 00 之后開始制作上一月的自動(dòng)報(bào)表。 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 44 頁(yè)共 85 頁(yè) 登錄日志 登錄日志主要是對(duì)用戶 登錄或注銷登錄 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng) 的行為進(jìn)行記錄， 選擇導(dǎo)航條上 【 運(yùn)維管理 】 — 【 日志查詢 】 — 【 審計(jì)日志 】 — 【 設(shè)置查詢條件 】 ，如圖 所示： 圖 登錄日志查詢 基礎(chǔ)限制 圖 登錄日志查詢 運(yùn)維用戶限制 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 45 頁(yè)共 85 頁(yè) 圖 登錄日志查詢 管理員限制 登錄日志查詢結(jié)果如圖 所示： 圖 登錄日志查詢結(jié)果 重要說 明： 設(shè)置查詢條件中可根據(jù)操作時(shí)間、操作狀態(tài)、操作名稱以及指定用戶來設(shè)定查詢； 登錄日志查詢結(jié)果可導(dǎo)出為 CSV格式文件。 實(shí)時(shí) 監(jiān)控 選擇導(dǎo)航條上 【 運(yùn)維管理 】 — 【 實(shí)時(shí)監(jiān)控 】 — 【 會(huì)話監(jiān)控 】 ，如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 41 頁(yè)共 85 頁(yè) 圖 會(huì)話監(jiān)控 ? 實(shí)時(shí)監(jiān)控： 對(duì)會(huì)話監(jiān)控 列表 中的會(huì)話條目選擇實(shí)時(shí)監(jiān)控 ，可對(duì)正在進(jìn)行的會(huì)話以圖形的方式實(shí)時(shí) 監(jiān)控 ，如圖 。時(shí)間范圍的數(shù)量無限制 設(shè)置了時(shí)間集合，在添加訪問策略時(shí)，如需限制訪問時(shí)間時(shí)就可以直接選擇提前設(shè)置的時(shí)間集合 IP 集合 選擇導(dǎo)航條上 【 策略管理 】 — 【 集合設(shè)定 】 — 【 IP 集合 】 ，查看當(dāng)前命令集合列表， 點(diǎn) 擊【 添加 IP 集合】 如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 39 頁(yè)共 85 頁(yè) 圖 添加 IP 集合 ? 名稱： 該 IP 集合的名稱，可以使用字母、數(shù)字和中文 ? 起始 IPamp。每一行只能輸入一個(gè)命令。對(duì)象： 輸入需要匹配的運(yùn)維操作命令和對(duì)象 填寫完基礎(chǔ)信息后，點(diǎn)擊 【下一步】 如圖 所示： 圖 命令策略綁定用戶 綁定用戶，勾選上用戶名稱將這條審計(jì)策略授權(quán)到指定用戶，點(diǎn)擊【下一步】如圖 所示 ： 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 37 頁(yè)共 85 頁(yè) 圖 命令策略綁定服務(wù) 綁定服務(wù)，勾選上運(yùn)維服務(wù)名稱將審計(jì)策略授權(quán)到指定服務(wù)，點(diǎn)擊【確定】完成一條審計(jì)策略的配置。 訪問策略 選擇導(dǎo)航條上 【 策略管理 】 — 【 訪問策略 】 ，授權(quán)運(yùn)維用戶訪問運(yùn)維主機(jī)，需要配置相應(yīng)授權(quán)。可從列表直接刪除 AD 域。資源系統(tǒng)列表如下圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 31 頁(yè)共 85 頁(yè) 圖 資源系統(tǒng)列表 在資源系統(tǒng)類型界面 點(diǎn)擊【 添加】，進(jìn)入添加資源系統(tǒng) 頁(yè)面，如下圖 ： 圖 添加資源系統(tǒng)類型 ? 名稱： 資源系統(tǒng) 名稱。僅支持英文字母、數(shù)字、下劃線、小數(shù)點(diǎn)。默認(rèn)資源分類為主機(jī)、數(shù)據(jù)庫(kù)、安全設(shè)備和網(wǎng)絡(luò)設(shè)備四種， 并且不允許刪除。 用戶 其它操作 選擇導(dǎo)航條上 【 用戶管理 】 ，查看當(dāng)前用戶列表；如圖 所示： 圖 用戶列表 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 23 頁(yè)共 85 頁(yè) ? 刪除： 從用戶列表中勾選需要?jiǎng)h除的用戶，點(diǎn)擊 【刪除】 可 從系統(tǒng)中刪除該運(yùn)維用戶 ? 啟用 ： 從用戶列表中勾選需 要禁用的用戶，點(diǎn)擊【禁用】可將此用戶禁用 ? 禁用： 從用戶列表中勾選需要啟用的用戶，點(diǎn)擊【啟用】可將此用戶啟用 ? 移動(dòng)： 從用戶列表中勾選需要移動(dòng)到其它組織機(jī)構(gòu)的用戶，點(diǎn)擊【移動(dòng)】，選擇需要移動(dòng)到的組織機(jī)構(gòu)名 ? 全部導(dǎo)出 ： 按 系統(tǒng) 定義的格式導(dǎo)出全部用戶列表 ? 導(dǎo)出當(dāng)前 ： 按 系統(tǒng)定義 的格式導(dǎo)出選中的用戶列表 用戶組織機(jī)構(gòu) 選擇導(dǎo)航條上 【 用戶管理 】 ；查看當(dāng)前用戶組織機(jī)構(gòu)列表，并可執(zhí)行用戶組織機(jī)構(gòu)管理操作；如圖 所示： 圖 用戶組織機(jī)構(gòu)管理 鼠標(biāo)指針移動(dòng)到資源組名稱，顯示操作按鈕： ? 添加： 在 組織機(jī)構(gòu)或已建立的組織機(jī)構(gòu) 名處，點(diǎn)擊 ，即成功添加相應(yīng)組織機(jī)構(gòu) ? 修改： 在已建立的 組織機(jī)構(gòu)名處，點(diǎn)擊 ，即可修改組織機(jī)構(gòu)的負(fù)責(zé)人、電話和備注，名稱為不可修改項(xiàng) ? 刪除： 在對(duì)應(yīng)的 組織機(jī)構(gòu)名處，點(diǎn)擊 ，即成功刪除相應(yīng) 組織機(jī)構(gòu) ? 導(dǎo)出： 在資源組或已建立的組織機(jī)構(gòu)名處，點(diǎn)擊 ，即可將組織機(jī)構(gòu)信息導(dǎo)出 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 24 頁(yè)共 85 頁(yè) 4 資源 管理 添加資源 選擇導(dǎo)航條上 【 資源管理 】 — 【 資源 】 ；查看當(dāng)前資源列表，并可執(zhí)行 【 添加 】 操作；如圖 所示： 圖 添加資源 資源列表查看 ? 列表查看 ： 名稱、資源組、資源分類、資源系統(tǒng)類型、 IP 地址、操作 輸入資源屬性基本信息： ? 名稱： 輸入 資源名至資源屬性；資源名支持中英文、數(shù)字及字符輸入；此項(xiàng)為必填項(xiàng) ? 狀態(tài)： 在 下拉 菜單中選擇 啟用或禁用資源；此項(xiàng)為必選項(xiàng) ? 資源分類： 在下拉菜單中選擇資源類型；此項(xiàng)為必選項(xiàng) ? 資源系統(tǒng)類型： 在下拉菜單中選擇資源系統(tǒng)類型；此項(xiàng)為必選項(xiàng) ? IP 地址： 輸入 資源（設(shè)備） IP 地址； 此項(xiàng)為 必填項(xiàng) 及可填多個(gè) IP 地址 ? 編號(hào) ： 輸入 資源（設(shè)備）的編號(hào) ? 所有者 ： 輸入 資源（設(shè)備）的所有者 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 25 頁(yè)共 85 頁(yè) ? 負(fù)責(zé)人 ： 輸入 資源（設(shè)備）的負(fù)責(zé)人 ? 備注： 對(duì)該主機(jī)的功能、特性進(jìn)行說明 添加 資源服務(wù) 信息 ；如圖 所示： 圖 添加資源服務(wù) ? 名稱： 輸入資源服務(wù)屬性； 服務(wù)名支持中英文、數(shù)字及字符輸入；此項(xiàng)為必填項(xiàng) ? 類型： 在下拉菜單中選擇服務(wù)類型；此項(xiàng)為必選項(xiàng) ? 端口： 輸入該服務(wù)的端口號(hào)；此項(xiàng)為必填項(xiàng) ? 備注： 填寫添加服務(wù)的備注信息 添加 資源 系統(tǒng) 賬號(hào) 信息 ；如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 26 頁(yè)共 85 頁(yè) 圖 添加資源賬號(hào) ? 名稱： 輸入資源賬號(hào)；此項(xiàng)為必填項(xiàng)，如賬號(hào)為特權(quán)賬號(hào)，需勾選 特權(quán)賬號(hào) ? 密碼及密碼確認(rèn)： 輸入 該賬號(hào)對(duì)應(yīng)密碼及密碼確認(rèn)，如密碼為空則不用輸入 ? 資源 AD域： 如 資源為 windows 系統(tǒng)，并加入了域 ，需要對(duì)此資源的賬號(hào)改密時(shí)，需要 選擇 資源所屬域（域相關(guān)的參數(shù)設(shè)置請(qǐng)參加本手冊(cè) 章節(jié)） ? 服務(wù)授權(quán) ： 勾選該賬號(hào)連接本資源的服務(wù)類型，可多選 ? 參數(shù)： 填寫連接登錄所需參數(shù) ， 如 oracle 實(shí)例名，登錄角色選擇 normal、 sysdba 或 sysoper； ? 備注： 填寫該資源 賬號(hào) 的備注信息 點(diǎn)擊 【添加】 完成全部主機(jī)信息錄入。結(jié)束時(shí)間 ： 指定用戶 登錄的時(shí)間范圍；此類信息為可選擇輸入項(xiàng) ? 登錄限制： 包括 客戶端 IP 地址 或所在網(wǎng)段（網(wǎng)段的格式例如： ） 和 MAC 地網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 19 頁(yè)共 85 頁(yè) 址 （ MAC 地址的輸入格式例如： 001F1629F115） 的限制 ? 高級(jí)屬性： 可勾選不能修改密碼、密碼永不過期、密碼已過期 ? 備注 ： 可在此對(duì)該用戶進(jìn)行描述；此項(xiàng)為可選擇輸入項(xiàng) 強(qiáng)認(rèn)證 ? USB 令牌認(rèn)證 ：根據(jù)需要選擇 運(yùn)維用戶登錄時(shí) 是否 使用 USB 令牌認(rèn)證（ 需要插上已通過令牌重置 工具初始化的 USB 令牌 ），如圖 所示 ? 令牌狀態(tài) ：顯示令牌狀態(tài) ? 令牌密碼 ： 用于此運(yùn)維用戶登錄進(jìn)行令牌認(rèn)證時(shí) ? 下載令牌重置工具 ： 令牌重置工具用于重新初始化已與用戶綁定的 USB 令牌，重新初始化后的 USB 令牌可以再次與需要令牌認(rèn)證的用戶進(jìn)行綁定 圖 添加用戶 強(qiáng)認(rèn)證屬性 ? 應(yīng)用工具限制 ： 用于 有應(yīng)用發(fā)布功能時(shí)，可選擇限制運(yùn)維用戶使用運(yùn)維工具的種類（如圖 所示）。 添加管理員 重新 以超級(jí)管理員的身份登錄系統(tǒng)， 進(jìn)入 日常管理界面 ，選擇【系統(tǒng)管理】 — 【權(quán)限管理】— 【管理員】 ，如圖 所示 ： 詳細(xì)操作請(qǐng)參見 章節(jié)。 導(dǎo)入授權(quán)文件 配置完主機(jī)網(wǎng)絡(luò)后，點(diǎn)擊下一步進(jìn)行授權(quán)文件的導(dǎo)入，如圖 所示： 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 11 頁(yè)共 85 頁(yè) 圖 導(dǎo)入前選擇授權(quán)文件 圖 導(dǎo) 入后明細(xì)顯示 操作說明： 1. 點(diǎn)擊“導(dǎo)入授權(quán)文件”選擇 授權(quán)文件進(jìn)行 導(dǎo)入 ； 2. 導(dǎo)入后可看到“授權(quán)文件明細(xì)”。 全過 程 操作說明： 密碼策略的配置； 超級(jí)管理員賬號(hào)及密碼的配置； 主機(jī)網(wǎng)絡(luò)的配置； 導(dǎo)入授權(quán)文件； 確認(rèn)配置信息； 向?qū)渲猛瓿?。 本手冊(cè)詳細(xì)介紹了 網(wǎng)御 LAOS包括 初始化配置 、 用戶 管理、 資源管理、策略管理、 審計(jì)管理、密碼管理、系統(tǒng)管理 各功能模塊的使用方法，用戶可參考本手冊(cè)，對(duì) 網(wǎng)御 LAOS 進(jìn)行各種運(yùn)維管理和審計(jì)管理。 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng) （ 運(yùn)維安全管控 型） 管理員使用手冊(cè) 北京 網(wǎng)御星云 信息技術(shù)有限公司 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 2 頁(yè)共 85 頁(yè) 文檔修訂記錄 版本號(hào) 日期 修訂者 修訂說明 20200813 李彬 創(chuàng)建 20200925 李彬 修訂產(chǎn)品截圖和說明 20201219 李彬 修訂產(chǎn)品截圖和說明 網(wǎng)御網(wǎng)絡(luò)審計(jì)系統(tǒng)（運(yùn)維安全管控型） 管理員使用手冊(cè) 第 3 頁(yè)共 85 頁(yè) 目錄 1 概述 ................................................................................................................................... 6