【正文】 運維審計與風險。系統(tǒng)提供了與第三方認證系統(tǒng)關聯(lián)的高級認證功能，可以將除默認帳戶admin以外的所有用戶認證交給外部的LDAP或者AD服務器，將遠程用戶同步到本地后，進行用戶的角色分配及其他管理。運維審計與風險控制系統(tǒng)（DASUSM）的認證模式支持三種模式，分別為本地認證、LDAP認證和AD認證。a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面b) 在系統(tǒng)配置列表中點擊“告警配置”c) 點擊告警配置頁面頂部的“郵件配置”按鈕d) 在彈出的郵件配置頁面填寫郵件配置信息e) 點擊“確定”按鈕保存郵件配置 Syslog告警通過Syslog告警的配置實現(xiàn)日志Syslog告警，選中的日志等級通過Syslog的方式進行警告。 管理員登錄配置通過管理員登錄的配置實現(xiàn)管理員的登錄控制，禁止管理員從Web登錄后，admin只能從串口登錄。禁用驗證碼過期，輸入0 雙因素認證通過設置雙因素認證實現(xiàn)用戶的二次認證，用戶需要本地認證和二次認證都通過才能登錄系統(tǒng)。用戶超過設定時長無操作時，再次操作需要重新登錄2. 輸入“驗證碼過期時間“。驗證過期將會提示用戶驗證碼已過期；登錄超時將會跳出系統(tǒng)，需要用戶重新登錄。禁用密碼使用期限，輸入0。當密碼強度改為強密碼時，2. 輸入“密碼使用期限“。配置密碼策略需完成以下步驟：a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面b) 在系統(tǒng)配置列表選擇安全配置c) 編輯密碼策略配置，點擊“保存”注：1. 選擇“密碼強度“。 密碼策略配置明御174。2. 輸入“鎖定時長”，設置用戶被鎖定的時間。 用戶鎖定配置通過用戶鎖定配置設置用戶嘗試密碼次數(shù)、鎖定時長，防止用戶暴力破解密碼。 安全配置通過明御174。a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“導出會話報表”一欄c) 在導出會話報表頁面選擇“周期”和“時間”d) 點擊“導出報表”按鈕完成報表PDF文檔的導出第十章 系統(tǒng)明御174。運維審計與風險控制系統(tǒng)（DASUSM）會話報表模塊提供了豐富的統(tǒng)計信息，對資產運維操作進行各類統(tǒng)計和多維度分析，并且提供報表導出功能。步驟如下：a) 點擊“審計”“會話審計”進入會話審計界面b) 在會話列表頁面點擊“展開搜索”按鈕c) 填寫要搜索的關鍵字，點擊“搜索”按鈕完成會話歷史的搜索 查看事件a) 點擊“審計”“會話審計”進入會話審計界面b) 切換到“事件查詢”視圖c) 在事件查詢列表中查看事件列表 審計事件a) 點擊“審計”“會話審計”進入會話審計界面b) 切換到“事件查詢”視圖c) 在事件查詢列表中選擇要審計的事件，點擊播放按鈕審計歷史事件過程d) 在打開的“查看會話”頁面審計該事件的歷史記錄e) 在事件查詢列表中選擇要審計的事件，點擊“詳情”按鈕審計該事件詳情f) 在彈出的“會話詳情”頁面查看歷史會話詳細信息 搜索事件搜索會話是根據(jù)搜索信息對審計規(guī)則日志進行范圍定位，方便快速查找。通過會話審計，查看運維人員對目標機的操作；通過事件查詢，單獨查看運維人員的某個操作，保證對目標機的安全操作。 會話審計通過明御174。明御174。審計功能會記錄運維人員在進行運維操作時的過程，包括訪問起始和終止時間、用戶名、用戶IP地址、用戶MAC地址、目標資產主機IP、目標資產主機MAC、協(xié)議類型等。步驟如下：a) 點擊“策略”“策略日志”進入策略日志界面b) 切換到“審計規(guī)則日志”視圖c) 點擊“展開搜索“按鈕d) 填寫要過濾的內容，點擊“搜索”按鈕完成行為規(guī)則日志的搜索 策略配置 查看策略配置a) 點擊“策略”“策略配置”進入策略配置界面b) 在策略配置狀態(tài)列表中查看策略規(guī)則的啟用及禁用 啟用/禁用規(guī)則a) 點擊“策略”“策略配置”進入策略配置界面b) 在策略配置頁面選擇“啟用”或“禁用”規(guī)則c) 點擊“保存”按鈕，完成策略規(guī)則的開啟或關閉第九章 審計明御174。步驟如下：a) 點擊“策略”“策略日志”進入策略日志界面b) 點擊“展開搜索“按鈕c) 填寫要過濾的內容，點擊“搜索”按鈕完成訪問規(guī)則日志的搜索 查看行為規(guī)則日志a) 點擊“策略”“策略日志”進入策略日志界面b) 切換到“行為規(guī)則日志“面板c) 在行為規(guī)則日志列表查看行為規(guī)則日志d) 點擊“詳情“按鈕查看日志詳情 搜索行為規(guī)則日志搜索行為規(guī)則日志是根據(jù)搜索信息對行為規(guī)則日志進行范圍定位，方便快速查找。步驟如下：a) 點擊“策略”“審計規(guī)則”進入審計規(guī)則界面b) 在審計規(guī)則列表中，勾選要啟用或禁用的規(guī)則c) 根據(jù)需求，點擊“啟用”或“禁用”按鈕完成審計規(guī)則的啟用或禁用 搜索審計規(guī)則搜索審計規(guī)則可以對規(guī)則實現(xiàn)模糊搜索，通過模糊搜索實現(xiàn)規(guī)則的快速定位查找。使用審計規(guī)則細?；渲?，可以實現(xiàn)對某個用戶對某臺主機的審計控制。步驟如下：a) 點擊“策略”“行為規(guī)則”進入行為規(guī)則界面b) 點擊“命令管理“按鈕c) 選擇“命令組“面板d) 在命令組列表右側“搜索欄“輸入要搜索的關鍵字e) 點擊”搜索“按鈕或完成命令組搜索 審計規(guī)則通過明御174。步驟如下：a) 點擊“策略”“行為規(guī)則”進入行為規(guī)則界面b) 在行為規(guī)則頁面右側“搜索欄”輸入要搜索的關鍵字c) 點擊“搜索”按鈕完成行為規(guī)則的搜索 查看行為規(guī)則命令a) 點擊“策略”“行為規(guī)則”進入行為規(guī)則界面b) 點擊“命令管理“按鈕 c) 在命令管理列表中查看命令列表 添加行為規(guī)則命令a) 點擊“策略”“行為規(guī)則”進入行為規(guī)則界面b) 點擊“命令管理“按鈕c) 在命令管理頁面點擊“添加命令“按鈕d) 在添加命令界面輸入要添加的命令和備注完成命令添加 刪除行為規(guī)則命令a) 點擊“策略”“行為規(guī)則”進入行為規(guī)則界面b) 點擊“命令管理“按鈕c) 在命令列表中勾選要刪除的命令d) 點擊“刪除“按鈕完成命令的刪除 搜索行為規(guī)則命令搜索命令可以對命令實現(xiàn)模糊搜索，通過模糊搜索實現(xiàn)命令的快速定位查找。 查看行為規(guī)則a) 點擊“策略”“行為規(guī)則”進入行為規(guī)則界面b) 在行為規(guī)則列表中查看行為規(guī)則c) 點擊“危險等級”、“主機”、“用戶”按鈕，過濾查看行為規(guī)則 添加行為規(guī)則a) 點擊“策略”“行為規(guī)則”進入行為規(guī)則界面b) 在行為規(guī)則頁面點擊 “新建行為規(guī)則”按鈕c) 根據(jù)頁面提示輸入正確的行為規(guī)則信息d) 點擊“創(chuàng)建行為規(guī)則”按鈕完成行為規(guī)則的創(chuàng)建 編輯行為規(guī)則a) 點擊“策略”“行為規(guī)則”進入行為規(guī)則界面b) 點擊要編輯的行為規(guī)則IDc) 根據(jù)頁面提示輸入需要編輯的行為規(guī)則信息d) 點擊“編輯行為規(guī)則”按鈕完成行為規(guī)則的編輯 刪除行為規(guī)則a) 點擊“策略”“行為規(guī)則”進入行為規(guī)則界面b) 在行為規(guī)則列表中，勾選要刪除的行為規(guī)則c) 點擊“刪除”按鈕完成行為規(guī)則刪除 啟用/禁用行為規(guī)則啟用/禁用行為規(guī)則功能可以控制這條規(guī)則是否生效。運維審計與風險控制系統(tǒng)（DASUSM）的行為規(guī)則功能，可以實現(xiàn)對主機字符協(xié)議的命令控制。步驟如下：a) 點擊“策略”“訪問規(guī)則”進入訪問規(guī)則界面b) 在訪問規(guī)則列表中，勾選要啟用或禁用的訪問規(guī)則c) 根據(jù)需求，點擊“啟用”或“禁用”按鈕完成訪問規(guī)則的啟用及禁用 搜索訪問規(guī)則搜索訪問規(guī)則可以對規(guī)則實現(xiàn)模糊搜索，通過模糊搜索實現(xiàn)規(guī)則的快速定位查找。使用訪問規(guī)則細?；渲?，可以實現(xiàn)對某臺主機、某臺主機的某個賬戶、某臺主機的某種協(xié)議的某個賬戶進行訪問控制。 訪問規(guī)則通過明御174。 新建任務a) 點擊“資產”“密碼托管”進入托管密碼界面b) 點擊“新建任務“按鈕c) 根據(jù)提示信息填寫任務信息d) 添加主機賬戶，點擊添加“主機賬戶” e) 選擇需要添加的SSH協(xié)議的主機賬戶，點擊“添加” f) 點擊“創(chuàng)建任務”完成任務的添加 開始/暫停任務a) 點擊“資產”“密碼托管”進入密碼托管界面b) 在任務列表中勾選要開始或暫停的任務c) 根據(jù)需求，點擊“開始“暫?！鞍粹o完成本次操作 刪除任務a) 點擊“資產”“密碼托管”進入密碼托管界面b) 勾選要刪除的密碼托管任務 c) 點擊“刪除”按鈕完成密碼托管任務的刪除，刪除任務同時會刪除相應的密碼托管 已托管密碼a) 點擊“資產”“密碼托管”進入密碼托管界面 b) 點擊“已托管密碼”進入密碼托管列表c) 在密碼托管列表查看已托管的賬戶密碼信息d) 點擊“修改失敗”可以查看失敗原因e) 在搜索框里輸入搜索信息，點擊“搜索”按鈕f) 選中需要下載的賬戶密碼信息，點擊“下載”按鈕g) 保存下載文件，打開查看賬戶密碼信息h) 選中需要刪除的賬戶密碼信息，點擊“刪除“按鈕 手動改密a) 點擊“資產”“密碼托管”進入密碼托管界面 b) 點擊“已托管密碼”進入密碼托管列表c) 搜索需要改密的主機賬戶，點擊“手動改密” d) 在彈出的手動改密框中輸入密碼，點擊“確定”注：用戶也可以在任務列表頁面點擊任務名稱進入任務詳情頁面，進行主機賬戶手動改密 郵件方式發(fā)送托管密碼a) 點擊“資產“”密碼托管“進入密碼托管界面b) 點擊“新建任務“按鈕c) 編輯任務信息，發(fā)送模式選擇“郵件”方式 d) 編輯發(fā)件人賬戶、密碼、收件人賬戶等信息 e) 點擊“發(fā)送測試郵件” f) 添加主機賬戶，點擊“創(chuàng)建任務”注：1. 服務器地址可以留空，系統(tǒng)會根據(jù)發(fā)件人賬戶選擇正確的服務器地址2. 發(fā)件人和收件人賬號可以為同一賬號 ftp方式發(fā)送托管密碼a) 點擊“資產“”密碼托管“進入密碼托管界面b) 點擊“新建任務“按鈕c) 編輯任務信息，發(fā)送模式選擇“ftp”方式 d) 編輯遠程服務器信息 e) 點擊“測試用戶”，測試與服務器是否連通f) 添加主機賬戶后，點擊“創(chuàng)建任務”完成任務創(chuàng)建第八章 策略明御174。運維審計與風險控制系統(tǒng)（DASUSM）的密碼托管功能，可以實現(xiàn)類unix 系統(tǒng)SSH協(xié)議的賬戶密碼管理托管。運維審計與風險控制系統(tǒng) 應用托管部署》 添加應用托管a) 點擊“資產”“應用托管”“添加應用”進入添加應用界面b) 在添加應用界面點擊“上傳文件”按鈕c) 選擇導出的RemoteApp文件，點擊“打開”按鈕d) 根據(jù)提示信息，添加RemoteApp“主機”并選擇“賬戶”e) 點擊“添加應用”按鈕完成RemoteApp應用添加 刪除應用托管a) 點擊“資產”“應用托管”進入應用托管界面b) 勾選要刪除的應用托管c) 點擊“刪除”按鈕完成應用托管的刪除 應用托管搜索搜索應用托管可以對應用托管實現(xiàn)模糊搜索，通過模糊搜索實現(xiàn)應用托管的快速定位查找。如Office、Oracle數(shù)據(jù)庫、MySQL數(shù)據(jù)庫、OpenVNC遠程管理系統(tǒng)、瀏覽器等各種應用程序 。運維審計與風險控制系統(tǒng)（DASUSM）的應用托管功能，可以實現(xiàn)應用程序的托管，同其他協(xié)議一樣，可以對其進行完全的實時監(jiān)控、歷史回放和審計功能。步驟如下：a) 點擊“資產”“賬戶管理”進入賬戶列表頁面b) 在賬戶管理頁面右側“搜索欄“輸入要搜索的關鍵字c) 點擊搜索按鈕完成主機賬戶的搜索 添加主機賬戶標簽添加賬戶標簽可以按照標簽對主機進行分類，方便對主機進行管理。如需添加多個字段，字段順序不能顛倒（字段順序請參考導入主機模板文件）2. 一個導入文件中同一主機賬戶有多行時，后行會覆蓋前行信息3. 勾選“覆蓋已有賬戶”導入賬戶會覆蓋賬戶原信息 導出主機賬戶通過導出主機賬戶實現(xiàn)賬戶的備份，方便下次導入。注：1. 被導入的主機賬戶至少包含“主機IP”字段。注：telnet協(xié)議具有二次登錄功能，登錄模式選擇二次登錄時，需要特權命令(su, enable, supper等）f) 點擊“驗證”按鈕驗證賬戶的正確性g) 點擊“確定”按鈕完成主機賬戶的添加 編輯主機帳戶a) 點擊“資產”“主機管理”進入主機列表頁面b) 在主機列表中，點擊要編輯帳戶的主機IPc) 切換到“主機帳戶”視圖d) 在主機帳戶列表中，點擊要編輯的帳戶名e) 填寫要編輯的帳戶的正確信息f) 點擊“確定”按鈕完成主機賬戶的 編輯 刪除主機帳戶a) 點擊“資產”“主機管理”進入主機列表頁面b) 在主機列表中，點擊要刪除帳戶的主機IPc) 切換到“主機帳戶”視圖d) 在主機帳戶列表中，勾選要刪除的主機賬戶e) 點擊“刪除”按鈕完成主機賬戶的刪除 導入主機賬戶通過導入主機賬戶，可以實現(xiàn)批量添加主機賬戶或修改賬戶信息。 添加主機帳戶a) 點擊“資產”“主機管理”進入主機列表頁面b) 在主機列表中，點擊要添加帳戶的主機IPc) 切換到“主機帳戶”視圖d) 點擊“新建帳戶”按鈕e) 選擇主機賬戶的協(xié)議，登錄模式。運維審計與風險控制系統(tǒng)（DASUSM）的賬戶管理功能，可以實現(xiàn)主機賬戶的添加、編輯、刪除、導入/導出、啟用/禁用功能，提供賬戶的多樣化管理。在添加和編輯主機的過程中，可以選擇不同的主機標簽，主機標簽便于