【正文】 主機查找與管理。啟用后恢復(fù)運維人員對主機的運維權(quán)限。a) 點擊“資產(chǎn)”“主機管理”進入主機列表頁面b) 在主機管理頁面點擊“更多操作”“導(dǎo)入主機”c) 點擊“上傳文件”，選擇要導(dǎo)入的主機列表，點擊“打開”d) 在主機列表中選擇要導(dǎo)入的主機，點擊“導(dǎo)入選擇”或“導(dǎo)入全部”導(dǎo)入主機注：1. 被導(dǎo)入的主機至少包含“主機IP”字段，如需添加多個字段，字段順序不能顛倒（字段順序請參考導(dǎo)入主機模板文件）2. 一個導(dǎo)入文件中同一主機IP有多行時，后行會覆蓋前行信息3. 勾選“覆蓋已有主機”，導(dǎo)入主機會覆蓋原主機信息 搜索主機搜索主機可以對主機實現(xiàn)模糊搜索，通過模糊搜索實現(xiàn)主機的快速定位查找。通過標簽，協(xié)議等對主機進行篩選，可以方便對主機進行管理；通過主機批量導(dǎo)入可以快速的對主機進行添加；通過啟用禁用功能，可以控制運維人員對主機的運維權(quán)限。 主機管理通過明御174。使用應(yīng)用托管，將可以進行更多，更大范圍的運維審計功能，實現(xiàn)完整的實時監(jiān)控和歷史回放的審計。明御174。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）設(shè)計了簡化、方便的管理授權(quán)操作，管理人員僅需簡單添加授權(quán)操作，就可以解決多用戶、多資產(chǎn)、多帳戶授權(quán)問題。 新建用戶組a) 點擊“用戶”“用戶組管理”“新建用戶組”，進入新建用戶組頁面b) 在用戶組名稱處輸入用戶組名稱c) 在權(quán)限區(qū)域為用戶組選擇適當(dāng)?shù)臋?quán)限，用戶組具有勾選的權(quán)限，用戶組成員都具有勾選的權(quán)限d) 點擊“創(chuàng)建用戶組”按鈕完成用戶組創(chuàng)建 編輯用戶組a) 點擊“用戶”“用戶組管理”，進入用戶組列表頁面b) 在用戶組列表中找到要編輯的用戶組，點擊用戶組名稱c) 編輯用戶組名稱，在權(quán)限區(qū)域為用戶組分配適當(dāng)?shù)臋?quán)限，此后本組中的用戶將繼承這些權(quán)限d) 點擊“編輯用戶組”按鈕完成用戶組編輯 刪除用戶組a) 點擊“用戶”“用戶組管理”，進入用戶組列表頁面b) 在用戶組列表中勾選要刪除的用戶組c) 點擊“刪除”按鈕完成刪除操作 搜索用戶組搜索用戶組根據(jù)搜索的關(guān)鍵字對用戶組進行范圍定位，以達到快速查找。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）不僅能管理本地用戶，也可以通過連接外部的LDAP服務(wù)器對系統(tǒng)進行管理， 用戶組管理通過明御174。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）不僅能管理本地用戶，也可以通過連接外部的LDAP服務(wù)器對系統(tǒng)進行管理，、。a) 點擊“用戶”“用戶管理”，進入用戶列表頁面b) 在用戶列表中勾選要修改的用戶c) 點擊“改變用戶組”按鈕，修改用戶所屬的用戶組 AD用戶管理明御174。激活/鎖定用戶請完成以下步驟：a) 點擊“用戶”“用戶管理”，進入用戶列表頁面b) 在用戶列表中勾選要激活或鎖定用戶c) 根據(jù)需求，點擊“激活”或“鎖定”按鈕完成本次操作 批量為用戶修改用戶組明御174。步驟如下：a) 點擊“用戶”“用戶管理”，進入用戶列表頁面b) 在用戶管理頁面右側(cè)“搜索欄”輸入要查找的用戶c) 點擊“搜索”按鈕完成用戶搜索 激活/鎖定用戶明御174。用戶只能導(dǎo)出本組、子組及未分組用戶。導(dǎo)入其他認證模式用戶，則只需填入用戶名字段 導(dǎo)出用戶在明御174。3. 導(dǎo)入用戶不會改變用戶所屬組和認證模式。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）上使用導(dǎo)入用戶功能，可以實現(xiàn)批量添加用戶或修改用戶信息。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）上使用刪除用戶功能，可以刪除本地用戶、AD認證用戶、LDAP認證用戶、RADIUS認證用戶。3. 修改手機，用戶二次登錄時，設(shè)備會向修改后的手機發(fā)送驗證碼。2. 修改用戶的認證模式，必須填寫密碼。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）上使用編輯用戶功能，可以修改用戶信息。f) 點擊“創(chuàng)建用戶”完成用戶的創(chuàng)建。登錄時間限制開啟時，用戶只能在登錄時間有效期內(nèi)登錄系統(tǒng)e) 輸入其他選項，選填 注：在手機處輸入手機號碼，當(dāng)雙因素認證開啟時，該用戶登錄系統(tǒng)不需要再次輸入手機號碼。設(shè)定用戶登錄的有效IP范圍，在范圍外的IP地址不能登錄系統(tǒng)。禁用過期時間，請將過期時間留空。設(shè)定用戶的有效期，超過有效期，用戶不能登錄系統(tǒng)。a) 選擇用戶狀態(tài)，鎖定的用戶不能登錄系統(tǒng)。 c) 在用戶組處點擊下拉按鈕，選擇用戶組。用戶名不能包含/\[]”:。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）上使用新建用戶功能，會創(chuàng)建一個本地認證用戶。具有“用戶和用戶組管理”權(quán)限的用戶才能進行新建、編輯、刪除動作，具有“運維授權(quán)”權(quán)限的可以查看用戶。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）的用戶管理功能，可以集中管理用戶。管理員可以建立用戶過期時間，鎖定或刪除失效的用戶。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）提供了統(tǒng)一的用戶管理模塊。新密碼可以和原密碼保持一致。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）需要正確的用戶名、密碼、驗證碼，其中一個錯誤則不能順利登錄系統(tǒng)。若系統(tǒng)默認IP無法連接，可以通過串口終端修改系統(tǒng)IP地址。開啟系統(tǒng)后端面板的開關(guān)按鈕后，前端面板的電源指示燈顯示為綠色，表示開機成功。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）有多種的硬件型號，以下為典型機型的前端面板接口示意圖。 WinTelnet(WindowsXP/2003/Vista/7/2008系統(tǒng)自帶，)216。 SecureFX（）216。 FlashFXP （）216。 FileZilla （）216。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）穩(wěn)定支持以下客戶端：216。 Telnet216。 SSH File Transfer Protocol（SFTP）216。 Secure Shell（SSH）216。 支持的協(xié)議和客戶端明御174。旁路部署模式所有通信端口都可單獨或者共同使用（共同使用只能接在同一臺交換設(shè)備上），通信端口需要配置IP，共用網(wǎng)絡(luò)配置，采用負載均衡模式。 運維用戶組“成員”擁有“運維權(quán)限” 部署模式明御174。 系統(tǒng)用戶組“成員”擁有“系統(tǒng)權(quán)限”216。 審計管理員組“審計管理員”可以再創(chuàng)建“審計管理員”及“審計用戶組”216。 運維管理員組預(yù)設(shè)“operator”運維管理員，擁有運維管理員所有權(quán)限(如上圖)216。 系統(tǒng)管理員組預(yù)設(shè)“system”系統(tǒng)管理員，擁有系統(tǒng)管理員所有權(quán)限(如上圖)216。 默認管理員admin可以管理“運維管理員組”并創(chuàng)建“運維管理員”2) 二層管理組：系統(tǒng)管理員組、審計管理員組、運維管理員組216。 默認管理員admin可以管理“系統(tǒng)管理員組”并創(chuàng)建“系統(tǒng)管理員”216。權(quán)限模型分配如下圖所示：權(quán)限模型說明如下：1) 最高級別：admin216。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）內(nèi)設(shè)三層用戶組模型，系統(tǒng)預(yù)設(shè)默認管理員組、系統(tǒng)管理員組、審計管理員組、運維管理員組、運維操作員組，各管理員組分別擁有不同級別的用戶。系統(tǒng)提供了單點登錄功能，可以快速讓運維人員進行多臺設(shè)備的運維管理操作，同時運維人員不需要知道資產(chǎn)帳戶的密碼等信息。明御174。明御174。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）完全控制了各類會話，在許多會話建立初期，需要協(xié)商各類協(xié)議的加密參數(shù)，明御174。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）都有非常好的抵御能力，使各類資產(chǎn)更加安全。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）將完全拒絕，以免客戶資產(chǎn)遭受攻擊。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）完全構(gòu)建于OSI模型的第7層（應(yīng)用層），所有的通信都必須符合對應(yīng)的協(xié)議標準。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）中。明御174。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）管理和審計功能基于B/S架構(gòu)，使用HTTPS和SSL加密協(xié)議進行通信。使用應(yīng)用托管，將可以進行更多，更大范圍的運維審計，如Office、Oracle數(shù)據(jù)庫、MySQL數(shù)據(jù)庫、OpenVNC遠程管理系統(tǒng)、瀏覽器等多種應(yīng)用程序。應(yīng)用中心：明御174。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）能對SSH、TELNET等字符控制協(xié)議的支持，利用自身技術(shù)優(yōu)勢，無論對加密協(xié)議（如SSH、RDP都是采用了嚴格的加密方式）或非加密協(xié)議（如TELNET）都能實現(xiàn)完全的監(jiān)控和事后審計。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）能對FTP、SFTP等文件傳輸協(xié)議的支持，達到對文件傳輸整個過程的審計和監(jiān)控，客戶利用此功能有效的防止重要數(shù)據(jù)外泄，豐富的審計功能，快速追蹤定位問題和疑點。運維審計與風(fēng)險控制系統(tǒng)（DASUSM），更好的強化對服務(wù)器或設(shè)備的安全管理，追蹤每次運維操作的具體細節(jié)。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）后，既能滿足對IT運維人員所有操作的記錄和回放，又能實時監(jiān)控與阻斷在線IT運維人員，達到對外部IT運維人員操作的全監(jiān)控。在這種情況下，擁有可靠的外部設(shè)備來監(jiān)控、審計運維操作就顯得至關(guān)重要。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）后，能夠達到控制管理員對服務(wù)器的訪問，并且提供豐富的日志和審計功能，對所有運維操作能達到很好的審計、監(jiān)控、控制和歷史回放效果。例如，管理員對服務(wù)器擁有超級用戶的權(quán)限，能跨過業(yè)務(wù)應(yīng)用直接對數(shù)據(jù)進行各類操作，并刪除相關(guān)日志。 應(yīng)用場景滿足政策、法規(guī)需求：明御174。部署明御174。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）廣泛適用于需要統(tǒng)一運維安全管理與審計的政府、金融、運營商、公安、能源、稅務(wù)、工商、社保、交通、衛(wèi)生、教育、電子商務(wù)等行業(yè)客戶。 細粒度的訪問控制，最大限度保護用戶資源的安全216。 用戶只需一次登錄，就可以無需認證，安全訪問被授權(quán)的多種應(yīng)用216。 支持RemoteAPP，可通過RemoteAPP功能審計Windows應(yīng)用程序操作216。 高性能抗網(wǎng)絡(luò)攻擊，具備很強安全防范能力216。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）是一種符合4A(認證Authentication、賬號Account、授權(quán)Authorization、審計Audit)的統(tǒng)一安全管理平臺，系統(tǒng)具備強大的輸入輸出審計功能，其主要體現(xiàn)以下幾個方面：216。系統(tǒng)采用自主研發(fā)的B/S架構(gòu)模式，集統(tǒng)一資產(chǎn)管理與單點登錄，支持多種字符終端協(xié)議，文件傳輸協(xié)議，圖形終端協(xié)議的全方位風(fēng)險控制統(tǒng)一運維安全管理與審計產(chǎn)品。 熟悉計算機網(wǎng)絡(luò)、TCP/IP協(xié)議以及常用網(wǎng)絡(luò)術(shù)語支持信息杭州安恒信息技術(shù)有限公司網(wǎng)址： 電話：+86057128860999傳真：+86057128863666郵編：310051地址：杭州市濱江區(qū)通和路68號中財大廈15層Email：support第一章 產(chǎn)品簡介 產(chǎn)品概要明御174。運維審計與風(fēng)險控制系統(tǒng)（DASUSM）管理員，必須具備以下技能：216。適用范圍和先決條件本手冊旨在為IT審計員、IT顧問和安全專家提供可靠的服務(wù)器管理解決方案，同時可以幫助IT決策者應(yīng)對各類法令法規(guī)（如SOX、PCI、企業(yè)內(nèi)控管理、等級保護、ISO/IEC 27001等）。第十章 運維授權(quán)介紹明御174。第九章 運維介紹明御174。第八章 系統(tǒng)介紹明御174。第七章 審計介紹明御174。第六章 策略介紹明御174。第五章 資產(chǎn)介紹明御174。第四章 用戶和用戶組介紹明御174。第三章 系統(tǒng)基本信息介紹明御174。第二章 概念闡述描述實現(xiàn)明御174。運維審計與風(fēng)險控制系統(tǒng) 1目錄 2前言 1章節(jié)概要 1適用范圍和先決條件 2支持信息 2第一章 產(chǎn)品簡介 4 產(chǎn)品概要 4 應(yīng)用場景 5第二章 概念闡述 7 架構(gòu)原理 7 權(quán)限模型 8 部署模式 10 支持的協(xié)議和客戶端 11第三章 系統(tǒng)基本信息 13 出廠默認信息 13第四章 產(chǎn)品部署 14 外觀示意圖 14 前段面板 14 連接線纜 16 連接電源線 16 連接數(shù)據(jù)口線 16 配置IP 16第五章 登錄 19 登錄系統(tǒng) 19第六章 用戶和用戶組 20 用戶管理 20 新建用戶 20 編輯用戶 23 刪除用戶 25 導(dǎo)入用戶 25 導(dǎo)出用戶 27 搜索用戶 27 激活/鎖定用戶 28 批量為用戶修改用戶組 28 AD用戶管理 29 LDAP用戶管理 29 RADIUS用戶管理 29 用戶組管理 30 新建用戶組 30 編輯用戶組 31 刪除用戶組 32 搜索用戶組 32 添加用戶組成員 33 刪除用戶組成員 34 搜索用戶組成員 35第七章 資產(chǎn) 36 主機管理 36 添加主機 36 編輯主機 38 刪除主機 39 導(dǎo)入主機 40 搜索主機 42 啟用/禁用主機 42 添加主機標簽 43 刪除主機標簽 44 批量為主機修改標簽 45 帳戶管理 45 添加主機帳戶 46 編輯主機帳戶 48 刪除主機帳戶 50 導(dǎo)入主機賬戶 51 導(dǎo)出主機賬戶 52 搜索主機帳戶 53 添加主機賬戶標簽 53 刪除主機賬戶標簽 54 應(yīng)用托管 55 查看應(yīng)用托管 55 導(dǎo)出應(yīng)用托管 56 添加應(yīng)用托管 58 刪除應(yīng)用托管 60 應(yīng)用托管搜索 61 密碼托管 61 新建任務(wù) 61 開始/暫停任務(wù) 63 刪除任務(wù) 64 已托管密碼 65 手動改密 67 郵件方式發(fā)送托管密碼 68 ftp方式發(fā)送托管密碼 70第八章 策略 72 訪問規(guī)則 72 查看訪問規(guī)則 72 添加訪問規(guī)則 73 編輯訪問規(guī)則 74 刪除訪問規(guī)則 76 啟用/禁用訪問規(guī)則 76 搜索訪問規(guī)則 77 行為規(guī)則 78 查看行為規(guī)則 78 添加行為規(guī)則 79 編輯行為規(guī)則 81 刪除行為規(guī)則 82 啟用/禁用行為規(guī)則 83 搜索行為規(guī)則 84 查看行為規(guī)則命令 85 添加行為規(guī)