GLA天玑安全运维审计系统使用手册

精品文档 1欢迎下载 GLAGLA 天玑安全运维审计系统天玑安全运维审计系统 使用手册使用手册 版本版本 20122012 年年 8 8 月月 精品文档 2欢迎下载 北京市国路安信息技术有限公司 1 1 文档介绍文档介绍 1 11 1 文档目的文档目的 本文档编写目的主要是介绍如何配置和使用 GLA 天玑安全运维审计系统 以下简称 运维审计系统 通过阅读本文档 读者能够正确地配置和使用 运维审计系统 并利用该系统提供的身份鉴别访问授权运维主机 并记录详细 操作日志 保障被运维主机安全 为管理员能够更快的了解本产品的功能和掌握系统使用方法 撰写本文档 本文档供用户参考 1 21 2 读者对象读者对象 本文档适用于网络管理员 系统管理员 以及所有进行设备安装 调试的 工程师 技术支持人员等 2 2 产品简介产品简介 2 12 1 简介简介 直接通过 b s 界面对远程设备 主机进行访问 本地不需留存任何远程设 备 主机的信息 用户与远程设备账户完全脱离 用户权限变更只需要对在运维审计系统上 的用户账户操作即可 不需要对远程主机配置做任何改变 可以自动定期修改远程设备 主机上的账户密码 达到用户的定期密码修 改需要 可以对批量主机 设备执行批量命令操作 精品文档 3欢迎下载 所有操作都有可视化的录像可供查询 2 22 2 功能功能 本系统能对登录用户进行鉴别 分角色予以不同操作对象 实现对被保护 受主机的维护过程可控制 可审计的目标 对于系统管理员 实现对运维资源 资源组 运维用户 用户组 运维工 具 可用命令 运维授权策略 设备账户 单点登录策略 系统配置 系统管 理员配置进行综合管理 运维人员 可以查看自己可维护的所有设备 并选择已授权运维工具对该 设备进行维护 维护过程受到可用命令限制 并记录详细日志 以便审计管理 员对其操作进行查看及回放 审计管理员 能实现对审计状态 审计用户 审计日志进行查看与管理 审计人员 可以查看系统管理和运维操作日志 并可对运维操作进行回放 3 3 环境配置环境配置 3 13 1 服务器端配置要求服务器端配置要求 将软硬件一体的运维审计系统 按部署手册正确部署 3 23 2 客户端配置要求客户端配置要求 硬件要求硬件要求系统要求系统要求浏览器要求浏览器要求 普通 PC 机 Win XP Win 7 Win 2003 2008 IE 6 IE7 IE8 精品文档 4欢迎下载 网络要求网络要求证书要求证书要求插件要求插件要求 网络畅通安装国路安公司发布的 证书 支持 flash flash player 升 级到最新版本 支持 RDP 协议 4 4 出厂配置出厂配置 4 14 1 网口网口 IPIP 地址地址 网口名称网口名称 IP SubnetIP Subnet 备注备注 运维区域连接地址 eth4 192 168 10 110 255 255 255 0 可管理 提供 GLA 天 玑安全运维审计系统 访问服务 资源管理地址 eth5 192 168 125 125 可管理 带外管理地址 eth7 192 168 127 127 可管理 4 24 2 默认用户及口令默认用户及口令 用户名用户名口令口令证书证书管理方式管理方式备注备注 admin123456192 168 2 7 系统管理员系统内置用户 auditAdm123456192 168 2 7 审计管理员系统内置用户 auditor123456192 168 2 7 审计员系统内置用户 5 5 登录退出操作说明登录退出操作说明 5 15 1 登录系统登录系统 在浏览器中输入 https XX XX XX XX 默认 https 192 168 10 110 回车 精品文档 5欢迎下载 选择客户端已安装的数字证书 进入到 GLA 天玑安全运维审计系统用户登录界 面 如下如所示 图 5 1GLA 堡垒主机用户登录界面 输入正确的用户名和密码 点击 登录 按钮 进入堡垒主机操作界面 5 25 2 退出系统退出系统 点击界面右上角的 退出 按钮 即可退出 图 5 2 退出操作 精品文档 6欢迎下载 6 6 系统管理员操作说明系统管理员操作说明 6 16 1 操作界面说明操作界面说明 一级目录 资源管理 人员管理 授权管理 系统管理 二级目录 资源管理 运维工具 图 6 1 一级目录显示界面 图 6 2 二级目录显示界面 6 26 2 资源配置资源配置 该部分功能支持资源 设备 的增 删 改并以设备为主线 根据不同设 备选择不同的运维工具 支持的协议 根据不同运维工具设置不同的可用命令 策略 针对运维工具以黑名单的形式拒绝某些高危操 作的执行 如 ssh 连接后拒绝 rm ftp 连接后拒绝 delete 资源分级管理 设备信息 运维工具 支持协议 精品文档 7欢迎下载 禁用命令 可用命令 黑名单的试运行 6 2 16 2 1配置运维资源配置运维资源 在没有创建任何资源组的情况下 系统会提示 没有分组 请先创建资源组 如下图所示 图 6 3 没有创建任何资源组 点击 OK 进入增加资源界面 增加资源组 精品文档 8欢迎下载 图 6 4 点击资源组后的 增加 按钮 弹出添加资源组对话框 图 6 5 精品文档 9欢迎下载 相关操作 资源组名 输入字符不超过限制长度和特殊字符 备注 非必填项 增加资源组名称后 查看资源列表 资源组增加成功 1 增加资源 图 6 6 增加资源界面 相关操作 带 号的为必填项 资源名称 输入字符不超过限制长度和特殊字符 资源 IP 通过堡垒主机登录的服务器 IP 地址 资源类型 通过下拉菜单可选择主机类型 精品文档 10欢迎下载 资源组 如果已增加资源组可通过下拉菜单进行选择 审批 此选项是指运维用户运维时是否需要管理员审批 资源描述 非必填项 批量导入资源 按照指定格式例如 图 6 7 编写 excel 文件 批量导入 浏览 选择需要导入的 excel 文件 点击导入 注意批量导入资源时 所导入资源资源组必须是存在的 精品文档 11欢迎下载 图 6 8 2 删除资源组 如果要删除创建的资源组 光标需选中该资源组 然后点击 删除组 按钮 即可删除该资源组并且该资源组下的资源一并被删除 如果要删除资源 勾选需删除资源组下的资源 点击 删除 按钮 该资源即 被删除 精品文档 12欢迎下载 图 6 9 资源列表界面 6 2 26 2 2配置运维工具配置运维工具 资源管理 运维工具 命令列表 选择需要添加命令的工具 如 SSH 点击右侧的 增加新命令 按钮 输入 需增加的命令和命令描述 非必填项 点击 增加 按钮 即可成功增加命令 此项功能是为了用户授权工具时 设置黑名单 提醒或限制用户使用某些重要 的命令 防止误操作 精品文档 13欢迎下载 图 6 10 增加命令集如 在 SSH 工具将新增的 rm 命令添加到 command 命令集中 勾选 rm 命令和 command 命令集 点击 添加到 才弹出框中点击是 就可以将 rm 命令添加 到 command 命令集中 此项功能是为了更便捷的添加更多的命令到黑名单 黑名单作用 提醒或限制用户使用某些重要的命令 防止误操作 精品文档 14欢迎下载 图 6 11 点击更多可查看命令集中的命令并可以删除 图 6 12 增加命令界面 精品文档 15欢迎下载 选中要删除的命令如 ls 点击 删除 按钮或 批量删除 按钮 即可删除 该命令 删除此命令之后如果此命令已经加入某个命令集 命令集中同样会删 除此命令 图 6 13 6 36 3 配置运维人员配置运维人员 人员管理 运维人员列表 增加组 添加角色 精品文档 16欢迎下载 图 6 14 增加角色界面 增加运维人员如 增加运维用户 test 01 用户名不要太长 少于 6 个汉字 认证证书选择客户 端安装的证书 精品文档 17欢迎下载 图 6 15 增加运维人员界面 相关操作 用户名 不能有中文 不能超过限制的字符长度 用户密码 根据系统管理员配置的密码复杂度进行设置 确认密码 与上面的用户密码一致 认证证书 登录的客户端需安装该证书 角色 通过下拉菜单进行选择 联系方式 非必填项 备注 非必填项 带 为必填项 图 6 16 角色和运维人员列表 选择一个角色下的运维人员 点击 删除 按钮 即可删除该运维用户 如果 删除角色 则该角色下创建的运维用户则移动到 默认角色 下 精品文档 18欢迎下载 图 6 17 选中角色可对运维用户采取 禁止登录堡垒主机和禁止运维的两种操作 也可 以再次激活登录堡垒主机和运维两种功能 6 46 4 配置授权配置授权 给角色增加授权 图 6 18 授权管理界面 选择资源组 所有的资源组列表 指定星期 可勾选全部或其中的一天或多天 若与当前星期不一致 运维用户 则无法登录 指定时间 可勾选全部或输入开始时间和结束时间 格式需输入正确 若与当 前时间不一致 运维用户无法登录成功 指定地点 可勾选全部或指定 IP 格式为多种形式 若客户端与指定 IP 不相 符 运维用户则无法登录 是否试运行 是 黑名单无效 否 黑名单有效 黑名单 运维工具配置的命令在用户运维时是不可用 精品文档 19欢迎下载 点击 保存权限设置 按钮即可保存 图 6 19 运维用户受权限限制提示界面 6 56 5 系统管理系统管理 系统管理包括 管理员管理 系统配置 网络配置 版本信息 系统状态 审 批管理 6 5 1 16 5 1 1管理员管理管理员管理 对 GLA 天玑安全运维审计系统管理员进行增 删 改的操作 图 6 20 系统管理员列表 精品文档 20欢迎下载 管理员姓名 输入的名称不超过 30 个字符 用户密码 根据密码复杂度的配置进行设置 确认密码 与用户密码输入一致 联系方式 非必填项 证书认证 选择客户端已安装的证书 备注 非必填项 点击右下角的 增加 按钮 可增加多个系统管理员 选择管理员管理列表中已创建了管理员 点击 修改 按钮 可修改其姓名 密码 联系方式 证书 备注信息 选择已创建的管理员 点击 删除 按钮 即删除该管理员 6 5 1 26 5 1 2系统配置系统配置 系统管理 系统配置 精品文档 21欢迎下载 图 6 21 系统配置界面 时间同步 可开启或关闭 选择开启 同步服务器输入正确的 IP 地址 同步服 务器需开启 ntpd 系统服务 系统时间 如果开启时间同步服务器 系 统时间输入框置灰 系统时间无法配置 如果关闭时间同步服务器 可对系统 时间进行配置 系统超时时间 输入正整数数字 单位为秒 s 密码复杂度 分为低 中 高三个等级 低 密码中至少含有一类字符 中 至少含有两类字符 高 至少含有三类字符 密码长度通过下拉菜单进行选择 5 15 错误登录最大次数 输入 1 5 之间的数字 在登录框中输入用户名 连续输入 的密码错误次数与错误登录最大次数设置次数一致 再次登录后 提示已超过 错误登录最大次数 请 xx 登录 6 5 1 36 5 1 3网络配置网络配置 对 GLA 天玑安全运维审计系统服务器网口进行配置 可修改运维区域连接地 址 资源管理地址 带外管理地址 精品文档 22欢迎下载 图 6 22 网络配置界面 图 6 23 修改网络配置对话框 6 5 1 46 5 1 4版本信息版本信息 该界面显示硬件版本 固件版本 系统版本 产品型号 产品序列号信息 精品文档 23欢迎下载 图 6 24 版本信息界面 6 5 1 56 5 1 5系统状态系统状态 查看 GLA 天玑安全运维审计系统进程数 CPU 占有率 内存占有率 硬盘使用 率曲线图 图 6 25 系统状态界面 选择开始时间和结束时间 可查看不同时间的进程数 CPU 占有率 内存占有 率 硬盘使用率情况 精品文档 24欢迎下载 6 66 6 具体操作说明具体操作说明 具体操作步骤如下 1 创建资源组和资源 如 资源组名称为 resources 资源 192 168 1 167 资源名称 resources 192 168 1 68 资源名称 resources 图 6 26 资源管理列表 2 创建角色和运维人员 如 角色 运维人员 运维人员 test 01 图 6 27 角色 运维人员管理列表 3 给角色授权 精品文档 25欢迎下载 图 6 28 角色授权管理界面 6 6 16 6 1ftpftp 工具工具 首先保证 192 168 1 167 这台服务器有 ftp 的服务 操作步骤 1 给资源选择工具 授权管理 角色列表 增加新授权 选择资源 resources 这个资源 选择 ftp 工具 保存配置即成功添加工具 ftp 图 6 29 给资源 1 配置 ftp 工具列表界面 2 配置单点登录信息 授权管理 角色列表 resources 资源组 点击 单点 精品文档 26欢迎下载 登录 在弹出的单点登录配置信息界面中 选择需配置的资源 填写系统用户 名 root 密码 root123 点击 X 图 6 30 单点登录配置信息 3 使用运维用户登录 GLA 天玑安全运维审计系统 使用角色运维人员下的运维 用户 test 01 登录 选择 192 168 1 167 点击 进入运维 如果资源配置 需要审批 会向管理员提出审批 并填写理由 如果不需审批只需写完运维理 由就可以直接运维 登录 192 168 1 167 这台服务器即可进行相关的操作 在终 端上输入命令 bye 即可退出登录界面 图 6 30 运维用户登录后的资源列表界面 精品文档 27欢迎下载 图 6 31 登录后的操作界面 精品文档 28欢迎下载 图 6 32 正常退出 6 6 26 6 2sshssh 工具工具 首先保证 192 168 1 167 这台机器允许远程 ssh 连接 操作步骤 1 给资源选择工具 授权管理 角色列表 增加新授权 选择资源 resources 这个资源 选择 ssh 工具 保存配置即成功添加工具 ssh 6 33 给资源 2 配置 ssh 工具列表界面 2 配置单点登录信息 授权管理 角色列表 resources 资源组 点击 单点 登录 在弹出的单点登录配置信息界面中 选择需配置的资源 192 168 1 167 填写系统用户名 root 密码 root123 点击 X 精品文档 29欢迎下载 6 34 单点登录配置信息 3 使用运维用户登录 GLA 天玑安全运维审计系统 使用角色运维人员下的运维 用户 test 01 登录 选择 192 168 1 167 点击 进入运维 如果资源配置 需要审批 会向管理员提出审批 并填写理由 如果不需审批只需写完运维理 由就可以直接运维 登录 192 168 1 167 这台服务器即可进行相关的操作 在终 端上输入命令 exit 即可正常退出登录界面 6 35 运维用户登录后的资源列表界面 精品文档 30欢迎下载 6 36 登录后的操作界面 精品文档 31欢迎下载 6 37 正常退出 6 6 36 6 3rdprdp 工具工具 192 168 1 68 这台机器是 windows 系统 操作步骤 1 给资源选择工具 授权管理 角色列表 增加新授权 选择资源 resources 这个资源 选择 rdp 工具 保存配置即成功添加工具 rdp 精品文档 32欢迎下载 6 38 给资源 3 配置 rdp 工具列表界面 2 配置单点登录信息 授权管理 角色列表 resources 资源组 点击 单点 登录 在弹出的单点登录配置信息界面中 选择需配置的资源 192 168 1 68 填写系统用户名 root 密码 root123 点击 X 6 39 单点登录配置信息 3 使用运维用户登录 GLA 天玑安全运维审计系统 使用角色运维人员下的运维 用户 user 登录 选择资源 3 点击 进入运维 如果资源配置需要审批 会 向管理员提出审批 并填写理由 如果不需审批只需写完运维理由就可以直接 运维 登录 192 168 1 68 这台服务器即可进行相关的操作 点击断开 中断连 接后 即可退出登录界面 精品文档 33欢迎下载 6 40 运维用户登录后的资源列表界面 精品文档 34欢迎下载 6 41 登录后的操作界面 6 42 正常退出 精品文档 35欢迎下载 6 6 46 6 4telnettelnet 工具工具 首先保证 192 168 1 167 这台机器启动了 telnet 服务 操作步骤 1 给资源选择工具 授权管理 角色列表 增加新授权 选择资源 resources 这个资源 选择 telnet 工具 保存配置即成功添加工具 telnet 6 43 给资源 4 配置 telnet 工具列表界面 2 配置单点登录信息 授权管理 角色列表 resources 资源组 点击 单点 登录 在弹出的单点登录配置信息界面中 选择需配置的资源 192 168 1 167 填写系统用户名 root 密码 root123 点击 X 6 44 单点登录配置信息 精品文档 36欢迎下载 3 使用运维用户登录 GLA 天玑安全运维审计系统 使用角色运维人员下的运维 用户 test 01 登录 选择 192 168 1 167 点击 进入运维 如果资源配置 需要审批 会向管理员提出审批 并填写理由 如果不需审批只需写完运维理 由就可以直接运维 登录 192 168 1 167 这台服务器即可进行相关的操作 在终 端上输入命令 exit 即可正常退出登录界面 6 45 运维用户登录后的资源列表界面 精品文档 37欢迎下载 6 46 登录后的操作界面 精品文档 38欢迎下载 6 47 正常退出 6 6 56 6 5rloginrlogin 工具工具 首先保证 192 168 2 60 这台机器允许 rlogin 连接 操作步骤 1 给资源选择工具 授权管理 角色列表 增加新授权 选择资源 resources 这个资源 选择 rlogin 工具 保存配置即成功添加工具 rlogin 精品文档 39欢迎下载 6 48 给资源 5 配置 rlogin 工具列表界面 2 配置单点登录信息 授权管理 角色列表 resources 资源组 点击 单点 登录 在弹出的单点登录配置信息界面中 选择需配置的资源 填写系统 用户名 root 密码 root123 点击 X 6 49 图 3 使用运维用户登录 GLA 天玑安全运维审计系统 使用角色运维人员下的运维 用户 test 01 登录 选择 192 168 1 167 点击 进入运维 如果资源配置 需要审批 会向管理员提出审批 并填写理由 如果不需审批只需写完运维理 由就可以直接运维 登录 192 168 1 167 这台服务器即可进行相关的操作 在终 精品文档 40欢迎下载 端上输入命令 exit 即可正常退出登录界面 6 50 运维用户登录后的资源列表界面 6 51 登录后的操作界面 精品文档 41欢迎下载 6 52 正常退出 6 6 66 6 6FirefoxFirefox 工具工具 首先保证 192 168 2 68 这台机器有 8080 端口的应用 操作步骤 1 给资源选择工具 授权管理 角色列表 增加新授权 选择资源 resources 这个资源 选择 Firefox 工具 保存配置即成功添加工具 Firefox 精品文档 42欢迎下载 6 53 给资源 5 配置 rlogin 工具列表界面 2 配置单点登录信息 授权管理 角色列表 resources 资源组 点击 单点 登录 Firefox 不需要配置单点登录 3 使用运维用户登录 GLA 天玑安全运维审计系统 使用角色运维人员下的运维 用户 test 01 登录 选择 192 168 2 68 点击 进入运维 如果资源配置需 要审批 会向管理员提出审批 并填写理由 如果不需审批只需写完运维理由 就可以直接运维 登录 192 168 2 68 这台服务器即可进行相关的操作 在右上 角点击 X 关闭 Firefox 应用 精品文档 43欢迎下载 6 54 运维用户登录后的资源列表界面 6 55 登录后的操作界面 精品文档 44欢迎下载 6 56 正常退出 7 7 审计管理员操作说明审计管理员操作说明 7 17 1 用户管理用户管理 7 1 17 1 1用户状态管理用户状态管理 查看审计管理员和审计员的登录次数 登录状态 有效期开始日 有效期结束 日 登录时间 上次登录时间 精品文档 45欢迎下载 图 7 1 审计用户状态管理界面 7 1 27 1 2审计用户管理审计用户管理 对审计管理员和审计员进行增 删 改等操作 图 7 2 审计用户管理界面 审计员姓名 输入的字符长度不超过 30 个字符 用户密码 根据密码复杂度进行设置 密码确认 与上面的用户密码输入一致 联系方式 非必填项 审计员类型 通过下拉菜单进行选择 有审计员和审计管理员 认证认证 选择客户端已安装了的证书 精品文档 46欢迎下载 备注 非必填项 点击备注后的 增加 按钮即可增加成功 选择已创建的审计管理员或审计员 点击右下角的 修改 按钮 可修改该用 户的姓名 密码 联系方式 审计员类型 认证证书 备注等信息 选择已创建的审计管理员或审计员 点击右下角的 删除 按钮 即可删除该 用户 7 27 2 审计管理审计管理 7 2 17 2 1状态管理状态管理 审计管理 审计状态管理 硬盘写进的数据超过报警阈值设置的数据 数据处理方式有提示警告和覆盖写 入 图 7 3 审计状态管理界面 写进日志的硬盘容量超过设置的报警阈值超过设置的值 提示信息如下 精品文档 47欢迎下载 图 7 4 报警提示 7 2 27 2 2运维回放备份运维回放备份 审计管理 运维回放备份 图 7 5 数据备份界面 处理条件 选择全部或按时间 点击 备份 按钮 则将所有数据备份成一个 文件 点击 删除 按钮 则删除该备份文件 点击 下载 按钮 则将备份 下载到本地 精品文档 48欢迎下载 7 2 37 2 3运维回放回复运维回放回复 审计管理 运维回放回复 图 7 6 备份恢复界面 点击 浏览 按钮 确认上传后 可恢复已删除视频文件 7 2 47 2 4数据导入数据导入 审计管理 数据导入 精品文档 49欢迎下载 图 7 7 数据导入界面 选择以前导出的数据表如 用户访控信息表 选择导入的数据表的名称 tb log res 7 2 57 2 5数据导出数据导出 审计管理 数据导出 精品文档 50欢迎下载 图 7 8 数据导出界面 选择需要导出的数据表 选择 excel 格式导出 精品文档 51欢迎下载 8 8 审计员操作说明审计员操作说明 8 18 1 审计管理审计管理 8 1 18 1 1系统操作日志系统操作日志 审计管理 系统操作日志 图 8 1 用户操作审计管理信息界面 可对用户操作审计日志的操作名称 可模糊查询 操作者 可模糊查询 用 户类型 时间 操作状态进行查询 并可将日志导出到 Excel 表 保存在本地 8 1 28 1 2运维操作日志运维操作日志 审计管理 运维操作日志 精品文档 52欢迎下载 图 8 2 运维操作日志界面 可对运维操作审计管理信息的操作名称 可模糊查询 操作者 可模糊查询 用户类型 时间 操作状态进行查询 并可将日志导出到 Excel 表 保存在本 地 8 1 38 1 3运维页面配置运维页面配置 审计管理 运维页面配置 功能 配置系统操作日志和运维操作日志显示列表例如配置运维操作日志页面 的列表 用户操作审计管理页面 更改配置 图 8 3 用户操作审计管理页面 精品文档 53欢迎下载 设置只显示操作者 点击 保存 图 8 4 显示列名只有 操作者 图 8 5 系统操作日志页面显示只有 操作者 精品文档 54欢迎下载 图 8 6 8 1 48 1 4运维统计报表运维统计报表 审计管理 运维审计报表 报表类型选择会话概要数量时间默认点击 查询 已有 3 次 ftp 运维 2 次 telnet 运维 1 次 SSH 运维登录 1 次 rlogin 运维登录 图 8 7 运维审计报表 报表类型还可以选择 主机会话数量 用户会话数量 用户登陆次数 精品文档 55欢迎下载 图 8 8 选择 主机会话数量 图 8 9 主机会话数量 选择 用户会话数量 精品文档 56欢迎下载 图 8 10 用户会话数量 选择 用户登陆次数 图 8 11 用户登陆次数 8 28 2 运维回放运维回放 8 2 18 2 1回话审计回话审计 精品文档 57欢迎下载 审计管理 回话审计 可对运维操作审人员的用户名 可模糊查询 资源 IP 操作时间查询 图 8 12 运维操作日志界面 点击查看指令会显示运维用户所使用的运维指令 图 8 13 8 2 28 2 2视频回放视频回放 视频回放只是针对 rdp 和 Firefox 工具的视屏录制 选择需播放视屏所在行点击 播放 按钮 弹出视频播放窗口 可查看运维人 精品文档 58欢迎下载 员进行的具体操作 图 8 14 点击 查看 显示键盘的输入 图 8 15 精品文档 59欢迎下载 9 9 故障判断故障判断 9 19 1 安装完服务器后客户端所需操作安装完服务器后客户端所需操作 安装国路安公