网神SecFox运维安全管理与审计系统-操作手册【V10.11.1】

网神SecFox运维安全管理与审计系统运维审计操作手册xSecurityManagementSystem网神信息技术(北京)股份有限公司权说明说明等相关内容归网神信息技术(北京)股份有限公司所有。本文中的任何部分未经网神信息技术(北京)股份有限公司(以下简称“网神”)许可，不得转印、2006-2016©版权所有网神信息技术(北京)股份有限公司北京海淀区上地开拓路7号先锋大厦二段1层2Section1F,XianfengBuilding,No.7KaituoRoad,ShangdiInformationIndustryBase,HaidianDistrict,Beijing客服热线(CustomerServiceHotline)：400-610-8220传真(Fax)：邮编(PostCode)：100085明本文档配置案例环境中使用的网神SecFox运维安全管理与审计系统版本为LegendsecSecFoxSecurityManagementSystem 1 二、单点登录(SSO) -5-2.1单点登录(SSO) -5- 管理 -10- 4.1角色管理 -11- 5.1.1.资源管理界面 -13-5.1.2.功能说明 -13- .1指令字对象 -18- - - - - - - - -密码策略 -22- - - - -禁止策略 -24- - - 理 -26- 7.1.4规则的锁定和注销 -28- 授权功能说明 -28- 申请功能说明 -29- 9.1.1.界面 -30-9.1.2.功能说明 -30-9.1.3.操作描述 -30- 9.2.1.界面 -31-9.2.2.功能说明 -31-9.2.3.操作描述 -31- 2.9.界面 -32-10.2.10.功能说明 -32-10.2.11.操作描述 -33- 2.1.界面 -33-10.2.2.功能说明 -33-10.2.3.操作描述 -34- 3.1.界面 -36-10.3.2.功能说明 -37-10.3.3.操作描述 -37- 1.1.界面 -38-11.1.2.功能说明 -39-11.1.3.操作描述 -39- 1.1.界面 -40-12.1.2.功能说明 -40-12.1.3.操作描述 -41- 2.1.界面 -41-12.2.2.功能说明 -42-12.2.3.操作描述 -42- 1.1.界面 -43-13.1.2.功能说明 -43-13.1.3.操作描述 -44- 2.1.界面 -44-13.2.2.功能说明 -44- 3.1.界面 -45-13.3.2.功能说明 -45- 4.1.界面 -46-13.4.2.功能说明 -46- 5.1.界面 -46-13.5.2.功能说明 -47- 6.1.界面 -47-13.6.2.功能说明 -47- 7.1.界面 -48-13.7.2.功能说明 -48-13.7.3.操作描述 -48- 8.1.界面 -49-13.8.2.功能使用 -49- 9.1.界面 -49-13.9.2.功能说明 -50-13.9.3.操作描述 -50- 2.界面 -57-14.2.13.功能说明 -57- 2.1.界面 -57-14.2.2.功能说明 -58-运维审计系统是内控解决方案的重要组成部分，部署在企业的内部网络中，保护企业内部核心资源的访问安全。令进行命令阻断，过滤掉所有对目标设备的非法访问行为。用户名：也叫主帐号，使用运维审计系统的用户统称为用户名。策略限定只能由运维审计系统直接理员及用户进行身份认证，以及策略校验，从而完成登录。GE1：10.0.0.1帐号/协议”。2.1单点登录(SSO)2.1.1界面2.1.2功能说明2.1.3操作描述点登录/回访控件”中下载单点登录控件程序；就可以使用RDP访问资源，被管控等功能。点登录控件及工具安装2.2.1界面2.2.2功能说明2.2.3操作描述3.1.1界面3.1.2功能说明3.1.3操作描述3.1.4示例3.2.1界面3.2.2功能说明3.2.3操作描述理4.1.1界面4.1.2功能说明角色管理是系统管理员定制系统角色的模块，可以对不同角色分配相应权4.1.3操作描述用户认证成功登录系统后，点击导航目录中的角色管理进入角色管理页面。添加角色：点击添加角色按钮，进入角色信息编辑页面。如图组或者给单个用户进行授权，让该组。5.1.1.资源管理界面能说明数据库(独立)、数据库(系统)、网络设备(Radius)、网络设备(Local)、web5.1.3操作描述5、在所属组，给资源选择相应的组，以便管理(此为可选项)。号后面标有“ˇ”如果错误账号后5.1.3.2添加数据库资源eckaction5.1.3.3各种资源类型配置特别说明开。如果使用代理程序连接，则不必配置管理员和管理员密码即可数据库(独立)，此处的独立数据库指帐号和操作系统不共数据库(系统)，此处的系统数据库指帐号和操作系统共用应用策略，策略才能生效。6.1.1界面6.1.2功能说明成为不同的策略。主要包括允许策略、禁止策略两种。6.1.3操作描述6.2.1界面6.2.2功能说明字对象、地址对象组合成为不同的策略。主要包括允许策略、禁止策略两种。6.2.3操作描述时间访问对象添加页面，选择相应的时间段。信息包括：对象名称、对象描述、对象状态、具体时间(具体时间包括三种方式：按周、时间段、时间点)，填写间对象的添加。6.3.1界面6.3.2功能说明访问地址对象，用于限制主帐号访问系统及访问资源时使用的客户端地址。6.3.3操作描述6.4.1界面6.4.2功能说明6.4.3操作描述6.5.1界面6.5.2功能说明6.5.3操作描述6.6.1界面6.6.2功能说明允许策略，主要由地址访问对象、时间访问对象、指令对象三者组合而成，它是用于同时授权给用户和从账号，允许用户在策略所允许的时间操作地址对。6.6.3操作描述时间对象、地址对象、指令字对象，填写完毕后点保存完成允许策略的添加。6.7.1界面6.7.2功能说明禁止策略，主要由地址访问对象、时间访问对象、指令对象三者组合而成，象，并禁止使用策略指令对象。6.7.3操作描述时间对象、地址对象、指令字对象，填写完毕后点保存完成禁止策略的添加。7.1.1界面7.1.2功能说明资源协议的授权，并且可以关联相关的策略进行访问资源限制。授权信息：对用户或用户组进行资源的相关授权。7.1.3操作描述7.1.4规则的锁定和注销拉列表的选项(包括注销规则、锁定规则、解锁规则三项)，点击执行按钮，就8.1界面8.2临时授权功能说明等。临时授权申请方式通过Web页、邮件及短信(短信网关及短信猫)的方式呈交对应设备负责人审批.8.2.1操作描述8.3指令申请功能说明登录，输入该指令时，该信息会出现在指令申请列表中.4二次申请功能说明：9.1.2.功能说明9.1.3.操作描述件点击查询按钮，可以查找满足条件的日志信息。9.2.2.功能说明于字符型的资源(ssh，telnet等等)，有三种审计展现形式：内容、命令、回展现方式，点击监视可以实时查看资源使用者对资源的操作过程。9.2.3.