明御运维审计与册风险控制系统用户手册

明御®运维审计与风险控制系统杭州安恒信息技术有限公司明御®运维审计与风险控制系统用户手册 杭州安恒信息技术有限公司目录明御®运维审计与风险控制系统 前言章节概要符第一章产蛋品简介扛介绍先明御刚®住运维审计与藏风险控制系出统（DAS件-USM）誉的主要功能搭和目的。凡第二章概腔念阐述泊描述实现证明御扇®驴运维审计与鹿风险控制系子统（DAS肾-USM）半的相关技术辽原理。逼第三章系逮统基本信息斧介绍狂明御缘®顾运维审计与权风险控制系屋统（DAS帽-USM）黎的初始信息风，以及一些洞基本情况。古第四章羽用户和用户外组桑介绍明御推®异运维审计与戏风险控制系扶统（DAS诉-USM）掉用户和用户撑组管理相关芬的功能细节液。较第五章哲洗资产佳介绍明御辩®稼运维审计与非风险控制系微统（DAS拌-USM）屈资产管理相蓝关的功能细黑节。问第肉六永章策略间介绍明御滚®门运维审计与胳风险控制系孩统（DAS肠-USM）绘的策略功能夫以及相关的甜使用配置。缴第制七胜章龟审计降介绍明御竟®拌运维审计与踢风险控制系芳统（DAS限-USM）侦针对运维审缘计提供的历夏史回姨放阶及报表统计嚼。惭第八科章播系统站介绍明御忙®株运维审计与俘风险控制系最统（DAS母-USM）侨基本功能使们用配置相关呈的细节。疤第乏九西章箩运维周介绍沾明御则®腿运维审计与码风险控制系心统（DAS叔-USM）洞的会话管理纹和单点登录陷功能。商第十章帝运维授权农介绍宽明御近®夸运维审计与贼风险控制系屡统（DAS猴-USM）桶的隐运维授权和暴未授权登录领功能。捆适用兔范围和先决塑条件摆本手册旨在堂为IT审计游员、IT顾监问和安全专唤家提供可靠啊的服务器管刮理解决方案肢，同时可以晴帮助IT决阅策者应对各架类法令法规叠（如SOX幸、PCI、偿企业内控管扇理、等级保聚护、ISO勺/IEC怜27001咳等）。门要成为一个我合格的境明御迷®申运维审计与集风险控制系适统（DAS装-USM）神管理员，必去须具备以下金技能：泥基本的系统黑管理（悉Windo科ws贞、界Linux蒙、罚Unix黎以及各类网脊络设备）知刑识趴熟悉计算机持网络、誉TCP/I边P放协议以及常奥用网络术语支持信息调杭州安恒信测息技术有限士公司网址：律电话亿：+86-币0571-怎28860猾999桥传真句：+86-疮0571-栗28863漫666消邮编怪：3100论51愁地址降：杭州市滨乒江区通和路叛68号中财宪大厦15层吩E-mai薄l丹：supp雕ort@d枣bapps枯ecuri场ty.co渠产品简介产品概要未明御冈®谁运维审计与辨风险控制系偿统（DAS馒-USM）遣是安恒信息悲结合多年运钉维安全管理毛理论和实践镰经验积累的急基础上，结哈合各类法令扰法规（如S油OX、PC何I、企业内套控管理、等么级保护、I淡SO/IE辱C270鹊01等）对舟运维审计的壤要求，开发秤具有自主知至识产权的运废维审计控制息系统。系统遥采用自主研蝇发的B/S激架构模式，橡集统一资产轿管理与单点脂登录，支持字多种字符终哥端协议，文彼件传输协议姜，图形终端贼协议的全方征位风险控制配统一运维安圈全管理与审同计产品。脱明御摘®哨运维审计与对风险控制系跃统（DAS佩-USM）醒是一种符合返4A(认证亡Authe图ntica谢tion、托账号Acc忧ount、史授权Aut镜horiz项ation惰、审计Au撕dit)的温统一安全管医理平台，系舒统具备强大誉的输入输出畏审计功能，耕其主要体现慈以下几个方虎面：挂在网络访问黄控制系统（浓如：防火墙闯、带有访问营控制功能的剑交换机）的立配合下，成箱为进入内部撕网络的一个份检查点，拦捧截对目标设菠备的非法访丸问、非法操压作等行为难高性能抗网恰络攻击，具彼备很强安全创防范能力玉支持券Telne摩t贤、生、谜S鬼、伞RDP玉等多种网络姥协议近支持Rem毕oteAP把P，可勒通过色Remot耕eAPP功箭能审计Wi葵ndows羞应用程序操萌作家集成统一的参账号管理、棉身份认证、壁资产义授权、主机复运维功能能城用户只需一兆次登录，就耀可以无需认幅证，善安全访问抱被授权的羡多种应用贼具备强大的兵运维操控、脑实时审计、怠历史查询、骗操作还原功月能泽细粒度的访漠问控制，最窃大限度保护阵用户资源的招安全器提供丰富的坊报表展示和聚报表导出功楚能目明御程®摇运维审计与持风险控制系哀统（DAS蜘-USM）起广泛适用于台需要统一运醉维安全管理思与审计的政演府、金融、染运营商、公潜安、能源、巴税务、工商俱、社保、交移通、卫生、聚教育、电子卧商务等行业趴客户。为政梦府部门、金佣融机构、企损事业单位、剖商业组织等美提供了完整姐的统一安全拌管理平台解袋决方案，使宇客户在面对氏高复杂度的巴内控授权、于运维操作审卵计、法律法来规合规性审撑查时，能够惭实施完善的蚀解决方案。纱部署捆明御肺®偿运维审计与脊风险控制系燕统（DAS怒-USM）赌，能够极大亦的保护客户膏内部网络设聚备及服务器乖资源的安全喝性，使得客翼户的网络管挎理统一化、数合理化、专蛋业化、塘信息化。应用场景弱满足政策、链法规需求棋：杠明御胃®悉运维审计与百风险控制系宇统（DAS老-USM）丝能满足各类惊法令法规（碌如SOX、稠PCI、企酿业内控管理绕、等级保护文、ISO/遣IEC2昏7001等榜）对运维审毙计的要求。过例如，管理慧员对服务器津拥有超级用填户的权限，虽能跨过业务壁应用直接对锹数据进行各夺类操作，并明删除相关日贝志。部署虫明御吹®暮运维审计与蜘风险控制系滚统（DAS恶-USM）漂后，能够达泄到控制管理秋员对服务器焰的访问，并谊且燥提供丰富的剩日志和审计喷功能，对所倘有运维操作瘦能达到很好写的施审计柜、监控眼、控制辨和萝历史粮回放伸效果。例管理外部I毯T运维人员孔：许多公司取聘请了外部秀IT运维人蒸员来进行各鞠类服务器和怪设备的配置婶、维护和抽管理，这些呼服务器中可野能包含着重竭要的邮件、强客户信息和免关键业务服吩务渐，这种行为狂实际上意味麻着公司需要可绝对信任外串部逃IT运维人如员。在这种土情况下，拥合有可靠的外聚部设备来监太控、审计信运维操作就分显得至关重长要。部署缴明御井®筹运维审计与炸风险控制系头统（DAS榴-USM）龙后，既能满蓄足对碎IT运维人估员越所有操作的荣记录和回放地，又能实时党监控与阻断如在线转IT运维人缩员袄，达到对外瓶部IT运维欧人员操作的肿全监控。序远程管理的请控制窄：许多公司交都毙拥有但需要在互联羞网上远程管猾理的服务器对和轿设备，送部署检明御级®俱运维审计与放风险控制系阵统（DAS交-USM）车，迹更早好的强化对灵服务器或设妻备的安全管黄理，追踪每棍次运维操作煤的具体细节常。加文件传输血协议更控制批：案明御杯®沉运维审计与运风险控制系迈统（DAS嗽-USM）仿能类对等塞文件传输披协议的支持芒，达到对文飘件传输整个郊过程的档审计和监控蔬，客户利用名此功能有效误的防止重要存数据外泄，狐丰富的审计慧功能，快速寒追踪定位问涌题全和哀疑点饿。聚SSH、嘉TELNE汗T、剃RDP协议衡控制侮：汪明御苗®勇运维审计与童风险控制系相统（DAS项-USM）丰能芽对SSH、唱TELNE途T等字符控蹲制协议的支渣持芬，刷利用自身技至术优势，添无论促对加密协议涂（菊如SSH、遮RDP都是迹采用了严格暖的加密方式偶）夕或热非加密协议音（如TEL悔NET）贱都能实现完千全的监控和财事后审计。卧让用户对S侦SH、肯TELNE脆T、袍RDP等协巧议的监控和支审计托操作悠更加简单和礼易用。码应用中心石：栏明御睡®骨运维审计与粪风险控制系栗统（DAS背-USM）份的应用托管踢功能，可以习实现速Remot股eApp标应用程悼序的托管，末同其他协议均一样，可以耍对其进行完森全的实时监扁控、历史回笨放和彼审计功能。疮使用应用托郑管，将可以助进行更多，算更大范围的判运维审计徐，如Off末ice、O定racle充数据库、M烤ySQL数帖据库、Op竿enVNC酒远程管理系婶统、浏览器堤等除多种润应用程序。概念阐述架构原理懒明御问®祖运维审计与弱风险控制系导统（DAS途-USM）买管理和审计阶功能基于B桃/S架构，水使用HTT挣PS和SS翠L加密协议供进行通信垮。系统药基于应用层冈代理技术，虑使用钉“芽中间人脆”期来达到控制礼和解密Se异cure勺Shell眯（SSH）直、Secu安reCo协py（SC图P）、SS尝HPr回otoco柳l（SFT犯P）、Re仍mote河Deskt角op（RD红P）、Te饰lnet、元Prot寒ocol莲（FTP）妻等协议会话再。死明御珠®膜运维审计与会风险控制系傻统（DAS边-USM）广将一个连接伟分成两个连屑接（客户端遵到DAS-傍USM，D兆AS-US喇M到服务端插），因此服秩务端和客户橡端之间是没捉有直接的数元据传输，吊既保证了数刊据的可靠性敢，同时恰所有会话都识完全控制在爽明御志®躁运维审计与夕风险控制系顺统（DAS蜻-USM）袄中。畅明御导®逆运维审计与愁风险控制系里统（DAS雨-USM）煌完全构建于存OSI模型眠的第7盒层（应用层券），所有的减通信都必须搜符合对应的计协议标准。记对于非煌标炭协议准或搭异常的通信盟，之明御贩®迫运维审计与路风险控制系降统（DAS么-USM）岗将完全拒绝拿，以免客户给资产遭受攻遥击。因此，斧对于未知攻污击或温远程漏洞利光用等风险，弹明御筑®晃运维审计与吴风险控制系猫统（DAS距-USM）克都有非常好耳的抵御能力门，使各类资耐产更加安全比。灶明御诸®逮运维审计与椒风险控制系厚统（DAS驶-USM）泽完全控制了蹈各类会话，随在许多怎会话建立初态期，需要协围商各类嫩协议的畅加密参数，出明御烛®失运维审计与伟风险控制系铜统（DAS险-USM）预在会话协商宫阶段禁止使幸用一些弱安却全参数，以狼此达到加强燕会话通信的慨目的，形成鲁防御攻击的劝有效屏障。捞明御萌®次运维审计与用风险控制系饼统（DAS棍-USM）弱拥有黑白名塌单访问策略喇，可以严格冈限制资产的军访问，策略阿内容包含访乡问规则库，域行为规则库源，审计规则机库和策略配乞置。态明御功®畏运维审计与筛风险控制系刷统（DAS谁-USM）每提供了统一案帐户管理功省能，将运维缓人员与资产胆用户完全区沾分开。系统泽提供了单点轧登录功能，晃可以快速让悬运维人员进问行多台设备疼的运维管理际操作，同时霞运维人员不惑需要知道资贱产帐户的密狱码等信息。权限模型跟明御弹®姑运维审计与每风险控制系吉统（DAS戏-USM）丈内设沈三层用户脂组模型，系朝统预设苍默认管理员详组、系统管篮理员组、审第计管理员组牲、运维管理晚员组即、运维操作嗓员组肚，各管理狂员组数分别拥有不添同级别的用村户触。禁用默认时管理员，使跃管理达到三陪权独立，增饱强了管理操曲控性，同时顶降低了管理颗独权风险。迈权限模型分拴配如下图所他示：呀权限模型传说明诸如下碍：昂最高级别籍：脉admin篇默认管理员墨组棚预设妇“恐admin租”扇用户交拥有系统所关有权限耐默认管理员霞admin根可以管理盼“肥系统管理蓝员械组此”母并烤创建俘“册系统管理员腐”爪默认管理员幻admin磨可以管理麦“旷审计管理昼员席组亡”再并羡创建赔“碑审计管理员胃”天默认管理员遇admin烈可以管理朝“猾运维管理牵员层组板”士并姓创建桑“艘运维管理员晌”鹅二层管理组蛛：晨系统管理售员例组、审计管泼理午员蓝组、运维管即理薯员鸽组稿系统预设充：猫系统管理室员石组、审计管桃理施员腥组、运维管掘理治员拥组援进行古三权惜分离呜系统管理袖员怀组预设必“互syste抚m叨”消系统管理员蠢，拥有系统控管理员所有吹权限省(如上图)班审计管理员遮组预设描“雷audit血or满”抱审计管理员菌，拥有审计盏管理员所有伞权限朋(如上图)漠运维管理员母组预设旱“闯opera蔬tor扰”术运维管理员腰，拥有运维达管理员所有方权限衡(如上图)售系统管理尾员价组悟“响系统管理员箭”符可以再创建晒“甜系统管理员匀”假及探“价系统用户组盏”划审计管理阳员奖组趟“患审计管理员掠”恢可以再创建冷“玩审计管理员班”畜及惧“韵审计用户组影”膝运维管理邻员茶组絮“啊运维管理员下”泄可以再创建啊“拜运维管理员有”承及讨“伐运维用户组艇”愤三层管理组酱：系统用户押组、审计用由户组、运维薄用户组倒系统用户组铺“预成员举”妇拥有拣“对系统权限众”煎审计用户组柿“哀成员济”联拥有膨“胃审计权限历”腹运维用户组屋“矛成员税”区拥有极“货运维权限帽”部署模式研明御忌®绩运维审计与绞风险控制系淹统（DAS火-USM）姐使用旁路模顽式部署在信六息系统中。木旁路部署模赖式所有叨通信略端口都可单兆独或者共同甘使用（共同程使用只能接歉在同一台交纹换设备上）阔，厅通信鲜端口需要配逝置IP，共睡用网络配置其，采用负载惭均衡模式。盏在旁路部署黎模式下，为俊了更高的安专全性，可以太在防火墙、捧路由器或资方产上设置规兔则，只允许哨通信匪端口的IP现连向反主机，禁止召用户直接登景陆主机曲。哥支持的协议照和客户端峡明御鹅®谢运维审计与饲风险控制系春统（DAS缸-USM）摊支持以下协盘议：拣Secur概eShe倍ll突（赛SSH袭）意Secur放eCop邮y求（亦SCP贴）灭SSH查Proto默col浮（宅SFTP阻）加Remot载eDes赶ktop污（猾RDP障）挎Telne斗t难Prot侨ocol挖（标FTP穴）兵明御章®艳运维审计与播风险控制系狱统（DAS另-USM）血稳定哨支持以下客源户幸端：燃PuTTY幻（忆0.59叛及以上版本贫）凝饼（观测及以上版本间）佳WinSC过P君（霞漂及以上版本担）凑Flash车FXP找（弦素及以上版本驾）艺Secur常eCRT壤（厉埋及以上版本蒙）狡Secur狡eFX（5砌.1.3及栽以上版本）幅XShel盏l（3及以伞上版本）陈WinTe蔽lnet昏(Wind易owsXP剂/2003腐/Vist财a/7/2捐008系统乒自带平，风6.1及以饺上版本反)晋m藏stsc骤（哪Windo袖wsXP涂/2003芹/Vist阁a/7/2毕008舍系统自带号，6.1及笛以上版本冈）浆系统基本信胞息短出皆厂匀默认信息遗默认管理员董初始资帐户坐：选admin往蒜叼默认俩密码：话1q2w3趋e烤默认系统管委理员初始账臣户：命syste塌m臂盲号默认掀密码：走1q2w3厚e4r昼默认鲜审计键管理员初始俱账户：未audit热or代办车默认彼密码：吗1q2w3或e4r观默认搬运维巷管理员初始辞账户：暖opera腰tor睁幕槽默认锐密码：竿1q2w3息e4r谊默认管理口植IP：庭172.1闭滩/255.劲255.2岔55.0动默认部署模型式：枪旁路部署晚默认认证配转置：且本地认证产品部署外观示意图前段面板破明御速®允运维审计与袜风险控制系派统（DAS遭-USM）伏有多种的硬换件型号，以萄下为典型机券型的前端面坦板接口示意蛮图。旱USM10验00颤接口示意图仁：启USM10腥00款接口示意图修：京USM兴5窑00绳接口示意图冰：奶USM逐2扰00愧接口示意图误：树面板指示灯宜和各接口含盾义：互PWR:电里源指示灯妄HDD:硬卸盘驱动器指肤示灯宏RESET鸡:重置按钮峰P1、P2谅、P3、P滴4:数据口青HA：HA足端口虾ADMIN破:管理口镰CONSO厦LE:串口昆SECKE赛Y:USB句口连接线缆连接电源线喊将系统电源西线的一端插朵到系统后端柔面板的交流院电源插孔上嫩，另一端插悬到外部的交拍流电源插座历上。开启系词统后端面板批的开关按钮蚕后，前端面击板的电源指烂示灯显示为方绿色，表示守开机成功。灾连接数据口僵线畅使用交叉网眠线将系统的相P1数据口现连接到交换窑机上配置IP潜连接好电源笨线和数据口河线后，开启芹电源，系统因启动后可以旬使用默认（俩出厂）IP坟地址登录系丹统。若系统去默认IP无赌法连接，可盟以通过串口逃终端修改系乒统IP地址胞。疗使用串口线签连接系统C饭ONSOL街E口静使用min井icom(副*nix)夏、putt源y或Sec舰ureCR厕T等支持串盛口通信的工然具连接到系排统串口终端要，串口默认劣连接参数：勒波特率：1凤15200脱8N1，字极符编码：U薯TF-8画输入密码登办录系统肠输入1，可稿以查看当前复网络配置径输入1，可挣以修改系统峡IP地址电使用浏览器彩，通过HT撒TPS方式泳访问系统登录音登录劫明御胀®矿运维审计与馅风险控制系焦统（DAS宁-USM）棋需要正确的圾用户名、密脂码、验证码亦，细其中一个虹错误则不能冒顺利颤登录系统。登录系统营开启患浏览器，输脊入听，点击回车既进入系统登网录主页面防在用户栏输应入正确的用弱户名，在密冶码栏输入惭正确的密码雪，输入图片坦中的验证码鱼，点击歉“婶登录队”晃成功鹿登录系统坚注：都用户初次使僵用系统，需偏要先修改密讽码。新密码碎可以和原密却码保持一致曾。助用户和用户赔组恒明御驼®俭运维审计与侨风险控制系膀统（DAS蓄-USM）化提供了统一穿的用户管理笛模块歉。管理员不胁仅可以集中已管理用户，驱还可以根据件用户组为用焰户划分不同灾的权限。管艘理员可以建介立用户过期损时间，锁定肉或删除失效牺的用户。用户管理止通过楚明御®运维刚审计与风险势控制系统独（DAS-数USM）的技用户管理偷功能，腾可以集中管动理用户。窗用户只能对燥本组和子组惠用户进行管浪理液。励具有拌“奖用户和用户秀组管理荡”夸权限的用户娘才能进行新炮建、编辑、昌删除动作，汽具有社“夜运维授权厦”铅权限的可以浇查看用户。新建用户锣在桨明御®运维狼审计与风险昨控制系统小（DAS-冤USM）递上使用新建厦用户功能，语会创建一个帅本地啦认证季用户。新建清用户完成以奸下步骤：信点击挽“遥用户凉”视-逐>狮“唇用户管理卵”边->铸“折新建用户如”理，进入新建熔用户页面钩在用户名处钓输入用户名缴，密码处输矛入用户密码万，再次输入镇用户密码。梦用户名不能男包含程/\[]”催:;|<>圈+=,?*漆字符；站用户密码的调复杂度由密纪码僻强度惠决定。型在用户组处泛点击董下拉杜按钮氧，选择用户绪组梁。该顷用户让成为纷选择赤用户组的一饮员，具有用慨户组的权限每。辞选择用户状帆态，锁定的坛用户不能登润录系统。首选择过期时显间。设定用妥户的有效期乔，超过有效永期，用户不劈能登录系统昏。该用户需赏要登录系统把需要找管理撕员修改过期翻时间。禁用德过期时间，肚请将过期时斤间留空。塘编辑登录I星P范围。设闷定用户登录迟的有效IP匀范围，在范贪围外的IP馒地址不能登花录系统。稍根据需要设阁置登录时间讯限制。登录虽时间限制开披启时，用户锦只能在登录颗时间有效期蓝内登录系统情输入其他选升项，选填悬注：在手机夺处输入手机秒号码，当双原因素认证开辰启时，该用死户登录系统蜻不需要再次弦输入手机号丹码韵。佛若手机处留叛空，当双因印素认证开启慢时，需要输杨入手机号码摊。碎点击摧“罢创建用户火”易完成用户的眉创建。编辑用户泽在沿明御®运维术审计与风险延控制系统碗（DAS-掀USM）淘上使用编辑值用户功能，出可以修改用仍户信息。编治辑用户需要忙完成以下步沿骤：偶点击姥“蒙用户吩”乒->刑“法用户管理协”逗，进入用户来列表页面欺在用户列表论中找到要编周辑的用户，其点击倍用户名装点击骤“惰编辑用户奏”屠按钮似进行用户编绑辑年根据页面提哈示授编辑寇用户信息注：斗编辑用户剪不能修改用妖户的用户名状。该修改用户的矛认证模式，煤必须填写密叶码。并admin舟不能改变认雕证模式。摇修改手机，小用户二次登宾录时，设备按会向修改后旗的手机发送震验证码。薯点击孤“盘编辑用户犁”辉按钮完成览用户的编辑删除用户纳在吓明御®运维胡审计与风险剪控制系统侮（DAS-式USM）撕上使用删除错用户功能，糊可以删除本赚地用户、A按D认证用户慌、LDAP怕认证用户录、RADI捎US认证用准户炎。删除用户虚需完成以下地步骤：解点击冶“薪用户藏”壮-赢>释“批用户管理夹”悔，进入用户补列表页面柜在用户列表填中勾选练要删除的用博户咳点击悦“秩删除洪”哲按钮完成删旺除债操作导入用户桂在钩明御®运维穗审计与风险纺控制系统臣（DAS-怕USM）振上使用导入构用户功能猜，可以畅实现像批量添加用敏户或修改用捞户信息懂。友导入用户需餐要完成以下冷步骤：犬点击洲“舌用户架”娇-括>型“夜用户管理烦”后在用户管理往页面点击等“浙更多操作洞”锹->全“吓导入用户盾”氧按钮透在导入用户匆页面点击树“建上传文件鼓”关按钮坊选择用户认扮证模式，矮根据需要蹦点击碎“胳导入选择元”衔或也“妇导入全部娇”姨导入用户注：技不能导入a贫dmin账训户举，用户织只能导入本跨组及子组用衬户，不能导领入别组已存什在用户熄勾选芬“猎覆盖已有用陈户番”竭可以导入系担统已经存在绿的用户，导水入的用户信怪息覆盖用户骆的原信息。干导入用户不干会改变用户羡所属组和认卧证模式。武导入本地认片证用户时，色用户名和密疗码字段为必暗填字段。导核入其他认证努模式用户，疯则只需填入影用户名字段导出用户忘在浪明御®运维住审计与风险绝控制系统智（DAS-代USM）炕上使用导出告用户功能伙，可以对系毕统中的用户镰备份，方便炊下次导入用银户虎。锤用户只能导肃出本组、子纳组及未分组惜用户。海导出用户请裁完成以下步参骤：闻点击李“蔽用户裳”房->悉“扰用户管理锤”瓣在用户管理右页面点击序“诱更多操作茅”盘->侄“肿导出用户遮”独按钮妻保存下载文驱件近注：导出用紫户只能导出献用户名、密川码、姓名、陕工作部门、脆邮箱、手机桥信息搜索用户膊搜索用户骄可以垦对用户实现比模糊搜索，肢通过模糊搜聚索实现用户袋的快速定位巧查找便。步骤如下誉：赴点击趋“钱用户削”羽->尊“烘用户管理胞”周，进入用户苗列表页面纱在用户管理影页面右侧匪“盗搜索栏鹅”蒜输入要查找颗的用户烛点击机“盈搜索笛”厨按钮完成财用户聋搜索支激活/锁定茂用户奔明御®运维叔审计与风险乎控制系统炊（DAS-影USM）降通过激活/谎锁定用户来袭控制用户登蜓录，钱被锁定清的用户将虏不能登录系繁统，激活后惑可以正常登萝录辫。显激活/锁定抄用户请完成指以下步骤：联点击批“握用户初”茎-业>墨“回用户管理茂”据，进入用户今列表页面秃在用户列表蛋中铸勾选抹要蓄激活或作锁定用户撒根据需求，特点击迁“箱激活警”相或督“匠锁定寇”朝按钮完成本有次操作厘批量为纽用户湖修改痛用户组邪明御®运维扯审计与风险怎控制系统明（DAS-摧USM）将通过未修改皮用户的或用户组来灿改变用户的附权限落。眠点击武“肝用户聋”谈->樱“爸用户管理察”垄，进入用户毅列表页面枪在克用户列表中冲勾选要修改违的用户哗点击纽“溜改变用户组翠”点按钮，胁修改用户背所属赔的宅用户组互AD用户管怒理仅明御®运维有审计与风险伍控制系统颤（DAS-芬USM）抄不仅能管理笑本地用户，不也可以通过拔连接外部的涨AD瓶服务器对系店统进行管理雹，见10.倒5.4许、10.5旅.5面章节产LDAP用因户管理骨明御®运维叔审计与风险肺控制系统碍（DAS-涂USM）歼不仅能管理犹本地用户，开也可以通过懂连接外部的括LDAP铲服务器对系跳统进行管理葬，详见10记.5.2、必10.5.甩3章节。胜RADIU五S用户管理鹊明御®运维鹅审计与风险纵控制系统京（DAS-步USM）栗不仅能管理逝本地用户，纵也可以通过摘连接外部的亲LDAP服珠务器对系统纤进行管理，挣详见10.涉5.6章节用户组管理且通过念明御®运维息审计与风险限控制系统降（DAS-嫌USM）的表用户碰组味管理舞功能，树为用户划分迟不同的权限向。新建用户组局点击轻“阳用户速”洪-邀>常“狗用户组管理航”在->胖“蜂新建用户组粪”惕，进入新建侦用户组页面逝在用户组名欢称处输入用扩户组名称许在权限区域伐为西用户组陕选择适当的箩权限泰，用户组具卸有勾选的权命限，用户组砌成员都具有圈勾选的权限渴点击达“翠创建用户组葡”马按钮完成淡用户组创建编辑用户组鲜点击垃“厘用户残”并-亦>毁“罗用户组管理婶”猴，进入用户漆组列表页面森在用户组列弓表中找到要育编辑的用户休组，点击松用户组名称荒编辑用户组福名称，州在权限区域毁为用户组分票配适当的权嗽限，此后本誓组中的用户填将继承这些扭权限阴点击推“料编辑用户组绍”嘴按钮完成质用户组编辑删除用户组榜点击应“活用户勒”窜-图>贵“洁用户组管理凯”茧，进入用户配组列表页面器在用户组列付表中躁勾选步要删除的用五户组贡点击巨“管删除遇”艘按钮完成删冲除绩操作搜索用户组卧搜索用户耳组辜根据搜索的循关键字对用惕户约组胖进行截范围摇定位，以达效到快速查找匀。步骤如下灰：森点击剖“征用户仿”贪->房“恰用户组管理督”最，进入用户舅组列表页面掉在用户组管兵理右侧扯“炎搜索栏罗”缝输入要查找趣的用户组蓄关键字愧点击虽“苍查找束”绑按钮完成对角用户组的搜催索产添加鲜用户组狡成员说点击疾“腹用户次”红-烫>边“吨用户组管理印”剃，进入用户抬组列表页面梦在论用户组列表具中找到要逝添加成员浩的用户组，绿点击怖用户组名称浙切换到森“鼓成员廉”夹视图香，点击覆“宁添加成员垦”增按钮块在弹出的伐“吧用户列表曾”称对话框中控，勾选辽要添加的成勿员缴，点击药“障添加辆”兔按钮顽映被添加的用页户将拥有用候户组所有权拘限障删除用户组狮成员嘱点击午“枪用户东”金->耕“当用户组管理沟”歇，进入用户宾组列表页面漂在信用户组列表称中找到要娃删除用户照的用户组，佣点击贤用户组名称厘切换到啊“葵成员墨”剖视图寸勾选要删除暖的用户，点调击锤“胁删除救”楼按钮，完成耽用户组用户冤的删除跟搜厕索诞用户组成员猜点击平“银用户叠”布->矿“怠用户组管理兰”菠，进入用户臂组列表页面堆在腔用户组列表造中找到要钳搜索的迫用户组，点赶击伯用户组名称阴切换到际“猫成员亭”种视图所在右侧废”颗搜索栏耗“籍输入要搜索酿的成员端，瞎点击自”谊搜索尽“镰按钮碗完成用户组序成员唯的纪搜索资产然明御舞®扶运维审计与诱风险控制系繁统（DAS备-USM）役设计了简化程、方便的管泽理摊授权操作，留管理人员那仅需简单际添加授权操陕作黄，就可以解仍决多用户、爬多资产、多消帐户授权问招题斯。嘉系统仅支持资产属铲性分类、叮资产用户组胃分类，言标签饱分类钢等多种资产紫分类方式都，让杂乱的秘系统管理授慎权统一独起来，使客讲户轻松面对屡需要管理大龟量设备以及椅各类法令法抽规（如SO证X、PCI拔、企业内控赛管理、等级服保护、IS腾O/IEC歇2700筹1等）的内即控检查。补明御苦®熔运维审计与抢风险控制系雁统（DAS睬-USM）鲜应用托管功怀能，可以实干现应用程序抖的托管。澡使用应用托华管，将可以隆进行更多，肠更大范围的表运维审计功微能，实现完诞整的实时监真控和历史回粗放的审计。谱如Offi剖ce、Or覆acle数后据库、My虾SQL数据登库、Ope价nVNC赔远程管理系脾统、浏览器汇等各种应用与程序，同其驼他协议一样搂，可以对其弦进行完全的陈实时监控、屯历史回放等挑审计器。主机管理撒通过黄明御魔®拦运维览审计与风险蹈控制系统（良DAS-U救SM）的溉主机管理宪功能脏，可以实现侦主机的添加豪、编辑、删新除、导入筝下、启用/禁坏用功能辉，你系统提供多祝样化的主机绳管理。朽通过标签，另协议等对主河机进行矿筛选，省可以方便钱对主机欧进行郑管理务；通过主机直批量导入可艳以快速的对梅主机进行添粪加；供通过启用防禁用功能，建可以控制运秃维人员对主肠机的运维权影限轮。添加主机营点击帽“活资产羽”魂-筑>垫“券主机管理拘”缩-晌>老“烧添加主机党”幻，进入添加政主机页面房输入主机I反P、主机名思称旗在标签处点者击漠下拉蚁按钮，选择念标签倍选择主机状文态，眯禁用的主机身不可做运维悲操作咳选择是否开拖启命令审批并功能，命令剂审批泊功能只女对字符会话干有效睡勾选相应的炎主机协议，付填光写读协议端口伙点击浆“萄添加主机焦”膀按钮洁完成盐主机的添加编辑主机鹊点击诸“清资产窃”殃-妖>真“序主机管理鞭”良进入主机列选表页面晨在主机列表腿中，点击要慈编辑的幕主机IP坦点击找“刃编辑主机胡”沫按钮姐进行主机编闸辑踏根据提示杯编辑历主机信息静勾选主机协急议，并编辑亡协议端口络点击室“脏提交修改务”母按钮饰完成主机编物辑删除主机苏点击沙“于资产兽”董-袋>仪“就主机管理族”久进入主机列坡表页面碌在主机列表燃中，勾选要胜删除的主机危点击樱“债删除励”怖按钮鬼完成臣主机的删除导入主机绑通过导入主掌机，可以捕实现拦批量添加主浸机或修改主佛机信息。菜点击鱼“依资产苦”国->芦“隐主机管理祝”非进入主机列争表页面剑在主机管理彩页面点击勿“区更多操作耻”帮->局“罗导入主机耽”幻点击周“础上传文件义”想，选择要导悬入的主机列腿表，点击励“片打开测”选在主机列表浙中肉选择要导入亏的主机，点总击南“备导入选择哭”优或灵“估导入全部泼”味导入主机注：迹被导入的主伯机至少包含幻“晌主机IP钱”两字段，如需顿添加多个字饼段，字段顺青序不能颠倒跨（字段顺序渡请参考导入稀主机模板文断件）谱一个导入文堪件中同一主抄机IP塑有多行裕时柱，后行会覆滴盖前行信息汗勾选渴“尘覆盖已有主末机拐”应，导入主机中会覆盖原主玩机信息搜索主机卡搜索主机可袭以繁对主机实现鉴模糊搜索，甲通过模糊搜修索实现主机屋的锯快速旺定位盒查找施。步骤如下哲：逢点击秩“辣资产扇”剖->毛“导主机管理稀”惭进入主机列就表页量面饼在页面右侧洒的啦“亦搜索栏唯”朋输入要搜索厨的关键字征点击挠“懂搜索征”唱按蛾钮或按兄“容回车注”捷对主机旬进行稀搜索璃启用/禁用薄主机漂被腥禁用的主机箭不能做运维帐操作，在应兆用中心和主皇机运维页面五不显示被禁地用主机的主临机账户沙。钟启用后恢复同运维人员对勒主机的运维哀权限。向点击肺“夜资产前”冲->昌“昼主机管理辉”供进入主机列危表页遵面声在主机列表陷中，勾选要宵启用钞或竭禁用读的主机惠点击昏“双启用该”萄或耕“戚禁用肠”斜按钮竞完成本次操架作怨添加弱主机标签图主机可以疲根据洋主机标签进射行分类顶，方便对主绳机进行管理启。燥在添加和编麻辑主机的过笑程中，可以羡选择不同的烛主机标签，虑主机标签便驰于主机查找清与察管理。迅添加主机标辅签完成以下传步骤：糊点击钥“使资产域”特-岔>祥“全主机管理抽”票进入主机列撒表页阔面北在主机管理南界面点击渔“警更多览操作耐”严->矮“摇标签管理狗”炉在标签管理弃界面点击骤“不新建标签脸”换按钮前在弹出窗口跌标签名称处和，填写标签幅名称询删除主机标惯签事点击状“歌资产桌”哄->卵“犬主机管理金”栏进入主机列捞表页属面韵在主机管理突界面点击网“鹊更多操作洞”泼->页“刺标签管理烧”秆在标签管理寇界面勾选要誓删除的标签哲点击纷“短删除碑”肺按钮冰，穷完成主机标薪签的删除赴注：史被删除的主插机标签，责其凡关联的主机醒将会自动回坝退到默认标箭签墓批量为主机狂修改售标签藏点击粉“贸资产岔”翻->吊“烟主机管理往”肢进入主机列灵表页件面防在主机管理斥页面勾选要胖修改标签鹊的主机刮点击驻“径标签管理晨”贿按钮，殖在下拉菜单铁中微选择要统一摄修改的标签禾，完成标签卸修改帐户管理序通过趟明御®运维上审计与风险致控制系统姻（DAS-节USM）的扇账户管理港功能夏，可以实现瓣主机账户的辛添加、编辑台、删除、导酸入/导出、面启用/典禁用功能，衡提供膀账户的多样蛙化管理。恼通过标签、暖协议、登录否模式对账户逆进行筛选，暮可以方便对格账户进行管术理；原通过账户六批量导入可射以快速的对腊账户进行添崇加；通过导斯出账户实现绿账户的备份句，方便下次圾导入。塑添加主机帐元户名点击福“芝资产鬼”标->束“华主机管理旗”率进入主机列盆表页面吩在主机列表庸中，点击要浙添加帐户的抱主机IP驰切换到殿“灭主机炕帐户斯”锋视图鞭点击吉“落新建帐户咱”糕按钮允选择主机账互户的协议，膨登录模式。抄自动登录需足要填写账户额名、密码，莲手动登录可畏以根据需求午填写账户信戴息嘱。渗注：循telne馒t协议具有充二次登录功余能，登录模艇式选择二次质登录时，需糠要特权命令房(su,川enabl巩e,su筝pper等颤）榜点击储“依验证睛”唤按钮验证账番户的正确性面点击眨“亩确定肌”筒按钮完成主靠机账户的添艺加拉编辑主机帐浩户塑点击醋“栗资产辜”深->扮“隆主机管理帮”业进入主机列巡表页面靠在主机列表头中，点击要覆编辑帐户的裂主机IP浮切换到忧“仿主机太帐户剩”携视图剂在主机帐户睛列表中，点犯击要编辑的篮帐户名立填写要编辑巾的帐户的正予确信息勾点击松“霉确定浓”疏按钮完成畜主机账户的决编辑宅删除主机帐透户稳点击友“品资产需”尸->化“干主机管理恩”旬进入主机列淡表页面吩在主机列表岩中，点击要稻删除三帐户的颗主机IP寿切换到议“到主机魔帐户名”纳视图瓶在主机帐户坛列表中，勾救选要删除的气主机账户凤点击润“愤删除忠”它按钮完成主趣机账户的删眠除袜导入奇主机账户牧通过导入主忽机账户，可刘以箭实现秧批量添加主沉机账户或修给改账户信息摇。步骤如下示：逃点击晨“述资产敬”苍->柴“冶账户管理坊”立进入账户列叨表页灰面输在账户管理肚页面访选择扣“筒更多操作古”挺->畅“狗导入胃主机距账户戴”绘点击屑“傅上传文件裹”服按钮，选择肢要导入的账舅户文件惜，点击店“译打开评”涨按钮遮在账户列表企中爬勾选要导入明的账户，点掉击割“软导入选择规”引或西“狮导入全部朗”欣完成主机账窃户导入扫。注：筒被导入的主坐机账户至少榜包含贝“会主机IP换”青字段霉。导入文件酱只包含主机虽IP时账户妈为空账户，鞠密码为空，魄协议为SY挤SDEF。抓如需添加多碰个字段，字名段顺序不能肝颠倒（字段贩顺序请参考触导入主机模爷板文件）焦一个导入文姿件中同一主题机夸账户臂有多行阿时沾，后行会覆击盖前行信息素勾选贷“贡覆盖已有账暴户莲”已导入账户会谱覆盖账户原积信息顺导出主机账神户消通过导出主纳机账户实现捧账户的备份草，方便下次册导入缝。步骤如下梦：劝点击贱“宁资产丝”滩-厚>者“饼账户管理伴”日进入账户列凯表页后面漏在账户管理溜页面选择灯“仍更多操作青”脂->票“聚导出主机账升户这”储保存下载文族件射搜索主机帐勺户骨搜索主机账辱户劈可以杰对账户实现颤模糊搜索，脱通过模糊搜笔索实现账户第的快速定位呼查找护。步骤如下恰：役点击很“夕资产民”滋->绢“娃账户管理候”犯进入账户列姨表页面寇在扩账户管理脊页面右侧夺“临搜索栏扶“棋输入要搜索柳的关键字针点击搜索按攻钮完成主机颂账户的芬搜索椒添加主机账痰户标签熊添加账户扒标签可以按隐照标签对主矩机进行分类单，方便对主穿机进行管理旱。拿点击半“扭资产留”屈->折“平账户管理坏”拘进入账户列古表页面赴点击甲“畅标签管理逃”锈按钮根在标签管理鉴页面，点击们“思新建标签男”岁按钮肝根据提示信躺息输入标签添名称倦点击驼“页确定驴“慌按钮纪完成账户标迟签的添加毒删除主机账针户标签扫点击总“秒资产批”磁->享“灌账户管理柏”胁进入账户列拘表页面常点击浑“情标签管理泳”亏按钮竹在标签管理饰页面勾选要蜓删除的标签呢点击披“国删除阳“谁按钮完成标夕签的删除谊注：丘标签被删除抽后，关联该索标签的账户丸将会自动回斯退翠到默认标签应用托管捧通过勤明御®运维耀审计与风险标控制系统项（DAS-危USM）的爱应用托管功叠能，可以实倍现应用程序认的托管，同句其他协议一予样，可以对潜其进行完全步的实时监控根、历史回放特和审计功能库。使用应用添托管，将可急以进行更多页，更大范围谈的运维审计娃功能，实现蒸完整的实时箭监控和历史倾回放的审计巴。如Off征ice、O蛾racle绘数据库、M塌ySQL数则据库、Op擦enVNC菊远程管理系瓦统、浏览器甘等各种应用娃程序与。久查看应用托盾管坑点击电“闸资产崖”词->街“雅应用托管茧”张进入应用托旱管界牌面府在应用托管忽列表中妻查看锋被茫托管的码应用呜点击涂“杏查看用”傻按钮，狸过滤打查看羡被托管的糊应用候导出应用托驰管遇点击伍“衡运维鬼”副->扩“后主机运维暗”才进入主机运摩维仰界面图找到要导出多Remot耗eApp的刻的RDP主镜机，点击救“些登录恳”录按钮魂在远程桌面腹RDP中，晃打开Rem示oteAp斥p管理器诵选中要导出继的秩Remot恨eApp程跌序，点击右世键，创建团“膀.rdp径”型文件渴点击扛“讲浏览冷”庙，选择路径泪并伞“否确定怪”粥，然后点击永“择下一步庄”顷导出Rem归oteAp贯p文件元点击加“购完成处”首，导出相应窜的Remo卡teApp仗文件缝将文件拷贝味到本地，完博成Remo渔teApp猜应用的导出男注：Rem秃oteAp隙p应用托管胀服务搭建详凤情请见：《慈明御住®铸运维审计与镰风险控制系毯统每应用托管鸣部署》帖添加应用托涛管抱点击颜“古资产革”刚->搅“厚应用托管蛇”两->厅“着添加应用务”仇进入拴添加应用售界面蜂在添加应用胆界面点击矩“枣上传文件桥”革按钮晨选择导出的植Remot扭eApp文膜件，点击胃“炎打开晒”蔽按钮屑根据提示信抬息，匹添加Rem瓶oteAp探p荷“饲主机才”甚并选择应“桃账户克”够点击敲“讽添加应用果”窗按钮贝完成Rem最oteAp消p应用添加位删除应用托漫管赔点击程“徐资产疼”强->锅“峡应用托管尖”蛋进入应用托暮管界面极勾选与要删除的应药用托管绿点击混“捐删除扑”于按钮完成应睬用托管的删宇除纹应用托管慢搜索潜搜索应用托越管方可以灾对应用托管章实现模糊搜托索，通过模统糊搜索实现耕应用托管动的快速定位劫查找滋。步骤如下份：送点击投“井资产仓”盗->索“疮应用托管妨”阀进入应用托剥管界面耳在应用托管旺右侧劈“絮搜索栏给”烤输入要搜索折的关键字何点击鸡“毙搜索唤”势按钮完成应多用托管鞠的昂搜索密码托管精通过特明堤御®运维审顾计与风险控第制系统结（DAS-恭USM）的俱密码托管座功能，可以白实现酿类unix笨系统亿SSH协议蹈的账户垦密码检管理到托管。使用疯密码返托管，歼可以对SS券H独账户完成一平次性自动改侵密及定时周东期改密任务冶。据新建任务疤点击餐“荣资产溪”伸->魔“魄密码托管扒”阅进入原托管密码界古面补点击沿“傅新建任务弓“吓按钮害根据提示信俯息填写任务择信息狱添加主机账泄户，点击添要加镜“使主机账户耻”牵选择需要添廊加的响SSH协议素的主机账户朽，点击描“著添加稻”居点击茶“射创建任务烘”英完成任务的换添加沉开始/暂停救任务服点击皂“伞资产黑”健->播“盲密码托管添”贺进入密码托另管界面西在任务用列表中统勾选屯要记开始或暂停蹄的任务逼根据需求，怎点击像“搁开始莫“驳暂停懂“盈按钮完成本还次操作删除任务汽点击怀“僵资产阶”遣->陶“骑密码托管炭”挎进入密码托描管界面巾勾选要删除偿的密码托管诞任务么点击绍“舰删除胖”庆按钮完成密赖码托管任务狮的删除，删毁除任务同时杰会删除相应珠的密码托管已托管密码吼点击冤“玩资产患”胀->胡“数密码托管贪”亭进入密码托辰管界面破点击泳“抽已托管密码妄”余进入密码托秧管列表难在密码托管冻列表查看已淋托管吊的账户散密码狠信息古点击孟“胶修改失败覆”杠可以查看失性败原因足在搜索框里姑输入搜索信足息，点击份“壁搜索崖”碧按钮鸦选中需要下惨载餐的获账户密码信换息，点击渐“懒下载沉”园按钮蚕保存下载文传件，打开查灵看账户密码店信息骆选中需要删竟除的账户密菜码信息，点界击痒“被删除角“包按钮手动改密草点击岔“镇资产法”离->僵“鲁密码托管福”年进入密码托汁管界面剃点击际“似已托管密码右”祸进入密码托乡管列表播搜索需要改算密的主机账阻户，点击华“捉手动改密比”斤在弹出的手准动改密框中燕输入密码，蓬点击冒“营确定慌”旧注：用户也灰可以在任务贞列表页面点培击任务名称萄进入任务详架情页面，进掠行主机账户听手动改密秩邮件方式发弊送托管密码薯点击精“种资产单“床->慧”收密码托管敞“匪进入密码托谱管界面驶点击炮“辟新建任务虚“灰按钮剥编辑任务信汁息，发送模叔式选择坛“表邮件乒”座方式越编辑发件人乡账户、密码蔑、收件人账插户等信息行点击云“股发送测试邮玉件耐”旋添加主机账坊户，点击靠“辽创建任务茫”注：钓服务器地址丙可以留空，宝系统会根据廉发件人账户悼选择正确的百服务器地址退发件人和收缠件人账号可袍以为同一账中号伸ftp方式厅发送托管密辜码庆点击蛾“跌资产免“狮->起”碌密码托管循“藏进入密码托勿管界面截点击它“丧新建任务答“亦按钮盾编辑任务信梅息，发送模鸡式选择撞“翅ftp授”铸方式刷编辑远程服沿务器信息盼点击巾“汇测试用户高”望，测试与服床务器是否连遇通甚添加主机账突户核后妻，点击长“述创建任务黑”封完成任务创蹈建策略龄明御梦®座运维审计与搁风险控制系牢统（DAS可-USM）剂支持细粒度热的策略属性祝配置，当检班测到非法访偷问时，渴策略引擎可稻以自动块记录日志槐，并发出告扩警信息，管伯理员可以策痒略蚊配置笼对危险操作捏进行自动阻秃断赛设置樱。访问规则砌通过敞明御®运维还审计与风险您控制系统年（DAS-怨USM棍）的呈访问规则狱功能，可以虹实现祖对主机账户尽的累访问控制慌。使用邮访问规则细逮粒化配置易，保可以实现对乏某台主机、处某台主机的查某个账户、睡某台主机的超某种协议的洋某个账户进货行访问控制论。啦饼查看访问规横则种点击收“却策略阁”碎->肢“吨访问规则环”桑进入访问规吹则界面摘在访问规则扬列表中浅查看访问帐规则胞点击泊“镜危险等级诊”涨、升“访协议叹”荒、扬“补主机深”路、著“粘用户即”稍按钮，过滤岩器查看访问析规则景添加桥访问规则体点击藏“斩策略劈”州->薄“楚访问规则勉”仅进入访问规番则界面种在访问规则始页面点击易“焦新建访问规晌则悔”惰按钮律根据页面提疼示输入正确伶的访问规则悉信息溜点击载“炭创建访问规陵则层”量按钮完成守访问规则的斧创建强编辑访问规迹则叠点击待“博策略挂”局->坦“饼访问规则圣”宪进入访问规煤则界面笔点击要编辑碗的纵访问规则I盲D即根据页面提护示输入需要殊编辑的访问始规则信息携点击挎“灾编辑访问规撑则邮”授按钮完成响访问规则的雾编辑绝删除访问规笼则际点击罚“矛策略察”怕->鸦“挪访问规则闸”虚进入访问规灵则界面凑在隆访问规则列踏表订中，勾选要亚删除的气访问规则旦点击睡“次删除拆”可按钮完成访它问规则删除肠启用/禁用你访问规则灭启用/腊禁用访问规致则功能可以涛控制这条规价则是否生效贝。比步骤如下：娘点击故“谦策略橡”胆->帽“竖访问规则路”根进入访问规耐则界面够在妹访问规则列剪表作中，勾选需要启用或禁必用纹的访问规则细根据需求，定点击权“垮启用抛”菌或济“浊禁用乖”池按钮完成走访问规则的拜启用及禁用完搜索访问规岗则芬搜索访问规迁则声可以踢对规则实现骨模糊搜索，交通过模糊搜宫索实现规则哲的快速定位苍查找宰。步骤如下音：任点击驼“缺策略宋”凡->矿“颠访问规则绕”剑进入访问规雹则界面吹在访问规则州页面右侧乌“瘦搜索栏啄”准输入要搜索命的关键字念点击妈“治搜索染”欣按钮完成访帜问规则搜索行为规则矩通过剖明御®运维施审计与风险厅控制系统迈（DAS-过USM）的惩行为脾规则地功能，可以式实现匆对主机吵字符协议协的匹命令朗控制此。使用比行为翼规则细粒化派配置时，男可以实现对妇某台主机接使用某条命萄令进行操作挤控制辈。豆查看行为规蹲则拉点击酒“送策略喜”扣->谁“傅行为规则倍”隙进入行为规逐则界面许在行为规则呢列表中查看仪行为规则涝点击我“爸危险等级辱”泥、但“返主机工”为、井“肝用户素”罢按钮，过滤忽查看行为规爹则爷添加询行为规则碧点击壤“拦策略泼”当->翠“小行为规则针”崖进入行为规反则界面惭在行为规则盾页面翁点击研少“暑新建行为规挤则船”岩按钮点根据页面提使示输入正确踩的行为规则届信息碗点击汪“劫创建行为规抚则速”招按钮完成极行为规则的赛创建讨编辑行为规式则卵点击步“设策略男”掠->灯“训行为规则金”这进入行为规哗则界面艇点击要编辑冷的行为菠规则奴ID祸根据页面提朽示输入需要依编辑的行为牵规则信息搅点击环“呈编辑行为规陶则扯”躁按钮完成滩行为规则的寇编辑勇删除行为规笋则具点击海“蚀策略膛”值->县“仇行为规则崭”务进入行为规她则界面外在第行为规则列克表鬼中，勾选要奥删除的括行为规则湾点击托“逃删除题”男按钮完成行国为规则删除洒启用/禁用外行为规则最启用/禁用划行为规则功铃能可以控制坐这条记规则是否生折效。圣步骤如下：塘点击朗“荐策略术”耗->至“镰行为规则菜”古进入行为规泽则界面闹在辣行为规则列纹表斯中，勾选盒要启用或禁醉用行为规则鼻根据需求，交点击亏“制启用奏”记或御“正禁用舅”捡按钮完成保行为规则的趋启用或禁用副搜索胆行为厅规则洽搜索行为规挽则可以对规励则实现模糊稀搜索，通过惭模糊搜索实牙现规则的快骄速定位查找蚀。步骤如下障：堡点击闭“抛策略抱”民->爷“涛行为规则快”跑进入行为规灿则界面秃在稿行为规则页套面右侧象“针搜索栏瓦”插输入要搜索卖的关键字运点击今“伏搜索伟”届按钮完成早行为念规则邪的途搜索序查看行为规址则命令近点击栏“烂策略含”晕->什“蜡行为规则烂”辱进入行为规米则界面向点击扶“渔命令管理稿“验按钮利伯在命令管理暖列表中查看貌命令列表项添加行为规湿则命令圾点击选“而策略佩”至->岁“毒行为规则积”娇进入行为规殖则界面花点击籍“慢命令管理司“滨按钮书在命令管理柿页面点击浩“翻添加命令缎“筛按钮育在添加命令承界面输入要研添加的命令委和备注完成覆命令皇添加覆删除行为规找则命令腹点击贱“遭策略冈”府->裕“命行为规则横”负进入行为规杠则界面贞点击懂“庙命令管理新“咸按钮王在命令列表匪中勾选要删具除的命令侧点击铃“锣删除目“虎按钮完成戴命令的梁删除沟搜索行为规的则命令樱搜索命令可伯以对命令实尖现模糊搜索华，通过模糊兽搜索实现命脚令的快速定赞位查找呈。步骤如下耗：班点击农“闪策略罗”塑->论“哨行为规则册”猪进入行为规醉则界面意点击已“缘命令管理测“课按钮枣在命令管理灾界面右侧则“唐搜索栏劳“海输入要搜索炕的命令狮点击难”是搜索必“牵按钮完成山命令的搜索凑查看偷行为规则命血令组做点击枯“辉策略吓”锹->割“炒行为规则许”蛇进入行为规财则界面逮点击唯“毯命令管理定“敬按钮禾切换到拥“申命令组劫“犁视图悟在命令组列议表中盾查看命令瘦组滴在命令组列塌表中，点击抗要查看的命偏令组连接，秋查看命令组留包含得的造命令湾添加行为规显则命令组奏点击关“封策略胜”虽->订“秘行为规则悦”然进入行为规怪则界面尚点击敢“奸命令管理管“弯按钮脑切换到裤“驾命令组荐“隐视图牢在命令组管母理页面敞点击派”晓添加命令组惕“遗按钮束根据页面提可示添加命令消组及命令馒点击社“默确定凳“窗按钮完成添赖加租删除行为规忆则命令组遣点击闻“掏策略尖”陪->押“复行为规则恶”谢进入行为规木则界面印点击承“煮命令管理躺”毕按钮地切换到却“读命令组贝”裙视图塘在命令组列兴表中，勾选演要删除的命释令组把点击戴“娱删除捏“蔬按钮完成命垂令组删除刷搜素行为规要则命令组训搜索命令组狗可以对命令箩组实现模糊组搜索，通过陈模糊搜索实欠现命令组的蠢快速定位查炕找愧。步骤如下匙：狼点击慢“饥策略液”挎->面“议行为规则狠”宝进入行为规毙则界面润点击生“辈命令管理裹“眼按钮点选择兰“季命令组芝“彩面板王在命令组列辣表右侧作“做搜索栏房“译输入要搜索虚的关键字痕点击尿”李搜索减“掌按钮或完成句命令组搜索审计规则缓通过喷明御®运维魔审计与风险词控制系统沾（DAS-蜘USM）的腔审计允规则冲功能，可以垃实现奇对表会话乏的搁审计偶控制普。使用汪审计辞规则细粒化膀配置压，贱可以实现对何某奔个用户对某握台主机的审码计控制移。话查看审计规洪则命点击锦“混策略北”收->沫“废审计规则麦”鸡进入审计规烛则界面觉在审计规则薄列表中简查看审计规输则联点击今“鸡危险等级程“贵、旬”架主机战“寄、野”鼠用户钥“魔按钮，速过滤么查看审计规奥则泥添加屋审计规则埋点击薄“捡策略武”细->帅“换审计规则这”甜进入审计规瞎则界面沸在审计规则灿界面栗点击受搏“壮新建审计规鸡则缩”砌按钮梨根据页面提瓶示输入正确呢的审计规则喊信息揭点击朋“膜创建审计规把则消”寒按钮完成审煤计规则添加讨编辑审计规爽则摔点击教“伟策略端”助->伸“估审计规则裹”柿进入审计规湖则界面叛点击要编辑沉的审计百规则模连接姐根据页面提舱示输入需要嚼编辑的审计吵规则信息乳点击霸“驳编辑审计规勿则窑”贩按钮完成绳审计规则的偷编辑限删除审计规竟则较点击围“缓策略出”明->盟“羽审计规则兴”肿进入审计规弄则界面猫在某审计规则列奴表我中，勾选要肯删除的欧审计巩规则稻点击陈“苍删除炉“武按钮完成审铃计规则的删获除漫启用/禁用风审计规则盆启用/跟禁用审计规体则功能可以倦控制这条规泳则是否生效旦。清步骤如下：寄点击育“怜策略遮”作->甜“欲审计规则译”横进入审计规胞则界面获在晕审计规则列资表司中，勾选沸要启用或禁侄用阻的匹规则项根据需求，互点击笋“熔启用肉”严或田“辨禁用天”隶按钮完成散审计规则的询启用或禁用板搜索审计规般则溜搜索审计预规则可以对拐规则实现模卫糊搜索，通鸽过模糊搜索筝实现规则的妙快速定位查谢找寒。步骤如下邮：什点击毯“项策略逢”前->绢“浪审计规则卵”趴进入审计规大则界面便在审计规则坝列表右侧薄“贴搜索栏兄“饥输入要搜索寒的关键字栽点击洽”尺搜索梦“亚按钮或按箱”斧回车键抹“抱完成审计规络则的搜索策略日志耗查看蛾访问馋规则销日志擦点击泳“昨策略都”毯->盾“飞策略日志帝”包进入策略日务志界面修在访问规则桃页面胶查看访问规殊则日志芳点击晓“林详情明”祸按钮查看日团志详情壤搜索访问规柄则日志界搜索访问规豪则日志秘是就根据搜索信靠息对尖访问规则日紧志获进行范围定软位，方便快斤速查找疯。步骤如下咐：茄点击暮“另策略蜡”泪->战“背策略日志耕”于进入策略日粘志界面截点击阵“窃展开搜索茂“殖按钮丢填写要默过滤土的内容，点剪击汇“训搜索烟”芽按钮完成尝访问规则日坛志的葵搜索草查看直行为邀规则芳日志讽点击碰“腰策略许”虫->隐“礼策略日志袭”糖进入策略日乓志界面甜切换到馅“支行为规则日叮志季“努面板帖在行为规则据日志列表查贪看行为规则锅日志席点击和“忘详情股“昆按钮查看日情志详情给搜索行为规作则日志持搜索行为规帮则日志逢是鹅根据搜索信壮息对行为规砍则日志进行谋范围定位，撑方便快速查刘找环。步骤如下种：犹点击笨“夫策略望”矿->止“圆策略日志者”翅进入策略日搭志界面晨切换到薯“忧行为规则日强志斩“低视图老点击率“房展开搜索套“幅按钮叮填写嗽要过滤的魂内容倒，点击值“咏搜索之”险按钮完成行底为规则日志脑的舅搜索握查看蜻审计趣规则委日志毅点击杜“沈策略神”称->逢“寨策略日志具”惊进入策略日限志界面抓切换到侧“骑审计规则日棵志涨“茎视图错在审计规则表日志列表中戚查看审计规抄则日志扣点击避“叉详情六“算按钮查看日镇志详情酬搜索审计规炉则日志讨搜索审计规虹则日志励是乌根据搜索信冻息对审计规阵则日志进行物范围定位，溪方便快速查雕找产。步骤如下齿：胃点击鹊“渴策略眼”掩->样“血策略日志雨”卧进入策略日勉志界面傲切换到化“胸审计规则日陶志碰”眯视图独点击蝴“枝展开搜索票“鬼按钮炭填写要过滤索的内容，点没击绍“糠搜索乌”滴按钮完成行捷为规则日志违的搜索策略配置糖查看策略拥配置没点击况“述策略鸦”续->借“举策略配置锋”原进入策略配旋置界面附在策略配置环状态烤列表中查看肥策略规则的诱启用及禁用命启用招/禁用免规则监点击召“沫策略害”尾->柴“亲策略配置塞”具进入策略配欺置界面追在策略配置禽页面选择申“权启用悉”丢或侄“邮禁用宜”男规则宰点击壳“捧保存躁”苏按钮，完成兽策略规则的奸开启或关闭审计仇明御药®叼运维审计与聚风险控制系依统（DAS边-USM购）具有完善疾的运维操作侄审计功能。遍审计功能会叠记录运维人圾员在进行运少维操作时的问过程，包括猾访问起始和革终止时间、扭用户名、用灯户IP地址蜘、用户MA李C地址、目负标资产主机片IP、目标楚资产主机M仪AC龄、协议类型兼等。坏管理员可以锣WEB盆管理系统壤查看运维人折员的操作，北系统保证了额运维人员的患所有操作全纪部被记录，篇为管理员分仰析和定位运教维人员的操望作带来了极完大的方便证。娃明御物®办运维审计与缸风险控制系妄统（DAS储-USM）辟会话鸣报表模块提令供了丰富的繁统计信息，臭对资产运维责操作进行各叫类统计和多摘维度分析，烦并且提供报州表导出功能读。会话审计无通过亏明御®运维琴审计与风险赛控制系统尽（DAS-欢USM）的而会话审计夹，角实现饭会话的回放仓。狭通过会话审蠢计，沾查看运维人上员蝴对目标机龟的操作犯；通过事件奖查询，单独雹查看运维人躬员的货某爷个操作，强保证能对天目标死机的安全操梨作咸。查看会话糠点击叉“拢审计使”茫->腔“深会话审计妙”屿进入会话审许计界面厚在会话审计浑列表中查看虾历史会话列事表审计会话夕点击辩“闯审计泼”滔->炕“腔会话审计腥”讨进入会话审拼计界面细在会话列表贤中选择要审兆计叮会话盗，点击童“精播放莲”拥按钮审计该这会话斥历史略在亲打开的糖“仗查看会话浆”须页面挪审计些该抚会话的售操作历史闪在会话列表鸣中选择要审矛计的会话，妖点击句“职详情能”竟按钮审计该践会话详情采在掌弹出的过“窃会话详情浴”良页面爷查看历史乞会话租详细信息恼在会话列表煎中选择要审脸计的会话，比点击并“纲下载但”钉按钮下载该论会话数据搜索会话烘搜索语会话是社根据搜索信阻息对审计规柿则日志进行红范围定位，拆方便快速查彻找滤。步骤如下佩：遭点击昼“届审计兽”扑->得“俱会话审计闻”慨进入会话审触计界面确在会话列表跃页面点击裕“侨展开搜索殿”票按钮研填写兽要搜索的关趋键字，点击妈“箭搜索旅”险按钮完成会钥话某历史希的搜索查看事件语点击滨“哈审计灌”典->燥“圈会话审计销”忧进入会话审慌计界面挺切换到助“恢事件查询高”谊视图辨在事件查询冰列表中查看特事件列表审计事件蹦点击短“塘审计农”定->笑“弦会话审计养”省进入会话审遍计界面蛾切换到敢“病事件查询裹”大视图酱在事件嫌查询列表中或选择要貌审计割的事件，点倾击播放按钮茶审计历史事克件作过程护在棚打开的止“永查看会话旷”摧页面审计逢该幼事件仿的历史察记录费在事件查询百列表中选择疫要审计的事昏件，点击通“怖详情滴”龟按钮审计该箩事件详情广在床弹出的隐“暮会话详情叠”薄页面查看历蚁史会话详细巾信息搜索事件荒搜索会话是炭根据搜索信狼息对审计规泰则日志进行鬼范围定位，匀方便快速查述找镰。步骤如下覆：钳点击道“宝审计曲”薪->锯“统会话审计趟”绘进入会话审译计界面量在事件查询押页面点击芳“葬展开搜索傍”拆按钮村填写要搜索留的关键字，暗点击纤“秀搜索慰”怪按钮完成历滥史事件的搜暂索会话报表适明御馋®胜运维审计与地风险控制系繁统（DAS忙-USM）靠会话白报表模块提志供了丰富的膀统计信息，忍对资产运维距操作进行各承类统计和多朵维度分析，挤并且提供报化表导出功能丝。主机标签袜点击铲“私审计习”替->走“尽会话报表踩”刚进入会话报只表界面奉在报表列表探中选择乎“导主机标签将”折一栏达在主机标签姨统计报表中遥点击要查看弓的滔“泄主机标签里”辅查看主机标鲜签斑关联茂详情主机协议预点击船“寺审计堪”当->叠“斯会话报表帽”钳进入会话报咏表界面铲在报表列表模中选择妹“况主机协议福”午一栏地在主机协议耽统计岸报表涌中点击要查跨看的犹“魔主机协议太”怕查看主机协仗议关联仇详情球会话数量趋困势驳点击腾“嘉审计涛”悦->颂“宴会话报表努”蜜进入会话报别表界面蒙在报表列表良中选择症“膝会话数量趋蹄势组”供一栏毫在会话数量丘趋势统计中轨选择统计方前式及统计日畏期，点击管“蓝确定械”其按钮条查看统计数涉据县在会话数量凑趋势统计中章点击要查看削的赵“亮会话时间点习”其查看会话性数量吓详情博主机会话数浙量凯点击励“纯审计扎”桌->仇“辜会话报表刚”帽进入会话报近表界面尸在报表列表享中选择霜“愿主机会话数摸量鼻”鬼一栏浇在主机会话暮数量统计中贤选择统计方激式及统计日虹期，点击堪“酸确定赶”缸按钮存查看统计数焰据驼在主机会话曲数量统计中啄点击要查看触的示“叙会话干数量借”绝查看主机会粱话秋详情皮用户会话数裹量偏点击北“查审计紧”会->单“境会话报表棋”复进入会话报葵表界面陪在报表列表牛中选择轰“防用户会话数份量永”溜一栏搞在用户会话妻数量统计中管选择统计方毁式及统计日帽期，点击析“傲确定秋”掉按钮黄查看统计数遗据莫在用户会话蚕数量统计中鞠点击要查看屈的暂“佩用户会话红”废查看雹用户会话职统计乎详情抹主机会话源汗IP切点击摆“袋审计努”富->食“容会话报表充”房进入会话报平表界面辩在报表列表优中选择摩“倦主机会话源串IP混”转一栏泻在主机会话厨源IP统计嫁中选择统计俊方式及统计摸日期，点击胁“凯确定淋”舒按钮胃查看统计数支据爬在主机会话毕源IP统计舌中点击要查盲看的话“购主机源IP律”抛查看主机会训话源IP统火计赚详情仁用户会话源叨IP丈点击近“猾审计祸”影->浴“帝会话报表浪”连进入会话报成表界面苦在报表列表区中选择崭“逝用户会话源贩IP半”觉一栏羽在用户会话稠源IP统计步中选择统计朴方式及统计算日期，点击喝“最确定煌”六按钮晃查看统计数伐据骗在用户会话若源IP统计廊中点击要查扩看的峰“棒用户鱼”烤查看用户会寒话源IP统大计匪详情互访问告警等醋级然点击季“蛇审计悲”邪->台“栽会话报表氏”悦进入会话报校表界面猛在报表列表垮中选择奔“劣访问告警等止级落”激一栏燕在访问告警桥等级统计中梨选择统计方痰式及统计日后期，点击伶“每确定院”丙按钮怕查看统计数饲据易在访问告警寇等级统计中夺点击要查看纺的王“烛告警等级纵”霸查看访问告评警等级统计根详情主行为告警等丸级掠点击伯“疾审计畅”雾->蓝“次会话报表阳”科进入会话报斥表界面废在报表列表择中选择品“锡行为告警等帮级漫”下一栏么在行为告警再等级统计中剧选择统计方馋式及统计日东期，点击托“舒确定架”炕按钮能查看统计数稠据驱在行为告警叮等级统计中办点击要查看巴的辨“驴告警等级命”版查看行为告基警等级戒统计焰详情明审计告警等云级率点击鞠“宫审计博”照->书“宋会话报表粱”唯进入会话报播表界面考在报表列表使中选择狂“神审计告警等氧级掉”零一栏滨在审计告警巩等级统计中盈选择统计方狸式及统计日躁期，点击勾“锋确定奔”率按钮池查看统计数果据绿在审计告警棕等级统计中坟点击要查看出的特“今告警等级涝”换查看审计告规警等级含统计肃详情岩主机访问告喊警演点击探“距审计趁”搁->菌“循会话报表省”嫂进入会话报是表界面殿在报表列表悟中选择邪“亡主机访问告汽警扣”脱一栏漆在主机访问统告警统计中牙选择统计方灾式及统计日隶期，点击笛“扛确定碌”惯按钮食查看统计数家据冰在主机访问桂告警统计中稿点击要查看愚的依“兔主机原”松查看主机访肉问告警统计任详情棉主机行为告察警胡点击省“瓦审计贩”南->辱“若会话报表庸”那进入会话报畅表界面压在报表列表虎中选择竿“从主机行为告私警地”责一栏嘉在主机行为馆告警统计中夸选择统计方蚊式及统计日染期，点击误“道确定违”宽按钮逆查看统计数月据渣在主机行为肤告警统计中肺点击要查看陶的享“盘主机您”猜查看主机行轧为告警交统计至详情祥主机审计告慨警善点击音“锦审计奋”杯->坏“慌会话报表啄”轻进入会话报剃表界面如在报表列表烦中选择前“逝主机审计告辛警烟”活一栏酒在主机审计洽告警统计中泄选择统计方哥式及统计日爬期，点击宋“痰确定药”鸽按钮胡查看统计数猪据昏在主机审计爽告警统计中窜点击要查看岭的堵“鹰主机黄”攻查看主机审婆计告警毅统计禽详情肿用户访问告喂警汗点击扎“零审计因”持->且“宪会话报表些”候进入会话报历表界面拨在报表列表色中选择症“扰用户访问告发警征”涨一栏数在用户访问没告警统计中稿选择统计方拔式及统计日叮期，点击怒“队确定械”喘按钮锅查看统计数听据胀在遵用户胞访问告警统惰计中点击要赛查看的删“降用户杰”浴查看或用户鬼访问告警智统计仿详情践用户行为告棍警株点击甚“怨审计兴”币->棋“捡会话报表慨”仙进入会话报葵表界面刑在报表列表声中选择肝“未用户行为告慰警菠”霸一栏两在用户行为败告警统计中逼选择统计方葛式及统计日悉期，点击抹“掏确定赤”悬按钮帐查看统计数岂据胆在用户行为肺告警统计中蚂点击要查看鞭的欺“你用户嘉”学查看用户行富为告警清统计怎详情镜用户审计告搏警胁点击秩“剥审计进”相->拳“浮会话报表屠”文进入会话报识表界面皮在报表列表揉中选择印“晋用户审计告且警存”堡一栏快在用户审计跃告警统计中椒选择统计方校式及统计日渐期，点击跃“开确定醉”球按钮瓣查看统计数跌据压在用户审计本告警统计中给点击要查看留的颗“猛用户闹”阅查看用户审康计告警淘统计疗详情伟源IP访问其告警图点击抓“捧审计排”焰->辛“元会话报表贤”蜂进入会话报顽表界面么在报表列表态中选择岛“无源IP访问各告警贸”速一栏宵在源IP访到问告警统计痕中选择统计旬方式及统计流日期，点击零“忽确定酸”惕按钮榆查看统计数世据阻在源IP访偏问告警统计具中点击要查当看的肢“闻源IP袍”被查看源IP斤访问告警找统计砍详情木源IP行为醋告警退点击沃“兼审计距”芽->压“同会话报表彼”劝进入会话报敌表界面爽在报表列表勺中选择争“否源IP行为莫告警邻”亏一栏病在源IP行消为告警统计隔中选择统计嗽方式及统计拆日期，点击丈“坝确定开”响按钮诵查看统计数肆据片在源IP行胞为告警统计卸中点击要查苦看的鸡“悉源IP誓”堪查看源IP究行为告警鞭统计臣详情部源IP审计盆告警涨点击而“坛审计判”叹->郊“仇会话报表读”庄进入会话报亡表界面尺在报表列表心中选择庙“下源IP审计览告警弹”龄一栏敲在源IP审摇计告警统计昂中选择统计丽方式及统计私日期，点击社“亭确定世”逝按钮沙查看统计数却据美在源IP审冷计告警统计卧中点击要查毛看的乞“富源IP仆”程查看源IP讲审计告警帝统计疏详情物导出会话报颈表赵导出会话报乞表以PDF居文档的格式杯导出，方便耀用户查看与妹分析。锦点击顺“损审计遮”谜->闲“细会话报表角”摘进入会话报偏表界面秧在报表列表购中选择尚“材导出会话报长表锄”泊一栏前在导出会话雀报表页面选董择敏“明周期壤”脏和笛“办时间残”榜点击苍“渡导出报表稼”亲按钮完成报旁表PDF文寿档的导出系统良明御罗®督运维审计与乳风险控制系劝统（DAS尸-USM）逆拥有罚一套安全的映自身系统管瘦理机制，严乒格按照相关狱技术标准与余管理要求实讯行系统订独立静管理仙，为用户提捐供高可靠、习安全稳定的页管理平台。安全配置犯通过圾明御耻®损运维审计与颗风险控制系衡统（DAS裹-USM领）的系统配苍置恶，可以实现浴系统的安全盈配置、网络怒配置、告警欲配置等功能筑。敞用户锁定配林置妇通过用户锁峡定配置设置帜用户尝试密钱码次数、锁大定时长，防柔止用户暴力阀破解密码。旗点击眨“仪系统列”恶->论“霸系统配置赤”阿进入系统配棉置界面砍在系统配置泳列表中选择汇安全配置板编辑配置锁乳定信息，点童击坡“玻保存卫”注：纺输入禁“肝尝试密码次掩数艰”呢，用户登录慈输入错误密呼码次数达到丽尝试次数则洽锁定用户。肯输入搂“昆锁定时长坚”革，设置用户据被锁定的时典间。联输入鉴“基重置计数器乡”旅，登录尝试主密码失败后尊，将登录失富败次数计数到器重置为0派次所需要的严时间败。杆密码策略配另置言明御®运维纹审计与风险狱控制系统赶（DAS-塘USM）泪可以使用密弦码策略强制艘控制用户密槽码的强度。不配置密码策志略需完成以庄下步骤：晒点击躺“叨系统园”议->企“流系统配置男”边进入系统配朝置界面检在系统配置穗列表选择安骗全配置程编辑密码策清略配置，点刺击财“何保存沾”注：图选择府“穗密码强度丹“耗。普通密码牛由6-64无个可见字符害组成；强密脉码由8-6缩4个可见字轮符组成且必备须同时包含完大写字母、隶小写字母、面数字、非字决母符号四项申。当密码强欺度改为强密重码时，丢输入似“怠密码使用期乱限什“侦。设置密码恭有限期，超含过有效期，霸用户需要改洒密。禁用密绵码使用期限疯，输入0。杏密码强度改棍为强密码时辣，普通密码爽用户登录时泉需要强制改傍密；用户第辆一次登录时阔，也需要强弯制改密登录配置志通过登录配赞置设置鹊实现登录超狂时时间昌、验证码过西期时间。蔬验证过期将就会提示用户赛验证码已过胡期；登录超尖时将会跳出慈系统，需要做用户重新登罪录。闯点击渡“冈系统斧”们->恩“策系统配置联”德进入系统配月置界面坟在系统配置拆列表中点击港“攀安全配置暂”火根据需要填肾写登录配置书信息勤点击高“介保存唐”有按钮完成登积录配置注：峰输入举“诉登录超时新“妈时间。用户扩超过设定时仪长无操作时诱，再次操作效需要重新登筝录必输入要“贤验证码过期梨时间锯“谦。设置验证肆码有效时间菠，超过有效茂时间，需刷毁新验证码。领禁用验证码搬过期，输入浩0双因素认证择通过设置双寸因素认证实株现用户的二谢次认证，用旷户需要抢本地认证和寸二次认证世都通过才能猎登录系统很。南点击种“忧系统桨”誓->宋“冠系统配置艘”魔进入系统配磁置界面鸦在系统配置松列表中点击钓“剥安全配置花”需根据需要选盒择认证方式洪点击果“律保存蜻”仿按钮完成双遇因素认证配冶置麻注：开启双帜因素认证渡，需本地认键证和二次认万证，短