企业侧互联网综合管理平台-JavaV100

AC■T亚WWW.A鸿CT-TE世LECOM纪.COM

江苏省企业侧互联网综合管理操作手册

北京亚鸿世纪科技发展有限公司

地址：北京市海淀区长春桥路11号亿城中心C1座803室

电话61/62传真/p>

网址：：act-telecom

版权声明

北京亚鸿世纪科技发展有限公司版权所有，保留一切权力。未经北京亚鸿世纪

科技发展有限公司书面同意不得擅自拷贝、传播、复制、泄露或复写本文档的

全部或部分内容。本文档中的所有信息除特别声明信息外归北京亚鸿世纪科技

发展有限公司所有，并受中国知识产权法和国际公约的保护。

信息更新

本文档及其相关计算机软件程序（以下文中称为“文档"）仅用于为最终访问

者提供信息，并且随时可由北京亚鸿世纪科技发展有限公司（以下简称"亚鸿

世纪"）更改或撤回。本手册将定期更新，如欲获得最新相关信息，请访问亚

鸿世纪网站::act-telecom。

信息反馈

如有任何宝贵意见，请反馈：

E-mail:yiybact-telecom

地址：北京市海淀区长春桥路11号亿城中心C1座803室，100089

电话61/62

传真/p>

免责条款

根据适用法律的许可范围，亚鸿世纪按"原样”提供本文档而不承担任何形式

的担保，包括（但不限于）任何隐含的适销性、特殊目的适用性或无侵害性。

在任何情况下，亚鸿世纪都不会对最终访问者或任何第三方因使用本文档造成

的任何直接或间接损失或损坏负责，即使亚鸿世纪明确得知这些损失或损坏，

这些损坏包括（但不限于）利润损失、业务中断、信誉或数据丢失。

本文档中所有引用产品的使用及本文档均受最终访问者可适用的特许协议约

束。

出版时间

本文档由北京市亚鸿世纪信息科技发展有限公司2013年9月修订制作出

版。

第1章系统简介.......................................................10

第2章基本功能介绍...................................................12

2.1资源W3...........................................................................................................................12

2.2监测管控.......................................................12

2.3过滤管控.......................................................13

2.4指令WS...........................................................................................................................13

2.5访问日志.......................................................13

2.6统计分析.......................................................13

2.7业务处理.......................................................14

2.8系统.......................................................14

2.9系统维护.......................................................14

第3章系统操作说明...................................................15

3.1系统登录.......................................................16

3.2系统平台介绍..................................................17

3.3系统操作界面..................................................18

3.4菜单操作模式..................................................20

3.5首页介绍.......................................................21

3.6查询IP信息....................................................22

3.7直询域名信息..................................................23

3.8设置监测策略..................................................25

3.9设置过滤策略..................................................29

3.10设置白名单.....................................................31

3.11查询接收指令..................................................34

3.12资源WI里.......................................................34

3.12.1IDC经营者管理........................................35

3.12.2机房管理..............................................37

3.12.3用户管理..............................................40

3.12.4机房区域管理..........................................44

3.12.5服务器管理............................................46

3.12.6域名管理..............................................49

3.12.7IP地址管理............................................51

3.12.8应用服务管理..........................................53

3.12.9虚拟身份...............................................55

3.13日志窗里......................................................56

3.13.1未备案域名监测........................................56

3.13.2未备案IP监测.........................................57

3.13.3基础数据异常监测......................................57

3.13.4违法信息监测..........................................59

3.13.5违法信息统计..........................................60

3.13.6过滤日志监测..........................................61

3.13.7过滤日志统计..........................................62

3.14指令W3.........................................................................................................................63

3.14.1接收指令校验..........................................64

3.14.2蝇统计上报..........................................65

3.14.3基础数据指令..........................................66

3.14.4访问日志查询指令......................................66

3.14.5信息安全管理指令......................................67

3.14.6管理指令查询指令......................................68

3.14.7代码表发布指令.........................................68

3.15访问日志......................................................69

3.15.1网页访问..............................................70

3.15.2网页发帖...............................................71

3.15.3BBS访问...............................................73

3.15.4微博审计..............................................74

3.15.5邮件访问...............................................75

3.15.6文件传输..............................................76

3.15.7远程登录..............................................77

3.15.8综合查询..............................................79

3.16统计分析......................................................80

3.16.1网站访问排名...........................................80

3.16.2过滤指令统计..........................................81

3.16.3BBS访问排名..........................................82

3.16.4网址类型排名...........................................83

3.16.5域名汇总统计..........................................84

3.16.6IP汇总统计............................................85

3.16.7虚拟身份报警统计......................................86

3.16.8二次运营统计...........................................86

3.16.9资源利用统计...........................................87

3.17业务处理......................................................88

3.17.1创建工单..............................................88

3.17.2审核工单..............................................91

3.17.3处理工单..............................................91

3.18系统WI里......................................................92

3.18.1咐空范围..............................................92

3.18.2我的帐号..............................................93

3.18.3域名分类..............................................93

3.18.4系统状态..............................................94

3.18.5系统角色..............................................95

3.18.6系统用户..............................................97

3.18.7系统日志.............................................100

3.18.8型控制.............................................101

3.18.9菜单维护.............................................102

3.18.10子系统维护...........................................103

3.19系统维护......................................................104

3.19.1通讯节点维护.........................................104

3.19.2审计子端维护.........................................105

3.19.3进程配置.............................................106

3.19.4界面参数配置.........................................107

3.19.5参数配置.............................................108

3.19.6校时设置.............................................111

3.19.7数据备份112

第1章系统简介

随着互联网的发展，网民数量的增长，网民在互联网上进行活动与发布信息越来越

多。同时国家对信息安全管理的要求进一步加强，希望对互联网的参与对象能摸索清

楚，了解底细，掌握实情，对隐藏于互联网中的非法信息能进行及时有效的监管。IDC

从业者发现，原有的管理系统已不能满足下一阶段工作的要求。

企业侧互联网综合管理平台是为应对此现状而设计和开发。本产品主要着手解决了

以下主要问题：

联网单位数量众多，情况复杂，基础数据变动频繁，信息采集渠道不系统，信息上

报形式多样；现有的部分域名采集系统信息采集不全面，且有错误数据存在，影响数据

分析；现有的非法信息检测系统检测的数据量小，遗漏大量重要数据，且不能实现实时

拦截要求；IDC,服务器IP,网站域名，论坛的归属情况，数量，具体数据依然没有摸索

清楚；各网站域名的ICP备案不清。无法掌握本区互联网网站的困难；与管理单位的信

息通报，工作交流情况还没有一个统一有效的渠道。

各地政府的监管部门（各省通信管理局和各省（或市）公安局网络监察机构）对

IDC业务提出了信息安全和备案管理的具体要求。而目前的IDC业务支撑系统缺乏与上

级监管部门的互联网业务系统的实时数据接口，在每月的备案通报中业务人员只能疲于

应付，大量工作需要手工开展，甚至机房的业务资料和实物核实都缺乏系统支撑，只能

现场查看。IDC业务支撑缺乏业务、内容监管和备案登记的技术手段，存在政策风险。

第2章基本功能介绍

2.1资源管理

通过与工信部备案系统对接获取机房内域名备案，IP备案数据，完善IDC机房内的基

础数据资源管理。并把域名，IP统计实时上传至管局侧。记录IDC机房内相关信息，包括

IDC经营者信息，机房信息，IDC机房用户信息，服务器信息，应用服务信息等。

2.2监测管控

监测管控主要是通过下发IP、域名、URL和关键字的监测策略，来监测机房内的相关

敏感信息，同时自动监测域名、IP的未备案及登记异常情况。可实时查看报警状态，也可

以通过报警关键字，服务器IP和客户查询报警日志状态。

2.3过滤管控

过滤管控主要通过下发IP、URL、域名、端口、关键字等类型的封堵策略实行对机房

内违规上网行为的控制。对于所封堵的违法信息可实时看到过滤状态，以及详细的过滤日

志。

提供白名单设置，允许所设置对象的访问行为。对同一对象设置了白名单和过滤时，

白名单优先级高，优先生效。

2.4指令管理

指令管理主要是对管局侧下发的管理指令和监测指令的界面呈现，能够查询各个指令

的下发状态和指令到企业侧的执行状态，主要分为接受指令校验，数据上报统计，基础数

据指令，访问日志查询指令，信息安全管理指令，区域管控指令，管理指令查询指令，代

码表发布指令，基础数据异常监测。

2.5访问日志

访问日志是记录用户访问IDC机房监控范围内的域名和IP的详情。主要是对网页访

问，文件传输，远程登录，邮件访问，网页发帖，BBS访问等上网行为与内容的记录。

2.6统计分析

统计分析主要是针对机房内信息统计排名，主要的统计内容为：网站访问排名，网址

类型统计，BBS访问排名，域名汇总统计，IP汇总统计，虚拟身份报警统计，客户报警次

数排名，二次运营统计，资源利用统计。

2.7业务处理

业务处理是帮助客户（工单创建，工单审核和工单处理）实现机房对事务的流程化管

理要求。

2.8系统管理

系统管理主要是方便对此系统的管理，管理的对象包括监控范围、系统状态、系统角

色、系统用户、系统日志、数据备份、参数配置、校时设置、登陆控制、快捷方式、我的

账号、域名分类、菜单维护和子系统维护。

2.9系统维护

系统维护主要是对系统上下级直接的链接及系统本身安全性参数的设置，维护内容有

通讯节点维护、审计子端维护、进程配置、界面参数配置。

第3章系统操作说明

3.1系统登录

互联网综合管理平台采用B/S模式进行管理，用户在网络中任何一台机器都可以通过

网页浏览器登录系统：

第一步：打开局域网内任意机器的IE浏览器，输入:系统IP地址，出现系统登录主界

面；如下图

企业侧互联网综合管理平台

用户名：

密码：

验证码：ufHG

忘记密码？

图3.1系统登录界面

第二步：输入用户名、密码以及校验码；（系统默认用户名admin密码123456）

第三步：点击"登录"按钮进入系统主界面，或点击"重置"按钮清除当前输入框中

所有数据重新录入进行登录；

第四步：如果忘记密码，请点击"忘记密码"按钮，根据需要重新设置密码。

注意：

1.在登录时系统主窗口采用弹出式，因此请您务必检查是否有IE插件限制了弹出窗

口；

2.互联网综合管理平台出厂时的用户名是admin,密码是123456。为了安全起见，请

在首次登录时通过“综合管理系统。权限管理。用户管理"功能界面，修改默认密码。

3.2系统平台介绍

企业侧互联网综合管理平台包含有多个子系统，在子系统维护模块可看到各子系统的

介绍。目前可是正常使用的系统是系统维护和信息安全两个子系统。点击图标，可进入具

体系统。

图3.2系统管理平台

3.3系统操作界面

系统成功登陆后，即可对系统进行各项操作。首先对系统的界面做简要说明，方便后

续对系统的操作。下图以资源管理模块中的IDC经营者管理为例说明，如下图：

匚亚鸿世纪IDC/ISP信息安全管理系统•送回S：工干■率助。理出第级

鞋塔|号入

首页QC经艺者曾改

经营者名称：DC：S布可I正号.企业弦人.：一［墓惠！：M

>机房管理

>QC经舌者瞥理IDCISPiflFm证号经营者名*企业4人•政二号经君老地址网8信R安全表任人应含联系人信M生成时间事作

，用尸笞理10069：4经看老法人518117地址责任人联系人20134J6-14!(»^夕X

，机0岖戡S%

，不变粗管度

，域名管理

MP地址管理

♦及用艇务管理

・1EIN日方

过泣日志

由第略管裒

式》接收密令甘理

融访向日志

电《E计分析

*虚如身馀

g用上一贞下一二每页”条共:条记录

业务处青

图3.3系统操作界面

为了便于说明，本手册将系统操作界面分成四个部分，通常页面的上部分为登录状态

和报警信息滚动区，页面的左侧为导航菜单区，右侧为数据显示区，分为两部分：上部分

的查询条件区和下面的结果列表显示区。当用户在数据显示区点击数据列表中的记录，会

跳转到详情页面或弹出详情页面。菜单区和部分查看条件可通过按钮隐藏。

操作说明：

13返回

进入子系统后，点击界面右上角按钮，可返回管理平台界面。

退出系统

点击界面右上角’一按钮，退出系统，回到登录界面。

/点击左侧导航菜单区和右侧数据显示区间的隐藏按钮可将菜单区隐藏起来。

/部分功能菜单的查询条件较多，会将部分查询条件隐藏起来。鼠标放置数据显示

区中查询条件区和结果列表显示区，可看到按钮，点击该按钮可隐

藏部分不常用的查询条件。

/点击®'索按钮，数据显示区会显示出符合直询条件的数据记录。

/点击重S按钮，可将查询条件恢复至原来的参数。若最初的查询条件为空，输

入条件后点击该按钮，所有的条件会恢复为空。

/点击首页上一页下一页尾页处的按钮时，信息较多时会进行数据间的

翻页显示。该按钮旁有数据和页数的统计说明。

3.4菜单操作模式

在每个子系统的导航菜单区中有三种菜单栏：完整菜单，快捷菜单，历史菜单。

快捷历史

品资源管理

B监测日志

囚过滤日志

国策略管理

2接收指令管理

白访问日志

t统计分析

*虚拟身份

「二业务处理

0系统管理

图3.4菜单操作模式

完整菜单栏显示完整的有层次的菜单。在完整菜单栏中的菜单可增加快捷方式，快捷

菜单栏则显示的就是这类菜单。快捷菜单栏中的菜单无分层显示，可将常用的菜单放置在

改菜单栏下。历史菜单栏也集中显示操作使用过的菜单，方便查看历史操作。

快捷菜单添加指南：

/在完整菜单栏选中一个菜单，鼠标移至菜单名称处，名称右侧显示■■，点击该

按钮可添加菜单快捷方式。

3.5首页介绍

系统登录后，进入每个子系统后都有首页展示。该平台有两个子系统：信息安全和系

统维护，信息安全子系统的首页展示系统子端的状态和审计到的时间类型，及近一周内新

发现的域名的备案情况的统计。

图3.5-1信息安全子系统首页

系统状态

关闭・务

堇片服务器■关闭霰务

图3.5-2系统维护子系统首页

3.6查询IP信息

IP地址管理中主要是展现出机房内外的服务器或用户的IP信息，同时显示出这些IP

的备案状态和活跃状态。界面主要提供IP各种参数的查询操作。据显示区显示IP相关的

详细信息，显示数据内容如下图所示：

戮增|导入|导出

首页1:?%址省理

运营商机房名称全选|_1备案伏态全部V船务器口*KiS

有无残名全部有无服务：国部3

___________________________

机罚名左蹴址备案状态K«3发1X8^最后抬跃时何备注ftft

JE18机房61.155237250市核中»13-0W1034.59%：W210:3424尊为

一7

小：18机房6US2.75.92出核中2013X)7-021(X33:5920134)74)21033:12就0

JivllSWS6U32乜.外审核中20134©10-31:-iS2013442设飨斑翁岱

一色

J»v：：S5U3561.132.75.S8审核中2013-074)210:28:432013-074>210:28优二二二二］

示U8机房6L155.106.107宇核中20134)7-0210^S:4320134>7-021027:42

6〉⑼339审核中2013-07-02186:332015-07-0216266◎磔

J*v：lS5lS61.155.10L60由核中2013^74)2102434X13Q731OJ4.1W

Jav'ism61.15138矽审核中2013皿21M43J201MUWKh23:43

JavUSVUI61.153.3^1审核中»134)74)210:24:3420134)74210-23:36

6由核中2013.07.021024:3420134>7^>210:23:34

J«vli89M41.13175.121审核中WI3-07-02184:342013gMIgN

180.96.21.53审核中20134)7.0210232S201>-074)2102133

61.155238250由核中2013-074)21022282015X>7-0210:21^S一咽

-—--Q-

首页上一F下一页尾页每页:漆记录共3磕记录

图3.6-1查询IP信息

操作说明：

/搜索查询：在条件选择区可选择或输入条件进行查询，支持单条件或多条件同时查

询。

/详情查看：选中一条IP记录,单击改行，弹出该IP的关联信息，包括该IP地址

关联的域名的信息及服务的信息。点击域名页面中的“详情"可查看域名的详细信

图3.6-2IP详情页面

/封堵下发：对于情况异常的域名，点击"操作"一栏中的更i按钮，可以直接对该

域名执行下发封堵操作，限制其访问。

/导出：点击"导出"按钮，系统会自动弹出会话框，选择所需类型，可以导出需要

的数据。

3.7杳询域名信息

域名管理主要展现出域名的备案状态及其对应的IP信息，界面主要提供域名相关状态

参数的查询。数据显示区显示域名的相关详情信息，显示数据内容如下图所示：

苜页1域名苜理1/地1导出

运营商机房名泰全部V网玷名称两玷域名备案伏态全部V键索堇曾

一期域名对成:？二皴域名对应:？百贡地址封堵伏况全部

位杳状态全郃*

运艺商机房名称网站域名发IM时仙备案状态备案美型位置状态苜虫地址一0*名卬客尸名彝徐作

小运营商机房1^13.06-1412^2:35未备案机房外组夕W上

:“运营商机房12013-06.U12X)2:37未备案机房外幻夕二

：邙运营商机肩1Ixdtu.con20134W.14110139未备案得幽A@夕R

:，S运弯商机851minssat.cca20134)6-1412X)3:17米备宴机房外四)K_

运营商机091K20】3gma：0：束备案机房外超夕不

：fS运营商机席1gy必.con2013-06-M12^4:05未备案矶房外例,R

:”运营有机房1deUcoa2013Ml311灿丁未备宴机房外怎J，(电

:fS运管商机房1jdcocn2013gHi［依书未备案机房外包，■窗

:fS运营电机房1kanungcotn2013^6.1412^4：4J东备宾机房外科7省

生运营商机店1kankanccm2013-06-H12^4：JJ未修案机房外娼，司

：”运营育机房12013-06-U12^5:36米冬亮机房外相夕总

:"运营育机房1zzstatxom2013-06-M12^5:44未备案机房外恁7包

生运营商机051sx-nacast.coin2013-06-1412^)5:48未签亮机房外四夕总

——•

广、--F；一每页上条共"W条记录-

图3.7-1IP查询域名信息

操作说明：

/搜索直询：在条件选择区可选择或输入条件进行查询，支持单条件或多条件同时查

询。

/详情查看：选择一条域名记录，点击"操作”一栏中的团