下载文档原格式
2013目录1.产品概述 (4)1.1产品简述 (4)1.2功能特点 (4)2系统快速上手步骤 (5)2.1登录访问 (5)2.2网络配置(超级用户权限) (6)2.3系统分组管理(权限管理员权限) (6)2.4添加系统用户(超级用户权限) (7)2.4.1单个系统用户添加 (7)2.4.2批量系统用户添加 (8)2.5添加主机资产(资产管理员权限) (9)2.5.1单个主机资产添加 (9)2.5.2批量主机资产添加 (11)2.6权限分配(权限管理员权限) (13)2.7系统应用要求 (14)2.7.1根证书下载与安装 (14)2.7.2ActiveX控件安装 (17)2.7.3浏览器策略设置 (18)2.7.4JAVA程序下载与安装 (20)2.8运维操作 (21)2.8.1B/S运维管理方式 (22)2.8.1.1字符终端运维管理 (22)2.8.1.2图形终端运维管理 (23)2.8.1.3FTP传输运维管理 (24)2.8.1.4图形应用运维管理 (25)2.8.2C/S运维管理方式 (25)2.8.2.1字符主机运维管理 (25)2.8.2.2图形主机运维管理 (28)2.8.2.3图形应用运维管理 (29)2.9审计日志查看(审计管理员权限) (31)2.10安全策略配置(超级用户权限) (32)1.产品概述1.1产品简述统一安全管理与综合审计系统提供专业的“人机”交互运维平台和专业的“人机”交付解决方案。
统一安全管理与综合审计系统不断以最新的、完整的运维安全防护解决之道为目标，产品致力于满足各行业对网络运维安全有较高的需求。
系统主要用于各系统服务器、数据库服务器、业务应用系统、网络设备等主机设备的安全防护，对主机设备的运维操作、管理和运行更加可视、可控、可管理、可跟踪、可鉴定，解决主机设备的安全级别、安全威胁、信息泄露等问题，满足用户的运维管理的合规性、提高主机设备的可用性、降低运维管理的风险。
上网行为管理与审计系统技术参数上网行为管理与审计系统技术参数指标项技术要求采购数量1套★硬件性能参数吞吐量≥25Gbps，并发链接数≥1200万，每秒新建链接数≥40万并发用户数≥10万人，最大用户数≥40万人设备接口：至少4个千兆电口，4个千兆光口，4个万兆光口，冗余电源，冗余风扇技术架构并行处理架构，业务处理层和数据转发层分离解析过程一次拆包部署方式支持网桥模式部署、旁路模式部署，支持多机集中管理模式部署设备管理支持通过IE、firefox、Chrome等浏览器通过SSL加密WEB方式、SSH命令行方式管理设备网络配置支持IPV4/IPv6路由★支持对IPV4/IPv6的L2TP、MPLS、PPPoE、Q-in-Q的协议剥离，即支持在以上环境中做行为管理用户管理★支持Web单点登录、PPPoE单点登录、并且必须支持与学校现有认证系统和其他第三方认证系统对接支持用户和IP地址单向、双向绑定，对接学校现有用户认证系统，自动注销指定时间内无流量的已认证用户网页过滤★内置千万级URL，具有完整URL分类，定期更新，同时支持URL智能识别，保障网页识别率支持根据网页类型过滤访问的http、https网站，支持根据网页类型允许或者禁止post内容★支持根据关键字过滤http上传内容，并发送告警邮件内容过滤即时聊天内容及文件传输过滤，HTTP及FTP文件传输过滤、以及非标准端口FTP过滤，支持根据邮件发件人、邮件附件类型过滤，发贴关键字过滤，文件下载过滤，搜索引擎的关键字过滤，Telnet内容过滤应用控制应用识别率95%以上，支持900种应用、2000条以上规则的应用识别规则库，定期保持更新（提供产品界面截图）支持根据IP等自定义应用，支持根据应用特征智能识别新出现的应用支持根据应用类型、具体某种应用允许或者禁止用户使用★共享识别检测内网共享代理上网行为，对接学校现有用户认证系统，提供冻结该共享行为能力支持共享用户数量及冻结时间设置在数据中心报表中可查询通过共享上网的IP、用户，并能导出报表流量管理与审计支持实时显示当前网络流量、用户流量排行、应用流量排行支持根据应用和用户对带宽进行保障和限制，支持限制单IP最大带宽支持对IPv6流量进行控制，支持在链路聚合环境下使用流控★动态流控：支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率，空闲值可自定义（提供界面证明）支持web bbs发帖内容、网页上传文本内容审计，web mail 邮件内容、附件内容审计，支持微博内容审计，包含图片、视频、音乐等微博附件支持访问URL行为审计，支持指定URL类型审计，支持网页内容审计，支持指定URL类型的网页内容审计告警功能支持短信告警：磁盘故障告警、光口bypass告警、流量超限告警、磁盘剩余空间告警、数据中心异常告警时支持将告警短信发送到指定的手机号码（提供产品界面截图）支持邮件告警：URL类型过滤、网页搜索关键字过滤、流量超限、磁盘故障和剩余空间、数据中心异常邮件告警数据中心内置数据库，支持外置数据中心数据库对上网信息日志查询的隐私保护机制支持以小时、天、周、月、年，或自定义时间段为粒度的统计分析报表，查看历史报表、支持日志的导出、报表的定时发送到邮箱支持应用和流量统计报表、对比报表、趋势报表支持对上网行为的查询、流量的查询支持对数据中心多用户分权限查看与管理IPV6支持支持与IPV4同时做用户管理支持IPV6网络的应用识别、网页过滤、应用控制和行为审计数据分析授权能够提供所审计数据的数据库接口供第三方开发使用能够对第三方开发人员做数据库权限管理，系统管理员可以给不同的第三方开放不同的权限19吋机架式分光器数量：2个规格：2路1×4分光，波长1310nm,分光比70：10：10：10，SMF，LC/UPC法兰输入，LC/UPC法兰输出端，1U机架中含两路1*4分光授权、质保及售后提供针对本项目的原厂授权提供原厂3年质保及技术支持服务承诺函提供技术培训计划付款方式项目付款方式按学校规定执行，其中（1）合同签订后7日内支付40%预付款（2）主要设备到货初验后7日内支付30%（3）项目验收后7日内支付20%（4）余款10%为项目质保金，项目验收后系统稳定运行1年之后7日内支付备注：带★参数偏离将被视为未实质响应。
运维审计审计方案1. 引言运维审计是指对企业的运维管理流程、运维人员的操作行为和运维系统的安全性进行评估和监控的一项重要工作。
它可以帮助企业发现潜在的运维漏洞和安全隐患，以保障企业业务的连续性和安全性。
本文档将详细介绍一个完整的运维审计方案，包括审计目标、审计内容、审计方法和审计报告等。
2. 审计目标运维审计的主要目标是确保企业的运维管理流程合规、运维人员操作规范和运维系统安全可靠。
具体来说，审计目标包括：•确保运维管理流程符合相关法律法规、行业标准和企业内部规定；•检查运维人员的操作行为是否符合授权和规范，避免滥用权限和操作失误；•发现和排查运维系统中的安全漏洞和风险，保障系统的可靠性和数据的安全。
3. 审计内容运维审计的内容通常包括以下几个方面：3.1 运维管理流程审计运维管理流程是指企业在运维管理活动中所采用的各项规章制度、流程和工具等。
审计内容包括检查运维管理流程的完整性、合规性和有效性，以及对运维管理流程的改进建议。
具体审计内容如下：1.检查各项运维管理政策、规定和制度的制定和执行情况；2.检查运维管理流程的文档化情况，是否有明确的流程图和操作指南；3.评估运维管理流程的合规性，包括是否符合相关法律法规和行业标准等；4.评估运维管理流程的有效性，包括是否能够满足业务需求和提高运维效率。
3.2 运维人员操作审计运维人员是企业运维管理的重要执行者，他们的操作行为直接影响企业运维的安全和稳定。
审计内容包括对运维人员的操作日志进行分析和监控，发现可能存在的问题和风险，并提供改进建议。
具体审计内容如下：1.检查运维人员的操作授权和权限管理情况，避免滥用权限；2.监控运维人员的操作日志，发现异常操作和潜在的安全隐患；3.分析运维人员的操作行为，评估其合规性和规范性；4.提供针对性的培训和指导，帮助运维人员改进操作行为和提高安全意识。
3.3 运维系统安全审计运维系统是企业运维管理的重要支撑，其安全性直接关系到企业业务的连续性和安全性。
明御®运维审计与风险控制系统国内领先的统一运维安全管理与审计系统支持多种部署方式支持统一账户管理全方位的运维风险控制丰富的审计功能产品概述明御®运维审计与风险控制系统（简称：DAS-USM）是安恒信息结合多年运维统一安全管理的理论和实践经验积累的基础上，结合各类法令法规（如SOX、PCI、企业内控管理、等级保护等）对运维审计的要求，自主研发完成的业内首创支持灵活部署方式，集统一账户管理与单点登录，支持多种字符协议与图形协议的实时监控与历史查询，全方位风险控制的统一运维安全管理与审计产品。
明御®运维审计与风险控制系统是一种符合4A(认证Authentication、账号Account、授权Authorization、审计Audit)统一安全管理平台方案并且被加固的高性能抗网络攻击设备，具备很强安全防范能力，作为进入内部网络的一个检查点，能够拦截非法访问和恶意攻击，对不合法命令进行阻断，过滤掉所有对目标设备的非法访问行为。
系统具备强大的输入输出审计功能，为企事业内部提供完全的审计信息，通过账号管理、身份认证、资源授权、实时监控、操作还原、自定义策略、日志服务等操作增强审计信息的安全性，广泛适用于需要统一运维安全管理与审计的“政府、金融、运营商、公安、能源、税务、工商、社保、交通、卫生、教育、电子商务及企业”等各个行业。
部署明御®运维审计与风险控制系统，能够极大的保护政府机关和企事业单位内部网络设备及服务器资源的安全性，使得企事业内部网络管理合理化，专业化，信息化。
典型部署1、旁路模式明御®运维审计与风险控制系统2、桥接模式明御®运维审计与风险控制系统主要功能1.单点登录✧用户只需一次登录系统，就可以无需认证的安全访问被授权的多种应用系统✧用户无需记忆多种系统的登录用户ID 和口令✧增强认证的系统，从而提高了用户认证环节的安全性✧实现与用户授权管理的无缝连接，这样可以通过对用户、角色、行为和资源的授权，增加对资源的保护和对用户行为的监控及审计2.账号管理✧集中管理所有服务器、网络设备账号，从而可以集中授权、认证和审计✧通过对账号整个生命周期的监控和管理，降低管理大量用户账号的难度和工作量✧通过统一的管理能够发现账号中存在的安全隐患，制定统一的、标准的、符合安全账号管理要求的账号安全策略✧通过建立集中账号管理，企业可以实现将账号与具体的自然人相关联，实现多级用户管理和细粒度的用户授权，还可以实现针对自然人的行为审计，以满足审计需要3.身份认证✧系统为用户提供统一的认证接口，不但便于对用户认证的管理，而且能够采用更加安全的认证模式，提高认证的安全性和可靠性✧提供多种认证方式可供用户选择✧具有灵活的定制接口，方便与第三方认证服务器结合4.资源授权✧系统提供统一的界面对用户、角色及行为和资源进行授权，达到对权限的细粒度控制，最大限度保护用户资源的安全✧集中访问授权和访问控制可以对用户对服务器主机、网络设备的访问进行审计和阻断✧授权的对象包括用户、用户角色、资源和用户行为✧系统不但能够授权用户可以通过什么角色访问资源这样基于应用边界的粗粒度授权，对某些应用还可以限制用户的操作，以及在什么时间进行操作这样应用内部的细粒度授权5.访问控制✧系统提供细粒度的访问控制，最大限度保护用户资源的安全。
一、方案背景随着云计算技术的迅速产业化，如何保障云安全已成为云产业的严峻挑战。
工信部在《工业和信息化部关于加强电信和互联网行业网络安全工作的指导意见》中指出，加强新技术新业务网络安全管理，其中要求对云计算、大数据等新技术的网络安全问题进行跟踪研究，对涉及提供公共电信和互联网服务的基础设施和业务系统要纳入通信网络安全防护管理体系。
二、面临问题中国云产业联盟在《云计算技术与产业白皮书》指出，我国云安全法律法规和监管体系不健全，云租户责任认定、恶意行为监测与取证、安全与隐私等技术问题，以及云计算第三方评估、认证、审计等配套支持环节的不足已成为中国云计算产业生态的缺失。
云资源提供商迫切需要防止云平台被恶意利用，当出现安全隐患时，能够准确地实施对恶意行为的定位、取证与追责，从而保护正常租户和云平台提供商的正当权益，保障云产业的发展。
针对上述问题，本方案基于服务器虚拟化、虚拟机管理器的多样、异构性、所有权和管理控制权分离、软件定义数据中心等云计算模式新特点，突破对租户虚拟机透明的恶意行为监测、记录和审计，以及面向云计算模式的安全追责等核心技术，研发云平台安全管控与审计系统——网神SecFox运维安全管理与审计系统。
该系统采用HTML5进行服务器运维的安全管理，不仅支持事后审计，而且实现事中拦截和动态授权功能，能够无缝适配各大主流云平台，不改变现有云平台管理系统，加固云安全管理。
本方案的实施，将有效地防止和避免云资源被恶意利用，为云计算第三方评估、审计、仲裁等配套环节提供支持依据，填补国内针对云平台内部的安全产品的技术空白。
三、方案目标本方案建设主要体现在以下几个方面：●国内第一款通过HTML5进行服务器运维的安全管理系统本方案采用HTML5进行前端界面开发，不同于传统的服务器运维系统。
该技术可以让网页自动适应不同大小的屏幕，根据屏幕宽度，自动调整布局。
能够提高系统的可用性并改进用户的友好体验，方便运维人员和云平台管理员的使用。
JC-SYS-4A运维操作审计系统四川军诚信息技术有限公司2010-01-08四川军诚信息技术有限公司版本控制信息1四川军诚信息技术有限公司1目录一.序言 (4)二.简介 (4)三.JC-SYS-4A运维操作审计系统布署方式 (5)3．1 软、硬件环境 (5)3．2 JC-SYS-4A运维操作审计系统布署方式方式 (5)3．3 JC-SYS-4A认证模块布署 (7)四.主要功能 (7)4.1集中管理 (7)4.2身份控制 (10)4.2.1实名制管理 (10)4.2.2账号与角色管理 (11)4.2.3临时账户机制 (12)4.3访问控制 (13)4.3.1访问控制 (13)4.3.2访问规则 (13)4.4密码管理 (14)4.4.1自动密码管理 (14)4.4.2手动密码备份 (15)4.5操作审计 (15)2四川军诚信息技术有限公司4.5.1操作审计 (16)4.5.2实时监控 (21)4.5.3记录查询 (22)4.5.4日志 (23)4.6报表 (25)4.6.1登陆报表 (25)五.应用模式 (28)5.1统一操作管理平台 (28)5.1.1普通用户模式 (28)5.1.2管理员模式 (29)5.2保持原有操作模式 (30)5.2.1图形方式访问 (30)5.2.2终端方式访问 (31)六.特点及优势 (32)6.1设备可靠性 (32)6.2高可用性 (33)6.3支持协议 (33)6.4 C / S模式解决方式 (34)6.5一次性口令认证登陆 (35)6.5.1动态令牌身份验证 (35)3四川军诚信息技术有限公司一.序言在一个大型电信或企业网络中，往往有很多的网络设备和主机系统，同时，又有很多管理员对这些设备进行管理，管理员不按管理规定操作主机、误操作、恶意操作一直都是困绕网络管理的难解决问题。
二.简介JC-SYS-4A运维操作审计系统主要就是用于解决上述问题，系统可以审计管理员的操作，并且将操作以录相形式存储，当出现误操作行为对网络造成影响时，审计员可以调出当时的操作录相对管理员的操作行为进行审计，系统的主要功能如下:●支持telnet/ssh/sqlplus/http/rdp/ftp多种协议的审计●对telnet/ssh，支持命令识别，支持屏幕html格式的存储，支持录相回放，同时，支持来源、目标地址的限制●支持来源地址限制，可以禁止不安全的终端对网络的访问●支持目标地址限制，可以限制用户不能访问到自己没有权限的设备和系统●支持配置文件审计，当被监控的网络设备或主机配置文件被修改时，系统会自动发现并且告警，可以自动查找可能修改配置的用户会话●支持堡垒机、网关二种接入模式●安装认证模块后，可以实现4A功能，支持用户授权、认证、记帐和审计，并且可以实现一次性口令双因子认证等功能4四川军诚信息技术有限公司四川军诚信息技术有限公司5 三. JC-SYS-4A 运维操作审计系统布署方式3．1 软、硬件环境JC-SYS-4A 运维操作审计系统管理界面为标准的BS 方式，支持下列浏览器:● IE 6.0以上版本 ● Firefox 3.0以上版本3．2 JC-SYS-4A 运维操作审计系统布署方式方式运维操作审计系统支持三种拓朴模式，分别是: ● 堡垒机模式● 网关模式（透明或路由） ● VPN 接入模式3.2.1 堡垒机模式堡垒机模式中，运维操作审计系统是通过旁路接入网络，用户需要管理目标系统时，必须通过运维操作审计系统进行跳转，其中telnet/ssh 是通过先使用ssh 连接到堡垒机，再telnet/ssh 到目标主机实现，RDP 是通过http 代理方式实现，FTP/HTTP/ORACLE 是通过监听的方式实现审计，具体拓朴图如下:运维用户运维用户运维用户...F-Audit运维、审计管理员3.2.2 网关模式四川军诚信息技术有限公司6 网关模式中，运维操作审计系统是通过串行接入网络，用户需要管理目标系统时，JC-SYS-4A 运维操作审计系统被串接在用户的网路中，用户的所有操作都通过JC-SYS-4A 运维操作审计系统监控，在网关模式中，审计相对用户是透明的，即用户进行操作中感觉不到堡垒机的存在，具体拓朴图如下:F-Audit运维用户运维用户运维用户...运维、审计管理员3.2.2 VPN 接入模式JC-SYS-4A 运维操作审计系统可以安装审计系统的F-VPN 模块，安装过VPN 模块后，可以将JC-SYS-4A 运维操作审计系统通过旁路的方式接入网络，用户端通过SSL VPN 的方式接入到JC-SYS-4A 系统，然后通过JC-SYS-4A 运维操作审计系统来对目标系统进行操作，VPN 接入模式综合了网关模式和堡垒机模式的优点，用户的操作是透明的，并且堡垒机实现了旁路挂载，具体拓朴图如下:四川军诚信息技术有限公司7 F-Audit运维用户运维用户运维用户...运维、审计管理员移动运维用户3．3 JC-SYS-4A 认证模块布署JC-SYS-4A 在安装了认证模块后，可以实现标准的4A 功能，认证模块支持标准的 Radius 协议，并且具有Linux/Unix 客户端 PAM 模块，Linux/Unix 在安装了 JC-SYS-4A 的 PAM 模块后可以支持认证系统的管理，认证系统支持USB 令牌环动态口令，支持双因子动态密码。
IT运维管理系统参数随着信息技术在各行各业的广泛应用，IT运维管理系统成为现代企业管理中不可或缺的组成部分。
而IT运维管理系统的参数设置则直接影响着系统的运行效果和管理效率。
本文将从各个方面介绍IT运维管理系统的参数设置，帮助读者更好地了解和应用这些参数。
一、系统性能参数1.1 硬件配置要求IT运维管理系统对计算机硬件配置要求较高，包括CPU、内存、硬盘等。
根据企业规模和需求，系统性能参数应根据实际情况进行调整。
1.2 网络带宽要求IT运维管理系统需要与各部门和外部系统进行数据交互，因此需要考虑网络带宽的要求。
根据实际情况，确定系统所需的网络带宽，以保证数据传输的稳定性和及时性。
1.3 数据库配置IT运维管理系统的数据库配置也是影响系统性能的关键因素之一。
数据库引擎的选择、表结构的设计、索引的建立等都需要仔细考虑，以提高系统的查询速度和数据处理效率。
1.4 安全性设置IT运维管理系统必须保证数据的安全性，因此需要合理设置安全参数，如访问控制、用户权限管理、密码策略等，以防止未授权用户的非法操作和数据泄露。
二、系统功能参数2.1 用户管理IT运维管理系统的用户管理是系统的基础功能之一。
通过设置用户参数，包括用户权限、角色分配、密码策略等，可以有效管理系统的访问权限，确保各个部门和用户之间的数据隔离和安全性。
2.2 告警设置IT运维管理系统通过监控各种指标数据来实现故障预警和问题处理。
通过设置告警参数，如告警级别、告警方式、告警阈值等，可以根据实际需求及时发现并解决系统问题，保障系统的稳定运行。
2.3 日志记录IT运维管理系统的日志记录功能对于系统诊断和追踪非常重要。
通过设置日志记录参数，可以记录系统的各项操作和事件，为故障排查和问题分析提供有力支持。
2.4 接口配置IT运维管理系统通常需要与其他系统进行数据交互，如ERP系统、CRM系统等。
通过接口配置参数的设置，可以实现系统间的数据共享和业务协同，提高工作效率和管理水平。
