下载文档原格式
目录1 概述 (1)1.1 各项功能测试目标 (1)1.2 测试范围 (1)1.3 测试对象 (1)2 测试方案拓扑 (3)3 测试计划 (6)3.1 测试时间 (6)3.2 测试地点 (6)3.3 测试人员 (6)4 测试内容 (7)4.1 功能测试 (7)4.1.1 系统基本配置 (7)4.1.2 运维管理配置与测试 (9)4.1.3 保护资源自动登陆配置与测试 (11)4.1.4 运维操作审计测试 (12)4.1.5 审计功能测试 (16)4.1.6 统计报表功能测试 (17)4.1.7 口令保管箱 (18)5 测试结论 (22)1概述1.1各项功能测试目标⏹本次产品测试目标如下:⏹测试HAC。
⏹测试各项功能是否正常运行；协议是否正确。
⏹验证运维安全审计系统HAC产品是否能正常运行。
1.2测试范围⏹本次产品测试范围如下:⏹测试范围在网络系统环境中⏹HAC功能⏹相关协议1.3测试对象2测试方案拓扑⏹由于HAC实施审计条件是所有对被保护资源的运维流量均需要流经HAC, 所以保证HAC工作正常应具备以下要求:⏹当HAC为单臂部署模式时, 为了让运维人员访问被保护资源的流量流经HAC,需要在交换机或安全设备上配置安全策略如访问控制列表, 确保运维人员不能直接访问被保护资源, 只有HAC能访问被保护资源。
●HAC能访问保护资源。
如果HAC到保护资源之间设置了安全策略, 需根据所用协议端口开放相关端口。
开放端口根据运维协议和保护资源服务端口而定, 具体情况如下:●采用Telnet协议运维: 需开放HAC到保护资源的23端口（23端口为保护资源Telnet服务端口, 如果修改请根据实际进行修改, 下同）。
●采用SSH、SFTP协议运维: 需开放HAC到保护资源的22端口。
●采用FTP协议运维：需开放HAC到保护资源的21端口、20端口和1024以上端口（若FTP采用主动模式, 则只需开放21.20端口；若采用被动模式,则需开放21.1024以上端口）。
福州市科学技术奖励委员会办公室关于2009年度福州市科学技术进步奖申报项目公示的公告
2009年度福州市科学技术进步奖申报工作已结束。
本办公室共收到报奖项目102项，现将具体项目名称、主要完成单位、主要完成人等情况在“福州科技网（网址：）”上予以公示，征求异议。
自本公示之日起7个工作日内为公示期，任何单位或个人如对公示的项目持有异议，均可在公示期内以书面形式向本办公室提出。
异议书应写明详细的异议理由，注明异议人真实姓名、所在单位和详细地址及联系方式。
以单位名义提出的异议，应加盖公章并注明联系人、联系地址及联系方式。
凡匿名异议不予受理。
联系单位：福州市科技局科技成果与技术市场处
联系地址：福州市乌山路69号
邮政编码：
联系人及电话：郑荣火
附件：2009年度福州市科学技术进步奖申报项目名单
福州市科学技术奖励委员会办公室
二○○九年六月二十四日
附件
2009年度福州市科学技术进步奖申报项目名单
2
3
4
5
6
7
8
9
10
11。
招标文件（技术需求）项目编号：项目名称：国家安全生产信息系统综合运维管理平台采购中央国家机关政府采购中心二O一O年目录第一章技术要求 (3)一“金安”工程一期项目概况 (3)二本招标项目建设目标和原则 (4)三“金安”工程一期主体内容 (6)1. 网络系统 (6)2 应用系统 (18)四招标项目建设主要内容 (21)1. 综合运维管理平台的管理层次和范围 (21)2. 综合运维管理平台的体系架构 (31)3. 统一用户身份管理 (34)4. 网络、系统监控管理平台 (40)5. 安全监控和流程管理平台 (54)6. IT服务流程平台 (57)7. 统一门户 (73)8. 报表和分析系统 (75)9. 知识库系统 (76)第二章设备配置清单 (81)第三章对投标人的服务要求 (82)1 总体要求 (82)2 工程管理方面要求 (82)3 服务方面要求 (83)4 设计方面要求 (83)5 进度方面要求 (84)6 项目组织机构的要求 (84)7 集成费用要求 (84)8 保密方面要求 (85)第一章技术要求一“金安”工程一期项目概况国家安全生产监督管理总局是国务院主管安全生产综合监督管理的直属机构，也是国务院安全生产委员会的办事机构；管理国家煤矿安全监察局并综合监督管理煤矿安全监察工作。
国家煤矿安全监察局是国家安全生产监督管理总局管理的行使国家煤矿安全监察职能的行政机构。
设在地方的煤矿安全监察局由总局领导，煤矿安监局负责业务管理。
为了提高我国安全监管和监察信息采集、处理、加工的能力，实现煤矿安全监察、监督和行政执法工作的信息化，推动安全生产监督工作的科学发展，为了有效进行实时事故预测、消除隐患、分析安全生产形势和及时决策，经国家发展与改革委员会批准，国家安全生产监督管理总局将进行国家安全生产信息系统的建设。
国家安全生产信息系统（“金安”工程一期项目）本期工程建设软硬件总投资额约1.9亿元。
在已有的信息化工作基础上，通过购置、定制必要的软、硬件设备。
黑盾虚拟专用网－安全互联透明高效－黑盾VPN网关采用先进的认证、加密、访问控制和隧道封装技术，集防火墙、VPN、身份认证等多种功能于一体，具有灵活的伸缩性和良好的可管理性，适用于静态地址、动态地址、防火墙ＮＡＴ穿越等各种应用环境，适合总部组织和分支机构之间、企业和合作伙伴之间、移动办公用户和企业之间安全连接的需求。
作为最新一代安全互联的解决方案，它能够适应各种应用需求，适用于各种接入方式，支持策略集中统一管理，为您提供透明的端对端安全隧道，满足各种类型企业、医疗、政府、银行等行业用户的安全组网要求，保证用户网络的可靠运行。
==产品特色==广泛的适用性黑盾VPN网关适应各种应用需求，包括企业机构内部之间的数据通信、总部与合作伙伴之间的数据通信、企业总部企业与分支机构之间的数据通信、远程移动办公人员与企业内部安全通信以及移动人员之间的安全通信等，黑盾VPN网关适合于各种网络接入方式，包括专线接入、ADSL接入、城域网宽带接入、小区宽带接入和普通电话拨号接入等，具有广泛的适用性。
良好的VPN兼容性黑盾VPN网关支持远程动态IP接入，加密强度高，运行速度快，有效保护数据在传输过程中的机密性和完整性。
同时，黑盾VPN也支持IPSEC国际标准，能够同其他厂商基于IPSEC的VPN产品建立VPN 隧道，能够与Win2000 Pro/Server/XP/2003、Linux等平台的IPSec互联，具有良好的兼容性，保护用户投资。
自动维护，保证网络永不间断黑盾VPN网关采用人性化的虚拟通道设置，借用成熟的IP路由技术，大大简化了VPN 的配置过程，有效的提升了VPN解决方案的可扩展性；黑盾VPN网关通过预定义通道自动维护，自动探测VPN通道连接状况，一旦发现VPN通道中断，将自动重新协商建立VPN 通道；黑盾VPN网关同时支持通道备份功能，当设置的VPN通道不能建立或建立后出现问题断开，它会自动依次与其它的VPN网关协商，以建立新的VPN通道；灵活的部署模式黑盾VPN网关和VPN客户端支持无线、DHCP、802.1x、ADSL、PSTN等各种接入方式，支持全动态IP网关组建VPN网络、支持网关都在NAT设备之后组建的VPN网络；支持预共享密钥、CA证书、RADIUS、LDAP等认证方式；支持3DES、RSA、AES、Blowfish 标准加密算法和国家密码管理委员会批准专用算法。
蓝盾安全审计产品蓝盾信息安全管理审计系统产品概述本系统综合采用底层数据挖掘技术、数据报文捕获技术、协议解码还原技术、内容过滤技术等先进技术，支持各种网络应用协议包括：HTTP、SMTP、POP3、TELNET、FTP、QQ、MSN等的监测和阻断。
具有监控、过滤、阻断和管理功能，可以高效地发现和拦截各种有害/不良信息的传播。
蓝盾信息安全管理审计系统适用于建设有局域网的各类上网场所，具体包括：学校、宾馆、小区、网吧、政府机关、事业单位等场所。
通过本系统的监控，公安机关可以随时掌握每个上网场所的上网情况，使每个上网场所动态处于警方２４小时监控之中。
产品优势∙先进高效产品设计采用旁路侦听、网络零拷贝、连线跟踪等多种先进技术，保障设备在超大用户规模和庞大流量的情况下，依然可以稳定高效地提供服务。
➢∙安全保密产品内嵌防火墙系统保护系统内部数据的安全和防止外部的恶意攻击，并采用国际流行的安全加密算法对数据传输和存储等各个过程进行加密，防止数据泄漏。
➢∙标准开放产品设计完全符合国家和公安部各项法规和标准，采用蓝盾独有的PAS中间件技术和模块化插件设计，使得产品具有丰富而且标准的接口，便于二次开发和第三方系统接入。
➢∙经济易用提供统计分析、内容监控、带宽管理、邮件拦截、异常管理、邮件病毒过滤等多种企业单位迫切需要的网络安全管理功能。
设备安装方便，不需要改变原有网络结构。
界面人性化，无深奥术语，适合管理人员使用。
➢∙自动维护产品可自动升级软件和网址库等有关数据，并且采用黑匣子设计，内嵌自维护机制，自动清理系统废弃资源，检测和修复文件和数据库系统，并能自动整理磁盘空间和备份数据，保证系统在初始设置后即可稳定、可靠、长时间运行。
特性与功能信息监控蓝盾信息安全管理审计系统可以实时对使用者访问Internet的行为，如IP访问、Web访问、网页表单、邮件收发、即时通信内容、网络会话、用户即时流量等进行实时监控。
管理者可以通过浏览器实时查看用户当前的上网情况，了解网络目前应用状况，对网络出现的一些异常情况及时进行控制和调整，保障网络正常运行。
2022年4月7目录1前言 (3)1.1 (3)1.2 (3)2 (4)2.1 (4)2.2 (5)3WEB UI (6)3.1 (7)3.2系统UI访问页面使用需求开发的端口 (7)3.3云数据库安全审计模式配置 (8)3.3.1开启接口审计功能 (8)3.3.2Agent (8)3.3.3Agent (10)3.3.4 (11)3.3.5 (11)3.3.6 (13)3.3.7 (17)3.3.8策略规则配置示例 (18)3.4 (32)3.4.1 (32)3.4.2 (34)4AGENT (35)5附录：防火墙代理模式配置手册 (44)1前言本手册主要介绍神州数码数据库安全审计系统的安装、配置、使用和管理。
通过阅读本文档，用户可以了解该系统的主要功能，并根据实际应用环境进行安装和配置。
1.1通过阅读本文档，能够快速地部署实施神州数码数据库安全审计系统，配置管理员达到对该系统主体功能熟悉和理解，有效地管理该防护设备，实现高效可靠的统一管理。
1.2本用户手册适用于具有基本网络、安全知识的系统管理员和运维人员。
2本章就神州数码数据库安全审计系统的系统架构、部署模式以及所涉及的基本概念进行简单介绍。
本章内容主要包括：产品概述：介绍产品的主要功能和适用对象。
部署模式：介绍系统在应用场景中的部署示意图。
2.1神州数码数据库安全审计系统是主动、实时监控数据库安全，集应用压力分析与访问控制为一体的专业产品。
在数据库安全审计方面系统采用有效的数据库安全审计方式，针对数据库漏洞攻击、风险操作、SQL注入等数据库风险操作行为，通过不同的审计规则发生记录和告警。
面向企业级用户，集应用压力分析与SQL监控审计为一体的产品。
它以旁路的方式部署在网络中，不影响网络的性能。
具有实时的网络数据采集能力、强大的审计分析功能以及智能的信息处理能力。
通过使用该系统，可以实现如下目标：分析数据库系统压力。
可审计Oracle、MySQL、SQL Server、HBase、Hive、Sybase、DM7等多种数据库。
运维安全审计系统（HAC）口令管理员手册广州江南科友科技股份有限公司2010年5月版权声明本手册中涉及的任何文字叙述、文档格式、插图、照片、方法、过程等所有内容的版权属于广州江南科友科技股份有限公司所有。
未经广州江南科友科技股份有限公司许可，不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。
本手册中的信息受中国知识产权法和国际公约保护。
版权所有，翻版必究©目录1.前言 (2)1.1 概述 (2)1.2 阅读说明 (2)1.3 适用版本 (2)1.4 使用环境 (2)2.准备工作 (3)2.1 确定设备对应的帐户 (3)2.2 确定统一帐户进行运维的用户 (3)3.首次登陆 (4)4.统一帐户管理 (6)5.设备帐户管理 (9)5.1 设备帐户管理 (9)5.2 设备帐户托管 (11)5.3 设备帐户获取 (13)6.SSO配置 (15)6.1 配置模板 (15)6.2 配置内容 (17)7.口令管理配置 (19)8.密函打印审批 (20)9.技术支持 (21)1.前言1.1 概述本文档为运维安全审计系统的口令管理员使用手册，是口令管理员使用HAC的操作指南。
1.2 阅读说明本手册包含口令管理员的全部日常操作，主要是与后台核心服务器的帐户密码管理相关的操作。
包含如何添加统一主机帐户，如何添加设备帐户，怎样进行设备口令的托管，帐户的获取，如何根据主机的个性配置情况进行自动登录配置文件的调整，以及与口令相关的配置。
1.3 适用版本本手册，依据HAC 3.6.5374E版本编写，适用于3.6的发布版。
1.4 使用环境HAC的运维管理员使用WEB登录方式作为用户界面。
HAC的运维管理员，可以使用Microsoft Internet Explore或以其为内核的其他浏览器，因部分控件的兼容问题，如果您使用的是IE 8浏览器，请在兼容模式下进行运行。
2.准备工作2.1 确定设备对应的帐户即确定核心服务器中进行运维的登录帐户，管理帐户，以及是否需要HAC进行定期自动更新这些帐户。
网镜业务认证审计系统产品白皮书（2007年9月修订）四川赛贝卡信息技术有限公司2007年目录1.体系结构及系统构成 (2)1.1网镜-C ONSOLE控制台 (4)1.2网镜-S ERVER审计服务器 (4)1.3网镜-S ENSOR嗅探器 (5)1.4网镜-A GENT认证代理 (5)1.5策略库（PL） (6)2.主要功能及特点 (6)2.1集中管理的强身份认证 (7)2.2审计及响应 (8)2.3系统性能监控和辅助故障分析 (9)2.4多种审计报告输出 (11)2.5历史分析及安全趋势预测 (12)2.6集中统一的安全管理 (13)3.策略库 (13)3.1数据库审计及响应（DB PL） (13)3.2FTP/T ELNET审计及响应（M ANAGEMENT PL） (14)3.3SSH协议审计及响应（网镜-P ROXY/U NIX T ERM） (15)3.4远程桌面终端（RDP）操作审计 (16)4.典型应用及成功案例 (16)4.1中小网络应用 (16)4.2大型网络应用 (17)1. 体系结构及系统构成网镜业务认证审计系统集认证、授权、安全响应和安全审计为一体，为计算机系统提供了一个统一、集中的授权、访问控制和审计平台。
典型的系统配置和部署如下图所示。
网镜系统典型配置安全风险往往出现在“不同”之中，出现在“设想”之外。
网镜业务认证审计系统从多角度显示系统在怎样的运行、后一时刻与前一时刻的运行有何不同，系统的实际运行状况与设计（或设想）的运行模式有何不同，并针对这些不同作出恰当的响应。
网镜业务认证审计系统基于“IP数据俘获→强身份认证→应用层数据分析→审计和响应”实现各项功能，设计中充分贯彻了平台化的思路，使得它具备“安全认证和审计工具”的特征，与基于日志收集的审计系统有着很大的区别。
基于日志收集的审计系统将原系统中的日志信息收集起来，综合形成审计报告，审计功能受限于原系统的日志功能和访问控制功能，在审计深度、审计响应的实时性方面都难以获得很好的审计效果。
蓝盾内网安全保密及审计系统目录（一）蓝盾内网保密管理系统用户密码： (3)（二）配置安全策略： (3)一、进入界面： (3)二、配置安全策略 (5)三大唐韩城第二发电有限责任公司所下发的策略： (9)（三）注意： (15)一、新增部门注意： (15)二、重启服务器服务： (17)三、终端状态 (18)四、策略没效果原因 (18)（一）蓝盾内网保密管理系统用户密码：系统管理员：sysadmin/sysadmin系统操作员：sysopter/Admin123安全管理员：secadmin/secadmin安全操作员：secopter/Admin123审计管理员：auditadmin/auditadmin审计操作员；auditopter/Admin123（二）配置安全策略：一、进入界面：1.先用secopter登录界面，如图：用户/密码：secopter/Admin123进入界面如图：点击“功能”，选择“安全策略”-》“安全策略管理中心”然后选择“策略模板管理”，出现如图:二、配置安全策略一般配置安全策略步骤如下：1.点击“策略模板管理”→“模板列表”，即可进入策略模板管理的主界面，如图：点击“创建模板”，弹出如下对话框：添加模板名称，选择系统模块名称，点击“确定”按钮，策略模板创建成功。
然后就可以对各种策略模板进行策略的定制。
2.策略群发点击“本地策略管理”-》“本地策略群发”，主界面如下：选择要选择的模板，然后点击右边的“应用策略模板”：注意：先选择“包含子部门”，再对单位打勾，应用类型选择“包含主机”，然后全部打勾，如上图。
然后按确定即可。
3.对单个主机下发策略先选择左下角的“主机策略”出现如图：然后选择要下发策略的主机，例如10.176.20.174，对之双击：选择“主机-安全审计策略”，出现如下：同样，选择要下发的策略模板，然后点击“应用策略模板”即可4.查看某个客户端所下发策略先选择左下角的“主机策略”出现如图：然后选择要下发策略的主机，例如10.176.20.174，对之双击：选择“主机-安全审计策略”，出现如下：即此时出现的策略中“（4）资产管理”等，就是已下发的策略。
黑盾安装使用说明书第一章软件安装环境1.1操作系统及数据库要求服务器端：Windows 2003 server或者Windows 2000 server 企业版；客户端：Windows XP、Windows2000Professional、Windows 2000 server、Windows 2003 server管理控制台：Windows 2000 pro以上均可，IE6以上，Microsoft Excel数据库：SQL Server 2000及SQL2000-KB884525-SP4-x86补丁2.2注意事项（1）总控中心服务器和数据库服务器建议装在一台机器上，控制台可以单独安装。
（2）安装总控中心服务器的时候，8080和21端口不能被占用，如果启用了防火墙，应该把允许打开20，21，1812，1813，8080，11812，20008，20009，20010，20011，20012，20013，20014，20020，30000端口；（3）安装数据库时，确认数据库主机防火墙允许打开1433端口；（4）安装控制台时，确认控制台主机防火墙允许打开20013，20014端口；（5）安装代理时，确认代理主机防火墙允许打开20014，40000端口。
（6）安全总控中心服务器后，要先进行许可证的替换，然后重新启动总控中心的“服务配置管理器”的所有服务。
（7）安装代理时，要保证服务器能ping通所有待安装代理的终端。
备注：系统管理员用户名：sysadmin，密码：sysadmin；安全管理员用户名：secadmin, 密码：secadmin；审计管理员用户名：auditadmin，密码：auditadmin第二章安装黑盾网管软件（注：安装完SQL Server 2000再打SP4补丁，然后测试1433端口是否打开，最后进行黒盾的安装）2.1安装SQL Server 2000（1）将SQL Server 2000的安装光盘放入光驱，打开“我的电脑”选择vcd/dvd盘双击进入SQL Server 2000的安装界面。
