ASM盈高入網(wǎng)規(guī)范管理系統(tǒng)操作手冊(cè)

1、AS蟠高入網(wǎng)規(guī)范管理系統(tǒng) INFOGO Access Standard Management System 操作手冊(cè)InSdVersion盈高科技版權(quán) 聲明：本文中出現(xiàn)的任何文字?jǐn)⑹?、文檔格式、插圖、照片、方法、過(guò)程等內(nèi)容，除另有特別注 明，版權(quán)均屬盈高科技所有，并受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。任何個(gè)人、機(jī)構(gòu)未經(jīng)盈高科技的書(shū)面授權(quán)許 可，不得以任何方式復(fù)制或引用本文的任何片斷。商標(biāo)：盈高、INFOG渥盈高科技的注冊(cè)商標(biāo)，未經(jīng)允許，不得引用。說(shuō)明 錯(cuò)誤!未定義書(shū)簽。ASMS備外觀圖解 錯(cuò)誤!未定義書(shū)簽,登錄方式 錯(cuò)誤!未定義書(shū)簽。操作界面說(shuō)明 錯(cuò)誤!未定義書(shū)簽。首頁(yè) 錯(cuò)誤!未定義書(shū)簽。模塊界面 錯(cuò)誤

2、!未定義書(shū)簽。用戶首次配置 錯(cuò)誤!未定義書(shū)簽。啟用旁路模式 錯(cuò)誤! 未定義書(shū)簽。啟用串聯(lián)模式 錯(cuò)誤!未定義書(shū)簽。系統(tǒng)基本設(shè)置 錯(cuò)誤! 未定義書(shū)簽。郵件提醒 錯(cuò)誤!未定義書(shū)簽。短信提醒設(shè)置 錯(cuò)誤! 未定義書(shū)簽。部門(mén)管理 錯(cuò)誤!未定義書(shū)簽。注冊(cè)與認(rèn)證 錯(cuò)誤! 未定義書(shū)簽。安全域配置 錯(cuò)誤! 未定義書(shū)簽。認(rèn)證角色管理 錯(cuò)誤! 未定義書(shū)簽。用戶管理 錯(cuò)誤! 未定義書(shū)簽。來(lái)賓認(rèn)證參數(shù) 錯(cuò)誤! 未定義書(shū)簽。全局參數(shù)設(shè)置 錯(cuò)誤! 未定義書(shū)簽。注冊(cè)參數(shù)配置 錯(cuò)誤! 未定義書(shū)簽。認(rèn)證參數(shù)配置 錯(cuò)誤! 未定義書(shū)簽。用戶名密碼認(rèn)證 錯(cuò)誤!未定義書(shū)簽。UKey認(rèn)證 錯(cuò)誤！未定義書(shū)簽。手機(jī)短信認(rèn)證 錯(cuò)誤! 未定義書(shū)簽。

3、Email 認(rèn)證 錯(cuò)誤!未定義書(shū)簽。LDAP服務(wù)器配置 錯(cuò)誤！未定義書(shū)簽。AD域認(rèn)證參數(shù)設(shè)置 錯(cuò)誤！未定義書(shū)簽。身份認(rèn)證記錄 錯(cuò)誤! 未定義書(shū)簽。動(dòng)態(tài)驗(yàn)證碼獲取記錄 錯(cuò)誤！ 未定義書(shū)簽。配置入網(wǎng)規(guī)范 錯(cuò)誤！ 未定義書(shū)簽。標(biāo)準(zhǔn)行業(yè)入網(wǎng)規(guī)范庫(kù) 錯(cuò)誤！ 未定義書(shū)簽。自定義規(guī)范 錯(cuò)誤！ 未定義書(shū)簽。高級(jí)屬性 錯(cuò)誤！ 未定義書(shū)簽。配置網(wǎng)絡(luò)聯(lián)動(dòng)控制 錯(cuò)誤！ 未定義書(shū)簽。EOUA證技術(shù)設(shè)置 錯(cuò)誤！未定義書(shū)簽。PORTA以證技術(shù)設(shè)置 錯(cuò)誤！未定義書(shū)簽。透明網(wǎng)橋設(shè)置 錯(cuò)誤！ 未定義書(shū)簽。策略路由設(shè)置 錯(cuò)誤！ 未定義書(shū)簽。MVM關(guān)設(shè)置 錯(cuò)誤！未定義書(shū)簽。配置雙機(jī)熱備 錯(cuò)誤！ 未定義書(shū)簽。用戶日常使用 錯(cuò)誤！未定義

4、書(shū)簽。新設(shè)備注冊(cè)檢查 錯(cuò)誤！ 未定義書(shū)簽。審核接入設(shè)備 錯(cuò)誤! 未定義書(shū)簽。設(shè)備管理 錯(cuò)誤!未定義書(shū)簽。添加可信設(shè)備 錯(cuò)誤! 未定義書(shū)簽。取消可信設(shè)備 錯(cuò)誤! 未定義書(shū)簽。設(shè)備安裝軟件信息 錯(cuò)誤! 未定義書(shū)簽。隔離設(shè)備 錯(cuò)誤!未定義書(shū)簽。設(shè)備和用戶綁定 錯(cuò)誤! 未定義書(shū)簽。立刻認(rèn)證安檢 錯(cuò)誤! 未定義書(shū)簽。信息導(dǎo)入 錯(cuò)誤!未定義書(shū)簽。IP地址池 錯(cuò)誤!未定義書(shū)簽。IP/MAC綁定 錯(cuò)誤！未定義書(shū)簽。添加IP/MAC綁定 錯(cuò)誤！未定義書(shū)簽。導(dǎo)入IP/MAC綁定 錯(cuò)誤！未定義書(shū)簽。IP/MAC全局配置 錯(cuò)誤！未定義書(shū)簽。查看系統(tǒng)數(shù)據(jù)及報(bào)表 錯(cuò)誤！ 未定義書(shū)簽。設(shè)備信息查詢(xún) 錯(cuò)誤！ 未定義書(shū)簽。補(bǔ)丁

5、管理查詢(xún) 錯(cuò)誤！ 未定義書(shū)簽。統(tǒng)計(jì)報(bào)表查詢(xún) 錯(cuò)誤！ 未定義書(shū)簽。未關(guān)機(jī)統(tǒng)計(jì) 錯(cuò)誤！ 未定義書(shū)簽。上下網(wǎng)審計(jì) 錯(cuò)誤！ 未定義書(shū)簽。級(jí)聯(lián)管理 錯(cuò)誤！未定義書(shū)簽。功能地圖 錯(cuò)誤！未定義書(shū)簽。報(bào)警中心 錯(cuò)誤！未定義書(shū)簽。其他 錯(cuò)誤！未定義書(shū)簽。數(shù)據(jù)備份 錯(cuò)誤！未定義書(shū)簽。系統(tǒng)更新 錯(cuò)誤！ 未定義書(shū)簽。上傳軟件管理 錯(cuò)誤！ 未定義書(shū)簽。設(shè)備狀態(tài)管理 錯(cuò)誤！ 未定義書(shū)簽。系統(tǒng)調(diào)試日志列表 錯(cuò)誤！ 未定義書(shū)簽。Excel 報(bào)表導(dǎo)出 錯(cuò)誤！未定義書(shū)簽。強(qiáng)制認(rèn)證推送 錯(cuò)誤！ 未定義書(shū)簽。終端故障分析 錯(cuò)誤！ 未定義書(shū)簽。數(shù)據(jù)導(dǎo)入 錯(cuò)誤！未定義書(shū)簽。過(guò)期設(shè)備清除記錄 錯(cuò)誤！ 未定義書(shū)簽。系統(tǒng)用戶 錯(cuò)誤！未定義書(shū)簽

6、。終端小助手功能 錯(cuò)誤！未定義書(shū)簽。安檢用戶切換 錯(cuò)誤！未定義書(shū)簽。修改認(rèn)證用戶密碼 錯(cuò)誤！ 未定義書(shū)簽。1.說(shuō)明ASM基于最先進(jìn)的第三代準(zhǔn)入控制技術(shù)，無(wú)需改變您的網(wǎng)絡(luò)，無(wú)需安裝客戶端，具有簡(jiǎn)便的操作性、高度智能化的修復(fù)方式及對(duì)于各種復(fù)雜網(wǎng)絡(luò)的強(qiáng)適應(yīng)性。我們?yōu)槟朴喠艘幌盗杏行Э煽康木W(wǎng)絡(luò)合規(guī)性要求，從而實(shí)現(xiàn)“違規(guī)不入網(wǎng)，入網(wǎng)必合規(guī)”的管理規(guī)范，充分滿 足等保對(duì)于網(wǎng)絡(luò)邊界及主機(jī)保護(hù)的要求為了能幫助您迅速部署 AS所體驗(yàn)ASM的強(qiáng)大功能，請(qǐng)參照本手冊(cè)進(jìn)行相關(guān)操作。祝您 使用愉快！. ASM設(shè)備外觀圖解ethl:管理端口（HA心跳口），具有固定地址非可信接口 port ,串聯(lián)模式使用，接內(nèi)部受控網(wǎng)絡(luò)

7、圖2.1eth2:旁路接口 Out-of-band port ,旁路模式使用，使用時(shí)需要您分配一個(gè)IP地址eth3:可信接口 trusted port ,串聯(lián)模式使用，接外部不受控網(wǎng)絡(luò)Console口.登錄方式我們提供web登錄的方式對(duì)ASM平臺(tái)進(jìn)行相關(guān)的配置。如果您是與eth1 口直連，那么請(qǐng)?jiān)跒g覽器地址欄中輸入。如果ASM設(shè)備采用旁路方式接入您的網(wǎng)絡(luò)，請(qǐng)預(yù)先為eth2 口分配一個(gè)網(wǎng)絡(luò)中可以使用的IP地址（配置方法參考啟用旁路模式），確保您能ping通eth2 口，在瀏覽器地址欄中輸 入 eth2 口 IP 地址/admin 。登錄界面如下所示：ASM盈高入網(wǎng)規(guī)范管理系統(tǒng)圖3.1ASM設(shè)備初

8、始登錄用戶名：admin ,密碼：888888 。.操作界面說(shuō)明首頁(yè)初次登錄，首頁(yè)界面如圖所示:圖.iASM的模塊，包括“注冊(cè)與認(rèn)證”、“入網(wǎng)規(guī)范管理”“統(tǒng)計(jì)報(bào)表”、“報(bào)警中心”、“網(wǎng)絡(luò)B lUHtK卮”后電痔 甘葉久停爐且I,小雁爐員F jggg二血用由理呻務(wù)聲王者理注貳他叁胸Eteesjes：-里澳滬附街口折znan至杷將仁志工原 舞在新的司試日頊a聯(lián)動(dòng)控制”、“內(nèi)網(wǎng)邊界管理”、“網(wǎng)絡(luò)審計(jì)疏導(dǎo)”、“系統(tǒng)設(shè)置”共8個(gè)模塊。如圖所示:住用與足工以同或范管理 點(diǎn)計(jì)報(bào)表 挎善九L煙給鞫制荷電雅痘網(wǎng)絡(luò)科疏號(hào)掰盤(pán)圖.2版本信息是您購(gòu)買(mǎi)的AS般備的型號(hào)及各項(xiàng)版本號(hào)。如圖所示：版本信息型號(hào)；ASW4000

9、-L 引擎版本；5.Z. 3035. 1634 行業(yè)庫(kù)版本；X35-19-34 補(bǔ)丁庫(kù)版本；ZO1L-O0-15圖.3請(qǐng)確保所顯示的型號(hào)與供貨合同相符。我們對(duì)引擎、行業(yè)庫(kù)及補(bǔ)丁庫(kù)會(huì)及時(shí)做出更新， 敬請(qǐng)隨時(shí)關(guān)注我們的網(wǎng)站，以便使用我們?yōu)槟峁┑淖钚路?wù)。模塊界面當(dāng)您點(diǎn)擊任何一個(gè)模塊后，會(huì)進(jìn)入類(lèi)似圖 4.2.1所示的模塊界面:當(dāng)拉皮=：K堂H -芭貢 J 士 士三二 4 _ ?： G 一舟：*q土耳鳳柳-建E H世作，乩匕香*叫w儺什人段小務(wù)前使出-3i . FE，情即,=（&：曾甘 PD而貨血、電事蝕士理五* VJld色E邑壇苣旦12修供1 （絲避壇】於此點(diǎn).0加口對(duì)史作史古理不由金呻仄胤干用后

10、限tra晶左看置號(hào)I n=中F在函m中西鴇弄掃附蚓曲惶忖IRL出后0擊 球JUjUWsEI .招通 相防的電電卷嬴小福I鞋如g點(diǎn)擊各個(gè)“選項(xiàng)”后可以進(jìn)行更為詳細(xì)的設(shè)置。.用戶首次配置如果您是第一次登錄 ASM系統(tǒng)（登錄方式請(qǐng)參考登錄方式），為了方便今后的工作，我 們建議您先進(jìn)行一些初始化配置。啟用旁路模式如果ASM是采用串聯(lián)方式接入您的網(wǎng)絡(luò)，請(qǐng)?zhí)^(guò)此步驟，直接進(jìn)入啟用串聯(lián)網(wǎng)絡(luò)。當(dāng)ASM采用旁路方式接入您的網(wǎng)絡(luò)時(shí)，必須為執(zhí)行接入的eth2 口分配一個(gè)網(wǎng)絡(luò)中可用的IP地址。1、勾選ETH2的啟用框；2、為ETH2配置一個(gè)您網(wǎng)絡(luò)中可用的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)。3、點(diǎn)擊“完成配置”。在ASMK統(tǒng)已經(jīng)

11、通過(guò)eth2 口接入您網(wǎng)絡(luò)的情況下，遠(yuǎn)程 ping eth2 口的IP地址。如果 無(wú)法ping通，請(qǐng)聯(lián)系我們的技術(shù)工程師。啟用串聯(lián)模式如果ASM系統(tǒng)是采用旁路方式接入您的網(wǎng)絡(luò)，請(qǐng)?zhí)^(guò)此步驟，進(jìn)入系統(tǒng)基本設(shè)置。請(qǐng)將ASM的eth0 口與您需要進(jìn)行準(zhǔn)入控制的內(nèi)部網(wǎng)絡(luò)相連，將 eth3 口與您的外部網(wǎng) 絡(luò)相連。具體連接方式可能需要依據(jù)您的網(wǎng)絡(luò)拓?fù)涠?，您可以預(yù)先咨詢(xún)我們的技術(shù)工程師。操作步驟為“系統(tǒng)設(shè)置”模塊一 “網(wǎng)絡(luò)參數(shù)設(shè)置”選項(xiàng)，進(jìn)入如下界面：p rr?二中若切：ETH2KTH1再二方0n r.1訃?二|的同關(guān)：|聊門(mén)睇 呼1MnuLM；P后用利十名師;p55?正也Maimht ：口僦i ：19

12、L 18L UL 回際12%通6 01子曲i* :子壽粕濟(jì)：-r - r -.: .8. ETUI(hn此t-M卞名麻：WWTwrioLFWlt .七M(jìn)：版碼；2W.2E-5,：SB.1TH3周書(shū)名昨：PKW：zmht ：K蚊:;三同審產(chǎn)：*u|-E| 班1，.”我徹了以出!|：SE. 2E5.2SE.O同卡名靠：卜就世聲閏以-rififtS步FIH51、勾選ETH0 ETH1的啟用框。2、點(diǎn)擊“完成配置”。注：關(guān)于串聯(lián)接入的具體參數(shù)設(shè)置，請(qǐng)參透明網(wǎng)橋設(shè)置。系統(tǒng)基本設(shè)置為了讓ASM更好地融入您的網(wǎng)絡(luò)， 請(qǐng)先將您的用戶信息寫(xiě)入 ASM勺界面中。在您下次登 錄時(shí)，將看到采用您單位相關(guān)信息的界面。操

13、作步驟為 “系統(tǒng)設(shè)置”模塊 一 “系統(tǒng)基本設(shè)置”選項(xiàng)，進(jìn)入如下界面：郵件提醒我們?yōu)槟峁┝水?dāng)新設(shè)備入網(wǎng)時(shí)自動(dòng)發(fā)送郵件進(jìn)行提醒的功能。當(dāng)然，如果您不需要郵件提醒，也可以跳過(guò)此步驟，不會(huì)影響設(shè)備的其他功能。操作步驟為 “系統(tǒng)設(shè)置”模塊 一 “郵件提醒設(shè)置”選項(xiàng)，進(jìn)入如下界面:當(dāng)前- ；手.倏是守，日件理電正營(yíng)保再配宜|亙宜圖.8請(qǐng)輸入您的郵件服務(wù)器地址，您的登錄賬戶及登錄密碼。郵件將從這個(gè)郵箱發(fā)出。 請(qǐng)?zhí)钊階SMK統(tǒng)的管理地址（如您配置好的ETH2地址）及web登錄的端口號(hào)（默認(rèn)為 80端口），收到郵件的管理員可以在郵件中直接點(diǎn)擊這個(gè)鏈接訪問(wèn)到我們的ASM系統(tǒng)。請(qǐng)?zhí)钊豚]件中所顯示的收件人地址（可以

14、與您的登錄賬戶名不同）。請(qǐng)點(diǎn)擊Email框輸入需要接收提醒郵件的收件人地址；Email ：圖.9再點(diǎn)擊“添加”按鈕將地址添加到收件人列表中。刪除收件人：您可以選中收件人列表中的某個(gè)地址，再點(diǎn)擊“刪除”按鈕清空收件人：您可以直接點(diǎn)擊“清空”按鈕刪除所有已存在的收件人。短信提醒設(shè)置當(dāng)有設(shè)備等待接入審核或者IP/MAC變動(dòng)或者空間不足時(shí)，我們可以設(shè)置發(fā)送短信提醒管理員。操作步驟為“系統(tǒng)設(shè)置”模塊一 “短信提醒設(shè)置”選項(xiàng)，進(jìn)入如下界面：當(dāng)前位置：黑麻費(fèi)量短信里醒噴置L里擊笆里快速定位/占菽信義例址：中國(guó)咫信 。華為短信網(wǎng)關(guān) C中恒春卻手機(jī)號(hào)碼置的言糜塞量春設(shè)備等將竄較時(shí)短信握隨管建員 口有都豉備授入同

15、徭時(shí)知信提鬻管理員”1F冠網(wǎng)定智熊探刨發(fā)現(xiàn)I浦地為遣附授信提醒管理W當(dāng)用尸使用空間檢出喇想信提酹理員|保有配置|重首圖.10配置好短信引擎地址，管理員手機(jī)號(hào)碼，以及需要發(fā)送短信的情形，點(diǎn)擊保存配置后， 當(dāng)有發(fā)生需要發(fā)送短信的狀況時(shí)，管理員就會(huì)收到提醒短信。部門(mén)管理根據(jù)您單位目前管理的部門(mén)，ASMk也需要設(shè)置相應(yīng)的部門(mén)規(guī)劃。這樣在入網(wǎng)設(shè)備注冊(cè)時(shí)（入網(wǎng)設(shè)備注冊(cè)的詳細(xì)過(guò)程請(qǐng)參考新設(shè)備注冊(cè)檢查）可以就選擇歸屬的部門(mén)，方便您及時(shí)準(zhǔn)確地對(duì)設(shè)備進(jìn)行定位和管理。請(qǐng)確保您已經(jīng)填寫(xiě)好了您的單位名稱(chēng)（關(guān)于公司或單位名稱(chēng)的填寫(xiě)請(qǐng)參考系統(tǒng)基本設(shè) 置），此時(shí)單位名稱(chēng)會(huì)顯示在所有部門(mén)的最頂層。操作步驟為“注冊(cè)與認(rèn)證”模塊一

16、 “部門(mén)管理”選項(xiàng)，如圖所示：M . H ：因川占認(rèn)正 EEt沖自t*JHtniBJF 1 hl不弭！M由J w*“ Litza建加時(shí)prlfifFfin觸g也琲,貳liH,r限事件附辛的曾t i&xr6田里匕心皆色t jrx圖.11您只需點(diǎn)擊“添加部門(mén)”按鈕進(jìn)行新部門(mén)編輯即可。如圖所示:當(dāng)前位置：注冊(cè)與乳江部門(mén)含理添加部門(mén)添加部門(mén)額門(mén)名稱(chēng):上級(jí)部門(mén):，乂公司所雇角色;缺省角色圖.12請(qǐng)輸入新部門(mén)名稱(chēng)。ASM支持多部門(mén)多級(jí)管理，當(dāng)您第一次添加部門(mén)時(shí)，上級(jí)部門(mén)為公司名稱(chēng)；當(dāng)有多個(gè)部 門(mén)時(shí)，您可以在“上級(jí)部門(mén)” 一欄選擇其中一個(gè)作為新部門(mén)的直接上級(jí)。保存后，部門(mén)列表將顯示在界面的右方。如圖所示：y

17、 war*0 w土 CJJ43wtanJUtlr H r-ji j圖.13通過(guò)點(diǎn)擊相應(yīng)的操作名稱(chēng)，您可以對(duì)已有的部門(mén)進(jìn)行排序、編輯和刪除的操作注冊(cè)與認(rèn)證在設(shè)備接入網(wǎng)絡(luò)之前， 如果您是第一次接入網(wǎng)絡(luò)， 就需要先進(jìn)行注冊(cè)， 然后進(jìn)行身份認(rèn) 證。只有身份認(rèn)證通過(guò)的設(shè)備才能進(jìn)一步的對(duì)設(shè)備進(jìn)行安全檢查，確保您的設(shè)備是規(guī)范入網(wǎng)的。請(qǐng)選擇“注冊(cè)與認(rèn)證”模塊，在界面的左邊會(huì)出現(xiàn)注冊(cè)與認(rèn)證部分的導(dǎo)航欄“認(rèn)證管理”與“身份認(rèn)證參數(shù)設(shè)置”，5.7.1安全域配置在配置用戶角色之前可以先配置好安全域，以便在角色配置時(shí)可以準(zhǔn)確地分配檢查通過(guò)和不通過(guò)時(shí)分別可以訪問(wèn)的域。配置安全域的界面如圖所示：當(dāng)前位置：注冊(cè)與認(rèn)證宜全城配

18、置添力段全域刪除安全懶r 安全域名稱(chēng)r 互聯(lián)網(wǎng)r 西網(wǎng)r 全網(wǎng)IF范圍1 0 0 0-9 255. 255. 555-51172.32.0. 0-102. 1ST. 2SE. 25513Z,164,. 0-3513.0 Q C-1D 255.Z55.255 1T2.1& 0 0-17Z,31.255, 2551 國(guó) JBfl,dO-lft2dss .2S5.2551 0 0 0-255 2E5.2S5.255圖 5.7.1認(rèn)證角色管理用戶角色是對(duì)用戶身份的一種歸類(lèi)。例如歸類(lèi)于來(lái)賓角色的用戶， 系統(tǒng)將不對(duì)其進(jìn)行安檢。您可以自己新建一個(gè)特有的角色，新建界面如圖所示：取后02圖 5.10.2. 3U

19、CF電華齊勒：Mttsa ；jh的,青婉淵用坦付人向首屋埋兔 7 竹市-.專(zhuān)的TE -向* OW0 f 一耳 一E C目足瑞用麗，afr=yrHtt ：V籍季津湖的起,!1第器尼動(dòng)歸1場(chǎng)手近rr安椀國(guó)p制依中目性知懺QI注口加牝品慮M能直施至的h量更型短不ILB式：.:T右恒的旃立.卜的#WJHCH/Q一吸時(shí)值用，國(guó)日二也都匕強(qiáng)G觀工a1觸二儂誨J密鐘 V1時(shí)茅麗同皆二大十,國(guó)力解*EW可亡芯生敝設(shè)感不熟工播可工，F(xiàn)*葉勃鈿餐三十國(guó)青閭徐3時(shí)視斷不才直進(jìn)同研同如上圖所示，您可以根據(jù)自己的需求，設(shè)置角色是否需要安檢，安檢周期，安檢時(shí)引用的規(guī)范以及安檢后可以訪問(wèn)的域。 如果您啟用了檢查時(shí)安裝入網(wǎng)小

20、助手， 那么我們 會(huì)在您進(jìn)行安檢時(shí)安裝入網(wǎng)小助手， 并且根據(jù)您輸入的名字進(jìn)行命名。 安裝入網(wǎng)小助手 之后，每次開(kāi)機(jī)時(shí)，小助手會(huì)自動(dòng)為您進(jìn)行安全檢查。為了達(dá)到更準(zhǔn)確的檢查結(jié)果，您可以配置小助手的二次檢查，選擇檢查時(shí)間間隔。當(dāng)?shù)谝淮伟矙z完成后，等待您配置的間隔時(shí)間小助手即進(jìn)行第二次安檢。如果您不想打擾到被管理人員的正常工作，我們小助手為您提供了免打擾模式。在小助手配置中，您可以開(kāi)啟免打擾模式，開(kāi)啟后，客戶機(jī)的小助手不會(huì)出現(xiàn)任何提示和 對(duì)話框。如果您在卸載小助手的時(shí)候想讓設(shè)備信息同時(shí)被刪除，您可以啟用“卸載小助手是否刪除該設(shè)備信息”，那樣當(dāng)您手動(dòng)卸載小助手后，您的設(shè)備信息也會(huì)被刪除。5.7.1用戶管

21、理用戶是對(duì)使用設(shè)備身份的管理方式。您可以建立用戶，使其歸類(lèi)于某個(gè)角色， 當(dāng)身份認(rèn)證通過(guò)后，就可以進(jìn)行安檢，然后入網(wǎng)。用戶管理界面如下圖所示：士則、宜莊if月|r閑尸首修-用L右.Mki緊，“1日訕E擊I匚L !_，五史士3 小I石與尸,由M也匕,_也*15江廣4 Jr-i 用尸先英里用色利!W問(wèn)也畫(huà)q 口StPtJOS由悵用戶g用戶1M1泰我SQta-flS-OiiH1記一xi 說(shuō).3.:嵋門(mén) ：:口 rxiBBElfl.P,裝哨SrE.例救一冽全義瓢立一EOEl-DSHiautEl黑驛用F果握溫總中心丟巳品爆HLUZ .LEM引= =Lsan-nt-30ID:.KX ：ESI 3rl“電lL

22、用士林禽已流口用心妗奈女一SOI 3-OV3O而RR o史ic a 如虹iffin察文n永信彖圣BOtl-M-ffilHP.5P-捺tl 3二,苴* ：n壬用戶朱芝n似靠到皿 1TR-28de-8五天三用F母屬1矢已到回sriTHi nF. irm zriEatl-D4-E2x:IBIT11歲Mb: a i早 oph. ；=.工、: iffl n犍名的P.fC徹至人rocj-nt-Ez15：CK一o- IPJ. hC=口 吐: J二”電 LlffiF融通事0一soia-n-zzIDIDOrn l.-l EF. i F JM LF工“m T E =1 u-4-rL-kfib i-n*.-OTmI

23、R.-圖 5.10.3. 4點(diǎn)擊“添加用戶”按鈕，進(jìn)入新建用戶界面，如下圖所示:弓首亨百：正世理正”用%衽A郴1匚用戶 單才衣立丹尸笄刀H卒I.忖1L,赤最珀一桑加/演轉(zhuǎn)架門(mén)：:格式：口】Q一翹踹睡、3的蹣桐g事做域跖燈備壬：W U圖 5.10.3. 5輸入認(rèn)證用戶名、密碼、確認(rèn)密碼，并根據(jù)需求選擇用戶的角色、類(lèi)型和部門(mén)后，保存用戶即可。用戶還可以和設(shè)備進(jìn)行綁定， 如果該用戶綁定了一臺(tái)設(shè)備，則該用戶就只能在綁定的這臺(tái)設(shè)備上進(jìn)行認(rèn)證，不能在其他設(shè)備上進(jìn)行認(rèn)證；您可以勾選需要綁定的用戶，點(diǎn)擊“綁定設(shè)備”按鈕，選擇綁定設(shè)備方式，確定即可。我們?yōu)槟峁┝藘煞N綁定方式：綁定到用戶最后認(rèn)證的設(shè)備和綁定到指

24、定設(shè)備。如果您選擇了綁定到最后認(rèn)證的設(shè)備，系統(tǒng)自動(dòng)為您綁定到您最后認(rèn)證的設(shè)備；如果您選擇了綁定到指定設(shè)備，那么您可以選擇您想綁定的設(shè)備。當(dāng)您配置完成后，用戶管理界面的是否啟用綁定設(shè)備和綁定的設(shè)備會(huì)顯示您所設(shè)置綁定的設(shè)備。界面如圖所示：圖 5.10.3. 6如果您希望被綁定的用戶可以在所有的設(shè)備上進(jìn)行認(rèn)證，那么您可以勾選該用戶，通過(guò)點(diǎn)擊“取消綁定設(shè)備”按鈕取消該用戶的綁定即可。來(lái)賓認(rèn)證參數(shù)如果您有來(lái)賓需要接入網(wǎng)絡(luò)，那么您可以設(shè)置您的來(lái)賓在入網(wǎng)時(shí)是否需要驗(yàn)證身份，是否需要臨時(shí)上網(wǎng)碼。認(rèn)證參數(shù)的設(shè)置如下圖所示：當(dāng)前位置：冊(cè)與認(rèn)證案宜M證參數(shù)設(shè)置.來(lái)賓認(rèn)證參數(shù)設(shè)置來(lái)賓認(rèn)證參數(shù)設(shè)置是否啟用來(lái)賓U證：后用

25、 C關(guān)閉來(lái)賓人網(wǎng)是否需要他時(shí)上網(wǎng)同：r需要 行不需要幫助說(shuō)明開(kāi)啟來(lái)空認(rèn)證,那么來(lái)賓客尸機(jī)允許接入網(wǎng)絡(luò),反之,不允許來(lái)完客戶機(jī)接入網(wǎng)絡(luò).如果來(lái)賓需要上網(wǎng)碼來(lái)認(rèn)證.那么來(lái)賓客戶機(jī)只有通過(guò)上網(wǎng)同來(lái)上網(wǎng)一|一贏配置|重置圖 5.10.4. 7當(dāng)您啟用來(lái)賓認(rèn)證時(shí)，來(lái)賓用戶入網(wǎng)前必須要先經(jīng)過(guò)認(rèn)證，認(rèn)證通過(guò)后的安檢設(shè)置將根據(jù)來(lái)賓角色配置進(jìn)行安全檢查。如果您選擇需要臨時(shí)上網(wǎng)碼，那么您的來(lái)賓入網(wǎng)認(rèn)證時(shí)就需要向他所訪問(wèn)的人申請(qǐng)一個(gè)臨時(shí)上網(wǎng)碼以便入網(wǎng)。臨時(shí)上網(wǎng)碼可以使用小助手申請(qǐng)，也可以通過(guò)檢查頁(yè)面來(lái)申請(qǐng)。使用小助手申請(qǐng)上網(wǎng)碼：在已經(jīng)安裝小助手的客戶機(jī)上右擊小助手選擇“申請(qǐng)來(lái)賓上網(wǎng)碼” 系統(tǒng)分配臨時(shí)上網(wǎng)碼；界面如下

26、圖所示：入附小助手來(lái)賓上網(wǎng)碼申請(qǐng)匚曰Fx申請(qǐng)耒賓上網(wǎng)科成功:932丫51圖 5.10.4. 8您也可以使用檢查頁(yè)面獲取上網(wǎng)碼：?jiǎn)T工角色的客戶機(jī)檢查完成后，在結(jié)果界面上點(diǎn)擊申請(qǐng)來(lái)賓上網(wǎng)碼”，如下圖所示：另示片杳片共您的電腦完全符合檢杏規(guī)則,可以正常使用網(wǎng)給了安生?？眨?。分 *梅直叮（5b 30H 02 14 10:02: 總工檢杳時(shí)小1沙I歷包構(gòu)專(zhuān)速而小中法夾宜刈包j| ：查專(zhuān)小秘書(shū)林杏詩(shī)恰I矢閉耳面圖 5.10.4. 9獲取到的臨時(shí)上網(wǎng)碼將在來(lái)賓用戶認(rèn)證接入網(wǎng)絡(luò)時(shí)使用。5.7.1全局參數(shù)設(shè)置對(duì)于身份認(rèn)證，您可以選擇不認(rèn)證， 如果您選擇認(rèn)證的話，認(rèn)證方式：用戶名密碼認(rèn)證、UKey身份認(rèn)證、短信

27、認(rèn)證、 Email我們的系統(tǒng)為您提供了四種認(rèn)證。我們?cè)谌謪?shù)設(shè)置中為您提供一系列關(guān)于認(rèn)證和安檢的全局參數(shù)，您可以根據(jù)自己的需求進(jìn)行設(shè)置。 全局認(rèn)證參數(shù)設(shè)置如下圖所示：圖 5.10.7. 10您可以根據(jù)不同的情況設(shè)置各個(gè)選項(xiàng)；如果您開(kāi)啟了無(wú)控件快速認(rèn)證時(shí)， 當(dāng)新設(shè)備接入網(wǎng)絡(luò)時(shí)不需要安裝控件并且也不需要注冊(cè)，只要輸入正確的用戶名和密碼就能進(jìn)行安檢。該功能只在 MVG DHCP策略路由以及透 明網(wǎng)橋這幾種準(zhǔn)入技術(shù)下才有效；如果您開(kāi)啟了允許通過(guò)手機(jī)進(jìn)行身份認(rèn)證，當(dāng)手機(jī)通過(guò)無(wú)線接入您的網(wǎng)絡(luò)時(shí)可以開(kāi)啟安檢界面，通過(guò)認(rèn)證接入網(wǎng)絡(luò)；如果您設(shè)置檢查后顯示安檢得分，那么在安檢完成后檢查結(jié)果頁(yè)面會(huì)顯示安全得分；如

28、果您設(shè)置檢查后啟動(dòng)自動(dòng)修復(fù)，那么安檢完成后如果有檢查項(xiàng)不通過(guò)則會(huì)根據(jù)管理 員的配置進(jìn)行自動(dòng)修復(fù)；如果您設(shè)置客戶端檢查頁(yè)面風(fēng)格，則打開(kāi)安檢頁(yè)面后，頁(yè)面會(huì)顯示設(shè)置的風(fēng)格；如果您設(shè)置了認(rèn)證前提示用戶選擇身份類(lèi)型，當(dāng)您打開(kāi)安檢頁(yè)面需要先選擇身份類(lèi)型 才會(huì)進(jìn)入身份認(rèn)證頁(yè)面； 如果您設(shè)置為不提示， 當(dāng)您打開(kāi)安檢頁(yè)面不需要選擇身份類(lèi)型直接 跳轉(zhuǎn)到身份認(rèn)證頁(yè)面；如果您設(shè)置用戶身份選擇顯示為圖片，則您打開(kāi)安檢頁(yè)面顯示的為默認(rèn)的我是來(lái)賓和 我是員工按鈕；如果您設(shè)置顯示文字，則可以在彈出的輸入框中設(shè)置我是員工和我是來(lái)賓替 換為您想要顯示的文字，不能超過(guò)6個(gè)字；如果您設(shè)置管理后臺(tái)訪問(wèn)方式為安全模式，則您打開(kāi)管理平臺(tái)必

29、須是以https的形式打開(kāi)頁(yè)面；如果您設(shè)置管理后臺(tái)訪問(wèn)方式普通模式，則您打開(kāi)管理平臺(tái)頁(yè)面可以為普通的 http模式打開(kāi)；如果您選擇控件安裝方式為自動(dòng)在線安裝，則當(dāng)客戶機(jī)安裝了時(shí)首次接入網(wǎng)絡(luò)是不需 要自己手動(dòng)下載控件安裝的；如果您選擇手動(dòng)下載安裝，則您首次接入網(wǎng)絡(luò)如果您設(shè)置為安檢前需要進(jìn)行身份認(rèn)證，并且設(shè)置需要認(rèn)證的IP段，當(dāng)您打開(kāi)安檢頁(yè)面進(jìn)行安檢時(shí)，客戶機(jī)IP在需要認(rèn)證的IP范圍內(nèi)則需要進(jìn)行用戶身份驗(yàn)證；如果您設(shè)置為安檢前不需要進(jìn)行身份認(rèn)證，那么您進(jìn)行安檢時(shí)進(jìn)入身份認(rèn)證頁(yè)面不需要手動(dòng)去輸入信息我 們系統(tǒng)默認(rèn)給您通過(guò)；如果您開(kāi)啟了桌面安全管理系統(tǒng)聯(lián)動(dòng)， 那么我們?cè)谶M(jìn)行安全檢查之前會(huì)先檢查是否安裝

30、 了桌面安全管理軟件，如果沒(méi)有安裝的話，我們會(huì)根據(jù)您配置的地址去訪問(wèn)安裝桌面安全管 理軟件。關(guān)于自動(dòng)修復(fù)功能，我們提供了一些不需要用戶交互的檢查項(xiàng)的自動(dòng)修復(fù)。當(dāng)您開(kāi)啟桌面安全管理聯(lián)動(dòng)時(shí)，ASM勺模塊會(huì)增加一個(gè)桌面安全管理，如下圖所示:圖 5.10.7. 11客戶端檢查頁(yè)面可更換風(fēng)格，系統(tǒng)默認(rèn)風(fēng)格為經(jīng)典藍(lán)，其他可切換風(fēng)格為國(guó)旗紅和安全綠;5.7.1注冊(cè)參數(shù)配置關(guān)于注冊(cè)時(shí)需要進(jìn)行的一些操作， 您可以在注冊(cè)參數(shù)中進(jìn)行設(shè)置， 設(shè)置界面如下圖所示:二* .否：妊迎正，邑對(duì)玉蟀置I- -在密克相方式,一用戶手為輸入士0進(jìn)行住下浜埼自a由強(qiáng)予宣E在蛇鞋：窗開(kāi)呂Osffl；:；工二 門(mén)也審/函律:？ 士于。，

31、除京任得咚冊(cè)“中E飛筆0-二frt:沖二標(biāo)1 1 1 m、iMO4f宓.用折，械0g! -nt*和研任用一，.他,地 RLX由借WF：心地- IXn( *!ftjfr由雄HE弗的丐止三必型5T藝I請(qǐng)工再K注若，L*T例“t尼百：.甲布也則博人惜人的同回千騎?；蚩┌?設(shè)備在加方式：達(dá)懺受統(tǒng)弓油在用戶后片工XSFHRH匯依息，產(chǎn)%自打銀嶼近明*金苗三田底：FE孟守在出示，匹二和前,答工三花與1.6巾揖弓吉型其二二堪代后才或后，月舟.5H 綃 tE圖 5.10.8. 12新接入網(wǎng)絡(luò)的設(shè)備注冊(cè)有 2種方式，分別為用戶手動(dòng)輸入信息進(jìn)行注冊(cè)和系統(tǒng)自動(dòng) 進(jìn)行注冊(cè)。當(dāng)選擇用戶手動(dòng)輸入信息進(jìn)行注冊(cè)時(shí)，可選擇設(shè)備

32、注冊(cè)后是否需要審核以及設(shè)備基本信息、所在部門(mén)、使用者、電話號(hào)碼、物理地址、接入原因和入網(wǎng)協(xié)議的必填、選擇 或者隱藏的功能設(shè)置。當(dāng)電話號(hào)碼選擇為必填時(shí)，客戶機(jī)注冊(cè)時(shí)必須填寫(xiě)電話號(hào)碼；當(dāng)選擇系統(tǒng)自動(dòng)進(jìn)行注冊(cè)時(shí)，新接入網(wǎng)絡(luò)的設(shè)備無(wú)需填寫(xiě)注冊(cè)信息；5.7.1認(rèn)證參數(shù)配置注冊(cè)完成之后的客戶機(jī)，必須要進(jìn)行身份認(rèn)證通過(guò)后才能安檢，接入網(wǎng)絡(luò)。那么安檢時(shí)需要進(jìn)行哪些操作呢我們可以在認(rèn)證參數(shù)配置中進(jìn)行配置，界面如下圖所示：為配仃震：畫(huà)4M正1近學(xué)MfB!娶率學(xué)事配置周口與塔里iXlil。任 ， 孑機(jī)周倡5證e.j認(rèn)班S堊弟認(rèn)好&配h算鵬看聞Eg巾tJVKKHiAB* 吊尸篇看上阿M曲也才1 部I * mwa溫中求

33、認(rèn)目3匕.帶事啻啊看事際扁彳現(xiàn)上前in j 旺行l(wèi)i*幡博，押目師幅戶包耳崢 w副土* ffffT4HFH；二件中爐？”才南?。?.r wnmpwmp.注能也=1。值也蛆:汽彳帶利域彳木充=二號(hào) 次?*三升,，包-：17 用戶芯 Putty p JEfl F h4i疑廿（1戶luu萬(wàn)直：胸用戶名皆知r 曼棺r 希遇mtn4由番臂騎精地忸,斗擰訐才,林當(dāng)事叱彳刊肓陽(yáng)PU；71F為吊E并女廣鼻目什證中崎者輯。修*日F曾用聲耳6只卿 置睥金*!H陶篇至/區(qū),孰除用占鼻端用mF）指Q-1Pr-AiFlH-F同1ft司Kbt正1由色在上昆得：畝尾 作Krfj蟲(chóng)蟲(chóng)土 邕,Q%中1促用（9*劉一“ 尸 n-

34、itfL=.iAi j詵印-圖 5.10.9. 13認(rèn)證方式的選擇，您在這邊選擇某些認(rèn)證方式，客戶機(jī)在身份認(rèn)證時(shí)就顯示您所選的認(rèn) 證方式。如果你選擇了身份認(rèn)證成功后設(shè)備優(yōu)先擁有用戶認(rèn)證角色的網(wǎng)絡(luò)訪問(wèn)權(quán)限，那么在認(rèn)證成功后，設(shè)備的網(wǎng)絡(luò)訪問(wèn)權(quán)限是根據(jù)您認(rèn)證的用戶的權(quán)限來(lái)限制網(wǎng)絡(luò)訪問(wèn)的。否則就會(huì)根據(jù)設(shè)備的角色來(lái)限制網(wǎng)絡(luò)訪問(wèn)。如果您選擇啟用用戶同一時(shí)刻只允許在一臺(tái)設(shè)備上使用，那么您在一臺(tái)設(shè)備上認(rèn)證時(shí)使用的用戶名和密碼，如果在另外一臺(tái)設(shè)備上也使用了此用戶名和密碼，那么前一臺(tái)的認(rèn)證將會(huì)被后一臺(tái)擠下去，斷開(kāi)網(wǎng)絡(luò)。用戶名密碼認(rèn)證為了方便您進(jìn)行用戶名密碼方式認(rèn)證，我們?yōu)槟峁┝宋宸N認(rèn)證服務(wù)器，您可以根據(jù)自己的需

35、求進(jìn)行設(shè)定，界面如下圖所示：9用戶名密出認(rèn)證芥酸配苴同尸名絲用工口參標(biāo)目認(rèn)娜務(wù)堯：本地堀棄那 行域際務(wù)科 廠5口職密況 廠第三方Vh明恭科電小館邸若日認(rèn)立圖 5.10.10. 14如果您選擇的是本地服務(wù)器，那么您在認(rèn)證時(shí)輸入的用戶名和密碼必須是存在于我們的 系統(tǒng)里的。如果您選擇的是其他兩個(gè)服務(wù)器，那么您認(rèn)證時(shí)輸入的用戶名和密碼必須存在于這兩個(gè)服務(wù)器里。第三方web服務(wù)器需要通過(guò)url配置，鏈接到第三方服務(wù)器配合認(rèn)證。關(guān)于LDAP服務(wù)器配置和AD域的設(shè)置我們將在下面進(jìn)行詳細(xì)說(shuō)明。5.7.1 UKey 認(rèn)證如果您需要使用 UKey進(jìn)行身份認(rèn)證，那么您需要在這里進(jìn)行配置，界面如下圖所示： *證母聯(lián)配

36、自藍(lán)更喻認(rèn)證熬氏黃認(rèn)讓方式J r tMJ-Htklif櫬KS 1 r帆卅刈艮晏頊狂吊銅證諭1 市 T注R： I問(wèn)：10 Lsi北許強(qiáng)ag渣:jSlAWH : 三I也過(guò)對(duì)是否結(jié)人農(nóng)弼r J詡- r開(kāi)浦共應(yīng)【生：案就隹宓器二瓶LEue,福自靠成工一 一直圖 5.10.11. 15您可以根據(jù)自己的情況配置UKey認(rèn)證的認(rèn)證方式，多少時(shí)間會(huì)斷網(wǎng)。當(dāng)您選擇的是根證書(shū)認(rèn)證時(shí)，您必須導(dǎo)入您的根證書(shū)到我們的ASM系統(tǒng)。如果您選擇的是其他的服務(wù)器，那么您可以根據(jù)自己配置的服務(wù)器在界面上進(jìn)行配置。配置完拔掉UKey的最大時(shí)間，當(dāng)您拔掉UKey后，超過(guò)限制的時(shí)間，您的設(shè)備將會(huì)斷網(wǎng)。5.7.1手機(jī)短信認(rèn)證如果您需要使

37、用短信進(jìn)行認(rèn)證，那么您需要在這里進(jìn)行短信認(rèn)證參數(shù)配置，您可以根據(jù)自己的需求配置短信發(fā)送的服務(wù)器， 可以增加、刪除或者編輯短信認(rèn)證的原因。 界面如下圖 所示：金延信認(rèn)證券敬配苴完成配置重置圖 5.10.12. 16當(dāng)您配置好短信認(rèn)證參數(shù)， 您還需要去設(shè)備列表信息中查看您的設(shè)備信息中的聯(lián)系電話 是否填寫(xiě)正確。如果未填寫(xiě)，是不能成功使用手機(jī)進(jìn)行認(rèn)證的。Email 認(rèn)證在進(jìn)行身份認(rèn)證時(shí)， 如果您使用的是 Email認(rèn)證，那這里的配置就至關(guān)重要了，您在這里配置好SMTP!艮務(wù)器地址和端口之后，只有使用這個(gè)服務(wù)器和端口的郵箱才能夠通過(guò)身份 認(rèn)證。Email認(rèn)證參數(shù)配置頁(yè)面如下圖所示：Emil認(rèn)證參數(shù)配置

38、Ei認(rèn)證辭軸已置SMT?服務(wù)器地址 mail. infogo, can, Cti.*5MTF服務(wù)盟端口 ：汨U完成配置重置圖 5.10.13. 175.7.1 LDAP服務(wù)器配置LDAP服務(wù)器是用戶名和密碼認(rèn)證時(shí)使用的一個(gè)服務(wù)器，您可以自己建立一個(gè) LDAP服務(wù)器，然后把LDAP服務(wù)器的信息配置在我們的系統(tǒng)上，您就可以根據(jù)LDAP服務(wù)器上設(shè)置的用戶名和密碼進(jìn)行身份認(rèn)證了。配置界面如下圖：在配置界面中，我們?yōu)槟峁┝艘恍┖?jiǎn)單的例子，您可以根據(jù)自己所配置的LDAP服務(wù)器，參照我們提供的例子在界面上進(jìn)行配置。輸入配置信息后，您可以點(diǎn)擊“測(cè)試”按鈕來(lái) 查看您配置的信息是否正確。5.7.1 AD域認(rèn)證參

39、數(shù)設(shè)置AD域也是一個(gè)用戶名和密碼認(rèn)證時(shí)使用服務(wù)器，配置界面如下圖:當(dāng)二僧底：室肥身與證JC域島證US?由甘 三二廣廿二.一 一三二她AD”飄談背圖 5.10.15. 19將您預(yù)先配置的域服務(wù)器的IP地址和域名的信息輸入，選擇是否啟用單點(diǎn)登錄。當(dāng)您的設(shè)備是登錄在您所配置的域中時(shí)，如果您選擇啟用單點(diǎn)登錄，設(shè)備認(rèn)證時(shí)無(wú)需輸入用戶名和密碼即可認(rèn)證通過(guò)；如果您選擇關(guān)閉單點(diǎn)登錄，設(shè)備認(rèn)證時(shí)就需要輸入用戶名和密碼來(lái)進(jìn) 行認(rèn)證。注：若開(kāi)啟了 AD域單點(diǎn)登錄，則設(shè)備認(rèn)證檢查時(shí)， 會(huì)自動(dòng)去AD域服務(wù)器上驗(yàn)證是否存 在t裝AD域用戶；若開(kāi)啟了 AD域單點(diǎn)登錄且啟用同步域中的使用人到設(shè)備使用人時(shí)，設(shè)備檢查后，設(shè)備使用

40、人就是域的登錄用戶； 若關(guān)閉單點(diǎn)登錄，啟用同步域中使用人到設(shè)備使用人，設(shè)備檢查后，認(rèn)證輸入的域用戶被同步到設(shè)備使用人。5.7.1身份認(rèn)證記錄系統(tǒng)為您提供了身份認(rèn)證記錄統(tǒng)計(jì)功能，當(dāng)客戶機(jī)進(jìn)行身份認(rèn)證后，在這里會(huì)顯示設(shè)備的認(rèn)證記錄。包括設(shè)備認(rèn)證的用戶、認(rèn)證角色、認(rèn)證方式、認(rèn)證時(shí)間、設(shè)備的名稱(chēng)、設(shè)備 的ip以及認(rèn)證原因。系統(tǒng)還為您提供了一些條件查詢(xún)功能，您可以根據(jù)自己的需求在界面 上輸入查詢(xún)條件，點(diǎn)擊“查詢(xún)”按鈕進(jìn)行查詢(xún)。界面如圖所示：【曲ak I共IT哥：當(dāng)而口為：笫I貝耳15r H I 1 I I卜H行R5景Mil兩尸名UERtlil3門(mén)稱(chēng)饅詈右旗一生腕 SiTkiibSOH-CWJ博電增色一E

41、51 的 ETC求及自由i不ik徒ieoh-i：i-im 14-34 qL忖g值色I(xiàn)Xi-FEiBFirT：如4am加1廠國(guó)低33 33 53排時(shí)造工JTOW1個(gè)吊場(chǎng)肆n不退證1SOlL-n-Cn IB S6-5I圖 5.10.16. 205.7.1動(dòng)態(tài)驗(yàn)證碼獲取記錄當(dāng)您使用手機(jī)短信認(rèn)證后，在動(dòng)態(tài)驗(yàn)證碼獲取記錄頁(yè)面會(huì)產(chǎn)生一條驗(yàn)證記錄，可以記 錄客戶機(jī)使用手機(jī)認(rèn)證的手機(jī)號(hào)碼和驗(yàn)證碼，在使用有效期內(nèi)您可以使用這個(gè)驗(yàn)證碼進(jìn)行再次認(rèn)證；使用期限需要您手動(dòng)設(shè)置過(guò)期時(shí)間間隔。界面如圖所示：圖 5.10.17. 215.8配置入網(wǎng)規(guī)范在掌控了入網(wǎng)設(shè)備的身份后，您還需要配置符合您單位入網(wǎng)安全性的一系列規(guī)范。只

42、有設(shè)備的身份和安全性同時(shí)在您的掌握和控制范圍之內(nèi)，才能確保您的網(wǎng)絡(luò)是可控和符合安全性要求的。請(qǐng)選擇“入網(wǎng)規(guī)范管理”模塊，在界面的左部上方出現(xiàn)“規(guī)范制定”欄，如圖所示：-規(guī)范需度 入畫(huà)新 檢查規(guī)范列表圖.14標(biāo)準(zhǔn)行業(yè)入網(wǎng)規(guī)范庫(kù)ASM 系統(tǒng)已經(jīng)為您提供了各行業(yè)的入網(wǎng)規(guī)范標(biāo)準(zhǔn)，這是我們廣泛參考大量行業(yè)案例制定出的推薦標(biāo)準(zhǔn)。您可以直接應(yīng)用該標(biāo)準(zhǔn)規(guī)范以迅速獲知您的網(wǎng)絡(luò)在標(biāo)準(zhǔn)要求下的安全狀況。如圖所示口規(guī)范闔痘人贏薛檢查規(guī)范列表圖 2點(diǎn)擊“標(biāo)準(zhǔn)行業(yè)入網(wǎng)規(guī)范庫(kù)”后出現(xiàn)如圖所示界面：當(dāng)前位置：入網(wǎng)規(guī)法管理電標(biāo)準(zhǔn)行業(yè)入網(wǎng)規(guī)范庫(kù)標(biāo)唯行業(yè)入網(wǎng)規(guī)范庫(kù)列表事 銀行入岡管理。范32）在：t匕較嚴(yán)格的入網(wǎng)營(yíng)理規(guī)范，適用于對(duì)

43、安全姿求玷靛高的行業(yè)用尸.一電力人網(wǎng)管理援葩|在；適中的入網(wǎng)管理規(guī)范，適用于對(duì)安全性要求不高的行業(yè)用戶口圖 3這里是我們的一個(gè)實(shí)例截圖，您可以找到自身所屬的行業(yè)，直接點(diǎn)擊規(guī)范的名稱(chēng)即可查 看行業(yè)入網(wǎng)規(guī)范的配置。自定義規(guī)范當(dāng)然，您也可以根據(jù)自身的網(wǎng)絡(luò)狀況制定完全個(gè)性化的網(wǎng)絡(luò)規(guī)范方案。如圖所示E規(guī)范密度檢查規(guī)范列表圖 5.11.2. 24點(diǎn)擊“檢查規(guī)范列表”后，出現(xiàn)如下界面：理E直：;科理他也理:由弟遍招呀r汨國(guó)寓陋SWEAzmtrffirf7.RSW51賺一目就： MICMLZI 0 00 鈾rKj.nsst出山ftMitfl ； mui a ul 帕r乂：忸m#.自：.fl|iL-11 i n

44、J IDrinm口精市鹿h ；3n工Wmi !國(guó)HPL- 4B 5rIHE口 HU杭某注和 L U Tdllli口近時(shí)回：JJILRrN ” N H圖 5.11.2. 25轉(zhuǎn)s條=mjr打二R ： 口 g 口夏JL JL上旦 j而轉(zhuǎn)七廠ST 史 ，噂尸 尸，下LIP可受毒髭件|沙力工口7白國(guó)曲陸他青墓 E 用士1中.三他林石Hr .后用一）千；揖id寫(xiě)直E 二遺”工二IX 田：Jira* 祝中事t*型?Zej.-/的品不田后五初;Mtal口后用第一卜妥的蚌用點(diǎn)11戶寸而松營(yíng):T一啟用F-1 xw郃滋生產(chǎn)力二三古工費(fèi)勺品口黑戶齡直（j住用美鎏就三巧-巨呂月I甘，戰(zhàn)哥定化，BfB 匚蝕白工里益苴中

45、. Ldfl博用厘（J金刀關(guān)覆曲理事匚后同JRi!用工曾后亨聽(tīng)客尸稅位百n口耳用_了。聚區(qū)幅茸批號(hào)） _. 后,花城文行也里u時(shí)程慈叁騎門(mén).用上白駒瑋喀T&晝笆： 饋力巴黑忙吏攻居用M2心 11一.希.Wj期1%螂情愛(ài)J港中美險(xiǎn)心電用、Qe-ijIttI.51卜明匚匕三n 長(zhǎng)力,，鹿化亙場(chǎng)4 . I 1E 用SU事止啟行京海特委1日布丁沖記看m1廬下匕熱外JT電笠J局為美5M.i立覆匚與用3搪球，區(qū)s 口匚J0月至）心助話lj迪在性直口占力夫也編號(hào)附點(diǎn)擊“新建規(guī)范”后，出現(xiàn)如下界面:廬甲王箱=*+網(wǎng)好FT門(mén)中工曾防*毒圖 5.11.2. 26我們提供了多種檢查項(xiàng)供您選擇。當(dāng)您需要啟用相應(yīng)的檢查

46、項(xiàng)時(shí)，請(qǐng)先勾選對(duì)應(yīng)的“啟用”框?；貑⒂眠畻l毒觸包配置般為美援檢登項(xiàng)圖 5.11.2. 27在檢查項(xiàng)的旁邊可以點(diǎn)擊“配置”鏈接進(jìn)入具體的參數(shù)頁(yè)面。如果您勾選了 “設(shè)為關(guān)鍵檢查項(xiàng)”選項(xiàng)框，則此項(xiàng)檢查未通過(guò)時(shí)設(shè)備將被即時(shí)隔離出網(wǎng)絡(luò)。（關(guān)于設(shè)備安全檢查的具體過(guò)程請(qǐng)參照新設(shè)備注冊(cè)檢查） 請(qǐng)最后設(shè)置修復(fù)期限選項(xiàng)，如圖所示：修復(fù)期B艮逸項(xiàng)加黑市共彼碩的檢世寺通過(guò)-則可。容許胃端設(shè)備在一定聊艮之內(nèi)進(jìn)行修幕.容許時(shí)間卻限| _|王陽(yáng)江長(zhǎng)度3位 行加果作關(guān)鍵項(xiàng)的檢登未通過(guò)，則不對(duì)設(shè)備進(jìn)行修復(fù)耶艮限制。圖 5.11.2. 28選擇第一個(gè)單選框，可以設(shè)定非關(guān)鍵項(xiàng)未通過(guò)的修復(fù)時(shí)間，默認(rèn)為 7天。修復(fù)時(shí)間是為了提供給入網(wǎng)

47、設(shè)備一個(gè)適應(yīng)規(guī)范的緩沖期，設(shè)備可以在這段時(shí)間內(nèi)正常訪問(wèn)網(wǎng)絡(luò)以做出修復(fù)操作。當(dāng)修復(fù)期限到期而設(shè)備依然未修復(fù)完成則將被隔離出網(wǎng)絡(luò)。我們不建議您選擇第二個(gè)單選框，這樣將失去對(duì)不合規(guī)設(shè)備的控制。在“幫助說(shuō)明”中再次聲明了關(guān)鍵項(xiàng)未通過(guò)設(shè)備將直接被隔離出網(wǎng)絡(luò)，不提供修復(fù)期。請(qǐng)確保只有對(duì)您網(wǎng)絡(luò)造成重大威脅的檢查項(xiàng)才設(shè)置為關(guān)鍵檢查項(xiàng)。檢查項(xiàng)參數(shù)說(shuō)明：a）殺毒軟件檢查對(duì)ELT全春裝伴進(jìn)七卷麥日酥湖林件W制王匐t斗版布雋毒庫(kù)總木修復(fù)理必插運(yùn)行目賽門(mén)日克=朱史能天野15佬宜窕式回0回 KcAE4；尸*2口, M. 12未更新美做V 小干V&一|看更況宜 3 4J大子V|8.5未U新正幼V 小平V|15|修復(fù)配疊s卡

48、巴即更去干v|tf.O靠天附工甄V 小干V35M良配支0E金山目雨大干v|5.0未W野天垓V 小干VJG一|修貪品宣國(guó)PI江民大干|1LD-未更料矢疑* 小干V他|修旦配若 回p| till回 WLD32，二V?. J韋京新元效*性干V明_|甘噂配近H大手那J小虹野土球7 小甲V15g螞七回|刁附甘我再步飛大于*ID素更一三，* 心干V帖在匹配營(yíng)回p 3國(guó)樂(lè)擊M劇1用末更籽天觸 1小干虛n|修如指j H丈子，16. Oi 0丸克物苫鴕 小平V|l5|保旦吉 H大干*|aq韋克斯無(wú)微v 小干 V檢復(fù)配式回0 對(duì)牛虻費(fèi)條否|大不v|l.D東立折天也7小不V心|修復(fù)史宣0|停4就底臼畫(huà) k*isi|

49、 文干 * 5. n本，爵一“11干*15PI3&加.二M|l。未受物天蜀1小于-s|欄紅配五的大工理新索歙* 小干V_|35國(guó)在：以上月中的冷去軟件檢室霖件中，海運(yùn)其中一F通過(guò)性支，度卻:薦幸未克新日匪喈式虻；皿匚-史-。圖 5.11.2. 29我們提供了對(duì)目前市面上所有主流殺毒軟件的支持，您可以選擇您所要求安裝的殺毒軟件名稱(chēng)，殺毒軟件版本號(hào)，病毒庫(kù)版本號(hào)，及是否正在運(yùn)行的多項(xiàng)檢查參數(shù)；當(dāng)您選擇了多項(xiàng)殺毒軟件時(shí)，設(shè)備只要符合您所列出的其中一種殺毒軟件中所有的參數(shù) 即可通過(guò)檢查。當(dāng)設(shè)備未能通過(guò)殺毒軟件檢查時(shí)，為了方便入網(wǎng)用戶及時(shí)快捷地進(jìn)行自動(dòng)修復(fù)，我們?cè)贏SMk提供了相應(yīng)的修復(fù)選項(xiàng)。如果您的網(wǎng)

50、絡(luò)中有殺毒軟件服務(wù)器或提供修復(fù)的地址，請(qǐng)?zhí)钊胂鄳?yīng)的鏈接地址。（關(guān)于 不對(duì)網(wǎng)絡(luò)設(shè)備及服務(wù)器進(jìn)行控制的操作，請(qǐng)參考可信設(shè)備管理）您也可以上傳安裝包或病毒庫(kù)升級(jí)包，這樣用戶可以直接從檢查頁(yè)面上下載程序進(jìn)行修復(fù)。（殺毒軟件檢查未通過(guò)后的自我修復(fù)具體請(qǐng)參考新設(shè)備注冊(cè)檢查）當(dāng)設(shè)備的殺毒軟件版本或者病毒庫(kù)版本不符合時(shí)，為了方便入網(wǎng)用戶及時(shí)快捷地進(jìn)行自動(dòng)修復(fù)，我們?cè)谠摎⒍拒浖竺嫣峁┝讼鄳?yīng)的修復(fù)配置，b） IP/MAC綁定檢查圖 5.11.2. 30在檢查項(xiàng)中添加或?qū)?IP/MAC綁定列表，當(dāng)您管理的計(jì)算機(jī)試圖改變IP或者M(jìn)AC寸,系統(tǒng)就判斷為此檢查項(xiàng)不通過(guò)。c）補(bǔ)丁檢查檢查頂名稱(chēng):補(bǔ)丁檢查 檢章項(xiàng)描述:由

51、青m前茅鼓起百存在膈洞，瑞保哀筑安全,選墳橫直L請(qǐng)這報(bào)需要安裝的木丁關(guān)里17產(chǎn)重亙米中等2例外補(bǔ)丁配置岸以下列走中田補(bǔ)丁必須安裝以下列表中的訃丁不常去安裝彳或配直11關(guān)閉51面圖 5.11.2. 31我們的補(bǔ)丁系統(tǒng)已經(jīng)為您定義好了 “嚴(yán)重”、“重要”和“中等”三個(gè)級(jí)別的補(bǔ)丁，您可以選擇相應(yīng)必須安裝的類(lèi)型。為了適應(yīng)您獨(dú)特的網(wǎng)絡(luò)環(huán)境，我們還提供了例外補(bǔ)丁配置。點(diǎn)擊“添加”按鈕后，您可 以根據(jù)ASW的補(bǔ)丁列表自定義您額外需要安裝的補(bǔ)丁或額外不需要安裝的補(bǔ)丁。5.8.3高級(jí)屬性我們?yōu)槟峁┝藱z查規(guī)范的高級(jí)屬性： 共享或者私有。如果您選擇的是共享規(guī)范，那么 其他操作員也可以對(duì)您建的規(guī)范進(jìn)行查看和修改。如

52、果您選擇的是私有規(guī)范，那么其他操作員對(duì)您建的規(guī)范只有查看的權(quán)限。圖 5.11.3. 325.9配置網(wǎng)絡(luò)聯(lián)動(dòng)控制當(dāng)配置好以上各項(xiàng)后，您還需要配置網(wǎng)絡(luò)聯(lián)動(dòng)控制才能真正實(shí)現(xiàn)準(zhǔn)入控制。ASM系統(tǒng)支持與多種網(wǎng)絡(luò)設(shè)備進(jìn)行聯(lián)動(dòng)，完全以界面化的形式啟用及配置各種接入認(rèn)證。小*”是支送至后田丑:步一修明由金青日鼻覆口 |授，:冉千事，財(cái)力曰河關(guān)事|堀巾杓中川關(guān)，1謝看或|)i 4 匕I酬 0 的皮換II管理油添加交換機(jī)交至斯名稱(chēng)：IPHttib：量錄用口名：密網(wǎng)：Intbl嗎密碼：交會(huì)機(jī)瞿號(hào)：操作方式：|CI5QQjJ | J55L* |TELNET 1,完成配疊互置圖 62、填寫(xiě)完各參數(shù)配置選擇“完成配置”后

53、出現(xiàn)如下界面:圖 73、配置交換機(jī)：選中添加的交換機(jī)后選擇“配置交換機(jī)”按鈕進(jìn)入如下界面:宜H司再，司to| EDI號(hào)* 工標(biāo)號(hào)謂百3 口后標(biāo)TLMT1 TirFHiniF* a LI 讓 Mu： LaaLklillA融孤七田*ID宜Vp一1r*iJ 1111bMS4ah4*注&川y&一5FvaiiT-ibanii %KO du ri eSfl5 口a七11331+總力e nrrTUrXH*1c-a五：皆百HRBJi僵中在T里:巫謾霞.印運(yùn)方便3r記錄交戰(zhàn)磯日志“生效EOU配置”。（至此，EOUMSR20!（列或更高級(jí)別的路由器,圖 84、選中要在交換機(jī)上開(kāi)啟EOU認(rèn)證技術(shù)的端口，然后選擇認(rèn)證

54、技術(shù)已配置完成。）5.9.2 PORTA認(rèn)證技術(shù)設(shè)置如果您的網(wǎng)絡(luò)路由器支持 PORTA功能，例如H3c的 那么您就可以使用該功能。操作步驟:生.-ET 至 AN圖 5.12.2. 391、配置重定向URLM址：，則可以在“IP地址：、“掩碼”處填寫(xiě)該設(shè)備的 IP地址和掩碼 （IP地址段可通過(guò)掩碼來(lái)控制），然后選擇“添加”按鈕。2、同樣，您也可以選擇“刪除”或“清空”按鈕，從列表中刪除或清空免認(rèn)證的設(shè)備。3、點(diǎn)擊“完成配置”。b） PORTA路由器管理當(dāng)您配置好PORTA基本參數(shù)后，才能開(kāi)始配置EOU換機(jī)管理。進(jìn)入“ PORTAIM證技術(shù)設(shè)置”欄，選擇“ PORTA略由器管理”，如下界面所示：I

55、 MWiag 11 -UM |L WWiMi_ll Mt8MO-lFl 斑f立廊irwu型岸攜*共告反角尸ETt圖 5.12.2. 401、添加路由器：選擇“添加路由器”按鈕進(jìn)入如下界面：圖 5.12.2. 412、填寫(xiě)完各參數(shù)配置選擇“完成配置”后出現(xiàn)如下界面:I. *Wt由* IIl【配 1W曲珥 I 亙制lidlBliB :穌面特例】晦址5=（MTi-itHCP口小】KL算RM怎】KX JSETEJQT電圖 5.12.2. 423、配置路由器：選中添加的路由器后選擇“配置路由器”按鈕進(jìn)入如下界面：一科工旦里世韭里rjrqgftHCTt F疑由總岫iM電盤(pán)亞事卻生 生主考 ME 二 FEE

56、O-EI! BfhElNnX I陋ttDtft工工粕白HJ忙乩jQiXmMmlD/CfMilnEXr卬山1 i*ElXurtutD/fbri dp*BOutroeftH/3briJs*3HiXnuvUl/4朝J 4副nG仁I4圖 5.12.2. 434、選擇要在路由器上開(kāi)啟 PORTA認(rèn)證技術(shù)的端口，然后選擇“生效PORTAL置”。（至此, PORTA以證技術(shù)已配置完成。）5.9.3透明網(wǎng)橋設(shè)置如果您只希望對(duì)部分的網(wǎng)絡(luò)進(jìn)行保護(hù)，比如您只希望對(duì)服務(wù)器群進(jìn)行保護(hù)，那么您可以采用透明網(wǎng)橋的技術(shù)， 將透明網(wǎng)橋部署在服務(wù)器群的前面，由透明網(wǎng)橋來(lái)保護(hù)您的服務(wù)器資源。采用透明網(wǎng)橋認(rèn)證技術(shù)，必須確定已啟用et

57、h0和ethl網(wǎng)卡，請(qǐng)參照啟用串聯(lián)網(wǎng)絡(luò)。操作步驟：事二霞正RMum密同魄;宣工再叼收：厘工3*式二E用 *關(guān)圮ITEWM甘讓=http;/門(mén)睚，168. 54,201.a . )jSSfiS!. &k：，L ”M2 pj. lire o.fl is直到Itel而卻S曲:1J90g受性ilhl居串任目強(qiáng)奇冷!直；后罡不E用逵珈給r啟后.挺用用戶律修在立旃twgt向二另帶M同磁生林利心口啟吉汕*岷句上上表至二說(shuō)dj kt ip =w* k 舐 er曲骨堂修il其后r國(guó)目+W眄1.5問(wèn)叫出西二啟用不方用沃功1駢后，加息用尸;在電聞E hg mH拉w/當(dāng)同幽啜的七監(jiān)查成型后含白5Kl對(duì)到立燈之：篁瞅期

58、螭！h趾如4虱 5 E星.M ：過(guò)牙,門(mén)二a D. 1/一看在F*SI?圖 5.12.3. 441、配置重定向URL地址：，則可“啟用緊急模式”。2、設(shè)置安檢過(guò)后是否返回到重定向前訪問(wèn)的界面或者重定向到指定的頁(yè)面。3、配置采用二次轉(zhuǎn)向的IP地址。4、點(diǎn)擊“完成配置”。圖 5.12.3. 451、配置隔離服務(wù)器：若您希望設(shè)備被隔離后仍然可以訪問(wèn)指定的服務(wù)器，則可以在“開(kāi)始 IP”、“結(jié)束IP”處填寫(xiě)該服務(wù)器的IP地址，然后選擇“添加”按鈕。同樣，選擇“刪 除”按鈕進(jìn)行刪除。2、配置不管理網(wǎng)段：若你希望將指定的設(shè)備不進(jìn)行入網(wǎng)控制，則可以在“開(kāi)始IP:、“結(jié)束IP”處填寫(xiě)該設(shè)備的IP地址，然后選擇“

59、添加”按鈕。同樣，選擇“刪除”按鈕進(jìn) 行刪除。C）例外域名設(shè)置圖 5.12.3. 46設(shè)置例外域名后，設(shè)備被隔離后，仍然能訪問(wèn)例外的域名;d） NAT網(wǎng)絡(luò)設(shè)置NAT技術(shù)不僅完美地解決了 IP地址不足的問(wèn)題，而且還能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的 攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。設(shè)置界面如下圖：圖 5.12.3. 475.9.4策略路由設(shè)置如果您想要求某些路由必須經(jīng)過(guò)特定的路徑，那么就可以使用策略路由。策略路由聯(lián)動(dòng)控制使用的網(wǎng)卡是eth0和eth2 ,采用策略路由認(rèn)證技術(shù)，必須確定已啟用這三個(gè)網(wǎng)卡并且配置eth2 口的IP地址。（網(wǎng)卡配置請(qǐng)參照啟用旁路網(wǎng)絡(luò)）操作步驟:最匚二 必勝二心芻.駢*髭由&

60、LE*!Pl?工=_三.士.一餐黑品面皮木四革03鼻一沖批斗干目毒同陰鼾淋甫不沏何漏2推瞿IM種9相片上再用了枷昭僚u詔武梅吉通由航力寶MlW看租|（闡用與行母貴$用）母泊位了一T XT*碎下一 鑄齡左督由51k”晚由可山下用雷同而即用口措，用瓜害汗碌*口時(shí)于品*沏r君尋金國(guó)蓊.野隼工事由也即哥m至才的嗯或耳.而話有用所不,理4慢月第*曰=ru度B設(shè)由上#用括是必吸各.由氏生在注玨去主某舲加.也果可不走某的雯進(jìn)行花包，生而望高7甲I；某槿塞君獨(dú)妙,日才叫；7型試曷5 丁 mine占 v g日態(tài)幫幼想啕相第l正m潛品下”了餐擊簟片前m行瞥用/昕守尊后港度監(jiān)志元電百日本 BWS- *第主由應(yīng)報(bào)足美