產(chǎn)品安裝調(diào)試實施方案

SecFox-LAS-BH運維審計系統(tǒng)產(chǎn)品安裝調(diào)試實施方案網(wǎng)神SecFox-LAS-BH運維審計系統(tǒng)供給了敏捷的部署方式，既可以實行串際狀況敏捷接入。運維審計系統(tǒng)具備肯定程度上的網(wǎng)絡(luò)掌握的功能，可提高核心效勞器訪問的安全性；IP可達(dá)，協(xié)議可訪問。WEB方式登錄堡壘主機，然后通過堡壘主機上呈現(xiàn)的訪問資源列表直接訪問授權(quán)資源。不管運維人員以何種方式〔局域網(wǎng)直連、VPN、ADSL撥號等〕訪問網(wǎng)神SecFox-LAS-BH運維審計系統(tǒng)，只要保證運維工作站與網(wǎng)神SecFox-LAS-BH運維審計系統(tǒng)路由可達(dá)即可。網(wǎng)神SecFox-LAS-BH運維審計系統(tǒng)部署承受分區(qū)域、分安全域部署，依據(jù)實際網(wǎng)絡(luò)環(huán)境，每個安全域部署一臺〔套〕，承受“分布式部署，集中式治理”模式，即“物理分布，規(guī)律集中”。區(qū)域內(nèi)部署網(wǎng)神SecFox-LAS-BH運維審計系統(tǒng)單臂部署規(guī)律圖：網(wǎng)神SecFox-LAS-BH運維審計系統(tǒng)單臂旁路部署物理圖：SecFox-LAS-BH運維審計系統(tǒng)旁路部署在被管效勞器區(qū)的訪問問效勞器的遠(yuǎn)程維護(hù)端口。網(wǎng)神SecFox-LAS-BH運維審計系統(tǒng)串聯(lián)部署模式圖：SecFox-LAS-BH運維審計系統(tǒng)串聯(lián)部署在被管效勞器區(qū)的訪問資源通過交換機集中連接內(nèi)控堡壘主機的治理口，治理運維人員通過訪問網(wǎng)神SecFox-LAS-BH運維審計系統(tǒng)的運維治理地址，對被管資源進(jìn)展運維治理。分布式部署SecFox-LAS-BH運維審計系統(tǒng)分布部署圖：IDCIDC機房內(nèi)視其網(wǎng)絡(luò)安全域SecFox-LAS-BH運維審計系統(tǒng)。運維人員只需登陸被管資源SecFox-LAS-BH運維審計系統(tǒng)即可對該資源進(jìn)展運維操作。二上線配置在地址欄上輸入系統(tǒng)URL。例如：s://ipadminadmin123運維審計系統(tǒng)啟用后，應(yīng)準(zhǔn)時修改口令，以免被非法登錄。上線前預(yù)備需要在維護(hù)工作站上安裝以下軟件、工具：SSO工具SSO安裝程序安裝單點登錄工具。安裝成功后可以在“掌握面板”中的“添加、刪除程序”中顯示：留意：如維護(hù)工作站的掃瞄器版本為IE8.0，需要在其“Internet選項”中把網(wǎng)神SecFox-LAS-BHWEB訪問地址參加“可信站點”，并把“信任站點”的安全級別設(shè)為“低級”。建立名目樹及主帳號〔自然人〕創(chuàng)立〔自然人?！懊繕洹睂嵤┙ㄗh名目樹設(shè)計如下：效勞器類：全部效勞器主機參加該組。WinWindows公布效勞器：公布效勞器參加改組。核心交換機：全部核心交換機參加該組。樓層交換機：全部樓層交換機參加該組?！爸髻~號”實施建議結(jié)合實際狀況，給每個使用人員安排一個單獨的“主賬號I〔登錄網(wǎng)神SecFox-LAS-BH運維審計系統(tǒng)賬號〕為人員姓全拼+名字首字母，建時全部配置成初始化口令，初始化口令為“12312SecFox-LAS-BH。資源及資源從帳號創(chuàng)立管資源及被管資源上的從帳號。“資源創(chuàng)立”實施建議其他全部資源。2.4.1.1“資源從帳號創(chuàng)立”實施建議后對資源從帳號進(jìn)展添加。治理角色的創(chuàng)立由部署人員依據(jù)用戶實際環(huán)境與相關(guān)治理制度在名目樹相應(yīng)分組中建立各限，滿足各部門資源由各部門自行治理的要求?！敖巧睂嵤┙ㄗh帳號。對主帳號授權(quán)已經(jīng)建立的從帳號授權(quán)給用戶主帳號。主賬號系統(tǒng)角色授權(quán)為空，則其只具備一般運維人員權(quán)限。授權(quán)實施建議經(jīng)不再使用。調(diào)研清楚后對主帳號進(jìn)展授權(quán)。對于不再使用的從帳號要統(tǒng)計核實，確實不再使用的要做刪除處理。配置策略。通用策略實施建議通用策略包括：訪問鎖定策略和密碼策略。密碼策略建議配置：密碼長度為八位，必需包含字母和數(shù)字。全部主帳號均配置這兩個通用策略。訪問掌握策略實施建議訪問掌握策略包括：主機命令策略，訪問時間策略，訪問地址策略。用策略。策略配