GLA天璣安全運(yùn)維審計(jì)系統(tǒng)使用手冊(cè)

.Word資料GLA天璣安全運(yùn)維審計(jì)系統(tǒng)使用手冊(cè)版本<2.0>2012年8月北京市國路安信息技術(shù)有限公司文檔介紹文檔目的本文檔編寫目的主要是介紹如何配置和使用GLA天璣安全運(yùn)維審計(jì)系統(tǒng)（以下簡稱“運(yùn)維審計(jì)系統(tǒng)”）。通過閱讀本文檔，讀者能夠正確地配置和使用運(yùn)維審計(jì)系統(tǒng)，并利用該系統(tǒng)提供的身份鑒別訪問授權(quán)運(yùn)維主機(jī)，并記錄詳細(xì)操作日志，保障被運(yùn)維主機(jī)安全。為管理員能夠更快的了解本產(chǎn)品的功能和掌握系統(tǒng)使用方法，撰寫本文檔。本文檔供用戶參考。讀者對(duì)象本文檔適用于網(wǎng)絡(luò)管理員、系統(tǒng)管理員，以及所有進(jìn)行設(shè)備安裝、調(diào)試的工程師、技術(shù)支持人員等。產(chǎn)品簡介簡介直接通過b/s界面對(duì)遠(yuǎn)程設(shè)備、主機(jī)進(jìn)行訪問，本地不需留存任何遠(yuǎn)程設(shè)備、主機(jī)的信息。用戶與遠(yuǎn)程設(shè)備賬戶完全脫離，用戶權(quán)限變更只需要對(duì)在運(yùn)維審計(jì)系統(tǒng)上的用戶賬戶操作即可，不需要對(duì)遠(yuǎn)程主機(jī)配置做任何改變。可以自動(dòng)定期修改遠(yuǎn)程設(shè)備、主機(jī)上的賬戶密碼，達(dá)到用戶的定期密碼修改需要?？梢詫?duì)批量主機(jī)、設(shè)備執(zhí)行批量命令操作。所有操作都有可視化的錄像可供查詢。功能本系統(tǒng)能對(duì)登錄用戶進(jìn)行鑒別，分角色予以不同操作對(duì)象，實(shí)現(xiàn)對(duì)被保護(hù)受主機(jī)的維護(hù)過程可控制、可審計(jì)的目標(biāo)。對(duì)于系統(tǒng)管理員，實(shí)現(xiàn)對(duì)運(yùn)維資源、資源組，運(yùn)維用戶、用戶組，運(yùn)維工具，可用命令，運(yùn)維授權(quán)策略，設(shè)備賬戶、單點(diǎn)登錄策略，系統(tǒng)配置，系統(tǒng)管理員配置進(jìn)行綜合管理；運(yùn)維人員，可以查看自己可維護(hù)的所有設(shè)備，并選擇已授權(quán)運(yùn)維工具對(duì)該設(shè)備進(jìn)行維護(hù)。維護(hù)過程受到可用命令限制，并記錄詳細(xì)日志，以便審計(jì)管理員對(duì)其操作進(jìn)行查看及回放；審計(jì)管理員，能實(shí)現(xiàn)對(duì)審計(jì)狀態(tài)、審計(jì)用戶、審計(jì)日志進(jìn)行查看與管理；審計(jì)人員，可以查看系統(tǒng)管理和運(yùn)維操作日志，并可對(duì)運(yùn)維操作進(jìn)行回放。環(huán)境配置服務(wù)器端配置要求將軟硬件一體的運(yùn)維審計(jì)系統(tǒng)，按部署手冊(cè)正確部署?？蛻舳伺渲靡笥布笙到y(tǒng)要求瀏覽器要求普通PC機(jī)WinXPWin7Win2003/2008IE6IE7IE8網(wǎng)絡(luò)要求證書要求插件要求網(wǎng)絡(luò)暢通安裝國路安公司發(fā)布的證書支持flash(flash_player升級(jí)到最新版本)支持RDP協(xié)議出廠配置網(wǎng)口IP地址網(wǎng)口名稱IP/Subnet備注運(yùn)維區(qū)域連接地址（eth4）10/可管理，提供GLA天璣安全運(yùn)維審計(jì)系統(tǒng)訪問服務(wù)資源管理地址(eth5)25可管理帶外管理地址(eth7)27可管理默認(rèn)用戶及口令用戶名口令證書管理方式備注admin123456系統(tǒng)管理員系統(tǒng)內(nèi)置用戶auditAdm123456審計(jì)管理員系統(tǒng)內(nèi)置用戶auditor123456審計(jì)員系統(tǒng)內(nèi)置用戶登錄退出操作說明登錄系統(tǒng)在瀏覽器中輸入https://XX.XX.XX.XX（默認(rèn)10）回車，選擇客戶端已安裝的數(shù)字證書，進(jìn)入到GLA天璣安全運(yùn)維審計(jì)系統(tǒng)用戶登錄界面，如下如所示：圖STYLEREF1\s5SEQ圖\*ARABIC\s11GLA堡壘主機(jī)用戶登錄界面輸入正確的用戶名和密碼，點(diǎn)擊【登錄】按鈕，進(jìn)入堡壘主機(jī)操作界面退出系統(tǒng)點(diǎn)擊界面右上角的【退出】按鈕，即可退出。圖STYLEREF1\s5SEQ圖\*ARABIC\s12退出操作系統(tǒng)管理員操作說明操作界面說明一級(jí)目錄：資源管理、人員管理、授權(quán)管理、系統(tǒng)管理二級(jí)目錄：資源管理、運(yùn)維工具圖STYLEREF1\s6SEQ圖\*ARABIC\s11一級(jí)目錄顯示界面圖STYLEREF1\s6SEQ圖\*ARABIC\s12二級(jí)目錄顯示界面資源配置該部分功能支持資源（設(shè)備）的增、刪、改并以設(shè)備為主線，根據(jù)不同設(shè)備選擇不同的運(yùn)維工具（支持的協(xié)議），根據(jù)不同運(yùn)維工具設(shè)置不同的可用命令策略（針對(duì)運(yùn)維工具以黑名單的形式拒絕某些高危操.作的執(zhí)行，如ssh連接后拒絕“rm”，ftp連接后拒絕“delete”）。資源分級(jí)管理：設(shè)備信息-運(yùn)維工具（支持協(xié)議） -禁用命令；可用命令（黑名單的試運(yùn)行）配置運(yùn)維資源在沒有創(chuàng)建任何資源組的情況下，系統(tǒng)會(huì)提示：沒有分組，請(qǐng)先創(chuàng)建資源組，如下圖所示：圖STYLEREF1\s6SEQ圖\*ARABIC\s13沒有創(chuàng)建任何資源組點(diǎn)擊OK,進(jìn)入增加資源界面，增加資源組圖STYLEREF1\s6SEQ圖\*ARABIC\s14點(diǎn)擊資源組后的【增加】按鈕，彈出添加資源組對(duì)話框圖STYLEREF1\s65相關(guān)操作：資源組名：輸入字符不超過限制長度和特殊字符備注：非必填項(xiàng)增加資源組名稱后。查看資源列表，資源組增加成功增加資源圖STYLEREF1\s66增加資源界面相關(guān)操作：帶*號(hào)的為必填項(xiàng)資源名稱：輸入字符不超過限制長度和特殊字符資源IP：通過堡壘主機(jī)登錄的服務(wù)器IP地址資源類型：通過下拉菜單可選擇主機(jī)類型資源組：如果已增加資源組可通過下拉菜單進(jìn)行選擇審批：此選項(xiàng)是指運(yùn)維用戶運(yùn)維時(shí)是否需要管理員審批資源描述：非必填項(xiàng)批量導(dǎo)入資源按照指定格式例如：圖STYLEREF1\s67編寫excel文件，批量導(dǎo)入->瀏覽->選擇需要導(dǎo)入的excel文件，點(diǎn)擊導(dǎo)入（注意批量導(dǎo)入資源時(shí)，所導(dǎo)入資源資源組必須是存在的）圖STYLEREF1\s682.刪除資源組如果要?jiǎng)h除創(chuàng)建的資源組，光標(biāo)需選中該資源組，然后點(diǎn)擊【刪除組】按鈕，即可刪除該資源組并且該資源組下的資源一并被刪除。如果要?jiǎng)h除資源，勾選需刪除資源組下的資源，點(diǎn)擊【刪除】按鈕，該資源即被刪除。圖STYLEREF1\s69資源列表界面配置運(yùn)維工具資源管理運(yùn)維工具命令列表選擇需要添加命令的工具（如：SSH），點(diǎn)擊右側(cè)的【增加新命令】按鈕，輸入需增加的命令和命令描述（非必填項(xiàng)）點(diǎn)擊【增加】按鈕，即可成功增加命令(此項(xiàng)功能是為了用戶授權(quán)工具時(shí)，設(shè)置黑名單，提醒或限制用戶使用某些重要的命令，防止誤操作)圖STYLEREF1\s610增加命令集如：在SSH工具將新增的rm命令添加到command命令集中，勾選rm命令和command命令集，點(diǎn)擊“添加到”，才彈出框中點(diǎn)擊是，就可以將rm命令添加到command命令集中。（此項(xiàng)功能是為了更便捷的添加更多的命令到黑名單）（黑名單作用：提醒或限制用戶使用某些重要的命令，防止誤操作)圖STYLEREF1\s611點(diǎn)擊更多可查看命令集中的命令并可以刪除：圖STYLEREF1\s612增加命令界面選中要?jiǎng)h除的命令如：ls，點(diǎn)擊【刪除】按鈕或【批量刪除】按鈕，即可刪除該命令（刪除此命令之后如果此命令已經(jīng)加入某個(gè)命令集，命令集中同樣會(huì)刪除此命令圖STYLEREF1\s613配置運(yùn)維人員人員管理運(yùn)維人員列表增加組添加角色圖STYLEREF1\s614增加角色界面增加運(yùn)維人員如：增加運(yùn)維用戶test_01（用戶名不要太長，少于6個(gè)漢字）認(rèn)證證書選擇客戶端安裝的證書圖STYLEREF1\s615增加運(yùn)維人員界面相關(guān)操作：用戶名：不能有中文，不能超過限制的字符長度用戶密碼：根據(jù)系統(tǒng)管理員配置的密碼復(fù)雜度進(jìn)行設(shè)置確認(rèn)密碼：與上面的用戶密碼一致認(rèn)證證書：登錄的客戶端需安裝該證書角色：通過下拉菜單進(jìn)行選擇聯(lián)系方式：非必填項(xiàng)備注：非必填項(xiàng)帶*為必填項(xiàng)圖STYLEREF1\s616角色和運(yùn)維人員列表選擇一個(gè)角色下的運(yùn)維人員，點(diǎn)擊【刪除】按鈕，即可刪除該運(yùn)維用戶，如果刪除角色，則該角色下創(chuàng)建的運(yùn)維用戶則移動(dòng)到【默認(rèn)角色】下圖STYLEREF1\s617選中角色可對(duì)運(yùn)維用戶采取，禁止登錄堡壘主機(jī)和禁止運(yùn)維的兩種操作，也可以再次激活登錄堡壘主機(jī)和運(yùn)維兩種功能配置授權(quán)給角色增加授權(quán)圖STYLEREF1\s618授權(quán)管理界面選擇資源組：所有的資源組列表指定星期：可勾選全部或其中的一天或多天，若與當(dāng)前星期不一致，運(yùn)維用戶則無法登錄指定時(shí)間：可勾選全部或輸入開始時(shí)間和結(jié)束時(shí)間（格式需輸入正確），若與當(dāng)前時(shí)間不一致，運(yùn)維用戶無法登錄成功指定地點(diǎn)：可勾選全部或指定IP（格式為多種形式），若客戶端與指定IP不相符，運(yùn)維用戶則無法登錄是否試運(yùn)行：“是”黑名單無效，“否”黑名單有效黑名單：運(yùn)維工具配置的命令在用戶運(yùn)維時(shí)是不可用點(diǎn)擊【保存權(quán)限設(shè)置】按鈕即可保存圖STYLEREF1\s619運(yùn)維用戶受權(quán)限限制提示界面系統(tǒng)管理系統(tǒng)管理包括：管理員管理、系統(tǒng)配置、網(wǎng)絡(luò)配置、版本信息、系統(tǒng)狀態(tài)、審批管理管理員管理對(duì)GLA天璣安全運(yùn)維審計(jì)系統(tǒng)管理員進(jìn)行增、刪、改的操作圖STYLEREF1\s620系統(tǒng)管理員列表管理員姓名：輸入的名稱不超過30個(gè)字符用戶密碼：根據(jù)密碼復(fù)雜度的配置進(jìn)行設(shè)置確認(rèn)密碼：與用戶密碼輸入一致聯(lián)系方式：非必填項(xiàng)證書認(rèn)證：選擇客戶端已安裝的證書備注：非必填項(xiàng)點(diǎn)擊右下角的【增加】按鈕，可增加多個(gè)系統(tǒng)管理員選擇管理員管理列表中已創(chuàng)建了管理員，點(diǎn)擊【修改】按鈕，可修改其姓名、密碼、聯(lián)系方式、證書、備注信息選擇已創(chuàng)建的管理員，點(diǎn)擊【刪除】按鈕，即刪除該管理員系統(tǒng)配置系統(tǒng)管理系統(tǒng)配置圖STYLEREF1\s621系統(tǒng)配置界面時(shí)間同步：可開啟或關(guān)閉。選擇開啟，同步服務(wù)器輸入正確的IP地址，同步服務(wù)器需開啟ntpd系統(tǒng)服務(wù)系統(tǒng)時(shí)間：如果開啟時(shí)間同步服務(wù)器，系統(tǒng)時(shí)間輸入框置灰，系統(tǒng)時(shí)間無法配置；如果關(guān)閉時(shí)間同步服務(wù)器，可對(duì)系統(tǒng)時(shí)間進(jìn)行配置系統(tǒng)超時(shí)時(shí)間：輸入正整數(shù)數(shù)字，單位為秒（s）密碼復(fù)雜度：分為低、中、高三個(gè)等級(jí)（低：密碼中至少含有一類字符；中：至少含有兩類字符；高：至少含有三類字符），密碼長度通過下拉菜單進(jìn)行選擇（5~15），錯(cuò)誤登錄最大次數(shù)：輸入1~5之間的數(shù)字，在登錄框中輸入用戶名，連續(xù)輸入的密碼錯(cuò)誤次數(shù)與錯(cuò)誤登錄最大次數(shù)設(shè)置次數(shù)一致，再次登錄后，提示已超過錯(cuò)誤登錄最大次數(shù)，請(qǐng)xx登錄網(wǎng)絡(luò)配置對(duì)GLA天璣安全運(yùn)維審計(jì)系統(tǒng)服務(wù)器網(wǎng)口進(jìn)行配置，可修改運(yùn)維區(qū)域連接地址、資源管理地址、帶外管理地址圖STYLEREF1\s622網(wǎng)絡(luò)配置界面圖STYLEREF1\s623修改網(wǎng)絡(luò)配置對(duì)話框版本信息該界面顯示硬件版本、固件版本、系統(tǒng)版本、產(chǎn)品型號(hào)、產(chǎn)品序列號(hào)信息圖STYLEREF1\s624版本信息界面系統(tǒng)狀態(tài)查看GLA天璣安全運(yùn)維審計(jì)系統(tǒng)進(jìn)程數(shù)、CPU占有率、內(nèi)存占有率、硬盤使用率曲線圖圖STYLEREF1\s625系統(tǒng)狀態(tài)界面選擇開始時(shí)間和結(jié)束時(shí)間，可查看不同時(shí)間的進(jìn)程數(shù)、CPU占有率、內(nèi)存占有率、硬盤使用率情況具體操作說明具體操作步驟如下：創(chuàng)建資源組和資源，如：資源組名稱為：resources資源：67（資源名稱：resources）、8（資源名稱：resources）圖STYLEREF1\s626資源管理列表創(chuàng)建角色和運(yùn)維人員，如：角色：運(yùn)維人員運(yùn)維人員：test_01圖STYLEREF1\s627角色、運(yùn)維人員管理列表給角色授權(quán)圖STYLEREF1\s628角色授權(quán)管理界面ftp工具首先保證67這臺(tái)服務(wù)器有ftp的服務(wù)操作步驟：1.給資源選擇工具。授權(quán)管理角色列表增加新授權(quán)，選擇資源resources這個(gè)資源，選擇ftp工具，保存配置即成功添加工具ftp圖STYLEREF1\s629給資源1配置ftp工具列表界面2.配置單點(diǎn)登錄信息。授權(quán)管理角色列表resources資源組，點(diǎn)擊【單點(diǎn)登錄】，在彈出的單點(diǎn)登錄配置信息界面中，選擇需配置的資源，填寫系統(tǒng)用戶名：root，密碼：root123，點(diǎn)擊“X”圖STYLEREF1\s630單點(diǎn)登錄配置信息3.使用運(yùn)維用戶登錄GLA天璣安全運(yùn)維審計(jì)系統(tǒng)。使用角色運(yùn)維人員下的運(yùn)維用戶test_01登錄，選擇67，點(diǎn)擊【進(jìn)入運(yùn)維】，(如果資源配置需要審批，會(huì)向管理員提出審批，并填寫理由，如果不需審批只需寫完運(yùn)維理由就可以直接運(yùn)維)登錄67這臺(tái)服務(wù)器即可進(jìn)行相關(guān)的操作，在終端上輸入命令bye即可退出登錄界面圖STYLEREF1\s630運(yùn)維用戶登錄后的資源列表界面圖STYLEREF1\s631登錄后的操作界面圖STYLEREF1\s632正常退出（ｅｘｉｔ）ssh工具首先保證67這臺(tái)機(jī)器允許遠(yuǎn)程ssh連接操作步驟：1.給資源選擇工具。授權(quán)管理角色列表增加新授權(quán)，選擇資源resources這個(gè)資源，選擇ssh工具，保存配置即成功添加工具sshSTYLEREF1\s633給資源2配置ssh工具列表界面2.配置單點(diǎn)登錄信息。授權(quán)管理角色列表resources資源組，點(diǎn)擊【單點(diǎn)登錄】，在彈出的單點(diǎn)登錄配置信息界面中，選擇需配置的資源67，填寫系統(tǒng)用戶名：root，密碼：root123，點(diǎn)擊“X”STYLEREF1\s634單點(diǎn)登錄配置信息3.使用運(yùn)維用戶登錄GLA天璣安全運(yùn)維審計(jì)系統(tǒng)。使用角色運(yùn)維人員下的運(yùn)維用戶test_01登錄，選擇67，點(diǎn)擊【進(jìn)入運(yùn)維】，(如果資源配置需要審批，會(huì)向管理員提出審批，并填寫理由，如果不需審批只需寫完運(yùn)維理由就可以直接運(yùn)維)登錄67這臺(tái)服務(wù)器即可進(jìn)行相關(guān)的操作，在終端上輸入命令exit即可正常退出登錄界面STYLEREF1\s635運(yùn)維用戶登錄后的資源列表界面STYLEREF1\s636登錄后的操作界面STYLEREF1\s637正常退出rdp工具8這臺(tái)機(jī)器是windows系統(tǒng)操作步驟：1.給資源選擇工具。授權(quán)管理角色列表增加新授權(quán)，選擇資源resources這個(gè)資源，選擇rdp工具，保存配置即成功添加工具rdpSTYLEREF1\s638給資源3配置rdp工具列表界面2.配置單點(diǎn)登錄信息。授權(quán)管理角色列表resources資源組，點(diǎn)擊【單點(diǎn)登錄】，在彈出的單點(diǎn)登錄配置信息界面中，選擇需配置的資源8，填寫系統(tǒng)用戶名：root，密碼：root123，點(diǎn)擊“X”STYLEREF1\s639單點(diǎn)登錄配置信息3.使用運(yùn)維用戶登錄GLA天璣安全運(yùn)維審計(jì)系統(tǒng)。使用角色運(yùn)維人員下的運(yùn)維用戶user登錄，選擇資源3，點(diǎn)擊【進(jìn)入運(yùn)維】，(如果資源配置需要審批，會(huì)向管理員提出審批，并填寫理由，如果不需審批只需寫完運(yùn)維理由就可以直接運(yùn)維)登錄8這臺(tái)服務(wù)器即可進(jìn)行相關(guān)的操作，點(diǎn)擊斷開，中斷連接后即可退出登錄界面STYLEREF1\s640運(yùn)維用戶登錄后的資源列表界面STYLEREF1\s641登錄后的操作界面STYLEREF1\s642正常退出telnet工具首先保證67這臺(tái)機(jī)器啟動(dòng)了telnet服務(wù)操作步驟：1.給資源選擇工具。授權(quán)管理角色列表增加新授權(quán)，選擇資源resources這個(gè)資源，選擇telnet工具，保存配置即成功添加工具telnetSTYLEREF1\s643給資源4配置telnet工具列表界面2.配置單點(diǎn)登錄信息。授權(quán)管理角色列表resources資源組，點(diǎn)擊【單點(diǎn)登錄】，在彈出的單點(diǎn)登錄配置信息界面中，選擇需配置的資源67，填寫系統(tǒng)用戶名：root，密碼：root123，點(diǎn)擊“X”STYLEREF1\s644單點(diǎn)登錄配置信息3.使用運(yùn)維用戶登錄GLA天璣安全運(yùn)維審計(jì)系統(tǒng)。使用角色運(yùn)維人員下的運(yùn)維用戶test_01登錄，選擇67，點(diǎn)擊【進(jìn)入運(yùn)維】，(如果資源配置需要審批，會(huì)向管理員提出審批，并填寫理由，如果不需審批只需寫完運(yùn)維理由就可以直接運(yùn)維)登錄67這臺(tái)服務(wù)器即可進(jìn)行相關(guān)的操作，在終端上輸入命令exit即可正常退出登錄界面STYLEREF1\s645運(yùn)維用戶登錄后的資源列表界面STYLEREF1\s646登錄后的操作界面STYLEREF1\s647正常退出（ｅｘｉｔ）rlogin工具首先保證0這臺(tái)機(jī)器允許rlogin連接操作步驟：1.給資源選擇工具。授權(quán)管理角色列表增加新授權(quán)，選擇資源resources這個(gè)資源，選擇rlogin工具，保存配置即成功添加工具rloginSTYLEREF1\s648給資源5配置rlogin工具列表界面配置單點(diǎn)登錄信息。授權(quán)管理角色列表resources資源組，點(diǎn)擊【單點(diǎn)登錄】，在彈出的單點(diǎn)登錄配置信息界面中，選擇需配置的資源，填寫系統(tǒng)用戶名：root，密碼：root123，點(diǎn)擊“X”STYLEREF1\s649圖3.使用運(yùn)維用戶登錄GLA天璣安全運(yùn)維審計(jì)系統(tǒng)。使用角色運(yùn)維人員下的運(yùn)維用戶test_01登錄，選擇67，點(diǎn)擊【進(jìn)入運(yùn)維】，(如果資源配置需要審批，會(huì)向管理員提出審批，并填寫理由，如果不需審批只需寫完運(yùn)維理由就可以直接運(yùn)維)登錄67這臺(tái)服務(wù)器即可進(jìn)行相關(guān)的操作，在終端上輸入命令exit即可正常退出登錄界面STYLEREF1\s650運(yùn)維用戶登錄后的資源列表界面STYLEREF1\s651登錄后的操作界面STYLEREF1\s652正常退出（ｅｘｉｔ）Firefox工具首先保證8這臺(tái)機(jī)器有8080端口的應(yīng)用操作步驟：1.給資源選擇工具。授權(quán)管理角色列表增加新授權(quán)，選擇資源resources這個(gè)資源，選擇Firefox工具，保存配置即成功添加工具FirefoxSTYLEREF1\s653給資源5配置rlogin工具列表界面2.配置單點(diǎn)登錄信息。授權(quán)管理角色列表resources資源組，點(diǎn)擊【單點(diǎn)登錄】，F(xiàn)irefox不需要配置單點(diǎn)登錄3.使用運(yùn)維用戶登錄GLA天璣安全運(yùn)維審計(jì)系統(tǒng)。使用角色運(yùn)維人員下的運(yùn)維用戶test_01登錄，選擇8，點(diǎn)擊【進(jìn)入運(yùn)維】，(如果資源配置需要審批，會(huì)向管理員提出審批，并填寫理由，如果不需審批只需寫完運(yùn)維理由就可以直接運(yùn)維)登錄8這臺(tái)服務(wù)器即可進(jìn)行相關(guān)的操作，在右上角點(diǎn)擊“X”關(guān)閉Firefox應(yīng)用STYLEREF1\s654運(yùn)維用戶登錄后的資源列表界面STYLEREF1\s655登錄后的操作界面STYLEREF1\s656正常退出（ｅｘｉｔ）審計(jì)管理員操作說明用戶管理用戶狀態(tài)管理查看審計(jì)管理員和審計(jì)員的登錄次數(shù)、登錄狀態(tài)、有效期開始日、有效期結(jié)束日、登錄時(shí)間、上次登錄時(shí)間圖STYLEREF1\s7SEQ圖\*ARABIC\s11審計(jì)用戶狀態(tài)管理界面審計(jì)用戶管理對(duì)審計(jì)管理員和審計(jì)員進(jìn)行增、刪、改等操作圖STYLEREF1\s7SEQ圖\*ARABIC\s12審計(jì)用戶管理界面審計(jì)員姓名：輸入的字符長度不超過30個(gè)字符用戶密碼：根據(jù)密碼復(fù)雜度進(jìn)行設(shè)置密碼確認(rèn)：與上面的用戶密碼輸入一致聯(lián)系方式：非必填項(xiàng)審計(jì)員類型：通過下拉菜單進(jìn)行選擇，有審計(jì)員和審計(jì)管理員認(rèn)證認(rèn)證：選擇客戶端已安裝了的證書備注：非必填項(xiàng)點(diǎn)擊備注后的【增加】按鈕即可增加成功選擇已創(chuàng)建的審計(jì)管理員或?qū)徲?jì)員，點(diǎn)擊右下角的【修改】按鈕，可修改該用戶的姓名、密碼、聯(lián)系方式、審計(jì)員類型、認(rèn)證證書、備注等信息選擇已創(chuàng)建的審計(jì)管理員或?qū)徲?jì)員，點(diǎn)擊右下角的【刪除】按鈕，即可刪除該用戶審計(jì)管理狀態(tài)管理審計(jì)管理->審計(jì)狀態(tài)管理硬盤寫進(jìn)的數(shù)據(jù)超過報(bào)警閾值設(shè)置的數(shù)據(jù)，數(shù)據(jù)處理方式有提示警告和覆蓋寫入圖STYLEREF1\s7SEQ圖\*ARABIC\s13審計(jì)狀態(tài)管理界面寫進(jìn)日志的硬盤容量超過設(shè)置的報(bào)警閾值超過設(shè)置的值，提示信息如下：圖STYLEREF1\s7SEQ圖\*ARABIC\s14報(bào)警提示運(yùn)維回放備份審計(jì)管理運(yùn)維回放備份圖STYLEREF1\s7SEQ圖\*ARABIC\s15數(shù)據(jù)備份界面處理?xiàng)l件：選擇全部或按時(shí)間，點(diǎn)擊【備份】按鈕，則將所有數(shù)據(jù)備份成一個(gè)文件，點(diǎn)擊【刪除】按鈕，則刪除該備份文件，點(diǎn)擊【下載】按鈕，則將備份下載到本地。運(yùn)維回放回復(fù)審計(jì)管理運(yùn)維回放回復(fù)圖STYLEREF1\s7SEQ圖\*ARABIC\s16備份恢復(fù)界面點(diǎn)擊【瀏覽】按鈕，確認(rèn)上傳后，可恢復(fù)已刪除視頻文件數(shù)據(jù)導(dǎo)入審計(jì)管理－＞數(shù)據(jù)導(dǎo)入圖STYLEREF1\s77數(shù)據(jù)導(dǎo)入界面選擇以前導(dǎo)出的數(shù)據(jù)表如：用戶訪控信息表，選擇導(dǎo)入的數(shù)據(jù)表的名稱tb_log_res數(shù)據(jù)導(dǎo)出審計(jì)管理－＞數(shù)據(jù)導(dǎo)出圖STYLEREF1\s78數(shù)據(jù)導(dǎo)出界面選擇需要導(dǎo)出的數(shù)據(jù)表、選擇excel格式導(dǎo)出審計(jì)員操作說明審計(jì)管理系統(tǒng)操作日志審計(jì)管理系統(tǒng)操作日志圖STYLEREF1\s8SEQ圖\*ARABIC\s11用戶操作審計(jì)管理信息界面可對(duì)用戶操作審計(jì)日志的操作名稱（可模糊查詢）、操作者（可模糊查詢）、用戶類型、時(shí)間、操作狀態(tài)進(jìn)行查詢，并可將日志導(dǎo)出到Excel表，保存在本地運(yùn)維操作日志審計(jì)管理->運(yùn)維操作日志圖STYLEREF1\s82運(yùn)維操作日志界面可對(duì)運(yùn)維操作審計(jì)管理信息的操作名稱（可模糊查詢）、操作者（可模糊查詢）、用戶類型、時(shí)間、操作狀態(tài)進(jìn)行查詢，并可將日志導(dǎo)出到Excel表，保存在本地運(yùn)維頁面配置審計(jì)管理->運(yùn)維頁面配置功能：配置系統(tǒng)操作日志和運(yùn)維操作日志顯示列表例如配置運(yùn)維操作日志頁面的列表：“用戶操作審計(jì)管理頁面”->更改配置圖STYLEREF1\s83用戶操作審計(jì)管理頁面設(shè)置只顯示操作者，點(diǎn)擊“保存”圖STYLEREF1\s84顯示列名只有“操作者”圖STYLEREF1\s85系統(tǒng)操作日志頁面顯示只有“操作者”圖STYLEREF1\s86運(yùn)維統(tǒng)計(jì)報(bào)表審計(jì)管理->運(yùn)維審計(jì)報(bào)表報(bào)表類型選擇會(huì)話概要數(shù)量時(shí)間默認(rèn)點(diǎn)擊“查詢”（已有3次ftp運(yùn)維2次telnet運(yùn)維1次SSH運(yùn)維登錄1次rlogin運(yùn)維登錄）圖STYLEREF1\s87運(yùn)維審計(jì)報(bào)表報(bào)表類型還可以選擇“主機(jī)會(huì)話數(shù)量”、“用戶會(huì)話數(shù)量”、“用戶登陸次數(shù)”圖STYLEREF1\s88選擇：主機(jī)會(huì)話數(shù)量圖STYLEREF1\s89主機(jī)會(huì)話數(shù)量選擇：用戶會(huì)話數(shù)量圖STYLEREF1\s810用戶會(huì)話數(shù)量選擇：用戶登陸次數(shù)圖STYLEREF1\s811用戶登陸次數(shù)運(yùn)維回放回話審計(jì)審計(jì)管理回話審計(jì)可對(duì)運(yùn)維操作審人員的用戶名（可模糊查詢）、資源IP、操作時(shí)間查詢圖STYLEREF1\s812運(yùn)維操作日志界面點(diǎn)擊查看指令會(huì)顯示運(yùn)維用戶所使用的運(yùn)維指令圖STYLEREF1\s813視頻回放視頻