網(wǎng)絡(luò)信息安全管理平臺用戶手冊

1、PAGE PAGE 30北信源網(wǎng)絡(luò)信息息安全管管理平臺臺用戶手冊冊北京北信信源自動動化技術(shù)術(shù)有限公公司Bei XinnYuaan AAutoo Teechnnoloogy, Innc.目錄TOC o 1-3 p h z u HYPERLINK l _Toc143078320 第一篇 軟軟件介紹紹 HYPERLINK l _Toc143078321 第一章：軟件介介紹 PAGEREF _Toc143078321 h 3 HYPERLINK l _Toc143078322 第二章：軟件結(jié)結(jié)構(gòu)設(shè)計簡介介 PAGEREF _Toc143078322 h 4 HYPERLINK l _Toc143078

2、323 第二篇 用用戶手冊冊 HYPERLINK l _Toc143078324 第三章前臺顯顯示界面面 PAGEREF _Toc143078324 h 7 HYPERLINK l _Toc143078325 3-1首頁 PAGEREF _Toc143078325 h 88 HYPERLINK l _Toc143078326 3-2安全預(yù)預(yù)警 PAGEREF _Toc143078326 h 10 HYPERLINK l _Toc143078327 3-3安全監(jiān)監(jiān)測 PAGEREF _Toc143078327 h 14 HYPERLINK l _Toc143078328 3-4安全管管理 PAG

3、EREF _Toc143078328 h 16 HYPERLINK l _Toc143078329 3-5安全通報 PAGEREF _Toc143078329 h 188 HYPERLINK l _Toc143078330 3-6安全服服務(wù) PAGEREF _Toc143078330 h 19 HYPERLINK l _Toc143078331 3-7非法外聯(lián) PAGEREF _Toc143078331 h 20 HYPERLINK l _Toc143078332 第四章后臺管管理界面 PAGEREF _Toc143078332 h 21 HYPERLINK l _Toc143078333 4

4、-1安全預(yù)預(yù)警設(shè)定定 PAGEREF _Toc143078333 h 21 HYPERLINK l _Toc143078334 4-2安全管管理設(shè)定定 PAGEREF _Toc143078334 h 24 HYPERLINK l _Toc143078335 4-3安全通通報設(shè)定定 PAGEREF _Toc143078335 h25 HYPERLINK l _Toc143078336 4-4安全服服務(wù)設(shè)定定 PAGEREF _Toc143078336 h 27 HYPERLINK l _Toc143078337 4-5數(shù)據(jù)導(dǎo)導(dǎo)入設(shè)定 PAGEREF _Toc143078337 h 300第一篇

5、軟軟件介紹紹第一章：軟件介介紹為保障網(wǎng)網(wǎng)絡(luò)信息息的安全全運行，需對保保障網(wǎng)絡(luò)絡(luò)安全運運行的各各組件充充分協(xié)調(diào)調(diào)和監(jiān)管管。目前前政府管管理下的的信息網(wǎng)網(wǎng)絡(luò)存在在著網(wǎng)絡(luò)絡(luò)設(shè)備，終端設(shè)設(shè)備以及及操作系系統(tǒng)和管管理軟件件的多樣樣化和復(fù)復(fù)雜化,正是這這種多樣樣化和復(fù)復(fù)雜化使使政府在在對實際際的各區(qū)區(qū)域網(wǎng)絡(luò)絡(luò)設(shè)備的的總體監(jiān)監(jiān)控管理理方面帶帶來了不不便，網(wǎng)網(wǎng)絡(luò)安全全運行缺缺乏統(tǒng)一一的、完完整的控控制，同同時，零零散而數(shù)數(shù)量巨大大的報警警信息也也可能會會使真正正重要的的報警信信息被忽忽視或遺遺漏；當(dāng)當(dāng)網(wǎng)絡(luò)運運行出現(xiàn)現(xiàn)問題時時，往往往難以定定位問題題的源頭頭，更難難以統(tǒng)一一管理和和制定相相關(guān)的安安全策略略，管理

6、理的難度度很大。政府相關(guān)關(guān)部門針針對出現(xiàn)現(xiàn)的問題題提出了了北京京市公共共服務(wù)網(wǎng)網(wǎng)絡(luò)與信信息系統(tǒng)統(tǒng)安全管管理規(guī)定定，對對現(xiàn)有網(wǎng)網(wǎng)絡(luò)進行行總體安安全監(jiān)控控管理的的要求，考慮到到現(xiàn)有的的實際物物質(zhì)條件件和技術(shù)術(shù)條件，在內(nèi)內(nèi)網(wǎng)安全全及補丁丁分發(fā)管管理系統(tǒng)統(tǒng)軟件件的支持持下建設(shè)設(shè)安全監(jiān)監(jiān)控管理理平臺，做到按按照劃分分好的區(qū)區(qū)域，在在區(qū)域中中進行針針對不同同單位部部門的網(wǎng)網(wǎng)絡(luò)進行行安全等等級劃分分，收集集、匯總總和管理理網(wǎng)絡(luò)中中各相關(guān)關(guān)安全和和應(yīng)用設(shè)設(shè)備信息息的各類類相關(guān)信信息，并并可通過過對相關(guān)關(guān)信息的的綜合分分析，及及時發(fā)現(xiàn)現(xiàn)系統(tǒng)運運行中的的安全問問題和隱隱患，并并提出改改進措施施。第二章：軟件結(jié)結(jié)構(gòu)

7、設(shè)計計簡介2.1網(wǎng)網(wǎng)絡(luò)信息息安全管管理平臺臺設(shè)計思思路鑒于在沿沿用我公公司的內(nèi)內(nèi)網(wǎng)安全全及補丁丁分發(fā)管管理系統(tǒng)統(tǒng)軟件的的基礎(chǔ)上上，為其其量身定定做信息息安全管管理平臺臺模塊，提供統(tǒng)統(tǒng)一的內(nèi)內(nèi)部網(wǎng)絡(luò)絡(luò)安全信信息公布布平臺。安全管管理平臺臺解決相相關(guān)設(shè)備備分散報報警，數(shù)數(shù)據(jù)無法法集中匯匯總統(tǒng)計計，造成成相關(guān)工工作量激激增和應(yīng)應(yīng)對網(wǎng)絡(luò)絡(luò)安全事事件反應(yīng)應(yīng)速度的的降低等等急迫問問題。針針對這些些問題，安全管管理中心心對匯總總的各種種與系統(tǒng)統(tǒng)安全運運行有關(guān)關(guān)的信息息進行綜綜合分析析，并提提出解決決的對策策和方法法；安全全管理中中心對各各級部門門的網(wǎng)絡(luò)絡(luò)及設(shè)備備進行登登記并后后臺迅速速測算該該部門的的安全等

8、等級，并并針對不不同安全全等級給給予相應(yīng)應(yīng)建議。在職責(zé)劃劃分方面面，安全全管理平平臺的設(shè)設(shè)計引用用模式，由由前臺顯顯示界面面和后臺管管理界面面兩大模模塊組成成，所謂謂前臺顯顯示界面面是指擁擁有訪問問權(quán)根的的用戶可可以登陸陸該頁面面進行瀏瀏覽獲得得相應(yīng)的的信息。后臺管管理界面面是指擁擁有管理理員及以以上權(quán)限限的用戶戶將重要要的相關(guān)關(guān)信息及及時地寫入后后臺，通通過前臺臺顯示信信息的一一種管理理界面。通過這這樣的職職責(zé)劃分分提高政政府部門門的安全全監(jiān)控管管理能力力。2.2系系統(tǒng)構(gòu)架架系統(tǒng)構(gòu)架架：系統(tǒng)統(tǒng)安全管管理平臺臺包括：前臺顯顯示界面面與后臺臺管理界界面系統(tǒng)前臺臺顯示構(gòu)構(gòu)架見：圖前臺顯示首頁區(qū)域劃

9、分 最新動態(tài)；問 問題解答；設(shè) 設(shè)備統(tǒng)計；安 安全下載;重要通知安全預(yù)警安全預(yù)警硬件系統(tǒng)統(tǒng)計全區(qū)（鄉(xiāng)、街）統(tǒng)計安全監(jiān)管網(wǎng)絡(luò)安全信息安全運行安全安全管理安全規(guī)范安全組織安全通報安全通知整改通知安全服務(wù)補丁下載病毒庫下載常用工具下載非法外聯(lián)區(qū)域非法外聯(lián)統(tǒng)計安全等級評測：新建用戶;顯示用戶權(quán)限;系統(tǒng)后臺臺管理構(gòu)構(gòu)架見：圖后臺管理界面安全預(yù)警設(shè)備配置設(shè)定；管理器IP設(shè)定；安全預(yù)警設(shè)定；安全管理安全規(guī)范設(shè)定；安全組織結(jié)構(gòu)設(shè)定安全宣傳設(shè)定；重要通知加載；最新動態(tài)加載；安全通報整改通知設(shè)定；違規(guī)通報加載；違規(guī)網(wǎng)站添加；安全服務(wù)病毒庫下載更新；常用軟件下載；系統(tǒng)操作日志；第二篇 用用戶手冊冊軟 件 結(jié) 構(gòu)構(gòu)

10、簡 介在用戶順順利將本本軟件成成功安裝裝在服務(wù)務(wù)器上之之后，本本篇我們們將帶用用戶開始始了解和和熟悉安安全管理理平臺的的軟件結(jié)結(jié)構(gòu)及使使用方法法。安全管理理平臺是是基于北北信源內(nèi)內(nèi)網(wǎng)安全全及補丁丁分發(fā)管管理系統(tǒng)統(tǒng)基礎(chǔ)上上的一個個安全管管理展示示通報平平臺。它它是將內(nèi)網(wǎng)安安全及補補丁分發(fā)發(fā)管理系系統(tǒng)軟軟件對網(wǎng)網(wǎng)絡(luò)管理理中的信信息及時時地反應(yīng)在在本平臺臺之上供供用戶及及時獲取取。安全全管理平平臺從結(jié)結(jié)構(gòu)上劃劃分為：前臺顯顯示界面面和后臺管管理界面面。已下下就是兩兩個界面面的功能能描述。第三章前臺顯顯示界面面前臺顯示示界面是是一個面面向所有有合法權(quán)權(quán)限用戶戶開放的的一個交交互式顯顯示界面面。工作作原

11、理是是：從內(nèi)網(wǎng)安安全及補補丁分發(fā)發(fā)管理系系統(tǒng)軟件件中提提取相關(guān)關(guān)的網(wǎng)絡(luò)絡(luò)安全信信息，調(diào)調(diào)取到后后臺，經(jīng)經(jīng)過添加加處理后后匯總顯顯示到前前臺，供供用戶迅迅速得到到所需信信息。前前臺顯示示界面按按功能劃劃分為七七個板塊塊，包括括：首頁頁、安全全預(yù)警、安全監(jiān)監(jiān)控、安安全管理理、安全全通報、安全服服務(wù)、非非法外聯(lián)聯(lián)。本章章將詳細細介紹七七個板塊塊。3-1首 頁頁一首頁頁結(jié)構(gòu)概概念：首頁是進進入安全全管理平平臺的總總體信息息顯示界界面。此此界面中中顯示結(jié)結(jié)構(gòu)見圖圖-1:二首頁頁內(nèi)容其動態(tài)顯顯示內(nèi)容容包括：最新動態(tài)態(tài)欄：用用來顯示示網(wǎng)絡(luò)安安全的公公告信息息，以及及一些相相關(guān)的政政度法律律法規(guī)信信息等。讓用

12、戶戶進行學(xué)學(xué)習(xí)及傳傳達。安全預(yù)警警欄：此此欄是將將網(wǎng)絡(luò)區(qū)區(qū)域以圖圖形形式式表示，預(yù)警信息息則是以以警告等等級的不不同劃分分為幾種種不同顏顏色顯示示在區(qū)域域圖形中中。由于于不同的的用戶劃劃分的網(wǎng)網(wǎng)絡(luò)區(qū)域域不同，我們會會根據(jù)實實際情況況設(shè)置不不同的圖圖形界面面。問題解答答欄：是是一個用用戶與管管理員進進行交流流的一個個交互式式窗口。目的是是為了把把各網(wǎng)絡(luò)絡(luò)安全區(qū)區(qū)域負責(zé)責(zé)人及客客戶端出出現(xiàn)的問問題通過過此窗口口上報給給超級管理員員，并由由他在后后臺進行行解答，進行交交流。統(tǒng)計設(shè)備備總數(shù)欄欄：包括括部門統(tǒng)統(tǒng)計設(shè)備備總數(shù)欄欄和總體統(tǒng)統(tǒng)計設(shè)備備總數(shù)欄欄。此欄用用詳細的的列表來來匯總顯顯示已注注冊設(shè)備備相

13、關(guān)數(shù)數(shù)量及比比率、不不同操作作系統(tǒng)使使用數(shù)量量、不同同配置的的設(shè)備數(shù)數(shù)量等信信息。安全下載載欄：系系統(tǒng)管理理員經(jīng)過過后臺加加工建立立網(wǎng)絡(luò)安安全的相相軟件及及補丁下下載列表表，在前前臺安全全下載欄欄窗口顯顯示，供供用戶下下載使用用。重要通知知欄：將將一些重重要的消消息及通通知及時時地發(fā)送到到重要通通知欄中中，客戶戶端人員員及區(qū)域域負責(zé)人人員及時時獲取。3-2安 全 預(yù) 警一安全全預(yù)警功功能的概概念：安全預(yù)警警功能：對整個個網(wǎng)絡(luò)內(nèi)內(nèi)的安全全預(yù)警狀狀況進行行統(tǒng)一查查詢，可可以對整整個網(wǎng)絡(luò)絡(luò)內(nèi)的信信息進行行統(tǒng)計，也可以以對各個個局域網(wǎng)網(wǎng)內(nèi)的信信息進行行安全預(yù)預(yù)警統(tǒng)計計分析。二安全全預(yù)警功功能的結(jié)結(jié)構(gòu)分

14、類類：安全預(yù)警警功能分分為三個個顯示內(nèi)內(nèi)容：安安全預(yù)警警窗口、硬件系系統(tǒng)統(tǒng)計計和總統(tǒng)計。安全預(yù)警警窗口：是以圖圖形化信信息來顯顯示網(wǎng)絡(luò)絡(luò)中的不不同區(qū)域域的安全全警報等等級的一一個窗口口。硬件系統(tǒng)統(tǒng)統(tǒng)計：對網(wǎng)絡(luò)絡(luò)中各區(qū)區(qū)域的管管理器設(shè)設(shè)備進行行匯總，顯示其其高中低低檔設(shè)備備在機器器中的比比例，對對網(wǎng)絡(luò)質(zhì)質(zhì)量進行行測評。總統(tǒng)計：顯示網(wǎng)網(wǎng)絡(luò)中的的總體網(wǎng)網(wǎng)絡(luò)設(shè)備備統(tǒng)計信信息以及及各區(qū)域域的網(wǎng)絡(luò)絡(luò)設(shè)計統(tǒng)統(tǒng)計信息息。三安全全預(yù)警的的內(nèi)容：詳見圖片片：安全預(yù)警警窗口：見圖-2安全預(yù)警警欄：顯顯示一個個總體網(wǎng)網(wǎng)絡(luò)區(qū)域域圖，（現(xiàn)以全全圖省級級劃分網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)圖為例例），分分別以幾幾種不同同的顏色色來表示示不同的

15、的安全警警告等級級。首頁頁中的安安全預(yù)警警窗口是是它的一一個直接接體現(xiàn)。區(qū)域目錄錄樹：有有多少個個區(qū)域劃劃分就可可以在這這一欄中中顯示出出來，更更加方便便用戶查查詢。報警數(shù)據(jù)據(jù)詳細分分析：對每個個網(wǎng)絡(luò)區(qū)區(qū)域的安安全等級級進行分分析，并并加以顯顯示。2硬件件系統(tǒng)統(tǒng)統(tǒng)計窗口口：見圖圖-3總統(tǒng)計窗窗口：詳詳見圖-4總統(tǒng)計窗窗口界面面中包括括區(qū)域目目錄樹和和統(tǒng)計欄欄。（注注：以上上圖為舉舉例，不不同網(wǎng)絡(luò)絡(luò)有不同同的內(nèi)容容名稱。）3-3安 全 監(jiān) 測一安全全監(jiān)測功功能的概概念：安全監(jiān)測測功能：對網(wǎng)絡(luò)絡(luò)內(nèi)部的的各項安安全指標標進行全全面的監(jiān)監(jiān)測，把把各項監(jiān)監(jiān)測的數(shù)數(shù)值進行行及時顯顯示。二安全全監(jiān)測功功能的

16、結(jié)結(jié)構(gòu)及內(nèi)內(nèi)容：主要監(jiān)測測內(nèi)容包包括：1網(wǎng)絡(luò)絡(luò)安全：見圖-5其中包含含：流量排排名、流流量統(tǒng)計、流量報報警、信信息報警警、本地地報警等等項目對對其進行行統(tǒng)計及及顯示。2信息息安全：見圖-6信息安全全方面：包含安安全檢測測、IPP綁定變變化、設(shè)備備變化、探頭卸卸載、主主機運維維異常等等項目。3運行行安全：見圖-7運行安全全包含未未安裝殺殺毒軟件件、未運運行殺毒毒軟件、漏打嚴嚴重補丁丁、違規(guī)規(guī)軟件、違規(guī)進進程等違違規(guī)項目目的監(jiān)控控并及時時地顯示。3-4安 全 管 理一安全全管理功功能的概概念：安全管理理功能：將管理理中心的的相關(guān)安安全管理理規(guī)范、安全組組織體系系、安全全宣傳資資料以及及最新安安全動

17、態(tài)態(tài)等安全全信息進進行統(tǒng)一一的發(fā)布布。二安全全管理功功能的結(jié)結(jié)構(gòu)及內(nèi)內(nèi)容：安全管理理功能的的內(nèi)容：包括安全全規(guī)范、安全組組織、安安全宣傳傳和最新動動態(tài)四項項內(nèi)容。它們是是提供一一些規(guī)范范制度，消息通通知等內(nèi)內(nèi)容，對對用戶進進行政策策信息下下發(fā)。3-5安 全 通 報一安全全通報功功能的概概念：安全通報報：對網(wǎng)網(wǎng)絡(luò)中一一些違規(guī)規(guī)和沒有有及時執(zhí)行行安全管管理平臺臺任務(wù)的的設(shè)備進進行記錄錄警告并并給出整整改通知知。二安全全通報功功能的結(jié)結(jié)構(gòu)及內(nèi)內(nèi)容：1安全全通報功功能的結(jié)結(jié)構(gòu)：見見圖-992安全全通報功功能的內(nèi)內(nèi)容：包包括安全全通報和和整改通通知兩項項內(nèi)容。3-6安 全 服 務(wù)一安全全服務(wù)功能能的概念

18、念：安全服務(wù)務(wù)：對網(wǎng)絡(luò)絡(luò)各區(qū)域域的終端端提供系系統(tǒng)軟件件補丁、病毒庫庫、普通通文件進進行及時時的更新新，讓用用戶及時時進行下下載，確確保網(wǎng)絡(luò)絡(luò)安全運運轉(zhuǎn)。二安全全服務(wù)功功能的結(jié)結(jié)構(gòu)及內(nèi)內(nèi)容：1安全全服務(wù)功功能的結(jié)結(jié)構(gòu)：見見圖-1102.安全全服務(wù)功功能的內(nèi)內(nèi)容：包包括補丁丁下載、病毒庫庫下載及及常用工工具下載載等三項項內(nèi)容。3-7非 法 外 聯(lián)一非法法外聯(lián)功功能的概概念：設(shè)備注冊冊信息管管理：對對整個網(wǎng)網(wǎng)絡(luò)內(nèi)部部設(shè)備的的注冊狀狀況進行行統(tǒng)一統(tǒng)統(tǒng)計公布布。二非法法外聯(lián)功功能的結(jié)構(gòu)及及內(nèi)容：1非法法外聯(lián)功功能的結(jié)結(jié)構(gòu)及內(nèi)內(nèi)容：見見圖-111第四章后臺管管理界面面后臺管理理界面是是一個面面向擁有系系

19、統(tǒng)管理理員以上上權(quán)限的的管理者者開放的的后臺管管理更新新界面。工作原原理是：從內(nèi)內(nèi)網(wǎng)安全全及補丁丁分發(fā)管管理系統(tǒng)統(tǒng)軟件中提取取相關(guān)的的網(wǎng)絡(luò)安安全信息息，調(diào)取取到后臺臺，在后后臺中進進行相關(guān)關(guān)安全網(wǎng)網(wǎng)絡(luò)信息息的添加加、處理、修修改、更更新、匯匯總?cè)缓蠛箫@示到到前臺，供用戶戶迅速得得到所需需信息。后臺管管理界面面按功能能劃分為為七個板板塊，包包括：安安全預(yù)警警設(shè)定、安安全管理理設(shè)定、安安全通報報設(shè)定、安安全服務(wù)務(wù)設(shè)定、數(shù)據(jù)導(dǎo)導(dǎo)入設(shè)定定。本章章將詳細細介紹五五個板塊塊。4-1安全預(yù)預(yù)警設(shè)定定一安全全預(yù)警設(shè)設(shè)定內(nèi)容容：1設(shè)備備配置設(shè)設(shè)定：根根據(jù)服務(wù)務(wù)器和個個人電腦腦的CPPU、內(nèi)內(nèi)存、 硬硬盤的不不同

20、分出出高、中中、低三三等。方方便管理理員對整整個網(wǎng)絡(luò)絡(luò)內(nèi)部電電腦配置置的了解解。2管理理器IPP設(shè)定：根據(jù)各各地區(qū)名名稱、各各區(qū)域的的IP地地址以及及該物理理區(qū)域圖圖片的修修改和設(shè)設(shè)定。方方便管理理員對整整個網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)一一目了然然。3安全全預(yù)警設(shè)設(shè)定：根根據(jù)網(wǎng)絡(luò)絡(luò)安全預(yù)預(yù)警閾值值設(shè)定列列表（流流量、報警）和信息息安全預(yù)預(yù)警閾值值設(shè)定列列表（注注冊表 系統(tǒng)弱弱口令 用戶權(quán)權(quán)限 系系統(tǒng)用戶戶）的設(shè)設(shè)定最后后利用圖圖形顏色色變化的的方式顯顯示報警警情況以以及地區(qū)區(qū)。 備注：綠色（安全） 黃色色（輕級級報警） 橙紅紅（中級級報警） 紅色色（嚴重重報警）。二安全全預(yù)警設(shè)設(shè)定結(jié)構(gòu)構(gòu)：見圖圖1設(shè)備備配置設(shè)設(shè)

21、定：見見圖-1122管理理器IPP設(shè)定：見圖-133安全全預(yù)警設(shè)設(shè)定：見見圖-1144-2安全管管理設(shè)定定一安全全管理設(shè)設(shè)定的內(nèi)內(nèi)容: 安全全規(guī)范設(shè)設(shè)定：是是后臺對對于網(wǎng)絡(luò)絡(luò)安全規(guī)規(guī)范方面面的管理理設(shè)定，在這個個選項中中可以對對安全規(guī)規(guī)范方面面的信息息進行及及時的添添加，刪刪除，修修改，供供用戶在在前臺瀏瀏覽。安全全組織結(jié)結(jié)構(gòu)設(shè)定定：是關(guān)關(guān)于網(wǎng)絡(luò)絡(luò)安全組組織體系系和結(jié)構(gòu)構(gòu)的一個個窗口，將安全全組織結(jié)結(jié)構(gòu)方面面的信息息文檔在在后臺的的這個窗窗口進行行添加，刪除和和修改，供用戶戶在前臺臺瀏覽。安全全宣傳設(shè)設(shè)定：是是關(guān)于如如何保證證網(wǎng)安全全的一個個宣傳窗窗口。將將網(wǎng)絡(luò)安安全的注注意事項項及維護護方法在在該選項項中進行行添加，刪除和和修改，供用戶戶口在前前臺瀏覽覽。4重要要通知：是將一一些重要要的規(guī)定定通知顯顯示在前前臺的這這個通知知窗口。最新新動