產(chǎn)品安裝調(diào)試實(shí)施方案

SecFox-LAS-BH運(yùn)維審計(jì)系統(tǒng)產(chǎn)品安裝調(diào)試實(shí)施方案網(wǎng)神SecFox-LAS-BH運(yùn)維審計(jì)系統(tǒng)供給了敏捷的部署方式，既可以實(shí)行串際狀況敏捷接入。運(yùn)維審計(jì)系統(tǒng)具備肯定程度上的網(wǎng)絡(luò)掌握的功能，可提高核心效勞器訪問(wèn)的安全性；IP可達(dá)，協(xié)議可訪問(wèn)。WEB方式登錄堡壘主機(jī)，然后通過(guò)堡壘主機(jī)上呈現(xiàn)的訪問(wèn)資源列表直接訪問(wèn)授權(quán)資源。不管運(yùn)維人員以何種方式〔局域網(wǎng)直連、VPN、ADSL撥號(hào)等〕訪問(wèn)網(wǎng)神SecFox-LAS-BH運(yùn)維審計(jì)系統(tǒng)，只要保證運(yùn)維工作站與網(wǎng)神SecFox-LAS-BH運(yùn)維審計(jì)系統(tǒng)路由可達(dá)即可。網(wǎng)神SecFox-LAS-BH運(yùn)維審計(jì)系統(tǒng)部署承受分區(qū)域、分安全域部署，依據(jù)實(shí)際網(wǎng)絡(luò)環(huán)境，每個(gè)安全域部署一臺(tái)〔套〕，承受“分布式部署，集中式治理”模式，即“物理分布，規(guī)律集中”。區(qū)域內(nèi)部署網(wǎng)神SecFox-LAS-BH運(yùn)維審計(jì)系統(tǒng)單臂部署規(guī)律圖：網(wǎng)神SecFox-LAS-BH運(yùn)維審計(jì)系統(tǒng)單臂旁路部署物理圖：SecFox-LAS-BH運(yùn)維審計(jì)系統(tǒng)旁路部署在被管效勞器區(qū)的訪問(wèn)問(wèn)效勞器的遠(yuǎn)程維護(hù)端口。網(wǎng)神SecFox-LAS-BH運(yùn)維審計(jì)系統(tǒng)串聯(lián)部署模式圖：SecFox-LAS-BH運(yùn)維審計(jì)系統(tǒng)串聯(lián)部署在被管效勞器區(qū)的訪問(wèn)資源通過(guò)交換機(jī)集中連接內(nèi)控堡壘主機(jī)的治理口，治理運(yùn)維人員通過(guò)訪問(wèn)網(wǎng)神SecFox-LAS-BH運(yùn)維審計(jì)系統(tǒng)的運(yùn)維治理地址，對(duì)被管資源進(jìn)展運(yùn)維治理。分布式部署SecFox-LAS-BH運(yùn)維審計(jì)系統(tǒng)分布部署圖：IDCIDC機(jī)房?jī)?nèi)視其網(wǎng)絡(luò)安全域SecFox-LAS-BH運(yùn)維審計(jì)系統(tǒng)。運(yùn)維人員只需登陸被管資源SecFox-LAS-BH運(yùn)維審計(jì)系統(tǒng)即可對(duì)該資源進(jìn)展運(yùn)維操作。二上線配置在地址欄上輸入系統(tǒng)URL。例如：s://ipadminadmin123運(yùn)維審計(jì)系統(tǒng)啟用后，應(yīng)準(zhǔn)時(shí)修改口令，以免被非法登錄。上線前預(yù)備需要在維護(hù)工作站上安裝以下軟件、工具：SSO工具SSO安裝程序安裝單點(diǎn)登錄工具。安裝成功后可以在“掌握面板”中的“添加、刪除程序”中顯示：留意：如維護(hù)工作站的掃瞄器版本為IE8.0，需要在其“Internet選項(xiàng)”中把網(wǎng)神SecFox-LAS-BHWEB訪問(wèn)地址參加“可信站點(diǎn)”，并把“信任站點(diǎn)”的安全級(jí)別設(shè)為“低級(jí)”。建立名目樹(shù)及主帳號(hào)〔自然人〕創(chuàng)立〔自然人?！懊繕?shù)”實(shí)施建議名目樹(shù)設(shè)計(jì)如下：效勞器類(lèi)：全部效勞器主機(jī)參加該組。WinWindows公布效勞器：公布效勞器參加改組。核心交換機(jī)：全部核心交換機(jī)參加該組。樓層交換機(jī)：全部樓層交換機(jī)參加該組?！爸髻~號(hào)”實(shí)施建議結(jié)合實(shí)際狀況，給每個(gè)使用人員安排一個(gè)單獨(dú)的“主賬號(hào)I〔登錄網(wǎng)神SecFox-LAS-BH運(yùn)維審計(jì)系統(tǒng)賬號(hào)〕為人員姓全拼+名字首字母，建時(shí)全部配置成初始化口令，初始化口令為“12312SecFox-LAS-BH。資源及資源從帳號(hào)創(chuàng)立管資源及被管資源上的從帳號(hào)。“資源創(chuàng)立”實(shí)施建議其他全部資源。2.4.1.1“資源從帳號(hào)創(chuàng)立”實(shí)施建議后對(duì)資源從帳號(hào)進(jìn)展添加。治理角色的創(chuàng)立由部署人員依據(jù)用戶實(shí)際環(huán)境與相關(guān)治理制度在名目樹(shù)相應(yīng)分組中建立各限，滿足各部門(mén)資源由各部門(mén)自行治理的要求?！敖巧睂?shí)施建議帳號(hào)。對(duì)主帳號(hào)授權(quán)已經(jīng)建立的從帳號(hào)授權(quán)給用戶主帳號(hào)。主賬號(hào)系統(tǒng)角色授權(quán)為空，則其只具備一般運(yùn)維人員權(quán)限。授權(quán)實(shí)施建議經(jīng)不再使用。調(diào)研清楚后對(duì)主帳號(hào)進(jìn)展授權(quán)。對(duì)于不再使用的從帳號(hào)要統(tǒng)計(jì)核實(shí)，確實(shí)不再使用的要做刪除處理。配置策略。通用策略實(shí)施建議通用策略包括：訪問(wèn)鎖定策略和密碼策略。密碼策略建議配置：密碼長(zhǎng)度為八位，必需包含字母和數(shù)字。全部主帳號(hào)均配置這兩個(gè)通用策略。訪問(wèn)掌握策略實(shí)施建議訪問(wèn)掌握策略包括：主機(jī)命令策略，訪問(wèn)時(shí)間策略，訪問(wèn)地址策略。用策略。策略配