服務(wù)器系統(tǒng)集成管理平臺(tái)用戶(hù)手冊(cè)

服務(wù)器系統(tǒng)集成管理平臺(tái)主要的功能就是對(duì)服務(wù)器的數(shù)據(jù)信息進(jìn)行基本的管理，管理之后保證對(duì)數(shù)據(jù)的信息進(jìn)行基本的集成的操作，對(duì)各個(gè)服務(wù)器的數(shù)據(jù)信息進(jìn)行基本的處理和操作的管理，分配1.系統(tǒng)管理員登錄IE面共包括兩碼2.系統(tǒng)基本配置2.1系統(tǒng)基本配置系統(tǒng)基本配置包括對(duì)設(shè)備的網(wǎng)卡及相關(guān)參數(shù)的設(shè)置。界面如下管理員可以根據(jù)實(shí)際網(wǎng)絡(luò)情況，合理配置網(wǎng)絡(luò)參數(shù)。管理員對(duì)網(wǎng)絡(luò)參數(shù)的設(shè)置，無(wú)需設(shè)備重啟或服務(wù)重啟，將會(huì)立即生效。例備的工作方式,也就是說(shuō)默認(rèn)情況下只有一塊網(wǎng)卡工作,另一塊做備2.2基本輸出設(shè)置二次日志記錄加強(qiáng)了原始日志材料的防偽防杜撰功能，通過(guò)對(duì)比保存于兩臺(tái)日志服務(wù)器上的日志材料，可以準(zhǔn)確可靠的進(jìn)行故障2.3時(shí)間同步設(shè)置系統(tǒng)的策略控制提供日期/時(shí)間控制的策略因子。所以日期/時(shí)間的步功能能夠與世界標(biāo)準(zhǔn)時(shí)間相一致，保證了策略控制的準(zhǔn)確性。但t系統(tǒng)的時(shí)間設(shè)置功能，不但能夠與國(guó)際標(biāo)準(zhǔn)時(shí)間相同步，管理2.4郵件服務(wù)設(shè)置為密碼安全著想以及日后用戶(hù)忘記登錄安全訪(fǎng)問(wèn)網(wǎng)關(guān)的密碼，安全訪(fǎng)問(wèn)網(wǎng)關(guān)提供了一個(gè)好方法：把用戶(hù)登錄安全訪(fǎng)問(wèn)網(wǎng)關(guān)的密碼在系統(tǒng)用戶(hù)注冊(cè)或編輯的時(shí)候通過(guò)發(fā)送郵件發(fā)給用戶(hù)預(yù)先設(shè)置的郵箱。點(diǎn)擊“系統(tǒng)基本配置”中的“郵件服務(wù)設(shè)置”菜單項(xiàng)，進(jìn)入“郵件服務(wù)設(shè)置”頁(yè)面2.5網(wǎng)關(guān)啟用控制“網(wǎng)關(guān)啟用控制”負(fù)責(zé)系統(tǒng)的啟用和停止。這里的“網(wǎng)關(guān)啟用控制”功能也只有超級(jí)用戶(hù)有權(quán)限設(shè)置。其它用戶(hù)只有訪(fǎng)問(wèn)瀏覽的點(diǎn)擊上圖中的“啟用監(jiān)控”按鈕，系統(tǒng)即進(jìn)入監(jiān)控狀態(tài)，系統(tǒng)3安全策略管理3.1熱備配置管理正常情況下主機(jī)處于工作狀態(tài)，備機(jī)處于監(jiān)控狀態(tài)，主備之間監(jiān)控使用“心跳線(xiàn)”和“參考地址”方式實(shí)現(xiàn)。當(dāng)主機(jī)出現(xiàn)故障時(shí)，備機(jī)主動(dòng)接管主機(jī)的工作并自動(dòng)升級(jí)為主機(jī)身份。故障主機(jī)恢復(fù)正常后處于備機(jī)狀態(tài)，不提供服務(wù)，只負(fù)責(zé)監(jiān)控實(shí)際主機(jī)的狀態(tài)。當(dāng)主機(jī)再次發(fā)生故障，備機(jī)同樣主動(dòng)接管主機(jī)的所有工作，保選中“啟用熱備管理”選擇主機(jī)或者備機(jī)，點(diǎn)擊“啟用”按在心跳接口填入對(duì)端(備機(jī))的心跳地址10.1.1.2。工作接口填外服務(wù)地址)，參考地址填入第3方存活著的主機(jī)(經(jīng)常設(shè)置為網(wǎng)3.2集群配置管理集群是雙機(jī)熱備的一種進(jìn)階型部署，能更好的提高系統(tǒng)穩(wěn)定性。集群部署能很好的支持跨區(qū)域部署。集群管理能更好的對(duì)整個(gè)3.3系統(tǒng)公告設(shè)置系統(tǒng)公告設(shè)置界面的公告用來(lái)提示登錄SecureCRT用戶(hù)操作信息3.4用戶(hù)登錄管理可以根據(jù)客戶(hù)環(huán)境需求設(shè)置連接限制,比如：不準(zhǔn)同一個(gè)用戶(hù)多4.命令審計(jì)管理4.1主機(jī)統(tǒng)計(jì)”根據(jù)每個(gè)主機(jī)資產(chǎn)服務(wù)器的IP地址來(lái)統(tǒng)計(jì)遠(yuǎn)程登在此圖中給出了不同遠(yuǎn)程用戶(hù)在服務(wù)器192.168.1.42上操作記錄的統(tǒng)計(jì)信息，包括用戶(hù)名(登錄UNIX服務(wù)器安全管理系統(tǒng)的用戶(hù)名)、遠(yuǎn)程賬號(hào)(服務(wù)器192.168.1.42的帳號(hào))、遠(yuǎn)程用戶(hù)的登錄IP地址、登錄時(shí)間、執(zhí)行的命令總數(shù)、以及指向用來(lái)回放用戶(hù)操作4.2登錄地址統(tǒng)計(jì)“登錄地址統(tǒng)計(jì)”根據(jù)遠(yuǎn)程用戶(hù)的登錄地址對(duì)用戶(hù)操作行為相關(guān)信息進(jìn)行記錄包括：起始日期、截至日期、遠(yuǎn)程賬號(hào)數(shù)量、用戶(hù)4.3網(wǎng)關(guān)用戶(hù)統(tǒng)計(jì)X跳轉(zhuǎn)到目標(biāo)主機(jī)服務(wù)器進(jìn)行命令操作的總體概要信息，例如：以用戶(hù)superman登錄UNIX服務(wù)器安全管理系統(tǒng)然后跳轉(zhuǎn)到目標(biāo)主機(jī)服登錄到主機(jī)服務(wù)器192.168.1.154進(jìn)行命令操作有來(lái)自IP地址4.4主機(jī)賬號(hào)統(tǒng)計(jì)“主機(jī)賬號(hào)統(tǒng)計(jì)”根據(jù)遠(yuǎn)端用戶(hù)登錄目標(biāo)服務(wù)器所使用賬號(hào)對(duì)4.5事件分析中心對(duì)于所有登錄主機(jī)資產(chǎn)服務(wù)器的操作信息進(jìn)行記錄，記錄信息包括起始日期、起始事件、結(jié)束日期、結(jié)束時(shí)間。默認(rèn)情況PLDSECSMS以事件日期和時(shí)間倒序方式顯示所有操作相關(guān)信息，顯示內(nèi)容注意上圖中以紅顏色標(biāo)出的文字，用來(lái)提醒管理員此登錄用戶(hù)在這一刻執(zhí)行了高危命令，應(yīng)該把此用戶(hù)列為危險(xiǎn)對(duì)象，而針對(duì)此用戶(hù)的策