运维安全审计系统(HAC)_系统管理员使用手册

合集下载

运维安全审计系统HAC运维用户使用手册

未经广州江南科友科技股份有限公司许可，不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。

本手册中的信息受中国知识产权法和国际公约保护。

1.1 概述 ............................................... 错误!未定义书签。

1.2 阅读说明 ........................................... 错误!未定义书签。

1.3 适用版本 ........................................... 错误!未定义书签。

1.4 使用环境 ........................................... 错误!未定义书签。

2. 首次登录 ............................................. 错误!未定义书签。

2.1 首页 ............................................... 错误!未定义书签。

2.2 浏览器设置 ......................................... 错误!未定义书签。

2.3 运维客户端安装 ..................................... 错误!未定义书签。

2.4 常见运维设置 ....................................... 错误!未定义书签。

hac运维安全审计系统

密钥管理
实施严格的密钥管理制度，定期更换密钥，确保密钥的安全性。
防止恶意攻击和篡改手段
防火墙保护
部署防火墙，限制非法访问和恶意攻击，保护系统安全。
入侵检测与防御
采用入侵检测系统（IDS/IPS）实时监测网络流量和事件，发现并防御潜在威胁。
代码签名与校验
对关键代码进行签名和校验，确保代码完整性和未被篡改。
hac运维安全审计系统
汇报人：XX 2024-01-25
目录
• 系统概述与目标 • 架构设计与技术选型 • 功能模块详解 • 安全性保障措施 • 部署实施与运维支持 • 效果评估与未来展望
01
系统概述与目标
hac运维安全审计系统背景
01
互联网与信息技术的迅猛发展
随着互联网和信息技术的不断进步，企业对于信息系统的依赖程度日益
合规性保障
hac运维安全审计系统符合相关法规和标准要求，能够帮助企业满足合规性审计要求。
持续改进方向和目标设定
完善审计功能
进一步加强对运维操作的监控和审计能力，包括对非常规操作和异常行为的识别和报警。
提高智能化水平
利用人工智能和机器学习技术，实现对运维数据的自动分析和预测，提高安全防范能力。
加强与其他系统的集成
高系统的可维护性和可扩展性。
分布式部署
02
支持多节点部署，实现负载均衡和高可用性，确保系统在高并
发场景下的稳定性和性能。
安全性考虑
03
在架构设计中充分考虑安全性，包括数据传输加密、用户身份
认证、访问控制等机制，保障系统安全。
关键技术选型及原因阐述
数据库技术
采用高性能的MySQL数据库，支持大量数据的存储和查询，保证系统数据处理效率。

网神SecFo(运维审计产品)—操作手册

网神SecFox运维安全管理与审计系统（简称“运维审计”）操作手册Legendsec SecFox Security Management SystemOperation auditOperation manual网神信息技术（北京）股份有限公司版权说明本文的内容是网神SecFox运维安全管理与审计系统操作手册。

文中的资料、说明等相关内容归网神信息技术（北京）股份有限公司所有。

本文中的任何部分未经网神信息技术（北京）股份有限公司（以下简称“网神”）许可，不得转印、影印或复印、发行，不得以任何形式传播。

用户手册中涉及的其他公司的注册商标，属各商标注册人所有，恕不逐一列明。

联系信息北京海淀区上地开拓路7 号先锋大厦二段1 层2Section 1F , Xianfeng Building , No. 7 Kaituo Road ,Shangdi Information Industry Base, Haidian District , Beijing客服热线（Customer Service Hotline）：400-610-8220传真（Fax）：邮编（Post Code）：100085文档说明本文档配置案例环境中使用的SecFox运维安全管理与审计系统，版本为V 5.0.版本,低于该版本的安全审计系统均可以参考使用。

目录一、系统简介.................................................................... - 1 -1.1关键字................................................................................................. - 1 -1.2部署结构 ............................................................................................. - 1 -1.3系统登录 ............................................................................................. - 3 -1.4配置流程 ............................................................................................. - 4 -二、单点登录（SSO）..................................................... - 5 -2.1单点登录（SSO） ................................................................................ - 5 -2.1.1界面 .................................................................................................................... - 5 -2.1.2功能说明 ............................................................................................................ - 5 -2.1.3操作描述 ............................................................................................................ - 6 -2.2单点登录控件及工具安装 ................................................................... - 6 -2.2.1界面 .................................................................................................................... - 6 -2.2.2功能说明 ............................................................................................................ - 7 -2.2.3操作描述 ............................................................................................................ - 7 -三、用户管理.................................................................... - 7 -3.1用户管理 ............................................................................................. - 7 -3.1.1界面 .................................................................................................................... - 7 -3.1.2功能说明 ............................................................................................................ - 8 -3.1.3操作描述 ............................................................................................................ - 8 -3.1.4示例 .................................................................................................................... - 8 -3.2分组管理 ........................................................................................... - 10 -3.2.1界面 .................................................................................................................. - 10 -3.2.2功能说明 .......................................................................................................... - 10 -3.2.3操作描述 .......................................................................................................... - 10 -四、角色管理.................................................................. - 11 -4.1角色管理 ........................................................................................... - 11 -4.1.1界面 .................................................................................................................. - 11 -4.1.2功能说明 .......................................................................................................... - 11 -4.1.3操作描述 .......................................................................................................... - 11 -五、资源管理.................................................................. - 13 -5.1资源管理 ........................................................................................... - 13 -5.1.2.功能说明 ..................................................................................................... - 13 -5.1.3操作描述 .......................................................................................................... - 13 -六、策略管理.................................................................. - 17 -6.1指令字对象 ....................................................................................... - 18 -6.1.1界面 .................................................................................................................. - 18 -6.1.2功能说明 .......................................................................................................... - 18 -6.1.3操作描述 .......................................................................................................... - 18 -6.2访问时间对象.................................................................................... - 19 -6.2.1界面 .................................................................................................................. - 19 -6.2.2功能说明 .......................................................................................................... - 19 -6.2.3操作描述 .......................................................................................................... - 19 -6.3访问地址对象.................................................................................... - 20 -6.3.1界面 .................................................................................................................. - 20 -6.3.2功能说明 .......................................................................................................... - 20 -6.3.3操作描述 .......................................................................................................... - 20 -6.4账户锁定策略.................................................................................... - 21 -6.4.1界面 .................................................................................................................. - 21 -6.4.2功能说明 .......................................................................................................... - 21 -6.4.3操作描述 .......................................................................................................... - 21 -6.5密码策略 ........................................................................................... - 22 -6.5.1界面 .................................................................................................................. - 22 -6.5.2功能说明 .......................................................................................................... - 22 -6.5.3操作描述 .......................................................................................................... - 23 -6.6允许策略 ........................................................................................... - 23 -6.6.1界面 .................................................................................................................. - 23 -6.6.2功能说明 .......................................................................................................... - 24 -6.6.3操作描述 .......................................................................................................... - 24 -6.7禁止策略 ........................................................................................... - 24 -6.7.1界面 .................................................................................................................. - 24 -6.7.2功能说明 .......................................................................................................... - 25 -6.7.3操作描述 .......................................................................................................... - 25 -七、授权管理.................................................................. - 26 -7.1.1界面 .................................................................................................................. - 26 -7.1.2功能说明 .......................................................................................................... - 27 -7.1.3操作描述 .......................................................................................................... - 27 -7.1.4规则的锁定和注销 .......................................................................................... - 28 -八、工单管理.................................................................. - 28 -8.1 界面.......................................................................................................................... - 28 -8.2 临时授权功能说明 .................................................................................................. - 28 -8.2.1 操作描述 .............................................................................................................. - 29 -8.3 指令申请功能说明 .................................................................................................. - 29 -8.4 二次申请功能说明： .............................................................................................. - 29 -九、审计管理.................................................................. - 30 -9.1.内部审计管理.................................................................................... - 30 -9.1.1.界面 ............................................................................................................. - 30 -9.1.2.功能说明 ..................................................................................................... - 30 -9.1.3.操作描述 ..................................................................................................... - 30 -9.2.行为审计管理.................................................................................... - 31 -9.2.1.界面 ............................................................................................................. - 31 -9.2.2.功能说明 ..................................................................................................... - 31 -9.2.3.操作描述 ..................................................................................................... - 31 -十、组态报表.................................................................. - 32 -10.1.报表询........................................................................................... - 32 -10.2.9.界面 ............................................................................................................. - 32 -10.2.10.功能说明 ..................................................................................................... - 32 -10.2.11.操作描述 ..................................................................................................... - 33 -10.2.报表管理 ....................................................................................... - 33 -10.2.1.界面 ............................................................................................................. - 33 -10.2.2.功能说明 ..................................................................................................... - 33 -10.2.3.操作描述 ..................................................................................................... - 34 -10.3.自定义报表 ................................................................................... - 36 -10.3.1.界面 ............................................................................................................. - 36 -10.3.2.功能说明 ..................................................................................................... - 37 -10.3.3.操作描述 ..................................................................................................... - 37 -十一、脚本管理 ............................................................... - 38 -11.1.脚本管理 ....................................................................................... - 38 -11.1.1.界面 ............................................................................................................. - 38 -11.1.2.功能说明 ..................................................................................................... - 38 -11.1.3.操作描述 ..................................................................................................... - 39 -十二、计划任务 ............................................................... - 40 -12.1.资源帐号口令修改计划 ................................................................. - 40 -12.1.1.界面 ............................................................................................................. - 40 -12.1.2.功能说明 ..................................................................................................... - 40 -12.1.3.操作描述 ..................................................................................................... - 41 -12.2.资源帐号同步计划 ........................................................................ - 41 -12.2.1.界面 ............................................................................................................. - 41 -12.2.2.功能说明 ..................................................................................................... - 42 -12.2.3.操作描述 ..................................................................................................... - 42 -十三、系统设置 ............................................................... - 43 -13.1.系统状态 ....................................................................................... - 43 -13.1.1.界面 ............................................................................................................. - 43 -13.1.2.功能说明 ..................................................................................................... - 43 -13.1.3.操作描述 ..................................................................................................... - 44 -13.2.网络设置 ....................................................................................... - 44 -13.2.1.界面 ............................................................................................................. - 44 -13.2.2.功能说明 ..................................................................................................... - 44 -13.3.磁盘空间报警................................................................................ - 45 -13.3.1.界面 ............................................................................................................. - 45 -13.3.2.功能说明 ..................................................................................................... - 45 -13.4.系统升级 ....................................................................................... - 46 -13.4.1.界面 ............................................................................................................. - 46 -13.4.2.功能说明 ..................................................................................................... - 46 -13.5.邮箱设置 ....................................................................................... - 46 -13.5.1.界面 ............................................................................................................. - 46 -13.5.2.功能说明 ..................................................................................................... - 47 -13.6.Syslog设置 .................................................................................. - 47 -13.6.1.界面 ............................................................................................................. - 47 -13.6.2.功能说明 ..................................................................................................... - 47 -13.7.Radius认证服务器 ....................................................................... - 48 -13.7.1.界面 ............................................................................................................. - 48 -13.7.2.功能说明 ..................................................................................................... - 48 -13.7.3.操作描述 ..................................................................................................... - 48 -13.8.认证服务器AD............................................................................... - 49 -13.8.1.界面 ............................................................................................................. - 49 -13.8.2.功能使用 ..................................................................................................... - 49 -13.9.双机热备 ....................................................................................... - 49 -13.9.1.界面 ............................................................................................................. - 49 -13.9.2.功能说明 ..................................................................................................... - 50 -13.9.3.操作描述 ..................................................................................................... - 50 -十四、关于产品 ............................................................... - 52 -14.1.用户管理 ....................................................................................... - 52 -14.2.12.界面 ............................................................................................................. - 52 -14.2.13.功能说明 ..................................................................................................... - 52 -14.2.注册码........................................................................................... - 53 -14.2.1.界面 ............................................................................................................. - 53 -14.2.2.功能说明 ..................................................................................................... - 53 -一、系统简介运维审计系统是内控解决方案的重要组成部分，部署在企业的内部网络中，用于保护企业内部核心资源的访问安全。

堡垒机运维审计系统使用指南

堡垒机（运维审计系统）使用指南
一、登陆系统操作指南
1、首先下载VPN客户端。

打开网址，根据本地操作系统选择下载VPN客户端，一般选择windows客户端。

（校外运维需要先申请广西大学运维VPN帐号）
2、下载windows客户端安装
3、通过VPN客户端登录后，自动弹出可用户可访问资源列表，如下图。

在运维管理模块中的点击：深信服堡垒机
4、输入堡垒机账号密码完成登陆
二、WINDOWS远程运维操作步骤：
1)完成堡垒机登陆后。

选择需要运维服务器和登陆方式。

Windows选择使用
MSTSC运维，按提示输入服务器账号、密码，完成登陆服务器操作。

自动弹出mstsc，并且自动填入IP地址与端口号
2)需要通过堡垒机传输文件到目标服务器请注意。

在打开windows本地的远程工具mstc
时，做好以下配置。

设置本地共享目录
三、linux远程运维操作步骤：
堡垒机提供多种LINUX运维工具。

可以用本地工具进行远程连接，也可采用WEB 界面登录操作。

三、注意事项
1.初次登陆堡垒机系统时请首先安装控件。

点击帮助菜单下载。

安装完成后，填入本地运维工具所在路径。

比如：SecureCRT、Xshell等。

如：C:\Users\ps\Desktop\securecrt\
信息网络中心2021年7月。

运维安全审计系统

运维安全审计系统随着信息技术的不断发展，企业的运维安全问题日益凸显，安全审计成为了企业管理和运维管理中不可或缺的一部分。

为了有效地监控和管理企业的运维安全，运维安全审计系统应运而生。

一、运维安全审计系统的概念。

运维安全审计系统是指通过对企业运维系统的各项操作进行记录和分析，实现对运维活动的全面监控和审计。

其主要功能包括日志记录、行为分析、安全事件响应等，旨在保障企业运维活动的安全和稳定。

二、运维安全审计系统的重要性。

1. 提升运维安全管理水平。

运维安全审计系统能够全面记录和分析运维人员的操作行为，发现潜在的安全风险，并及时采取相应的措施进行处理，从而提升企业的运维安全管理水平。

2. 减少安全事件的发生。

通过对运维活动的监控和审计，可以及时发现异常操作和安全漏洞，减少安全事件的发生，保障企业的正常运营。

3. 提高运维效率。

运维安全审计系统能够帮助企业发现运维活动中的低效操作和不当行为，从而优化运维流程，提高运维效率。

三、运维安全审计系统的特点。

1. 实时监控。

运维安全审计系统能够对运维活动进行实时监控，及时发现异常情况并采取相应措施，保障系统的安全稳定运行。

2. 多维度分析。

运维安全审计系统能够对运维活动进行多维度的分析，包括操作行为、访问权限、系统配置等，全面掌握运维活动的情况。

3. 自动化响应。

运维安全审计系统能够实现对安全事件的自动化响应，包括自动化告警、自动化阻断等，提高安全事件的处理效率。

四、运维安全审计系统的应用场景。

1. 企业内部运维管理。

运维安全审计系统适用于企业内部的运维管理，能够帮助企业管理者全面监控和管理运维活动，提升运维安全管理水平。

2. 云计算环境。

在云计算环境下，运维安全审计系统能够帮助云服务提供商对运维活动进行监控和审计，保障云计算环境的安全稳定运行。

3. 大型数据中心。

对于大型数据中心来说，运维安全审计系统能够帮助数据中心管理者全面监控数据中心的运维活动，及时发现和处理安全事件。

HAC运维安全审计系统

产品简介运维安全审计系统（HAC）着眼于解决关键IT基础设施运维安全问题。

它能够对Unix和Windows主机、服务器以及网络、安全设备上的数据访问进行安全、有效的操作审计，支持实时监控和事后回放。

HAC补了传统审计系统的不足，将运维审计由事件审计提升为内容审计，集身份认证、授权、审计为一体，有效地实现了事前预防、事中控制和事后审计。

HAC已获公安部颁发的《计算机信息系统安全专用产品销售许可证》审计要求针对安然、世通等财务欺诈事件，2002年出台的《公众公司会计改革和投资者保护法案》（Sarbanes-Oxley Act）对组织治理、财务会计、监管审计制定了新的准则，并要求组织治理核心如董事会、高层管理、内外部审计在评估和报告组织内部控制的有效性和充分性中发挥关键作用。

与此同时，国内相关职能部门亦在内部控制与风险管理方面制定了相应的指引和规范。

由于信息系统的脆弱性、技术的复杂性、操作的人为因素，在设计以预防、减少或消除潜在风险为目标的安全架构时，引入运维管理与操作监控机制以预防、发现错误或违规事件，对IT风险进行事前防范、事中控制、事后监督和纠正的组合管理是十分必要的。

IT系统审计是控制内部风险的一个重要手段，但IT系统构成复杂，操作人员众多，如何有效地对其进行审计，是长期困扰各组织的信息科技和风险稽核部门的一个重大课题。

解决之道江南科友因市场对IT运维审计的需求，集其多年信息安全领域运维管理与安全服务的经验，结合行业最佳实践与合规性要求，率先推出基于硬件平台的“运维安全审计系统（HAC）”，针对核心资产的运维管理，再现关键行为轨迹，探索操作意图，集全局实时监控与敏感过程回放等功能特点，有效解决了信息化监管中的一个关键问题。

系统功能增强的身份认证系统提供身份认证功能，保证合法用户访问真实资源，同时实现访问记录的可追溯性。

支持动态口令、数字证书、指纹等强认证方式。

灵活、细粒度的授权功能系统提供基于用户、服务（运维协议）、目标主机、运维时间、会话时间、运维客户端IP以及二次认证等要素组合，实现细粒度授权功能，满足用户实际授权的要求。

HAC分享手册20100413

产品分享手册广州江南科友科技股份有限公司运维安全审计系统HAC12什么是安全审计？安全审计，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、记录、分析、处理的一种技术手段。

安全审计作为企业信息安全建设不可缺少的组成部分，逐渐受到用户的关注，是企业安全体系中的重要环节。

同时，安全审计是事前预防、事中预警的有效风险控制手段，也是事后追溯的可靠证据来源。

为什么需要安全审计？信息系统的内部滥用和误用; 经营数据泄漏随着我国信息化建设的迅速发展，目前政府、金融、电信、教育等行业以及各大企事业单位都建立起一定规模的信息化系统，同时为了保障信息的完整性、可用性、机密性，许多企业都部署了防火墙、IDS、防病毒、密码机等各类安全设备，然而安全事件仍旧层出不穷。

为什么呢？经过对安全事件的仔细分析、调查取证，最终发现威胁与破坏来自于企业内部。

鉴于信息系统的脆弱性、技术的复杂性、操作的人为因素，信息安全建设在加大网络边界防护、数据通信安全、防病毒等基础上，不能忽略内部网络安全的建设。

引入运维安全管理与操作监控机制以预防、发现错误或违规事件，对IT风险进行事前防范、事中控制、事后监督和纠正的组合管理是十分必要的。

3安全规范及指引萨班斯法案符合性_——美国公众上市公司需要遵循的萨班斯（Sarbanes Oxley）法案，其合规性要求建立严肃的、完备的企业内控体系，而保护组织记录、信息系统的安全审计又是内控体系的重中之重。

安全等级保护国家颁布的安全等级保护技术要求，在确立为第二级（指导保护级）以及以上级的信息系统中必须建立并保存下面的各种访问日志：网络、主机、应用。

企业内控基本规范国家颁布的企业内控基本规范中要求企业应该对其在系统中的操作进行监控，并定期审阅监控日志。

BS7799/ISO27001条款A15.1.3明确要求必须保护组织的运行记录。

运维安全审计系统H运维管理员使用手册

未经广州江南科友科技股份有限公司许可，不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。

本手册中的信息受中国知识产权法和国际公约保护。

1.2 阅读说明本手册包含运维管理员的全部日常操作，主要是与运维相关的操作。

包含如何添加用户（组），如何添加资源（组），怎样给用户进行授权，并且分配该用户能自动登录使用的帐户，以及定义应用发布，如何对运维方面的配置进行设置。

1.3 适用版本本手册，适用于的发布版。

1.4 使用环境HAC的运维管理员使用WEB登录方式作为用户界面。

HAC的运维管理员，可以使用Microsoft Internet Explore或以其为内核的其他浏览器，因部分控件的兼容问题，如果您使用的是IE 8浏览器，请在兼容模式下进行运行。

2准备工作2.1 确定用户即确定运维人员的用户名、授权信息（主要是指某运维人员可以通过哪些协议访问哪些核心服务器或网络设备）。

2.2 确定访问服务器的协议该内容是准备工作的重点，主要是确定核心服务器提供何种类型的运维协议供运维终端访问，即确定运维终端使用Telnet、SSH、FTP、SFTP、RDP、HTTP、HTTPS、AS400、XWIN 和VNC的哪些协议、端口去访问核心服务器进行日常运行维护操作。

2.3 确定自动登录帐户该内容是为运维用户进行自动登录（SSO）做配置，主要是确定核心服务器提供的后台登录帐户可以由哪个运维用户使用。

如果，您所在的公司有独立的口令管理员，则帐户分配的工作需要在其为设备创建设备帐户后再进行帐户分配。

通用运维审计系统 - 用户使用手册

-7-
1. 这里的 PC 是进行设备初始化配置时使用的 PC，不一定是内网管理终端。 2. 运维审计系统首次启用后，应及时修改口令，以免被非法登录。 3. 如维护工作站的浏览器软件为 IE，需要在其【Internet 选项】中把运维审计
系统 WEB 访问地址加入【可信站点】，并把【信任站点】的安全级别设为【低级】。
运维审计系统用户手册
目录
FORT ............................................................................................................................ 错误!未定义书签。第一章前言.............................................................................................................................................. 3
1.1 文档目的.......................................................................................................................................... 3 1.2 阅读对象.......................................................................................................................................... 3 1.3 文档结构.......................................................................................................................................... 4 第二章初始化配置 .................................................................................................................................. 5 2.1 部署结构.......................................................................................................................................... 5 2.2 系统初始化登录 .............................................................................................................................. 6 2.3 系统登录步骤 .................................................................................................................................. 7 第三章快速部署.................................................................................................................................... 11 3.1 系统管理员.................................................................................................................................... 11 3.2 运维工程师.................................................................................................................................... 20 第四章基本功能.................................................................................................................................... 22 4.1 用户管理........................................................................................................................................ 22 4.2 角色管理........................................................................................................................................ 25 4.3 资源管理........................................................................................................................................ 27 4.5 审计管理........................................................................................................................................ 34 4.6 系统设置........................................................................................................................................ 36 4.7 单点登录........................................................................................................................................ 40 第五章进阶功能.................................................................................................................................... 43 5.1 多种服务器认证方式..................................................................................................................... 43

运维安全审计系统HAC运维用户使用手册

未经广州江南科友科技股份有限公司许可，不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。

本手册中的信息受中国知识产权法和国际公约保护。

版权所有，翻版必究©目录1.前言 (3)1.1 概述 (3)1.2 阅读说明 (3)1.3 适用版本 (3)1.4 使用环境 (3)2.首次登录 (4)2.1 首页 (4)2.2 浏览器设置 (5)2.3 运维客户端安装 (7)2.4 常用运维设置 (7)3.运维访问过程 (8)4.最近访问 (10)5.基本操作 (11)5.1双人复核 (11)5.2复核事例 (12)6.运维协议分类 (18)6.1全部协议 (18)6.2文本协议 (19)6.3图形协议 (20)6.4文件传输 (20)6.5应用发布 (20)7.运维事例 (22)7.1文本类运维事例 (22)7.2文件传输类运维事例 (24)7.3图形类运维事例 (24)7.4VNC运维事例 (26)7.5应用发布运维事例 (27)7.6变更工单运维事件 (29)7.7其他帐户运维 (30)7.8AS400运维事例 (31)8. 运维管理 (35)8.1 参数设置 (35)8.2 工具下载 (36)8.3 P ORTAL客户端安装 (36)9.技术支持 (40)1.前言1.1 概述本文档为运维安全审计系统的运维用户的使用手册，作为运维用户的操作指南。

1.2 阅读说明本手册包含运维用户的全部日常操作。

首次阅读此文档时，建议您重点阅读第2章节。

1.3 适用版本本手册，适用于3.6P的发布版。

1.4 使用环境HAC的运维用户主要使用WEB登录方式作为用户界面（AS400除外，需要使用专用客户端工具）。

网神运维安全管理与审计系统操作手册

网神SecFox运维安全管理与审计系统运维审计操作手册Legendsec SecFox Security Management SystemOperation auditOperation manual网神信息技术（北京）股份有限公司版权说明本文的内容是网神SecFox运维安全管理与审计系统操作手册。

文中的资料、说明等相关内容归网神信息技术（北京）股份有限公司所有。

本文中的任何部分未经网神信息技术（北京）股份有限公司（以下简称“网神”）许可，不得转印、影印或复印、发行，不得以任何形式传播。

用户手册中涉及的其他公司的注册商标，属各商标注册人所有，恕不逐一列明。

联系信息北京海淀区上地开拓路 7 号先锋大厦二段 1 层2Section 1F , Xianfeng Building , No. 7 Kaituo Road ,Shangdi Information Industry Base, Haidian District , Beijing客服热线（Customer Service Hotline）：400-610-8220传真（Fax）：0邮编（Post Code）：100085文档说明本文档配置案例环境中使用的网神SecFox运维安全管理与审计系统版本为V 版本,低于该版本的安全审计系统均可以参考使用。

目录Legendsec SecFox Security Management System错误!未定义书签。

Operation audit ...................... 错误!未定义书签。

Operation manual ...................... 错误!未定义书签。

一、系统简介........................ 错误!未定义书签。

网神运维安全管理与审计系统操作手册

网神SecFox运维安全管理与审计系统运维审计操作手册Lege ndsec SecFox Security Man ageme nt SystemOperatio n auditOperatio n manual网神信息技术（北京）股份有限公司版权说明本文的内容是网神SecFox运维安全管理与审计系统操作手册。

文中的资料、说明等相关内容归网神信息技术（北京）股份有限公司所有。

本文中的任何部分未经网神信息技术（北京）股份有限公司（以下简称“网神”）许可，不得转印、影印或复印、发行，不得以任何形式传播。

用户手册中涉及的其他公司的注册商标，属各商标注册人所有，恕不逐一列明。

联系信息北京海淀区上地开拓路7号先锋大厦二段1层2Section 1F , Xianfeng Building , No. 7 Kaituo Road , Shangdi InformationIndustry Base, Haidian District , Beijing 客服热线(Customer Service Hotline ) : 400-610-8220 传真(Fax)： 0邮编(Post Code)： 100085文档说明本文档配置案例环境中使用的网神SecFox运维安全管理与审计系统版本为V 版本，低于该版本的安全审计系统均可以参考使用目录Legendsec SecFox Security Management System 错误!未定义书签Operation audit ............. 错误!未定义书签。

Operation manual ............ 错误!未定义书签。

一、系统简介............. 错误!未定义书签。

关键字 .................... 错误!未定义书签。

运维安全审计系统(HAC)_系统管理员使用手册

未经广州江南科友科技股份有限公司许可，不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。

本手册中的信息受中国知识产权法和国际公约保护。

版权所有，翻版必究©目录1.前言 (4)1.1 概述 (4)1.2 阅读说明 (4)1.3 适用版本 (4)1.4 使用环境 (4)2.设备说明 (5)2.1 HAC面板说明 (5)2.2 工作状态 (5)2.3 出厂配置 (5)2.3.1 接口IP地址 (5)2.3.2 用户名、口令 (6)2.3.3 缺省空闲时间 (6)2.4 管理方式 (6)3.安装配置 (7)3.1 准备工作 (7)3.1.1 确定部署模式 (7)3.1.2 确定IP结构 (7)3.2 具体配置 (8)3.2.1 设备初始化配置 (8)3.2.2 采用WebUI方式初始化 (8)4.首次登陆 (9)5.系统信息 (11)6.管理员管理 (12)6.1 管理员管理 (12)6.2 管理员角色管理 (16)7.网络配置 (19)7.1 配置路由 (19)7.2 DNS配置 (21)7.3 PING功能 (22)7.4 虚拟网卡配置 (22)8.外部认证 (24)8.1 LDAP服务器 (24)8.2 AD域服务器 (25)8.3 R ADIUS服务器 (26)9.双机热备 (27)10.全局配置 (29)10.1 基本配置 (29)10.2 CA证书 (30)10.3 服务器证书 (32)10.4 SYSLOG日志外发 (34)10.5 T OKEN配置文件 (35)11.日志维护 (36)11.1 日志状态 (36)11.2 定期备份配置 (37)11.3 日志备份 (38)11.4 日志文件删除 (39)11.5 日志数据库删除 (39)12.系统维护 (41)12.1 重新激活 (41)12.2 系统重启 (42)12.3 配置备份 (42)12.4 升级管理 (44)12.5 缓存维护 (44)13. 事件通知........................................................................................................................................................45 14. 技术支持.. (48)1.前言1.1概述本文档为运维安全审计系统的系统管理员使用手册，作为系统管理员使用HAC的操作指南。

运维安全审计系统HAC运维用户使用手册

未经广州江南科友科技股份有限公司许可，不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。

本手册中的信息受中国知识产权法和国际公约保护。

1.1 概述..................................................................................... 错误!未定义书签。

1.2 阅读说明............................................................................. 错误!未定义书签。

1.3 适用版本............................................................................. 错误!未定义书签。

1.4 使用环境............................................................................. 错误!未定义书签。

2.首次登录 ................................................................................ 错误!未定义书签。

2.1 首页..................................................................................... 错误!未定义书签。

SAP运维-管理员操作手册-审计系统配置

SAP运维-管理员操作手册-审计系统配置
SAP审计系统配置
简单的配置审计系统步骤（在R3T中截取图片）RZ20CCMS 监控器设置(需要后台任务SAP_CCMS_MONI_BATCH_DP) 启动警报点
1.选择要监控的节点
2.逐层展开进入-->选择具体条目
3.配置属性，主要就是红黄绿的阀值设置
4.点击或者通过菜单选择
在警戒点启动后可以看到警戒点的状态情况，绿色表示没问题，黄色有警告，可能是瞬间峰值高了；
红色就有可能出现了问题要找原因了；
关闭警报点
1.选择要关闭监控的节点
2.逐层展开进入-->选择具体条目
3.关闭警报
SM19 审计配置
建立
1.点击创建
2.输入ZXXXXXX(命名规则按需要编制)
3.继续后选择审计类和事件
4.点击细节配置
5.根据需要点选
6.如有修改点击接受修改
7.保存
8.激活，多个参数版本只能激活一个
备注：只要对审计进行了创建/修改等操作（不论是否保存）都会在动态配置中出现
只要不是激活状态就没有问题，至于最大文件大小指的是记录审计事件的日志文件大小，这些日志文件会放在参数DIR_AUDIT指向的目录中。

相关参数如下：
SM20 审计系统分析
根据SM19的配置分析系统的审计情况
SM18 清楚旧审计日志（就是设置审计保留的数据有效期是几天）建立新的审计数据有效期间，删除无用的审计数据。

网神SecFo运维安全管理与审计系统操作手册V

网神S e c F o运维安全管理与审计系统操作手册VCompany number【1089WT-1898YT-1W8CB-9UUT-92108】网神SecFox运维安全管理与审计系统运维审计操作手册Legendsec SecFox Security Management SystemOperation?auditOperation manual网神信息技术（北京）股份有限公司版权说明本文的内容是网神SecFox运维安全管理与审计系统操作手册。

文中的资料、说明等相关内容归网神信息技术（北京）股份有限公司所有。

本文中的任何部分未经网神信息技术（北京）股份有限公司（以下简称“网神”）许可，不得转印、影印或复印、发行，不得以任何形式传播。

用户手册中涉及的其他公司的注册商标，属各商标注册人所有，恕不逐一列明。

联系信息北京海淀区上地开拓路 7 号先锋大厦二段 1 层2Section 1F , Xianfeng Building , No. 7 Kaituo Road , Shangdi Information Industry Base, Haidian District , Beijing 客服热线（Customer Service Hotline）：400-610-8220传真（Fax）：0邮编（Post Code）：100085文档说明本文档配置案例环境中使用的网神SecFox运维安全管理与审计系统版本为V 版本,低于该版本的安全审计系统均可以参考使用。

目录一、系统简介运维审计系统是内控解决方案的重要组成部分，部署在企业的内部网络中，用于保护企业内部核心资源的访问安全。

运维审计系统是一种被加固的可以防御进攻的计算机，具备很强安全防范能力。

运维审计系统扮演着看门者的工作，所有对网络设备和服务器的请求都要从这扇大门经过。

审计管理系统操作手册

审计管理系统一般人员操作手册目录第一章检查设置 (3)第二章阅文 (10)第一节待阅公文 (10)第二节已阅公文 (12)第二节免读公文 (13)第二章办文 (15)第一节待办公文 (15)第二节已办公文 (18)第三节个人流转查询 (19)第四节已办结公文 (19)第三章起草公文 (21)第一节起草行政公文 (21)第二节起草业务公文 (22)第四章计划项目 (25)第一节项目执行 (25)第二节本人察看项目 (27)第三节浏览被审计单位信息 (28)第四节AO现场审计实施软件与计划项目管理交互的相关设置 (29)第五节使用AO自动建立项目 (30)第六节使用AO打包 (36)第五章个人设置 (43)第一节个人文件夹设置 (43)第二节惯用语设置 (44)第三节密码修改 (45)第四节委托办办理 (45)第六章信息类信息浏览 (46)第一节浏览专家经验 (47)第二节浏览法律法规库（暂无，正在申请中）·········································错误！未定义书签。

第三节审计文献 (47)第四节信息 (49)2 / 61第一章检查设置检查IE版本方法1．点击IE工具栏中“帮助（H）”中“关于Internet Explorer”，如下图：2．察看版本，版本为6.0…….即可达到本系统所需标准第一节检查OFFICE版本方法1．在计算机上找到Office图标，如下图的Office Word图标，双击或者右3 / 61键“打开”2．点击“帮助(H)”中的“关于Microsoft Word”3．察看版本，建议使用Office2000以上的版本，如下所示为Office2003：4 / 61第二节设置“信任站点”方法在用IE登录OA系统的页面右下方，当此处不是“可信任站点”的绿色图标时：当为以下两种图标时或者“混合区域”时，双击此图标5 / 612．弹出下图，请单击绿色“受信任的站点”图标3．点击“站点(S)”4．在“添加(A)”区域中添入服务器主机名以及端口号,点击“添加”6 / 61把服务器网站 http://10.112.194.196http://10.112.194.198 http://10.112.194.199http://10.0.2.30加入后点击“确定”，这样就把服务器主机加入到受信任站点，第三节“ActiveX”控件问题1．屏幕右下方“可信任站点”绿色图标7 / 612．点击“受信任站点”3．选中“ActiveX”中所有“启用”后，点击“确定”8 / 614．完成以上步骤后，您就可以正常使用审计管理系统办公了9 / 61第二章阅文第一节待阅公文1)在IE中输入登录首页面,并输入用户名和密码,如下图：2)点击“登录”,直接进入如下界面：10 / 613)登陆的首页面能看到所以需要自己阅读、办理，参与的项目信息，还有厅机关发布的公告信息；4)点击待阅公文标题即可打开正文进行阅文。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

未经广州江南科友科技股份有限公司许可，不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。

本手册中的信息受中国知识产权法和国际公约保护。

1.2阅读说明本手册包含系统管理员的全部日常操作。

包含如何添加管理员，如何进行网络配置，添加外部认证服务器，如何进行双机热备配置，怎样进行日志维护以及系统维护等等。

首次阅读此文档时，请认真阅读第2,3,6,7章节。

1.3适用版本本手册，依据HAC 3.6.5374版本编写，适用于3.6的发布版。

1.4使用环境HAC的系统管理员使用WEB登录方式作为用户界面。

HAC的系统管理员，可以使用Microsoft Internet Explore或以其为内核的其他浏览器，因部分控件的兼容问题，如果您使用的是IE 8浏览器，请在兼容模式下进行运行。

2.设备说明2.1H AC面板说明HAC 1000E界面有5个指示灯，分别为电源、硬盘、外网口、内网口、风扇指示灯，还包括Power键、reset键和报警消音键，1个USB接口。

后面板包括：3个千兆以太网口(从左向右分别为：外网口、内网口、热备口)，2个USB接口，2个PS/2接口、串口、1个VGA 口。

电源开关（Power）键位于HAC的前面板，用户只需轻击该开关即可接通/切断电源。

Reset 可使用该键重新启动系统。

2.2工作状态当HAC正常加电后，通过面板上各指示灯的状态，可以判断设备的运行情况，其指示灯状态说明见下表：指示灯名称指示灯工作状态描述备注电源灯加电后，蓝色硬盘灯黄色（闪烁）或熄灭启动和读写数据时闪烁，其他情况下处于熄灭状态外网口灯蓝色（闪烁）或熄灭网络接通且有数据流量后，该灯为绿色闪烁状态，无数据流量时处于熄灭状态。

内网口灯蓝色（闪烁）或熄灭网络接通且有数据流量后，该灯为绿色闪烁状态，无数据流量时处于熄灭状态。

2.3出厂配置2.3.1接口IP地址接口名称IP/Subnet 备注可管理、可提供运维访问服务外网口 192.168.0.1/255.255.255.0可管理内网口 192.168.123.1/255.255.255.0可管理热备口 1.1.1.1/255.255.255.02.3.2用户名、口令用户名口令管理方式备注Administrator UnionHAC WebUI方式，即HTTPS 系统内置用户，不可删除，可修改密码。

（注意区分大小写）hacadmin hacadmin Console 系统内置用户，专用于Console管理，不可删除，可修改密码。

2.3.3缺省空闲时间为保证登录设备的安全性，系统设置了空闲超时。

当用户使用WebUI对HAC进行管理时，如果超过了设定的时间，系统将退出至登录界面。

2.4管理方式HAC支持WebUI、Console管理方式。

WebUI管理登录为：https://192.168.0.1/admin，在该方式下HAC管理员可以进行任何操作；Console方式为：在设备紧急情况或恢复出厂配置时使用（COM参数为：9600，8，0，1）。

3.安装配置3.1准备工作3.1.1确定部署模式在正式安装配置HAC之前，需要确定HAC的部署模式，即HAC部署为单臂模式还是串联模式。

这一工作决定了HAC在网络中的工作位置，同时决定了HAC部署是否影响网络结构的变化等。

单臂模式拓扑图如下图：3.1.2确定IP结构确定IP结构是配置HAC最基本的工作，具体内容为：1)确定HAC的IP地址、网关地址；2)确定被审计的核心服务器的IP地址；3)确定HAC达到被审计核心服务器、运维终端的路由，保证双向路由可达。

3.2具体配置3.2.1设备初始化配置设备初始化配置可以采用两种方式：1)采用WebUI方式：这是最常用的管理方式来初始化配置HAC；2)采用Console方式：这是在紧急情况下采用初始化配置的方式。

初始化配置的主要内容为：修改HAC IP地址；设置HAC不同权限的用户；3.2.2采用WebUI方式初始化修改HAC IP地址具体步骤为：1)将本地PC机的IP修改为与HAC外网口IP（192.168.0.1/24）同一网段中的地址；2)用直通网线连接HAC外网口；3)HAC加电开机。

4.首次登陆待HAC启动完成后（可以采用ping 192.168.0.1的方式验证），用IE浏览器访问：https://192.168.0.1/admin；访问过程中，如果是IE7/8，会出现证书安全警告等信息：选择“继续浏览此网站”，进入登陆页面登录名：Administrator 密码：UnionHAC （注意字母大小写，同时应勾选口令认证，系统默认登录方式为证书认证）登录成功后，会出现类似以下的登录页面：首页内容为：当前日期、上次登录时间及登录IP、最近10次操作记录。

操作记录包含操作时间、操作的客户IP、操作功能模块以及操作内容。

为了安全性考虑，建议您登录后，点击页面右上角“修改密码”，对密码进行更新。

5.系统信息系统信息显示系统的基本情况，包括运行时间、产品版本、内核版本、版本日期、外网口、内网口、热备网口、内存区和日志区，显示内容如下：¾运行时间：显示设备持续运行时间；¾产品版本：显示产品版本号；¾内核版本：显示内核版本号；¾版本日期：显示版本的生产日期；¾外网口：显示外网口是否正常连接；¾内网口：显示内网口是否正常连接；¾热备网口：显示热备网口是否正常连接；¾内存区：显示设备当前的内存使用率；¾日志区：显示设备当前的日志区使用率。

6.管理员管理管理员管理,包括管理员的添加、编辑和删除以及管理员角色的添加、编辑和删除。

管理员列表界面如下：6.1管理员管理在上图中，点击“添加”按钮，进入管理员添加页面，如下图：用户名：输入用户名称，要求由数字、英文、下划线、中杠线、点组成，开头必须为字母或数字，且长度为1-16个字符；[必选项]认证方式：包括口令认证、令牌认证和证书认证三种认证方式，默认为口令认证；当认证方式为口令认证时，页面如上图所示，有口令策略、密码强度、密码、确认密码等项需要设置。

口令策略：包括手工配置口令和自动生成（邮件通知）口令；手工配置密码可以直接在下面的密码、确认密码框中中输入用户密码；密码强度：系统会根据密码强度规则自动检测用户输入密码的安全强度，密码强度的设置参见本文的第10.1章节的口令复杂度的描述；密码/确认密码：不限字符，但不能设置空格键；[必选项]自动生成密码，要求“邮箱地址”为必填项，系统生成的密码发到该邮箱地址中。

页面显示如下：注：口令策略中的“自动生成（邮件通知）”，只有在“系统管理/全局配置”中的“邮件服务器”配置了之后才会出现。

当认证方式为令牌认证时，页面如下图所示：令牌认证：使用动态口令认证方式，具体参见《运维安全审计系统（HAC）动态令牌使用手册》当认证方式为证书认证时，页面如下图所示，证书名为必填项，可以对证书的有效期进行设置。

证书认证：使用证书认证方式（具体参见《运维安全审计系统（HAC）科友key使用手册》）；姓名：输入对应登录名的真实姓名，不限字符；[必选项]手机号码：即管理员的手机号码，当管理员的配置信息有变更时，系统会通过短信方式通知管理员；[可选项]邮箱地址：即管理员的邮箱地址，当管理员的配置信息有变更时，系统会通过邮件方式通知管理员；[可选项]备注：主要是作为描述该用户的附加注释信息；[可选项]角色列表：将定义的用户分配一个角色；[必选项]系统默认配置了四个角色（系统管理员、运维管理员、口令管理员和审计员），您可以根据准备工作中确定的用户权限来灵活自定义分配的角色。

如果要自定义角色，请参见本文6.2章节。

这里添加一个口令认证的zhangsan为例，分配“审计员”角色，如下图：点击“保存”之后，查看管理员列表：可以通过对管理员用户编辑来修改用户的信息，除了系统管理员Administrator用户之外的用户都可以进行删除。

6.2管理员角色管理进入管理员添加页面，点击“角色配置”按钮，进入下图：您可以根据需要，修改角色名称、分配的权限等信息，如果原有的四种角色不能满足需要，则可以进行添加。