內(nèi)蒙安全合規(guī)平臺應(yīng)用培訓(xùn)

1、安全合規(guī)平臺應(yīng)用培訓(xùn)目 錄合規(guī)平臺簡介及建設(shè)概要平臺登錄及主要功能介紹平臺演示及答疑合規(guī)平臺簡介集團公司下發(fā)設(shè)備安全配置規(guī)范（32本）集團公司下發(fā)安全合規(guī)管理合規(guī)項判定標準（2014修訂版）合規(guī)平臺建設(shè)概要安全合規(guī)平臺：借助4A平臺的資源信息以及資源訪問通道，對各專業(yè)的主機、防火墻、路由交換、數(shù)據(jù)庫等通用設(shè)備的安全配置合規(guī)性進行自動化、常態(tài)化、集中式檢查。接入資源情況 合規(guī)一期：現(xiàn)共接入網(wǎng)絡(luò)管理中心WAP、彩信、短信、DNS、智能網(wǎng)、LBS、MISC、信令監(jiān)測、話務(wù)網(wǎng)管、管控平臺等十大系統(tǒng)約1100臺資源。 合規(guī)二期：要接入IDC、DSC、彩鈴、來電提醒、GPRS、IP承載網(wǎng)、WLAN AC、

2、動環(huán)監(jiān)控等系統(tǒng)大約1980臺資源,其他資源陸續(xù)接入中。集團考核指標 2013年集團安全檢查指標：合規(guī)率85%，消除弱口令；22 支持檢查設(shè)備類型 數(shù)據(jù)庫：ORACLE、DB2、SYBAS、SQL SERVER、MYSQL、INFORMIX 操作系統(tǒng)：WINDOWS、SOLARIS、LINUX、HP-UX、AIX、Suse、Debian、Ubuntu 路由交換：HUAWEI VRP、CISCO IOS、JUNIPER JUNOS、H3C VRP等 防火墻：HUAWEI VRP、 JUNIPER SCREENOS 、CISCO PIX ASA、NOKIA IPSO等 中間件：WEBLOGIC、WE

3、BSPHERE、IIS、APACHE、DOMINO等 負載均衡：F5、NORTEL、ARRAY ARRAYOS WLAN AC : 弘浩明傳、摩托羅拉、智達康、虹信、華為、國人、三元達、貝爾、華三、中興、星網(wǎng)銳捷、大唐、思科、聯(lián)信永益、新郵通、杰賽、東方信聯(lián)、明華澳漢、網(wǎng)件、中太、邦訊、威發(fā)、傲天、京信合規(guī)平臺建設(shè)概要目 錄合規(guī)平臺簡介及建設(shè)概要平臺登錄及主要功能介紹平臺演示及答疑合規(guī)管理員授權(quán)及登陸合規(guī)管理員 登陸4A平臺，轉(zhuǎn)管理用戶界面，點擊【主帳號授權(quán)】，查找主帳號ID，點擊【管理授權(quán)】，勾選【合規(guī)管理員】，添加【管理資源組】后保存即可。專業(yè)系統(tǒng)管理員：默認具備合規(guī)檢查權(quán)限22 通過安全

4、管控平臺的【安全合規(guī)管理】菜單進行單點登陸。合規(guī)管理員授權(quán)及登陸主要功能介紹：合規(guī)檢查快捷檢查 只需選擇被檢查設(shè)備，即可開始檢查。調(diào)度檢查 選擇被檢查設(shè)備、確定檢查項和制定自動調(diào)度計劃，即可自動檢查離線檢查 在線檢查的補充手段，從平臺導(dǎo)出執(zhí)行腳本，在設(shè)備上執(zhí)行后把執(zhí)行結(jié)果導(dǎo)回平臺，生產(chǎn)合規(guī)報告文件。合規(guī)檢查-快捷檢查2 1 選擇“快捷檢查”功能，建立快捷檢查任務(wù) 合規(guī)檢查-快捷檢查2 選擇添加被檢查設(shè)備合規(guī)檢查-快捷檢查3 生成檢查計劃，開始檢查合規(guī)檢查-快捷檢查4 查看并下載報告合規(guī)檢查-快捷檢查報表內(nèi)容系統(tǒng)管理員數(shù)據(jù)整理員 廠商人員整體情況加固方法設(shè)備數(shù)量檢查項數(shù)量整體合規(guī)率設(shè)備類型合規(guī)率

5、設(shè)備信息檢查項信息不合規(guī)項列表及回顯信息加固方法 詳細的加固報表，告知維護人員哪臺設(shè)備、哪個安全檢查項、檢查時間、當前狀況，加固方法和加固步驟，使維護人員可以立即定位問題，迅速排除安全隱患。 合規(guī)檢查報告中包含完善的加固提示，幫助維護人員系統(tǒng)加固。檢查報表合規(guī)檢查-快捷檢查報表內(nèi)容報表內(nèi)容 合規(guī)檢查-調(diào)度檢查1 點擊調(diào)度檢查功能合規(guī)檢查-調(diào)度檢查2 根據(jù)需要選擇設(shè)備相關(guān)檢查項進行檢查合規(guī)檢查-調(diào)度檢查3 確定設(shè)備基線（建議使用平臺默認基線值）4定制檢查時間合規(guī)檢查-調(diào)度檢查5保存選擇信息，開始檢查合規(guī)檢查-離線檢查 1 點擊離線檢查功能2 下載腳本離線檢查3 通過CRT腳本執(zhí)行4將執(zhí)行腳本生成

6、的結(jié)果導(dǎo)入主要功能介紹：弱口令核查快捷檢查 對指定設(shè)備進行快速安全檢查，設(shè)定結(jié)束后會立即檢查。調(diào)度檢查 對指定設(shè)備進行調(diào)度檢查，設(shè)定結(jié)束后在指定的時間繼續(xù)檢查。離線檢查 對設(shè)備進行離線檢查，包括腳本導(dǎo)出、在指定設(shè)備上執(zhí)行腳本和導(dǎo)入檢查結(jié)果三步。弱口令字典 匹配字典支持選擇及自定義，建議使用【一級字典】進行核查主要功能介紹：弱口令核查匹配規(guī)則 使用帳號規(guī)則：指使用帳號規(guī)則，對帳號進行一些變化，對口令進行分析； 使用字典規(guī)則：是指使用字典規(guī)則，對字典進行一些變化，對口令進行分析；主要功能介紹：弱口令核查22 1 點擊弱口令快捷檢查功能弱口令核查：快捷檢查2 選擇添加設(shè)備弱口令核查-快捷檢查3 選擇是否使用規(guī)則（快捷默認為一級字典），保存信息進行進行檢查。弱口令核查-快捷檢查4 弱口令快捷檢查報表查看及下載弱口令核查-快捷檢查5 弱口令報表內(nèi)容弱口令核查-調(diào)度檢查1 點擊弱口令核查調(diào)度檢查功能2 選擇添加設(shè)備弱口令核查-調(diào)度檢查3