堡壘機(jī)使用手冊(cè)

1、用戶(hù)使用手冊(cè)位位-產(chǎn)品名稱(chēng)：運(yùn)維管理審計(jì)系統(tǒng)版本標(biāo)識(shí)：?jiǎn)挝唬荷虾ＶC潤(rùn)網(wǎng)絡(luò)信息技術(shù)有限公司運(yùn)維管理審計(jì)系統(tǒng)用戶(hù)使用手冊(cè)版權(quán)聲明本手冊(cè)中任何信息包括文字?jǐn)⑹觥⑽臋n格式、插圖、照片、方法、過(guò)程等內(nèi)容，其著作權(quán)及相關(guān)權(quán)利均屬于上海諧潤(rùn)網(wǎng)絡(luò)信息技術(shù)有限公司（以下簡(jiǎn)稱(chēng)“本公司”），特別申明的除外。未經(jīng)本公司書(shū)面同意，任何人不得以任何方式或形式對(duì)本手冊(cè)內(nèi)的全部或部分內(nèi)容進(jìn)行修改、復(fù)制、發(fā)行、傳播、摘錄、備份、翻譯或?qū)⑵淙炕虿糠钟糜谏虡I(yè)用途。本公司對(duì)本手冊(cè)中提及的所有計(jì)算機(jī)軟件程序享有著作權(quán)，受著作權(quán)法保護(hù)。該內(nèi)容僅用于為最終用戶(hù)提供信息，且本公司有權(quán)對(duì)其作出適時(shí)調(diào)整?！斑\(yùn)維管理審計(jì)系統(tǒng)”商標(biāo)為本公司的注冊(cè)

2、商標(biāo)，受商標(biāo)法保護(hù)。未經(jīng)本公司許可，任何人不得擅自使用，不得進(jìn)行仿冒、偽造。本公司對(duì)本手冊(cè)中提及的或與之相關(guān)的各項(xiàng)技術(shù)或技術(shù)秘密享有專(zhuān)利（申請(qǐng)）權(quán)、專(zhuān)有權(quán)，提供本手冊(cè)并不表示授權(quán)您使用這些技術(shù)（秘密）。您可通過(guò)書(shū)面方式向本公司查詢(xún)技術(shù)（秘密）的許可使用信息。免責(zé)聲明本公司盡最大努力保證其內(nèi)容本手冊(cè)內(nèi)容的準(zhǔn)確可靠，但并不對(duì)因本手冊(cè)內(nèi)容的完整性、準(zhǔn)確性或因?qū)υ撔畔⒌恼`解、誤用而導(dǎo)致的損害承擔(dān)法律責(zé)任。信息更新本手冊(cè)依據(jù)現(xiàn)有信息制作，其內(nèi)容如有更改，本公司將不另行通知。出版時(shí)間本文檔由上海諧潤(rùn)網(wǎng)絡(luò)信息技術(shù)有限公司201年112月出版。上海諧潤(rùn)網(wǎng)絡(luò)信息技術(shù)有限公司保留對(duì)本手冊(cè)及本聲明的最終解釋權(quán)和修改

3、權(quán)。運(yùn)維管理審計(jì)系統(tǒng)用戶(hù)使用手冊(cè)TOC o 1-5 h z產(chǎn)品介紹7系統(tǒng)簡(jiǎn)介7運(yùn)維管理審計(jì)系統(tǒng)架構(gòu)7期望讀者8使用之前9使用約定10名詞解釋11快速使用12登陸12使用流程14用戶(hù)管理15簡(jiǎn)要介紹15用戶(hù)分類(lèi)15角色職責(zé)15用戶(hù)組15添加用戶(hù)組15編輯用戶(hù)組16刪除用戶(hù)組16用戶(hù)16添加用戶(hù)16修改用戶(hù)17刪除用戶(hù)18更改密碼18批量導(dǎo)入用戶(hù)18主機(jī)管理20簡(jiǎn)要介紹20主機(jī)組20添加主機(jī)組20編輯主機(jī)組20刪除主機(jī)組21主機(jī)21添加主機(jī)21編輯主機(jī)26刪除主機(jī)26批量導(dǎo)入主機(jī)26主機(jī)參數(shù)279應(yīng)用中心管理29簡(jiǎn)要介紹29WEB配置29應(yīng)用中心自身配置29綁定38應(yīng)用類(lèi)型管理39發(fā)布應(yīng)用40發(fā)布

4、B/S自動(dòng)代填應(yīng)用40發(fā)布普通B/S應(yīng)用41發(fā)布PLSQL客戶(hù)端41發(fā)布MSSQL應(yīng)用42發(fā)布MYSQL應(yīng)用42發(fā)布Toad客戶(hù)端4210規(guī)則管理44簡(jiǎn)要介紹44添加規(guī)則44修改訪問(wèn)規(guī)則信息44刪除訪問(wèn)規(guī)則44設(shè)置訪問(wèn)規(guī)則44查看訪問(wèn)規(guī)則45命令防火墻管理45添加命令防火墻45修改命令防火墻信息45刪除命令防火墻45白名單設(shè)置45黑名單設(shè)置4511審計(jì)管理47簡(jiǎn)要介紹47圖形終端審計(jì)47字符終端審計(jì)48應(yīng)用服務(wù)審計(jì)50文件傳輸審計(jì)50數(shù)據(jù)庫(kù)審計(jì)5112部門(mén)管理52簡(jiǎn)要介紹52添加部門(mén)53修改部門(mén)部門(mén)54納入部門(mén)55管理員納入部門(mén)55審計(jì)員納入部門(mén)55用戶(hù)納入部門(mén)55主機(jī)納入部門(mén)55刪除部門(mén)56

5、13報(bào)表管理57簡(jiǎn)要介紹57常規(guī)報(bào)表57運(yùn)維操作統(tǒng)計(jì)57自定義報(bào)表模板57自定義報(bào)表5814系統(tǒng)自身配置管理59簡(jiǎn)要介紹59管理員管理59添加管理員60管理員管理60網(wǎng)絡(luò)配置62多網(wǎng)卡配置62靜態(tài)路由配置62認(rèn)證配置63Windows域認(rèn)證63RADIUS認(rèn)證63數(shù)字證書(shū)認(rèn)證64時(shí)間同步配置64系統(tǒng)公告配置65SMTP酉己置66SNMP配置67Syslog配已置67雙機(jī)熱備配置68外接NAS設(shè)置68定時(shí)任務(wù)設(shè)置69修改密碼任務(wù)設(shè)置69記錄歸檔任務(wù)設(shè)置69生成報(bào)表任務(wù)設(shè)置70時(shí)間集配置70主賬號(hào)密碼策略配置72子（從）賬號(hào)密碼策略配置72告警通知管理配置73修改密碼通知管理73記錄歸檔通知管理7

6、4賬號(hào)訪問(wèn)通知管理75系統(tǒng)自身日志管理75用戶(hù)登錄日志75系統(tǒng)操作日志76錄像查看日志76修改密碼日志76郵件發(fā)送日志77記錄歸檔日志7715運(yùn)維用戶(hù)使用介紹簡(jiǎn)要介紹77登錄77裝載插件78配置客戶(hù)端關(guān)聯(lián)78配置RDP選項(xiàng)79使用RDP協(xié)議80使用SSH協(xié)議80使用TELNET協(xié)議80使用SFTP協(xié)議81使用FTP協(xié)議81使用VNC協(xié)議81歡迎您使用運(yùn)維管理審計(jì)系統(tǒng)，本章將為您介紹以下內(nèi)容。1系統(tǒng)簡(jiǎn)介運(yùn)維管理審計(jì)系統(tǒng)的核心技術(shù)原理是采用訪問(wèn)過(guò)程雙向模擬技術(shù)。其主要實(shí)現(xiàn)方法為將原先的“客戶(hù)端-服務(wù)器”訪問(wèn)模式，轉(zhuǎn)變成“客戶(hù)端-運(yùn)維管理系統(tǒng)-服務(wù)器”的協(xié)議代理模式。在用戶(hù)訪問(wèn)過(guò)程中，運(yùn)維管理系統(tǒng)通

7、過(guò)技術(shù)手段將原來(lái)的一次會(huì)話，拆分為兩個(gè)獨(dú)立的會(huì)話，并分別在兩個(gè)拆分后的會(huì)話中模擬了服務(wù)器端和客戶(hù)端角色，因此，無(wú)論是與服務(wù)器通訊、還是與客戶(hù)端通訊時(shí)，都能準(zhǔn)確還原加密信息，進(jìn)而實(shí)現(xiàn)對(duì)加密、圖形協(xié)議的內(nèi)容識(shí)別、控制功能。運(yùn)維管理審計(jì)系統(tǒng)強(qiáng)大的功能、簡(jiǎn)單的操作、友好的用戶(hù)界面、全面的技術(shù)支持解除了您的后顧之憂，是您值得信賴(lài)的網(wǎng)絡(luò)安全產(chǎn)品。2運(yùn)維管理審計(jì)系統(tǒng)架構(gòu)管理層阻新運(yùn)維管理審計(jì)系統(tǒng)主要由兩大模塊組成，協(xié)議控制模塊、管理模塊。協(xié)議控制層主要負(fù)責(zé)實(shí)現(xiàn)底層還原記錄數(shù)據(jù)庫(kù)其他RDP/VNCSSHHelnetFTFiSFTPHttp控制層對(duì)訪問(wèn)過(guò)程的TCP會(huì)話拆分、還原識(shí)別操作內(nèi)容、記錄操作指令、并根據(jù)

8、策略執(zhí)行阻斷操作。管理模塊主要實(shí)現(xiàn)運(yùn)維用戶(hù)、操作對(duì)象的配置、訪問(wèn)授權(quán)控制策略控制以及行為審計(jì)功能。期望了解本產(chǎn)品主要技術(shù)特性和安裝方法的部門(mén)管理員、網(wǎng)絡(luò)管理員等。本文假設(shè)您對(duì)下面的知識(shí)有一定的了解：可能需要的相關(guān)知識(shí)，如：系統(tǒng)系統(tǒng)架構(gòu)遠(yuǎn)程管理遠(yuǎn)程管理遠(yuǎn)程管理遠(yuǎn)程管理交換機(jī)遠(yuǎn)程管理數(shù)據(jù)庫(kù)管理網(wǎng)絡(luò)路由相關(guān)知識(shí)諧潤(rùn)運(yùn)維管理審計(jì)系統(tǒng)是基于平臺(tái)，以架構(gòu)進(jìn)行管理的。在使用諧潤(rùn)運(yùn)維管理審計(jì)系統(tǒng)過(guò)程中，可能需要您安裝以下軟件：Jre1.及6以.上1版9本（審計(jì)界面中可以下載）瀏覽器使用約定這部分解釋的是文檔中用于表達(dá)信息的約定。我們推薦您花一點(diǎn)時(shí)間熟悉一下這部分內(nèi)容。表4-使1用約定按鍵名鍵盤(pán)上按鍵的名字，如

9、、以及鍵，他們出現(xiàn)在文檔中，就和鍵盤(pán)上的符號(hào)一樣（如果鍵盤(pán)上有該鍵的話）。當(dāng)提到方向鍵時(shí)，指的是鍵盤(pán)上畫(huà)有箭頭標(biāo)記的四個(gè)按鍵，不過(guò)當(dāng)單獨(dú)提到一個(gè)方向鍵時(shí)，是指每個(gè)鍵各自的名字（如左箭頭，下箭頭），當(dāng)提到“上下方向鍵”時(shí)，指的是上箭頭和下箭頭，當(dāng)提到“左右方向鍵”時(shí)，指的是左箭頭和右箭頭。鍵組合當(dāng)兩個(gè)按鍵用加號(hào)連接起來(lái)的時(shí)候（如）,指的是按住第一個(gè)按鍵，再按下第二個(gè)按鍵。鍵序列當(dāng)按鍵之間被一個(gè)逗號(hào)隔開(kāi)的時(shí)候，指的是要按順序按下他們。例如，按鍵序列的意思是按住鍵的同時(shí)按下鍵，釋放這兩個(gè)鍵，然后再按下鍵，再釋放它。鼠標(biāo)鍵當(dāng)要求按鼠標(biāo)鍵時(shí)，用鼠標(biāo)左鍵（除非要求使用右鍵）。當(dāng)要求拖動(dòng)屏幕上的圖標(biāo)時(shí)，用鼠

10、標(biāo)左鍵（除非要求使用右鍵）。其他約定在使用本手冊(cè)之前，應(yīng)很了解的定位技巧和術(shù)語(yǔ)、命令以及鼠標(biāo)的常規(guī)用法，對(duì)如下術(shù)語(yǔ)的含義也應(yīng)很熟悉，如對(duì)象、圖標(biāo)、單擊、雙擊、拖、選中、菜單、窗口、對(duì)話框和剪貼板。如果您對(duì)基本的技巧和術(shù)語(yǔ)不了解，在繼續(xù)閱讀和使用本手冊(cè)之前，請(qǐng)先學(xué)習(xí)的有關(guān)書(shū)籍。在使用本手冊(cè)之前，應(yīng)對(duì)網(wǎng)絡(luò)術(shù)語(yǔ)有所了解，如地址，子網(wǎng)掩碼，網(wǎng)關(guān)等。自然人：自然狀態(tài)下的人。主賬號(hào)：自然人登錄運(yùn)維管理審計(jì)系統(tǒng)所使用的運(yùn)維賬號(hào)。子賬號(hào)（從賬號(hào)）：遠(yuǎn)程主機(jī)上的賬號(hào)，一般用來(lái)管理遠(yuǎn)程主機(jī)。普通子賬號(hào)（從賬號(hào)）：定義為普通賬號(hào)的子賬號(hào)（從賬號(hào)）在運(yùn)維用戶(hù)登錄時(shí)能夠產(chǎn)生日志，但不會(huì)有明顯的標(biāo)識(shí)，也不會(huì)產(chǎn)生告警信息通

11、過(guò)郵件等方式發(fā)送。重要子賬號(hào)（從賬號(hào)）：定義為普通賬號(hào)的子賬號(hào)（從賬號(hào)）在運(yùn)維用戶(hù)登錄時(shí)能夠產(chǎn)生日志，有明顯的標(biāo)識(shí)，但不會(huì)產(chǎn)生告警信息通過(guò)郵件等方式發(fā)送。核心子賬號(hào)（從賬號(hào)）：定義為普通賬號(hào)的子賬號(hào)（從賬號(hào)）在運(yùn)維用戶(hù)登錄時(shí)能夠產(chǎn)生日志，有明顯的標(biāo)識(shí)，同時(shí)會(huì)產(chǎn)生告警信息通過(guò)郵件等方式發(fā)送。超級(jí)管理員：系統(tǒng)默認(rèn)的管理員，能夠添加主賬號(hào)、主機(jī)、子賬號(hào)（從賬號(hào)），設(shè)置訪問(wèn)規(guī)則，能夠查看日志與審計(jì)視頻，能夠添加管理員，能夠管理運(yùn)維管理審計(jì)系統(tǒng)的自身設(shè)置。密碼管理員：未綁定任何部門(mén)之前的密碼管理員，能夠添加主機(jī)、子賬號(hào)（從賬號(hào)），無(wú)法進(jìn)行其他任何操作。審計(jì)管理員：未綁定任何部門(mén)之前的審計(jì)管理員，查看由無(wú)

12、部門(mén)的主賬號(hào)、主機(jī)生成的日志和視頻，無(wú)法進(jìn)行其他操作，審計(jì)員需要綁定能夠?qū)徲?jì)的運(yùn)維用戶(hù)與用戶(hù)組才能進(jìn)行正常的審計(jì)操作。部門(mén)：運(yùn)維管理審計(jì)系統(tǒng)特有的虛擬堡壘機(jī)功能由部門(mén)體現(xiàn)，每一個(gè)綁定了部門(mén)之后的管理員、審計(jì)員、主賬號(hào)、主機(jī)均屬于該部門(mén)，無(wú)該部門(mén)管理權(quán)限的管理員無(wú)法進(jìn)行管理，無(wú)該部門(mén)審計(jì)權(quán)限審計(jì)員無(wú)法進(jìn)行審計(jì)，無(wú)該部門(mén)運(yùn)維權(quán)限的運(yùn)維人員無(wú)法查看運(yùn)維主機(jī)。部門(mén)管理員：由超級(jí)管理員創(chuàng)建的管理員，綁定部門(mén)之后，即成為部門(mén)管理員，部門(mén)管理員擁有超級(jí)管理員管理管理員功能之外的任何操作。部門(mén)密碼管理員：由普通密碼管理員派生而出，普通密碼管理員綁定部門(mén)之后，即成為部門(mén)密碼管理員。部門(mén)審計(jì)員：由普通審計(jì)員派生而

13、出，普通審計(jì)員綁定部門(mén)之后，即成為部門(mén)審計(jì)員。介紹運(yùn)維管理審計(jì)系統(tǒng)的界面分布，快速使用流程等內(nèi)容。1登陸登錄運(yùn)維管理審計(jì)系統(tǒng)需要滿足以下要求：a.管理運(yùn)維管理審計(jì)系統(tǒng)的主機(jī)必須與運(yùn)維管理審計(jì)系統(tǒng)保持三層網(wǎng)絡(luò)可達(dá)。b.該主機(jī)必須有web瀏覽器。c.為了保證最好的web體驗(yàn)，請(qǐng)使用1024*768以上的分辨率。運(yùn)維管理審計(jì)系統(tǒng)對(duì)外提供web服務(wù)的接口經(jīng)過(guò)ssl隧道包裹，因此，使用web瀏覽器訪問(wèn)運(yùn)維管理審計(jì)系統(tǒng)時(shí)請(qǐng)?jiān)趙eb瀏覽器地址欄輸入https:/FortIP/，F(xiàn)ortIP是指運(yùn)維管理審計(jì)系統(tǒng)的IP地址，瀏覽器會(huì)自動(dòng)跳轉(zhuǎn)至運(yùn)維管理審計(jì)系統(tǒng)運(yùn)維用戶(hù)登錄界面，請(qǐng)參考下圖操作，有關(guān)運(yùn)維管理審計(jì)系統(tǒng)

14、的IP信息可以查看本節(jié)內(nèi)容后的注意。點(diǎn)擊此處，切換至管理員登錄界面按照上圖操作方法點(diǎn)擊之后，web界面跳轉(zhuǎn)至管理員登錄界面，如下圖：如上圖，一次在用戶(hù)名和密碼文本框中輸入管理員的用戶(hù)名及密碼，點(diǎn)擊“登錄”按鈕，即可登錄運(yùn)維管理審計(jì)系統(tǒng)。登錄之后，web頁(yè)面跳轉(zhuǎn)至運(yùn)維管理審計(jì)系統(tǒng)實(shí)時(shí)信息界面，如下圖:注意！運(yùn)維管理審計(jì)系統(tǒng)的默認(rèn)IP地址是網(wǎng)卡1：50，網(wǎng)卡2:。資源管理菜單資源展示區(qū)域系統(tǒng)導(dǎo)航欄連接運(yùn)維管理審計(jì)系統(tǒng)計(jì)算機(jī)需要網(wǎng)絡(luò)配置如下：IP：子網(wǎng)掩碼：52網(wǎng)關(guān)：N/A首次連接可以使用標(biāo)準(zhǔn)網(wǎng)線直連運(yùn)維管理審計(jì)系統(tǒng)的網(wǎng)卡2,使用https方式登錄，管理員的用戶(hù)名及密碼默認(rèn)均為admin。使用流程配

15、置應(yīng)用管理員登錄添加主機(jī)添加子tg賬臂運(yùn)維用戶(hù)登錄進(jìn)行運(yùn)維操作添加用戶(hù)IfililJjill添加應(yīng)用串*|包網(wǎng)設(shè)置規(guī)則快速使用流程圖通過(guò)快速使用流程圖，可以以最快的方式掌握運(yùn)維管理審計(jì)系統(tǒng)的使用方法，能夠最快的了解運(yùn)維管理審計(jì)系統(tǒng)的基本功能。7.1簡(jiǎn)要介紹用戶(hù)管理審計(jì)模塊主要功能是管理系統(tǒng)的運(yùn)維用戶(hù)，即主賬號(hào)。7.1.用1戶(hù)分類(lèi)運(yùn)維管理審計(jì)系統(tǒng)主賬號(hào)有四種：正常帳戶(hù)：正常帳戶(hù)指能夠進(jìn)行正常運(yùn)維操作的帳戶(hù)。凍結(jié)帳戶(hù)：由于輸入密碼錯(cuò)誤次數(shù)超過(guò)閾值，造成正常帳戶(hù)成為凍結(jié)帳戶(hù)，需由管理員修改帳戶(hù)狀態(tài)才能夠繼續(xù)使用。廢除帳戶(hù)：此類(lèi)帳戶(hù)為待刪除帳戶(hù)，由管理員稍后刪除。待激活帳戶(hù)：由管理員創(chuàng)建，在有需要的時(shí)

16、候激活。7.1.角2色職責(zé)正常帳戶(hù)：1）職責(zé)：按照管理員設(shè)定的規(guī)則進(jìn)行運(yùn)維操作。2）限制：無(wú)法對(duì)管理員設(shè)置的規(guī)則外的資源進(jìn)行運(yùn)維操作。其他帳戶(hù)1）權(quán)限：無(wú)登陸權(quán)限。2）職責(zé)：無(wú)任何職責(zé)。3）限制：不能夠進(jìn)行任何操作。7.2用戶(hù)組用戶(hù)管理模塊還能夠?qū)\(yùn)維帳戶(hù)進(jìn)行分組，同時(shí)可以創(chuàng)建用戶(hù)組，刪除用戶(hù)組，在下面的內(nèi)容進(jìn)行介紹。添加用戶(hù)組用戶(hù)管:理點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的添仙用戶(hù)組”按鈕，資源展示區(qū)域即出現(xiàn)添加用戶(hù)組界面，如下圖：如上圖，依次填寫(xiě)用戶(hù)組的名稱(chēng)、描述及別名，勾選綁定的規(guī)則，點(diǎn)擊“匪史”按鈕。編2輯用戶(hù)組用戶(hù)普理點(diǎn)擊資源管理菜單上的”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其

17、下方的頻戶(hù)組，按鈕，資源展示區(qū)域即出現(xiàn)用戶(hù)組界面，如下圖：點(diǎn)擊用戶(hù)組列表后的“按鈕，即可修改用戶(hù)組的名稱(chēng)描述及用戶(hù)組使用的規(guī)則。2.刪3除用戶(hù)組點(diǎn)擊用戶(hù)組列表后的“”按鈕，即可刪除該用戶(hù)組。用戶(hù)管理員可以管理系統(tǒng)的運(yùn)維用戶(hù)，他可以添加、刪除、修改運(yùn)維用戶(hù)，調(diào)整用戶(hù)組的權(quán)限等。添1加用戶(hù)用戶(hù)管理7一一，點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的聚口用戶(hù)”按鈕，資源展示區(qū)域即出現(xiàn)添加用戶(hù)界面，如下圖:上圖中，依次填寫(xiě)用戶(hù)的用戶(hù)名、登錄密碼，選擇用戶(hù)狀態(tài)，勾選所在的用戶(hù)組，點(diǎn)擊注意！/為必填項(xiàng)。%F小提示：用戶(hù)所在用戶(hù)組雖然不是必選項(xiàng)，但涉及規(guī)則管理，因此，推薦勾選。修改用戶(hù)用戶(hù)管理點(diǎn)

18、擊資源管理菜單上的”按鈕，資源展示區(qū)域即出現(xiàn)管理用戶(hù)界面,如下圖：姓H狀擊空卻部1全部,用口電全卻LJ勝周制用口也內(nèi)期聞到fengdieri戶(hù)譯牌.，制default2011O8O0-2Dll-ag-lQJT7底nyangliu劉陽(yáng)2.，部1default2flll0816-2Dll-ag-10J?嗯jisliu*defduIt2011-08-08-2012-09-31J空?唳lihsn胸工工行defauk2011-0808-2011-09-10MV娛fanyc昌同礎(chǔ)dcfduh2O11-O7-3L-2DU-0A-1O/p厚meianliu碘梅4IH四部dcfauk2011-06-07-201

19、1-09-10*t7博fengpriieas已2011-OE-16-2DI1-09-10?夠用97條記錄,當(dāng)前第1/1頁(yè)El聞1頁(yè)X)序更20卜爭(zhēng)記錄，加到用戶(hù)組設(shè)置部門(mén):，除用戶(hù)月戶(hù)外森通加用戶(hù)用戶(hù)的品表南口用對(duì)&修導(dǎo)A用戶(hù)此表中，列出了運(yùn)維用戶(hù)的用戶(hù)名、姓名、狀態(tài)、所屬部門(mén)、所在用戶(hù)組、用戶(hù)有效期以及能夠?qū)τ脩?hù)進(jìn)行的操作。點(diǎn)擊用戶(hù)列表后的囹按鈕，可以修改該運(yùn)維用戶(hù)的地址、部門(mén)、電話、用戶(hù)狀態(tài)、登錄地址、用戶(hù)登錄遠(yuǎn)程主機(jī)的開(kāi)關(guān)、用戶(hù)有效期、用戶(hù)所在用戶(hù)組等信息。7.3.刪3除用戶(hù)點(diǎn)擊用戶(hù)列表后的“按鈕，可以刪除該運(yùn)維用戶(hù)。3.更4改密碼點(diǎn)擊用戶(hù)列表后的按鈕，可以修改該運(yùn)維用戶(hù)的密碼。注意！新

20、建的運(yùn)維用戶(hù)和修改密碼后的運(yùn)維用戶(hù)首次登錄運(yùn)維管理審計(jì)系統(tǒng)必須修改密碼。7.4批量導(dǎo)入用戶(hù)為了更加快速的添加主賬號(hào)，運(yùn)維管理審計(jì)系統(tǒng)支持用戶(hù)批量導(dǎo)入。用戶(hù)管理點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的工批量導(dǎo)入用戶(hù)，按鈕，資源展示區(qū)域即出現(xiàn)導(dǎo)入主賬號(hào)界面，如下圖：上圖中，鼠標(biāo)移至處，會(huì)有提示信息顯示，如下圖:幫助信息L清先不栽翊冽森的EXEC值檔2,請(qǐng)按照EXECLS檔中的格式值與內(nèi)容M，請(qǐng)按照EXEC閔皆中的說(shuō)明轉(zhuǎn)存TXT文檔4,導(dǎo)入TXT5管理員可以根據(jù)上圖中的提示，點(diǎn)擊資源展示區(qū)域中的1n按鈕，將模板文件下載至管理員的計(jì)算機(jī)上。下載完畢后，管理員可以根據(jù)自己的實(shí)際環(huán)境，對(duì)該

21、模板文件進(jìn)行修改，修改完畢后，按照提示信息處的提示，將模板文件存儲(chǔ)為“制表符分隔的文本文件”，點(diǎn)擊資源展示區(qū)域的創(chuàng)更二|按鈕，選中該文件，最終點(diǎn)擊暹是即可。簡(jiǎn)要介紹本章主要介紹運(yùn)維管理審計(jì)系統(tǒng)管理的資產(chǎn)配置等信息。8.2主機(jī)組添加主機(jī)組一,主機(jī)管理_,點(diǎn)擊資源管理菜單上的“按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的”添加主臉”按鈕，資源展示區(qū)域即出現(xiàn)添加主機(jī)組界面，如下圖：如上圖，依次填寫(xiě)主機(jī)組的名稱(chēng)、描述及別名，勾選使用的規(guī)則，點(diǎn)擊“空空”按鈕。8.2.編2輯主機(jī)組點(diǎn)擊資源管理菜單上的“主機(jī)管理”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“肯理翎阻”按鈕，資源展示區(qū)域即出現(xiàn)主機(jī)組列表界面，如下圖：點(diǎn)擊主機(jī)組列表

22、后的按鈕，資源展示區(qū)域顯示主機(jī)組編輯界面，如下圖:輸入新的主機(jī)組名稱(chēng)，描述及使用的規(guī)則，點(diǎn)擊按鈕即可完成對(duì)主機(jī)組的編輯。刪3除主機(jī)組點(diǎn)擊主機(jī)組列表后對(duì)應(yīng)的T按鈕，即可刪除該主機(jī)組。主機(jī)介紹運(yùn)維管理審計(jì)系統(tǒng)管理各種協(xié)議主機(jī)的操作方法。添加主機(jī)點(diǎn)擊資源管理菜單上的“主機(jī)管理”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“昆添加主機(jī)按鈕，資源展示區(qū)域即出現(xiàn)添加用戶(hù)界面，如下圖：曲衽士,元郃口叵用性主I陽(yáng)dcH：添加RDP協(xié)議主機(jī)在添加主機(jī)過(guò)程中，選擇操作系統(tǒng)為的主機(jī)，運(yùn)維管理審計(jì)系統(tǒng)會(huì)自動(dòng)幫助管理員選擇協(xié)議為，端口為，用戶(hù)可以根據(jù)實(shí)際情況，修改遠(yuǎn)程主機(jī)協(xié)議監(jiān)聽(tīng)的端口，確認(rèn)輸入信息無(wú)誤后，點(diǎn)擊“也至J”按鈕，即完

23、成協(xié)議主機(jī)的添加工作。添加RDP協(xié)議賬號(hào)里點(diǎn)擊主機(jī)列表中Windows主機(jī)后對(duì)應(yīng)的“一”按鈕，即可向該主機(jī)錄入子賬戶(hù)（從賬戶(hù)），如下圖：如上圖，依次填寫(xiě)Windows主機(jī)的賬號(hào)、對(duì)應(yīng)密碼，選擇是否托管該賬號(hào)，輸入賬號(hào)描述，選擇賬號(hào)級(jí)別，選擇是否顯示命令回顯，選擇主機(jī)的參數(shù)設(shè)置，點(diǎn)擊“謔至J”按鈕。%小提示：此處可以將運(yùn)維用戶(hù)的賬號(hào)自動(dòng)映射，具體方法是賬號(hào)處輸入“FORWARD-USER”，并勾選不托管密碼，其他設(shè)置均按照上圖所示進(jìn)行，此方法通常使用在主賬號(hào)認(rèn)證方式使用AD認(rèn)證時(shí)。有關(guān)賬號(hào)級(jí)別，分為三級(jí)：普通賬號(hào)：定義為普通賬號(hào)的子賬號(hào)（從賬號(hào)）在運(yùn)維用戶(hù)登錄時(shí)能夠產(chǎn)生日志，但不會(huì)有明顯的標(biāo)識(shí)，

24、也不會(huì)產(chǎn)生告警信息通過(guò)郵件等方式發(fā)送。重要賬號(hào)：定義為重要賬號(hào)的子賬號(hào)（從賬號(hào)）在運(yùn)維用戶(hù)登錄時(shí)能夠產(chǎn)生日志，會(huì)有明顯的標(biāo)識(shí)，但不會(huì)產(chǎn)生告警信息通過(guò)郵件等方式發(fā)送。核心賬號(hào)：定義為核心賬號(hào)的子賬號(hào)（從賬號(hào)）在運(yùn)維用戶(hù)登錄時(shí)不但能夠產(chǎn)生日志，并且有明顯的標(biāo)識(shí)，同時(shí)會(huì)產(chǎn)生告警信息通過(guò)郵件等方式發(fā)送。添加SSH協(xié)議主機(jī)在添加主機(jī)過(guò)程中，選擇操作系統(tǒng)為的主機(jī)，運(yùn)維管理審計(jì)系統(tǒng)會(huì)自動(dòng)幫助管理員選擇協(xié)議為，端口為，用戶(hù)可以根據(jù)實(shí)際情況，修改遠(yuǎn)程主機(jī)協(xié)議監(jiān)聽(tīng)的端口，確認(rèn)輸入信息無(wú)誤后，點(diǎn)擊“罐里J”按鈕，即完成協(xié)議主機(jī)的添加工作。添加SSH協(xié)議賬號(hào)里點(diǎn)擊主機(jī)列表中LINUX主機(jī)后對(duì)應(yīng)的“一”按鈕，即可向該主

25、機(jī)錄入子賬戶(hù)（從賬戶(hù)），如下圖：如上圖，依次填寫(xiě)主機(jī)的賬號(hào)、對(duì)應(yīng)密碼，選擇是否托管該賬號(hào)，輸入賬號(hào)描述，選擇賬號(hào)級(jí)別，選擇是否顯示命令回顯，選擇主機(jī)的參數(shù)設(shè)置，點(diǎn)擊“謔支I”按鈕。添加TELNET協(xié)議主機(jī)在添加主機(jī)過(guò)程中，選擇操作系統(tǒng)為網(wǎng)絡(luò)交換設(shè)備的主機(jī)，運(yùn)維管理審計(jì)系統(tǒng)會(huì)自動(dòng)幫助管理員選擇協(xié)議為，端口為，用戶(hù)可以根據(jù)實(shí)際情況，修改遠(yuǎn)程主機(jī)協(xié)議監(jiān)聽(tīng)的端口，確認(rèn)輸入信息無(wú)誤后，點(diǎn)擊“空變”按鈕，即完成協(xié)議主機(jī)的添加工作。添加TELNET協(xié)議賬號(hào)點(diǎn)擊主機(jī)列表中網(wǎng)絡(luò)交換設(shè)備后對(duì)應(yīng)的“工”按鈕，即可向該主機(jī)錄入子賬戶(hù)（從賬戶(hù)），如下圖：如上圖，依次填寫(xiě)網(wǎng)絡(luò)交換設(shè)備的賬號(hào)、對(duì)應(yīng)密碼，選擇是否托管該賬號(hào)，

26、輸入賬號(hào)描述，選擇賬號(hào)級(jí)別，選擇是否顯示命令回顯，選擇主機(jī)的參數(shù)設(shè)置，點(diǎn)擊“空至J”按鈕。網(wǎng)絡(luò)交換設(shè)備如，存在二級(jí)視圖（特權(quán)模式切換），運(yùn)維管理審計(jì)系統(tǒng)錄入二級(jí)視圖（特權(quán)模式切換）賬號(hào)，方法如下：賬號(hào)名稱(chēng)填寫(xiě)，賬號(hào)密碼及確認(rèn)，完成填寫(xiě)之后，點(diǎn)書(shū)提交按鈕。管理員配置訪問(wèn)規(guī)則使某用戶(hù)能夠同時(shí)使用普通賬號(hào)和此賬號(hào)，運(yùn)維人員通過(guò)運(yùn)維管理審計(jì)系統(tǒng)登錄該設(shè)備時(shí)即能夠?qū)崿F(xiàn)自動(dòng)切換到特權(quán)模式。添加VNC協(xié)議主機(jī)在添加主機(jī)過(guò)程中，選擇操作系統(tǒng)為任意系統(tǒng)的主機(jī)，協(xié)議為，運(yùn)維管理審計(jì)系統(tǒng)會(huì)自動(dòng)將端口修改為，用戶(hù)可以根據(jù)實(shí)際情況，修改遠(yuǎn)程主機(jī)協(xié)議監(jiān)聽(tīng)的端口，確認(rèn)輸入信息無(wú)誤后，點(diǎn)擊“維里”按鈕，即完成協(xié)議主機(jī)的添加工

27、作。注意！上使用主機(jī)時(shí)，根據(jù)上的協(xié)議，默認(rèn)端口為即可，但的協(xié)議需要查看賬號(hào)的，如，在某主機(jī)上用戶(hù)的協(xié)議為，則此時(shí)錄入主機(jī)時(shí)所使用的端口應(yīng)為。添加VNC協(xié)議賬號(hào)點(diǎn)擊主機(jī)列表中網(wǎng)絡(luò)交換設(shè)備后對(duì)應(yīng)的“昌”按鈕，即可向該主機(jī)錄入子賬戶(hù)（從賬戶(hù)），如下圖：如上圖，依次填寫(xiě)主機(jī)的賬號(hào)、對(duì)應(yīng)密碼，選擇是否托管該賬號(hào)/入賬號(hào)描述，選擇賬號(hào)級(jí)別，選擇是否顯示命令回顯，選擇主機(jī)的參數(shù)設(shè)置，點(diǎn)擊“謔主”按鈕。添加FTP協(xié)議主機(jī)在添加主機(jī)過(guò)程中，選擇操作系統(tǒng)為任意系統(tǒng)的主機(jī)，協(xié)議為，運(yùn)維管理審計(jì)系統(tǒng)會(huì)自動(dòng)將端口修改為，用戶(hù)可以根據(jù)實(shí)際情況，修改遠(yuǎn)程主機(jī)協(xié)議監(jiān)聽(tīng)的端口，確認(rèn)輸入信息無(wú)誤后，點(diǎn)擊“空至J”按鈕，即完成協(xié)議

28、主機(jī)的添加工作。添加FTP協(xié)議賬號(hào)點(diǎn)擊主機(jī)列表中FTP服務(wù)器后對(duì)應(yīng)的“一”按鈕，即可向該主機(jī)錄入子賬戶(hù)（從賬戶(hù)）,如下圖：如上圖，依次填寫(xiě)的賬號(hào)、對(duì)應(yīng)密碼，選擇是否托管該賬號(hào)，輸入賬號(hào)描述，選擇賬號(hào)級(jí)別，選擇是否顯示命令回顯，選擇主機(jī)的參數(shù)設(shè)置，點(diǎn)擊“青至J”按鈕。.修1改1子（從）賬號(hào)點(diǎn)擊主機(jī)列表中設(shè)備后方對(duì)應(yīng)的曳“一，按鈕，即可查看該設(shè)備已錄入子賬戶(hù)（從賬戶(hù)），如下圖：8.3.1.刪1除2子（從）賬號(hào)點(diǎn)擊賬號(hào)后的“臉”按鈕，即可刪除該賬號(hào)。8.3.1.采1集3主機(jī)賬號(hào)點(diǎn)擊賬號(hào)后的“按鈕，即可采集該主機(jī)上所有的賬號(hào)。注意！使用此功能需要先錄入該設(shè)備的最高權(quán)限的用戶(hù)。8.3.1.同1步4修改主

29、機(jī)密碼點(diǎn)擊賬號(hào)后的“按鈕，即可修改主機(jī)上賬號(hào)的密碼。注意！使用此功能會(huì)同步修改遠(yuǎn)程主機(jī)上對(duì)應(yīng)的賬號(hào)密碼，因此，使用此功能需要保證運(yùn)維管理審計(jì)系統(tǒng)與遠(yuǎn)程主機(jī)之間所的網(wǎng)絡(luò)可達(dá)，并保證該主機(jī)的運(yùn)維協(xié)議運(yùn)維管理審計(jì)系統(tǒng)可用。.賬1號(hào)訪5問(wèn)時(shí)間設(shè)置點(diǎn)擊賬號(hào)后的按鈕，可以選擇時(shí)間集，規(guī)則該子（從）賬號(hào)能夠被主賬號(hào)訪問(wèn)的時(shí)間，此處時(shí)間與主賬號(hào)有效期時(shí)間取交集。編2輯主機(jī)點(diǎn)擊資源管理菜單上的“主機(jī)笆理”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“.”詡按鈕，資源展示區(qū)域即出現(xiàn)主機(jī)列表界面，如下圖：首頁(yè)，主機(jī)管埋K三機(jī)列表avisIPBWt.全智日幫口惶部主打通至部卜|宣詢(xún)|主叫四IP援作3S場(chǎng)HiOWW3n1&2.16

30、31.105192.16fi.l.MSZy史的RDPde-FBult_graijp星盲ZL95rL68.LB0195.ll.SO力m鄭RDPsffindbfsult_groirp星二鹿口艮L5Q192A68.L50k3389RDPcfefauh_groupI&嗔Q192A63A.1022SSHdefauh_grcup包包修回1921631.109192168.UD9M軸gRDPdefauhgroup152.16E.L180掃8gRDPdeFauttgroirpFTia二1&216S1.107192.16S.1JD722SSH無(wú)何口cJe-Faulljraup聞，星1&216S.1.24192.

31、16fi.U249lllllllh29TELNET無(wú)韻口de-Faulljraup19ZJ58.1JL651.1552255Hsendt-fpulLgroirp|星3藤共百3基記錄,當(dāng)前祺171員國(guó)目朝青二|更EEI每頁(yè)而F反記錄用加到主機(jī)組強(qiáng)債部門(mén)點(diǎn)擊主機(jī)列表后對(duì)應(yīng)主機(jī)的“二I按鈕，資源展示區(qū)域顯示編輯主機(jī)界面，管理員可以根據(jù)頁(yè)面顯示，修改遠(yuǎn)程主機(jī)的地址、名稱(chēng)、操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議、服務(wù)監(jiān)聽(tīng)端口、主機(jī)描述、主機(jī)所在部門(mén)、主機(jī)組等信息，點(diǎn)擊“祖父”按鈕，即完成該主機(jī)信息的編輯。8.3.刪3除主機(jī)點(diǎn)擊主機(jī)列表后對(duì)應(yīng)主機(jī)的“0”按鈕，即可刪除對(duì)應(yīng)主機(jī)。.3.批4量導(dǎo)入主機(jī)為了更加快速的添加主機(jī)，運(yùn)維

32、管理審計(jì)系統(tǒng)支持主機(jī)批量導(dǎo)入。主機(jī)點(diǎn)擊資源管理菜單上的”了按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“批量導(dǎo)入主機(jī)”按鈕，資源展示區(qū)域即出現(xiàn)導(dǎo)入主機(jī)導(dǎo)入界面，如下圖：上圖中，鼠標(biāo)移至.處，會(huì)有提示信息顯示，如下圖:幫助信息L請(qǐng)先下載主機(jī)表的EXEC戊檔r2.請(qǐng)按照EXECLS檔中的相苴埴與內(nèi)容3,請(qǐng)按照EXEELS檔中的說(shuō)賬轉(zhuǎn)存TXT文檔4,導(dǎo)入TXT文檔管理員可以根據(jù)上圖中的提示，點(diǎn)擊資源展示區(qū)域中的按鈕，將模板文件下載至管理員的計(jì)算機(jī)上。下載完畢后，管理員可以根據(jù)自己的實(shí)際環(huán)境，對(duì)該模板文件進(jìn)行修改，修改完畢后，按照提示信息處的提示，將模板文件存儲(chǔ)為“制表符分隔的文本文件”，點(diǎn)擊資源展示區(qū)域的裕至二

33、I按鈕，選中該文件，最終點(diǎn)擊.恚昱.即可。8.4主機(jī)參數(shù)運(yùn)維管理審計(jì)系統(tǒng)2.0為了能夠更加廣泛的管理各種類(lèi)型的設(shè)備（包括主機(jī)、服務(wù)器、交換機(jī)）等，引入了主機(jī)參數(shù)的概念。此功能多用在網(wǎng)絡(luò)設(shè)備、Linux/UNIX主機(jī)上。通過(guò)設(shè)置主機(jī)參數(shù)，能夠兼容一些不常用的網(wǎng)絡(luò)交換設(shè)備、主機(jī)、服務(wù)器。點(diǎn)擊系統(tǒng)導(dǎo)航欄上的“擴(kuò)展設(shè)置”，展開(kāi)此欄，點(diǎn)擊其中的“主機(jī)參數(shù)設(shè)置”，資源展示區(qū)域向管理員展示現(xiàn)有主機(jī)參數(shù)（默認(rèn)為空），如下圖：點(diǎn)擊資源展示區(qū)中的“港加”按鈕，資源展示區(qū)域展示主機(jī)參數(shù)添加解界面,以交換機(jī)參數(shù)為例，請(qǐng)查看下圖:日3C交換機(jī)鹿市螢敦.登前耘Login:*人拄示Password*將隋示招用盧痢需登錄矢地

34、提示*特枳命令system-visw定投前遇不符悔受粗升成功提示符傳喇軒關(guān)隋示聲加定踴1甚密前會(huì)桂示符改定前就2改好儲(chǔ)拄示符2代翎器passwordSu命豺&四谿1:user用戶(hù)網(wǎng)弱身口川c雷碼.蛆入user$uparswcrd$pF改咨第認(rèn)提示1*改密成功提示successsuccess!填寫(xiě)完畢之后，點(diǎn)擊“提交”按鈕。運(yùn)維管理審計(jì)系統(tǒng)目前兼容DN、等協(xié)議，在用戶(hù)需要使用數(shù)據(jù)庫(kù)、架構(gòu)管理、等應(yīng)用時(shí)，需要使用應(yīng)用托管中心（）。9.1簡(jiǎn)要介紹本章主要介紹運(yùn)維管理審計(jì)系統(tǒng)的應(yīng)用托管中心的使用方法。配置點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“應(yīng)用口心配置”按鈕，資源展示區(qū)域即出現(xiàn)添

35、加應(yīng)用托管中心界面，如下圖：應(yīng)用托管中心與運(yùn)維管理審計(jì)系統(tǒng)之間使用協(xié)議進(jìn)行通訊，因此，為了保證應(yīng)用托管中心的正常使用，網(wǎng)絡(luò)中需要保證應(yīng)用托管中心與運(yùn)維管理審計(jì)系統(tǒng)之間338端9口暢通。上圖中，依次錄入應(yīng)用托管中心的地址，帳戶(hù)名稱(chēng)及密碼，點(diǎn)擊/提交I”按鈕,即完成應(yīng)用托管中心與堡壘機(jī)之間的聯(lián)動(dòng)。應(yīng)用中心自身配置使用協(xié)議登錄至應(yīng)用托管中心,點(diǎn)擊桌面圖標(biāo),進(jìn)行配置。輸入登錄配置界面密碼。密碼請(qǐng)聯(lián)系我方工程師獲得?！胺?wù)器名”處填寫(xiě)所對(duì)應(yīng)的堡壘機(jī)的地址，并勾選“使用加密”，端口默認(rèn)為。然后可以點(diǎn)擊“點(diǎn)擊打開(kāi)瀏覽器訪問(wèn)服務(wù)器，測(cè)試通信是否正?！眮?lái)連接上方所對(duì)應(yīng)的堡壘機(jī)?！跋乱徊健秉c(diǎn)擊“新應(yīng)用”添加新的應(yīng)

36、用。可以手動(dòng)配置應(yīng)用，也可使用預(yù)置的應(yīng)用。預(yù)設(shè)項(xiàng)應(yīng)用，包括er、E止匕項(xiàng)應(yīng)用的“應(yīng)用名”“應(yīng)用程序路徑”“代填程序”均已事先設(shè)置。應(yīng)用配置應(yīng)用配置應(yīng)用配置注：使用內(nèi)置的“”訪問(wèn)，所以“應(yīng)用程序路徑”一欄為空。應(yīng)用配置應(yīng)用配置應(yīng)用配置應(yīng)用配置應(yīng)用配置完成應(yīng)用配置之后，點(diǎn)擊“下一步”進(jìn)入“數(shù)據(jù)庫(kù)審計(jì)配置”選擇相應(yīng)的網(wǎng)絡(luò)適配器，點(diǎn)擊“完成”。注：此時(shí)請(qǐng)不要點(diǎn)擊“啟動(dòng)數(shù)據(jù)庫(kù)審計(jì)服務(wù)”完成后退出，再次點(diǎn)擊點(diǎn)擊桌面圖標(biāo)，來(lái)到“數(shù)據(jù)庫(kù)審計(jì)配置”，點(diǎn)擊“啟服務(wù)運(yùn)行狀態(tài)動(dòng)數(shù)據(jù)庫(kù)審計(jì)服務(wù)”,當(dāng)服務(wù)運(yùn)行狀態(tài)變?yōu)槿鐖D所示時(shí)，表示數(shù)據(jù)庫(kù)審計(jì)服務(wù)已經(jīng)開(kāi)啟。點(diǎn)擊“完成”。至此，應(yīng)用托管中心上的配置全部完成。為了能夠使應(yīng)用中

37、心更好的兼容用戶(hù)環(huán)境的數(shù)據(jù)庫(kù)，可能還需要對(duì)應(yīng)用托管中心數(shù)據(jù)庫(kù)進(jìn)行配置，配置方法如下：在ORACLE客戶(hù)端的安裝目錄下，找到tnsnames.ora文件，通常該文件在X:oracleproduct1020db_1NETWORKADMINTCwindows和linux通用），APPBOX默認(rèn)安裝在C盤(pán)下：使用寫(xiě)字板或者記事本打開(kāi)tnsnames.ora，如下圖:圖中的紅框表示一個(gè)SID的書(shū)寫(xiě)規(guī)范，若要添加，可以至ORACLE的服務(wù)器上找到ORACLE的tnsnames.ora文件，將需要的SID復(fù)制至AppBox的tnsnames.ora文件中，如下圖：”3而目.+rk耳手收g皿的曲T事理Ccti

38、fhEuiiUitfiFILIClJDl7/日Xj-tacL仁anfnxurxH4n七回LlSBC=LFIMFi=UMftHSSJJ：5r=UUUSSEOKLlfikkift=IOfS5.USr=CmnBIE-CFffiHKDL-KF：-：K-S1-LKlJAa.LJ口叼例ATLEQLJkRME：TSTA-（國(guó)北EE=陽(yáng)加ITEM（麗I匚EJMJIE=4E01數(shù)據(jù)庫(kù)服務(wù)器的tnsnames.ora文件將其中所需要的內(nèi)容復(fù)制至客戶(hù)端。完成復(fù)制之后，在AppBox上保存該文件即可。綁定運(yùn)行桌面上的程序，輸入設(shè)備（）的型號(hào)，服務(wù)號(hào)碼，服務(wù)熱線，服務(wù)人員郵箱（公司服務(wù)郵箱），公司網(wǎng)址等信息，點(diǎn)擊自動(dòng)獲

39、取按鈕，程序會(huì)自動(dòng)的硬件信息，點(diǎn)擊確定，程序會(huì)自動(dòng)生成一個(gè)文件。登陸運(yùn)維管理審計(jì)系統(tǒng)的管理界面，在“系統(tǒng)配置”-“系統(tǒng)授權(quán)信息”，點(diǎn)擊上傳，如下圖：神菜單克S虧息展田M舞用維丸附粥湫妻授防；1跑自明莖茯隹且安全掛本有雷公司案強(qiáng)m：in揚(yáng)較用戶(hù)；渤陸易以壬空閑哂術(shù)有閑公司眼爺三；in空軍同理今置300：111后邊兩咨設(shè)二寸數(shù)；20抄理:111配5空朝海襄至統(tǒng)弟與片月戶(hù)蔻!娥pqfet：111同：2011年11月01日至如11號(hào)L2月34日再知E若染.豉晦，DOO/唯設(shè)置r空空近皤主g211，用戶(hù)It2S0.R忐背而“上旭甑文件一杼，件.一杼瓦件1提交1應(yīng)用類(lèi)型管理運(yùn)維管理審計(jì)系統(tǒng)頁(yè)面上可以設(shè)置應(yīng)

40、用托管中心發(fā)布的應(yīng)用類(lèi)型，運(yùn)維管理審計(jì)系統(tǒng)默認(rèn)發(fā)布了下圖中的應(yīng)用類(lèi)型：管理員可以根據(jù)實(shí)際情況自行添加應(yīng)用。注意！管理員添加應(yīng)用應(yīng)保證應(yīng)用中心中的應(yīng)用名稱(chēng)與堡壘機(jī)頁(yè)面上的應(yīng)用類(lèi)型必須保持一致，請(qǐng)參考下圖：配置向?qū)?App應(yīng)用配置新應(yīng)用編輯|冊(cè)賒|應(yīng)用名稱(chēng)應(yīng)用程序路徑代埴程序I非百plmqlC:Fro-airiFilesi.PLSkjLBevelopervpl二ql.C：Vvilezktopaut.I:mEEql005C：FrograuiFiLesVMicroEoftSQL5erver.cmyEijltrorLtC：i.viesktopi.：iut.cIEC：i.Frogi-；iiriFilesi

41、lnternetEkploreries.c：mtcii&1二：i.viesktopi.：aut.c):nidC；Hi3system3Wcmd.ox吃1radminC：i.Fro曰-airiFilesRaidininViewer3i.Railini.C：VviesktopVaut.ctciad-4oracleC：1i.Pri：1gi-：diriFi1eei.Queet0胃：arj.Td：箝1.C：i.viesktopi.：iut.cC：vdesktopYproeramgoob：algoeLoTiC:VviesktopVotesc:niroowsVnctepU,c兩圖紅框中的內(nèi)容必須一致。9.6發(fā)

42、布應(yīng)用完成以上配置之后，即可在運(yùn)維管理審計(jì)系統(tǒng)上發(fā)布應(yīng)用了。點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的添加E里購(gòu)”按鈕，資源展示區(qū)域即出現(xiàn)添加應(yīng)用界面，如下圖：首頁(yè)2應(yīng)用服若處增加應(yīng)用發(fā)布自動(dòng)代填應(yīng)用上圖中，選擇應(yīng)用類(lèi)型為，處填入瀏覽器訪問(wèn)地址的完整R用戶(hù)名處填寫(xiě)登錄該使用的用戶(hù)名，密碼處填寫(xiě)對(duì)應(yīng)的密碼，點(diǎn)擊“士J”按鈕即可。發(fā)布普通應(yīng)用上圖中，選擇應(yīng)用類(lèi)型為處填入瀏覽器訪問(wèn)地址的完整R其他均不填寫(xiě)，點(diǎn)擊“提交”按鈕即可。發(fā)布客戶(hù)端上圖中，選擇應(yīng)用類(lèi)型為S處填入瀏覽器訪問(wèn)數(shù)據(jù)庫(kù)的標(biāo)識(shí)，用戶(hù)名提交處填寫(xiě)登錄該數(shù)據(jù)庫(kù)使用的用戶(hù)名，密碼處填寫(xiě)對(duì)應(yīng)的密碼，點(diǎn)擊“拄父”按鈕即可。注意！使用

43、數(shù)據(jù)庫(kù)的識(shí)別數(shù)據(jù)庫(kù)，需要在應(yīng)用托管中心上配置文件，配置方法請(qǐng)參考本文章節(jié).發(fā)布應(yīng)用上圖中，選擇應(yīng)用類(lèi)型為，處填入瀏覽器訪問(wèn)數(shù)據(jù)庫(kù)的地址，用戶(hù)名處填寫(xiě)登錄該數(shù)據(jù)庫(kù)使用的用戶(hù)名，密碼處填寫(xiě)對(duì)應(yīng)的密碼，點(diǎn)擊“提交I”按鈕即可。發(fā)布應(yīng)用上圖中，選擇應(yīng)用類(lèi)型為,處填入瀏覽器訪問(wèn)數(shù)據(jù)庫(kù)的地址，用戶(hù)名處填寫(xiě)登錄該數(shù)據(jù)庫(kù)使用的用戶(hù)名，密碼處填寫(xiě)對(duì)應(yīng)的密碼，點(diǎn)擊“按鈕即可。發(fā)布客戶(hù)端稱(chēng)曲TSClL客戶(hù)也由日班maddoracle三|應(yīng)用典192,163.1.1190VIPORACLLTLJSNAME用戶(hù)富宓碼提交上圖中，選擇應(yīng)用類(lèi)型為處填入瀏覽器訪問(wèn)數(shù)據(jù)庫(kù)的標(biāo)識(shí)，用戶(hù)名處填寫(xiě)登錄該數(shù)據(jù)庫(kù)使用的用戶(hù)名，密碼處填寫(xiě)

44、對(duì)應(yīng)的密碼，點(diǎn)擊）提交”按鈕即可。注意！使用數(shù)據(jù)庫(kù)的識(shí)別數(shù)據(jù)庫(kù)，需要在應(yīng)用托管中心上配置文件，配置方法請(qǐng)參考本文章節(jié)：應(yīng)用中心自身配置。10.簡(jiǎn)1要介紹通過(guò)設(shè)置訪問(wèn)規(guī)則，可分配運(yùn)維人員可管理的主機(jī)，可使用的帳號(hào)，可使用的應(yīng)用。10.2添加規(guī)則訪問(wèn)規(guī)則點(diǎn)擊資源管理菜單上的“1!”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“添加規(guī)則，按鈕，資源展示區(qū)域即出現(xiàn)添加規(guī)則界面，如下圖：如上圖，依次輸入規(guī)則名稱(chēng)、描述、別名，并選擇使用該規(guī)則的部門(mén)后，點(diǎn)擊“謔到”按鈕。10.修3改訪問(wèn)規(guī)則信息點(diǎn)擊規(guī)則列表后的“按鈕，可修改訪問(wèn)規(guī)則信息10.刪4除訪問(wèn)規(guī)則點(diǎn)擊規(guī)則列表后的磁按鈕，可刪除訪問(wèn)規(guī)則10.設(shè)5置訪問(wèn)規(guī)則1-W

45、_TE-皿I點(diǎn)擊訪曲按鈕，選擇管理艇，可以看空I前華的訪問(wèn)規(guī)則,通過(guò)點(diǎn)擊希望生忤用戶(hù)目?jī)z前日碎戶(hù)目標(biāo)通帶設(shè)置的訪問(wèn)規(guī)則后的膜的1sB相，可以設(shè)定該規(guī)則允許哪些用戶(hù)，訪問(wèn)哪些主機(jī)上的哪些帳戶(hù)，使用哪些應(yīng)用。首先點(diǎn)擊“允許用戶(hù)”下的“設(shè)置”，先選擇用戶(hù)組，再選擇用戶(hù)，點(diǎn)擊“提交”，再選擇主機(jī)組，選擇目標(biāo)主機(jī)，點(diǎn)擊“提交”，再選擇目標(biāo)主機(jī)上的目標(biāo)賬戶(hù)，點(diǎn)擊“提交”，最后點(diǎn)擊“目標(biāo)應(yīng)用”下的“設(shè)置”，設(shè)置該規(guī)則允許使用哪些應(yīng)用。查6看訪問(wèn)規(guī)則點(diǎn)擊規(guī)則列表后的人按鈕，可查看訪問(wèn)規(guī)則10.命7令防火墻管理添.加1命令防火墻i訪問(wèn)期.點(diǎn)擊L-按鈕，選擇X特雀管理，可添加命令防火墻。.修2改命令防火墻信息點(diǎn)擊

46、命令組列表后的按鈕，可修改命令組信息.刪3除命令防火墻點(diǎn)擊命令組列表后的按鈕，可刪除命令組.白4名單設(shè)置點(diǎn)擊已工第E宜按鈕，可設(shè)置白名單。.黑5名單設(shè)置點(diǎn)擊n甥番指僵按鈕，可設(shè)置黑名單。添加黑名單命令*命鄰噩洛林network|提司*前等都令組此處可選擇當(dāng)用戶(hù)輸入黑名單中命令時(shí)，是“阻斷”還是“警告”。“阻斷”表示當(dāng)用戶(hù)輸入黑名單中命令時(shí)，會(huì)立刻將用戶(hù)從會(huì)話中斷開(kāi)?！熬妗北硎井?dāng)用戶(hù)輸入黑名單中命令時(shí)，會(huì)在屏幕發(fā)送給用戶(hù)一條警告信息，表明用戶(hù)剛才所輸入的命令是被禁止的。（此命令并不會(huì)被執(zhí)行）1簡(jiǎn)要介紹通過(guò)行為審計(jì)，可以查看用戶(hù)所進(jìn)行的所有操作。11.圖2形終端審計(jì)點(diǎn)擊“行為審計(jì)”“圖形終端審計(jì)

47、”，即可查看圖形終端審計(jì)列表，如下圖：首頁(yè)5命考審計(jì)力圖蹄計(jì)三機(jī)同讓任何干機(jī)遠(yuǎn)程醞言任何聯(lián)尾堂M地址任何電址起皓時(shí)同任何用戶(hù)，田衿四瞄由行成與網(wǎng)邑主機(jī)IP1郵Lesip登錄方式登彘和盧疊感時(shí)應(yīng)錄懾人小操作OiQiQiQ19-2.168.2,103RDPtest2010-07-0115:D6!D6”砂報(bào)普瓶放標(biāo)盅下病1&2,163.2,103RDPtest2010-07-0115；MD5詡報(bào)善題放標(biāo)歷F強(qiáng)O1O1Q1Q1S2,163.2,103RDPte&t2010-07-0115:Q1:14裕報(bào)警度放后鼠1&2,168.2,103RDPtest2010-07-0115:&ftO8*報(bào)考曲I標(biāo)題

48、下龕0.0,0.0iw.iea.a.iosRDPtestJ010-07-0114:59:37坨報(bào)警圖放際題下蔻三H5呈巳鼠.當(dāng)軍史1月無(wú)代刊每立即至記錄點(diǎn)擊列表中的“播放”，即可查看該審計(jì)操作的視頻，如圖：網(wǎng)上痂內(nèi)存M試煢件testae醐站3W安圭衛(wèi)士網(wǎng)口AI.。酉IIntii.lEXflffTalu.1Guui-Erplarttr5ij.J號(hào)與IVjuK-d.mxbhbiJUTlli.htiK!f-i1ifiiMalinfxlj點(diǎn)擊列表中的“標(biāo)題”，即可查看該會(huì)話中所使用到的窗口標(biāo)題，如下圖：首頁(yè)*於市計(jì)*圖取初項(xiàng)窗口標(biāo)愚用問(wèn)宦口標(biāo)再探柞2D1D-O7-D115：0&10比物2D1D-O7-

49、D115:06:10VJindgf專(zhuān)版2D1D-O7-O115:06:10CentOSS.J-WhvareV/orkEtsd口油瞅播也潞t時(shí)間藏至ET司雕例酶T間04時(shí)0分0秧第涮咖峋0*bH口，分口秒.、*打鹿*S；苞日I庠號(hào)點(diǎn)擊列表中的“播放”，即可從該視頻操作出開(kāi)始播放。3字符終端審計(jì)點(diǎn)擊“行為審計(jì)”-“字符終端審計(jì)”，即可查看圖形終端審計(jì)列表，如下圖：苜頁(yè)0命號(hào)審計(jì)“立室審計(jì)三禮他吐任何主機(jī)-遠(yuǎn)程時(shí)號(hào)任何味號(hào)登錄地址任何龍址主引用任間用戶(hù)月戶(hù)命書(shū)匹無(wú)限空或o與伴正I主機(jī)1PI也批P登錄用戶(hù)早懈錄操大小搦t0.0,0.01&211&S,3.1D3SSHtest201(07-0614:27

50、:051眥限警邀!1命WT我0.0,0.012,168.2,103SSH-st2010-07-0614；23：50冽報(bào)三君放冷等下茹0.0,0.0192.168.2,103SSHtest2010-07-0S1345:502M福杏強(qiáng)攻命等下我0.0,0.012,166.2,103SSHlest2010-07-061342:04硒用三監(jiān)控命令下茹0.0,0.01&D3SSHtest201007-051645:02假售胭命力下載0.0,0.012,166.2,103SSHtest2010-07-0516：44:402配報(bào)三更放命中下栽0.0,0.01S0-3SSHtest2010-07-0516:3

51、0:34假警強(qiáng)攻命之梯主有7條巳星.當(dāng)前第1頁(yè)頡士口皇記錄點(diǎn)擊列表中某個(gè)會(huì)話后的“播放”，即可查看該會(huì)話操作記錄，如下圖：hostguid.tgzMostGiiil.tgzao-0003a_utopatcher.5qlds_tabfickup.sqlhostmenu.tgi點(diǎn)擊列表中某個(gè)會(huì)話后的“命令”，即可查看該會(huì)話輸入的命令，如下圖：點(diǎn)擊”播放”，即可查看使用該命令式的圖形審計(jì)結(jié)果。如下圖：realsverfSOx:2-41博放中anaaa00:00:107120347sQ;00kjqurnall23387Se：00syslogd一口02391?Si0:00kLogd一工24097SI0:

52、00/opt/liievri5e/stiu/dcerjcd24349SI0:00/opse/E-bnM/netlogond一一start-as-laemon24557SI0:00/opt/lihevrise/stiu/eventlogd一start_as-daemltl24737SI0:00/opt/1i上白帶i二日二hiii/lwijd-一二tsrt一3二-Jaemcm2500?SI0:00/opt.r111km*iee.i1sTjiu.i11eazed一一start一as-daemotl25347SI：00/uEr/zbin/kEUE-bd2540?S0:00/uEr/ztin/wmeha

53、sp25477SIQ;00/ussr/sbin/hsplmd-s2598,?Se0:00/uErysbin/sshd2S209Ss0:00inetil-stay：eJ_ive-jndfile/v：elt/ruili1klRetd.pid26537Si0:00gpm-m/dev/injnit.inic$-te:占用甲計(jì)噩PT司-免錄用戶(hù)至至P由用透二力專(zhuān)參酢3匹多時(shí)口金：與理問(wèn)起睡汨坷宣錄用戶(hù)屈用美型自謝開(kāi)珀時(shí)回自話時(shí)代2(?ll-ll-0a113fi：45192,l&fieL17Gmy河Hgnt2011-L1-0E15:152123分謝.2011-11-JB15:27陽(yáng)st192.L6B.L1

54、76toackldbZ2SJ11-L1-0B15:1521四廿吃aU-UTmiMI弟1CE-It192.169.1L176口ut0過(guò)2011-L1-0B15:1521石守睇sa?ias.strevmEgaHEla_|立文5件傳輸審計(jì)點(diǎn)擊竊麗：選擇交件慢就方計(jì)可以查看用戶(hù)所有文件傳輸?shù)牟僮饔涗沷M1且曼鏟Mf=1fiJP主tni3X中圍固Ktt生工母國(guó)珈京:暴號(hào).立白用0會(huì)里用戶(hù)*王RI1P陋ffiflBt55fta孌2!及21就L1M1KJ的：Llfi)w,主(fidtn15Z153J.1JSiWA叁至6數(shù)據(jù)庫(kù)審計(jì)點(diǎn)擊.，選擇-數(shù)據(jù)庫(kù)審計(jì)，可以查看用戶(hù)所有數(shù)據(jù)庫(kù)的操作記錄。數(shù)據(jù)庫(kù)審計(jì)的對(duì)象是通

55、過(guò)使用應(yīng)用中心進(jìn)行的數(shù)據(jù)庫(kù)操作會(huì)話。目前支持等主流數(shù)據(jù)庫(kù)。Mt口1MhA口-nrrufl44V-mw1kukpKk；Hnf用9nte*ia阜嶙MUunnirrlUMgBHMl*IQUfiiSUWVRJlriisUT皿maHKU-M皿OHMdrfmuuUvwbHrilcrClftkiffa*7孫1簡(jiǎn)要介紹在運(yùn)維管理審計(jì)系統(tǒng)2.0之后的版本，為了能夠讓資源管理細(xì)粒度加強(qiáng)，引入了部門(mén)的概念。可以通過(guò)示例1詳細(xì)了解部門(mén)。示例1某公司有行政、財(cái)務(wù)、市場(chǎng)、工程、技術(shù)、銷(xiāo)售、開(kāi)發(fā)等部門(mén)，購(gòu)買(mǎi)運(yùn)維管理審計(jì)系統(tǒng)之后，使用運(yùn)維用戶(hù)組和運(yùn)維主機(jī)組的功能，將每個(gè)部門(mén)之間的資源劃分開(kāi)來(lái)，但是，此時(shí)發(fā)現(xiàn)所有的管理員均能管

56、理所有的資源，而審計(jì)管理員能夠查看所有部門(mén)的運(yùn)維日志和視頻。此時(shí)該公司使用了運(yùn)維管理審計(jì)系統(tǒng)的部門(mén)概念，將行政部門(mén)的運(yùn)維用戶(hù)和被管理資源綁定至行政部門(mén)，并為其創(chuàng)建一個(gè)獨(dú)立的訪問(wèn)規(guī)則、部門(mén)管理員和審計(jì)管理員，配置完成之后，行政部門(mén)的部門(mén)管理員僅能管理行政部門(mén)的運(yùn)維用戶(hù)、被管理資源，審計(jì)管理員僅能查看行政部門(mén)運(yùn)維人員和被管理資源產(chǎn)生的運(yùn)維日志和視頻，其他部門(mén)以此類(lèi)推，均進(jìn)行部門(mén)劃分。如下圖：運(yùn)維管理審計(jì)系統(tǒng)用戶(hù)使用手冊(cè)圖：髓用戶(hù)2渤用戶(hù)S3用戶(hù)阻“渴口用丹B也Itfi身人用戶(hù)系單姓名咕鄙*|”全印T手帽全部卜:克何I38FJ用白蚓川舐洞mFengdien限鋒yngliu利陽(yáng)jieliu利杰開(kāi)第部d

57、hult鉗郵dhuk技術(shù)部dhuk2DL1-DB-CE-2Q1L-09-20ZDLl-D6-L&-201L-0g-202DL1-D6-CE-2Q12-C6-3Lnlihdn蹴工郵dhuk2Dll-D6-CB-2011-0g-10.nfany葉凡bii：由筠部dhukZDL1-D7-31-2Q1L-Q9-2Cnmeiydnfiu利電捷1睡部dohult2011-06-01-2011-09-20ftngxijff馮Mii行SI部dehuh2011-QEi-l&-201L-Cfl-10if47演樂(lè)當(dāng)maij皿空頁(yè)國(guó)4更如一一|影叫家niuj用尸理注孟部L外際用尸1用戶(hù)組倒正面口用Fmtifl就用戶(hù).

58、=-.：-.f超級(jí)管理員能夠管理運(yùn)維用戶(hù)曲閭埋碗網(wǎng)干位時(shí)N相加到用戶(hù)如|段量都口|.副院用聲女犯旅第方佬仲系魂菜單nFengxue馮雪Ik行喻drfauH2011-DE-lfi-J0n-D9-inT#綁定部門(mén)之后的部門(mén)管理員能夠管理的運(yùn)維用戶(hù).2添加部門(mén)點(diǎn)擊系統(tǒng)導(dǎo)航欄上的我笆理員設(shè)置，展開(kāi)此欄，點(diǎn)擊其中的添加門(mén)，如下運(yùn)維管理審計(jì)系統(tǒng)用戶(hù)使用手冊(cè)i_*2系統(tǒng)配置擴(kuò)展設(shè)置三二安全策聒日志普君IA一管理員設(shè)置.管理員密碼翻&管理員管理渤瞪5M管理員組詢(xún)置部門(mén)管理劑暗.|點(diǎn)擊此處添加部門(mén)點(diǎn)擊之后，在資源展示區(qū)域，可以看到如下圖界面：注意！默認(rèn)情況所有部門(mén)管理員都沒(méi)有權(quán)限管理“無(wú)部門(mén)”，只有超級(jí)管理員才

59、能管理，所以盡量不要把主機(jī)、子帳號(hào)、主賬號(hào)加入“無(wú)部門(mén)”3修改部門(mén)部門(mén)點(diǎn)擊部門(mén)列表后的按鈕，可修改部門(mén)信息。4納入部門(mén)管.1理員納入部門(mén)點(diǎn)擊對(duì)應(yīng)管理員后的“按鈕，頁(yè)面的資源展示區(qū)會(huì)跳轉(zhuǎn)至部門(mén)綁定界面，如圖：勾選部門(mén)前的復(fù)選框，點(diǎn)擊“國(guó)老”按鈕。.審2計(jì)員納入部門(mén)點(diǎn)擊對(duì)應(yīng)審計(jì)員后的“按鈕，頁(yè)面的資源展示區(qū)會(huì)跳轉(zhuǎn)至部門(mén)綁定界面，如下圖:勾選部門(mén)前的復(fù)選框，點(diǎn)擊“國(guó)三”按鈕。.用3戶(hù)納入部門(mén)添加用戶(hù)時(shí)或點(diǎn)擊對(duì)應(yīng)用戶(hù)后的圖標(biāo)，可以將用戶(hù)納入相應(yīng)的部門(mén)EmailEE日峋EBilcom麗帝門(mén)田部門(mén)日充環(huán)nmi號(hào)錄回Rnpffia,允許用戶(hù)如皿甘湮最月曰吃珂廿板nRD晦麗,汨而*酰國(guó)站版出汗武孟先-1盯-三

60、：Tri：-+：i-15-1允許4件柑崎口SSHftSffit,允正用戶(hù)IU5CPM的蛾文性登親user占悔錄人后不允許檔改.葡五只*日學(xué)母：不區(qū)S?K“報(bào)表模板”，頁(yè)面即可跳轉(zhuǎn)至如下圖所示：點(diǎn)擊“創(chuàng)建報(bào)表模板”按鈕，填寫(xiě)模板的名稱(chēng)、描述、生成報(bào)表的名稱(chēng)、類(lèi)型、時(shí)間范圍、統(tǒng)計(jì)選項(xiàng)等信息，即可生成報(bào)表模板。如下圖：點(diǎn)擊“事”按鈕，可以編輯報(bào)表模板的信息。點(diǎn)擊“按鈕，可以立刻執(zhí)行該模板，通過(guò)該模板生成報(bào)表，點(diǎn)擊該按鈕之后，頁(yè)面會(huì)自動(dòng)跳轉(zhuǎn)至報(bào)表管理界面。點(diǎn)擊“11”按鈕，即可刪除該報(bào)表模板。5自定義報(bào)表可查看，導(dǎo)出或刪除自定義的各種報(bào)表內(nèi)容14.簡(jiǎn)1要介紹14.2管理員管理運(yùn)維管理審計(jì)系統(tǒng)部門(mén)管理員