防私接系统使用指导书.doc

1 防私接系统操作指导书防私接系统操作指导书 系统简介系统简介3 登陆系统方法.3 一、系统管理一、系统管理.4 1.1 数据管理.4 1.1.1 拨号用户管理.4 1.1.2专线用户管理4 添加专线用户5 删除专线用户.5 1.1.3地区ip地址管理.5 添加 ip 地址段6 1.1.6同步数据6 1.2 操作员管理.7 1.2.1操作员角色管理7 用户管理.7 权限管理.7 添加角色.8 1.2.2操作员管理9 添加操作员.9 1.3 系统管理.10 1.4 密码管理.10 1.6 操作日志.11 二、非法接入监控二、非法接入监控.11 2.1 专线用户管理.11 2.1.1当前专线用户11 设置当前专线用户.12 .1 设为免封堵用户.12 .2 设为监视用户.12 .3 封堵.12 2.1.2当前封堵专线用户13 2.1.3免封堵专线用户13 2.1.4监视/封堵专线用户14 2.1.5临时免封堵专线用户15 2.1.6统计图表.15 2.2 拨号用户管理.16 2.2.1拨号用户群组16 添加群组.16 设置群组封堵策略.17 群组用户管理.17 .1 添加群组用户.18 .2 删除群组用户.18 .3 设为免封堵用户.18 .4 封堵.18 2 修改群组名称.18 删除群组.19 2.2.2当前拨号用户19 加入到群组.20 设为免封堵用户.20 设为监视用户.20 封堵.20 2.2.3当前封堵拨号用户20 2.2.4免封堵拨号用户21 2.2.5监视/封堵拨号用户21 2.2.6签约拨号用户22 2.2.7临时免封堵拨号用户22 2.2.15统计图表.23 2.3 操作日志管理.23 2.4 参数设置.24 三、封堵页面三、封堵页面.25 3.1 数据信息.25 3.1.1页面管理.25 3.2 统计信息.26 3.2.1用户访问日志26 四、系统监控四、系统监控.26 3 系统简介系统简介 防私接设备是一套针对用户账号进行监视控制的系统，可截断带多台账号的数据包，达到控制目的。 登陆系统方法登陆系统方法 打开浏览器，在地址栏输入：96:9090/ 出现如下登陆界面 用户名：dqsh 密码： 输入提示的验证码 登陆进系统后，可以看到四大模块，分别是： 系统管理、非法接入监控、封堵页面、系统监控 4 一、系统管理一、系统管理 1.1 数据管理数据管理 1.1.1 拨号用户管理拨号用户管理 在此页面中可以查看到防私接系统自动在用户拨号认证通过后获取到的用户账号 账号装机时由机房操作员手动添加加入控制群组 此列表只作为用户基础数据库，不发生控制功能 1.1.2 专线用户管理专线用户管理 此页面可以添加固定 ip 用户，可对固定 ip 用户所接电脑数监控，当所接电脑数超过 2 台，则在非法接入监控模块下 的当前专线用户中列出 5 添加专线用户添加专线用户 点击左下方“添加专线用户”按钮，输入专线用户资料后点确定。 用户信息会出现在列表中，点击“操作”中的“ip 地址（段） ” 在“添加：静态 ip 地址（段） ”后空白处填写用户 ip 地址，点击“提交” 删除专线用户删除专线用户 选中序号左侧框，点击下方“删除”按钮 6 1.1.3 地区地区 ip 地址管理地址管理 需要将石化宽带 ip 地址段全部配置入此页面 添加添加 ip 地址段地址段 点击下方“ip 地址添加”按钮，输入 ip 地址段，地区选择“大庆油田” ，点“确定” 1.1.6 同步数据同步数据 同步各类数据到服务器 7 1.2 操作员管理操作员管理 1.2.1 操作员角色管理操作员角色管理 用户管理用户管理 将可分配用户分配角色 8 权限管理权限管理 为角色分配权限 添加角色添加角色 点击左下角的“添加角色” 输入角色名称，地区选择“大庆油田” ，填写角色说明，点击“确定” 9 1.2.2 操作员管理操作员管理 添加操作员添加操作员 添加完操作员后，应到“操作员角色管理”中为该操作员添加角色。 10 1.3 系统管理系统管理 此项下所属六块均由厂家设定，未作过任何更改 1.4 密码管理密码管理 11 1.6 操作日志操作日志 可查询操作日志 二、非法接入监控二、非法接入监控 2.1 专线用户管理专线用户管理 2.1.1 当前专线用户当前专线用户 显示当前专线用户中超过 2 台的用户列表 将第一个主机数量由 10 改为 0，地区选择“大庆油田” ，点“查询”按钮后，出现下列信息： 12 设置当前专线用户设置当前专线用户 勾选左侧空白框后，可对选中专线用户进行设置 .1 设为免封堵用户设为免封堵用户 设置后该专线用户免封堵 .2 设为监视用户设为监视用户 设置后该专线用户接入数被监视 .3 封堵封堵 如下图：设置封堵参数 永久封堵：达到封堵条件即封堵 下列时间段封堵：达到封堵条件，按设置时间段封堵 封堵频率：间歇性随机或封堵所有访问 允许共享主机数：（前一天）当前一天系统采集到的主机数超过该数值，则封堵 （前一小时）当前一小时系统采集到的主机数超过该数值，则封堵 强制封堵：无条件封堵该用户 警告信息：是否在用户封堵时发送封堵提示界面 每天有效时间：设置封堵有效时间 操作备注：添加备注 13 2.1.2 当前封堵专线用户当前封堵专线用户 显示当前封堵专线用户列表 2.1.3 免封堵专线用户免封堵专线用户 如设定免封堵专线用户，列入此列表中 14 2.1.4 监视监视/封堵专线用户封堵专线用户 在 2.1.1 中出现的当前专线用户，可设置为监视或封堵专线用户，设置后在此项中管理 15 2.1.5 临时免封堵专线用户临时免封堵专线用户 此项未使用过，临时免封堵专线用户时将专线 ip 填入 2.1.6 统计图表统计图表 统计专线用户信息 16 2.2 拨号用户管理拨号用户管理 2.2.1 拨号用户群组拨号用户群组 添加、修改、设置拨号用户群组和策略 添加群组添加群组 点击左下“添加群组” ，填写群组名称，地区选择大庆油田，填写备注 17 设置群组封堵策略设置群组封堵策略 点击要设置的群组名称右侧“设置群组默认封堵策略” ，设置方法同 保存当前策略：保存修改的策略不应用当前群组用户 应用到当前群组用户：将策略应用到当前群组用户 群组用户管理群组用户管理 18 .1 添加群组用户添加群组用户 点击左下角“添加群组用户” 输入用户账号，注意每行输入一个账号 选择应用当前群组属性、应用新群组策略 .2 删除群组用户删除群组用户 勾选用户左侧选择框，点击下方删除按钮，可选两种删除方法： 删除用户保留用户原有策略 删除用户不保留用户原有策略 .3 设为免封堵用户设为免封堵用户 勾选用户左侧选择框，点击设为免封堵用户按钮 .4 封堵封堵 方法同 修改群组名称修改群组名称 点击群组名称右侧“修改”按钮，可修改该群组名称和备注信息 19 删除群组删除群组 勾选群组名称左侧选择框，点击下方删除按钮，可选两种删除方法： 删除群组保留用户原有策略 删除群组不保留用户原有策略 2.2.2 当前拨号用户当前拨号用户 各类主机数量最小值都修改为 0，地区选择“大庆油田” ，点击查询按钮。 当前拨号用户列出的是防私接系统识别出的带多台账号 20 加入到群组加入到群组 选中账号，点击“加入到群组按钮”出现如下界面，选择要加入的群组，点选“应用当前群组属性、应用新群组策略” 设为免封堵用户设为免封堵用户 选中账号，将用户设置为免封堵用户 设为监视用户设为监视用户 选中账号，将用户设置为监视用户 封堵封堵 选中账号，设置该用户封堵策略，方法同 2.2.3 当前封堵拨号用户当前封堵拨号用户 列出当前封堵的拨号用户列表 21 2.2.4 免封堵拨号用户免封堵拨号用户 列出当前设置的免封堵拨号用户列表 2.2.5 监视监视/封堵拨号用户封堵拨号用户 列出当前设置的监视和封堵拨号用户列表 22 2.2.6 签约拨号用户签约拨号用户 签约是为管理而做的一次标签，可以为管理目的而使用 2.2.7 临时免封堵拨号用户临时免封堵拨号用户 设置为临时免封堵的拨号用户列表 23 2.2.15 统计图表统计图表 直观显示各类统计信息 2.3 操作日志