金盾软件NACP10.1产品用户手册(准入控制).doc

金盾软件金盾软件 NACP10 1NACP10 1 产品用户手册产品用户手册 山东华软金盾软件股份有限公司山东华软金盾软件股份有限公司 20172017 年年 4 4 月月 2727 日日 金盾软件 NACP10 1 产品用户手册 1 目录目录 一 前言 4 一 简介 4 二 文档目的 4 三 读者对象 4 二 登录系统 4 一 登录管控平台 4 二 管控平台配置 6 三 帐户配置 7 四 管理员密码修改 10 三 模块功能操作 11 一 部门配置 11 二 用户管理 13 1 新用户审核配置管理 13 2 新用户入网审批 15 3 用户基本信息 18 4 用户策略设置 22 三 策略 24 1 策略配置库 24 2 终端通信网段配置 30 3 安全规范库 32 四 图表 40 金盾软件 NACP10 1 产品用户手册 2 1 在线状态分析 40 2 测评状态分析 40 3 入网风险分析 41 4 违规事件分析 42 5 系统运行状态分析 43 6 入网审批分析 44 7 网络使用分析 45 五 系统 45 1 系统日志 45 2 系统设置 47 金盾软件 NACP10 1 产品用户手册 3 一 一 前言前言 一一 简介简介 金盾 NACP 网络接入控制与身份认证系统 简称 NACP 是集首页 视图 用户 策略 审批 图表 系统于一身的安全管理系统 二二 文档目的文档目的 金盾 NACP 系统详细配置手册主要用于指导管理员如何对用户进行策略下发 查看审计等操作 三三 读者对象读者对象 本文档适用于金盾 NACP 系统管理人员 赋予单独模块管理角色的管理员 二 二 登录系统登录系统 一一 登录管控平台登录管控平台 通过打开 IE 浏览器 输入 http 192 168 0 2 admin 会出现首页页面 如 下图所示 金盾软件 NACP10 1 产品用户手册 4 图 2 1 1 首页 点击 NACP 模块图标 打开系统登录页面 如下图所示 图 2 1 2 登录 内置控制台登陆帐户和密码 超级用户 system密码 12345678 管理员 administrator 密码 12345678 操作员 operator密码 12345678 金盾软件 NACP10 1 产品用户手册 5 审计员 auditor密码 12345678 注 强烈建议您及时定期修改密码 当登录 NACP 系统后 进入 NACP 首页界面 在这个界面中包含了菜单栏 当前管理帐户等 如图所示 图 2 1 3 NACP 首页 菜单栏 终端安全系统的所有主功能菜单 主界面 位于整个页面的右侧 显示每个子功能对应的界面 当前管理帐户 位于整个页面的右上方 显示当前登录系统的账户信息 二二 管控平台配置管控平台配置 选择 系统 系统设置 管控平台 打开管控平台界面 如下图 所示 金盾软件 NACP10 1 产品用户手册 6 图 2 2 1 管控平台 设置管控平台帐户密码复杂度 密码长度和必须包含的内容设置 允许登录控制台地址 配置范围内的 IP 才能登录控制台 限制非法登录次数和锁屏时长 超出了限制的非法登录次数就会锁屏 不 能进行登录 达到锁屏时长后才能进行重新登录 三三 帐户配置帐户配置 点击 系统 系统设置 帐户 打开帐户配置界面 如下图所示 金盾软件 NACP10 1 产品用户手册 7 图 2 3 1 帐户 点击按钮 进入新建帐户页面 如下图所示 图 2 3 2 新建帐户 根据实际情况填写真实姓名 帐户名称 输入帐户密码 确认密码 选择 帐户权限 点击 保存 新帐户创建成功 自定义权限 选中某个帐户点击 自定义权限 弹出自定义权限页面 金盾软件 NACP10 1 产品用户手册 8 如下图所示 图 2 3 3 自定义权限 此功能是给新建的帐户分配功能权限和部门管理权限 需要注意的是 不 能对内置帐户进行自定义设置 策略读写和只读 是对帐户读写权限进行设置 需要注意的是 不能对内 置帐户进行策略控制设置 关联用户 选中某个用户 点击 关联用户 弹出关联用户界面 如下 图所示 金盾软件 NACP10 1 产品用户手册 9 图 2 3 4 关联用户 删除帐户 删除选中的帐户 导出 打印 把控制台帐户数据导出为 Excel 表格或者直接打印 查询 根据真实姓名 帐户名称等进行快速查询 四四 管理员密码修改管理员密码修改 点击右上角后面的 选择打开修改密码窗口 在此输入原密 码 然后输入新密码 输入确认密码 点击即可修改管理员帐户 密码 如下图所示 金盾软件 NACP10 1 产品用户手册 10 图 2 4 1 修改密码菜单 图 2 4 2 修改密码 三 三 模块功能操作模块功能操作 一一 部门配置部门配置 点击 系统 系统设置 在右侧点击就会进入部门配置窗 金盾软件 NACP10 1 产品用户手册 11 口 如下图所示 图 3 1 1 部门列表 点击 新建 按钮 弹出添加新部门页面 根据实际情况输入部门名称 选择上级部门 输入所属 IP 段 部门负责人 部门电话等信息 点击 保存 如下图所示 图 3 1 2 添加部门 点击 编辑 进入修改部门页面 可以修改部门名称 上级部门 所属 金盾软件 NACP10 1 产品用户手册 12 IP 段 部门负责人 部门电话等信息 如下图所示 图 3 1 3 编辑部门 删除部门 删除一个已有的部门 导出 打印 把部门数据导出为 Excel 表格或者直接打印 二二 用户管理用户管理 1 新用户审核配置管理新用户审核配置管理 点击 系统 审批设置 打开相应界面 如下图所示 金盾软件 NACP10 1 产品用户手册 13 图 3 2 1 1 审批设置 新用户默认策略配置 新用户默认策略 新接入网络的计算机默认的策略 生命周期 设置用户生命周期 过期后禁止用户登录系统 新终端用户注册审核配置 自动审批通过终端用户注册申请 申请后自动通过注册申请 自动拒绝终端用户注册申请 申请后自动拒绝注册申请 操作员手动审批 可设置时间限制 超过时间限制后自动审批 点击保存 确认设置的策略生效 移动用户注册审核配置 自动审批通过终端用户注册申请 申请后自动通过注册申请 自动拒绝终端用户注册申请 申请后自动拒绝注册申请 操作员手动审批 可设置时间限制 超过时间限制后自动审批 点击保存 确认设置的策略生效 新来宾用户注册审核配置 开启手机短信验证功能 自动审批通过终端用户注册申请 申请后自动通过注册申请 自动拒绝终端用户注册申请 申请后自动拒绝注册申请 金盾软件 NACP10 1 产品用户手册 14 操作员手动审批 可设置时间限制 超过时间限制后自动审批 点击保存 确认设置的策略生效 2 新用户入网审批新用户入网审批 浏览器地址栏输入服务器地址加上 user 例如 192 168 0 2 user 进入用 户注册页面 如下图所示 图 3 2 2 1 用户注册 输入用户名称 真实姓名 用户密码 选取部门名称 点击 立即注册 按钮 跳转到如下页面 金盾软件 NACP10 1 产品用户手册 15 图 3 2 2 2 提交注册成功 提交的信息会显示到控制台上 点击 审批 显示内部用户入网审批页 面 如下图所示 图 3 2 2 3 新用户入网审批 批准 选中某条用户注册申请记录 点击批准 如下图所示 金盾软件 NACP10 1 产品用户手册 16 图 3 2 2 4 新用户入网审批 选择用户身份 安全策略后 点击 保存 用户注册审批通过 审批通 过的用户信息显示在用户列表中 拒绝 选中某条用户注册申请记录 点击拒绝 弹出拒绝页面 如下图所 示 金盾软件 NACP10 1 产品用户手册 17 图 3 2 2 5 新用户入网审批 拒绝 输入拒绝原因 点击 保存 该新用户入网审批不通过 删除 删除新用户入网审批页面存在的数据 导出 打印 把新用户入网审批页面的数据导出为 Excel 表格或者直接打印 查询 根据用户名 部门名称 IP 地址进行快速查询 显示所有 去除筛选条件 显示新用户入网审批里面的所有未处理数据 高级查询 根据用户在高级查询页面输入的具体条件筛选 显示新用户入 网审批数据 3 用户基本信息用户基本信息 点击 用户 然后点击用户信息 进入用户页面 可查看当前系统中所 有部门基本信息和人员基本信息 如下图所示 金盾软件 NACP10 1 产品用户手册 18 图 3 2 3 1 用户列表 点击左侧部门列表中的某个部门 右侧对应显示相应部门的用户信息 如 下图所示 图 3 2 3 2 部门对应用户列表 点击 新建 用于新建用户信息 填写相应信息 点击 保存 如下 图所示 金盾软件 NACP10 1 产品用户手册 19 图 3 2 3 3 新建用户 新建用户完成后会显示到用户列表中 如下图所示 图 3 2 3 4 新建后用户显示 新建用户如果在客户端登录后 状态列会变为会根据入网状态显示不同的 颜色 如下图所示 金盾软件 NACP10 1 产品用户手册 20 图 3 2 3 5 用户状态 选中需要删除用户 点击 删除用户 删除选择用户信息 选中需要删除设备 点击 删除设备 删除与用户绑定在一起的设备信 息 选中需要修改策略用户 点击 批量修改策略 批量修改用户使用策略 点击 导入 选择提前准备好的用户信息文档 导入用户信息 点击 导出 打印 把用户基本信息里面的用户数据导出为 Excel 表格或 者直接打印 查询 根据真实姓名 用户名称和登录 IP 进行快速查询 高级查询 根据用户在高级查询页面输入的具体条件筛选 显示用户数据 鼠标放到操作列的设置按钮上 会出现操作菜单 如下图所示 金盾软件 NACP10 1 产品用户手册 21 图 3 2 3 6 操作菜单 编辑 修改用户的基本信息 真实姓名 用户密码 所属部门 安全策略 和备注信息 个性化策略 用于配置只给该用户设置和使用的策略 测评详情 查看某个用户安全测评时的测评结果 卸载插件 卸载对应计算机上的客户端插件 设备信息 显示计算机的基本信息 包括计算机昵称 计算机名称 IP 地 址 MAC 地址 活动状态 开机时间 最后登录用户 最后活动时间 4 用户策略设置用户策略设置 点击 用户 进入用户信息页面 选择一个用户 点击图 3 3 3 6 所示的 菜单中的个性化策略 弹出个性化策略继承自界面 选择继承自的策略 点击 按钮 如下图所示 金盾软件 NACP10 1 产品用户手册 22 图 3 2 4 1 个性化策略 也可以对多个用户进行批量修改 选择多个用户 点击 点击已经建立好的策略 最后保存就可以了 如下图所示 图 3 2 4 2 批量修改策略 修改保存后 选择的用户的安全策略会显示为修改后的策略 金盾软件 NACP10 1 产品用户手册 23 三三 策略策略 1 策略配置库策略配置库 1 1 ARPARP 欺骗欺骗 点击 系统 策略配置库 输入 ARP 名称 绑定网关 IP 和 MAC 点击 保存 如下图所示 图 3 3 1 1 1 添加应用程序 点击保存后新建的应用程序就会在列表中显示 如下图所示 金盾软件 NACP10 1 产品用户手册 24 图 3 3 1 1 2 应用程序列表 编辑 可以编辑已经存在的已经存在 ARP 欺骗记录 删除 可以手动删除 ARP 记录 查询 可以根据 ARP 名称 IP 地址 MAC 地址 备注 查询已经添加的 应用程序 显示所有 去掉查询筛选结果 显示所有的应用程序 2 2 合法进程合法进程 点击 系统 策略配置库 点击 合法进程 点击 分类配置 首先建立合法进程的分类 如下图所示 金盾软件 NACP10 1 产品用户手册 25 图 3 3 1 2 1 分类配置 点击 合法进程 点击 添加 输入进程名称 以及名称的安装路径 描述 最后点击保存 如下图所示 图 3 3 1 2 2 添加 点击 保存 新添加的 USB 存储介质就会在列表中显示 如下图所示 金盾软件 NACP10 1 产品用户手册 26 图 3 3 1 2 3 创建成功 新建 可以添加新的合法进程 编辑 可以编辑已经存在的合法进程 显示所有 去掉查询筛选结果 显示所有的 USB 存储介质 3 3 安装程序安装程序 点击 系统 策略配置库 点击 安装程序 新建 输入程序 名称 以及程序安装包路径 描述 点击保存进行上传到服务器 如下图所示 金盾软件 NACP10 1 产品用户手册 27 图 3 3 1 3 1 新建 点击保存后 会在右边显示已经建立的规则 如下图所示 图 3 3 1 3 2 新建成功 4 4 操作系统补丁操作系统补丁 安装一体化工具后 点击启动补丁打包工具 弹出补丁打包工具的对话框 打包补丁库 上传补丁库后 如下图所示 金盾软件 NACP10 1 产品用户手册 28 图 3 3 1 4 1 补丁打包工具 生成补丁包后 点击 上传补丁 点击 显示所有 就会显示所需要 检查的补丁库 如下图所示 图 3 3 1 4 2 上传成功 5 5 USBKeyUSBKey 列表列表 点击 系统 策略配置库 点击 USBKey 列表 右侧界面中点击 新建 在弹出的界面中输入 USBKey 昵称 点击 启动工具 然后点击 金盾软件 NACP10 1 产品用户手册 29 检索 UK USBKey 设备序列号会自动获取到 并显示到相应的文本框中 点击 保存 按钮 如下图所示 图 3 3 1 5 1 新建 USBKey 保存成功后 新添加的 USBKey 信息显示到 USBKey 列表中 如下图所示 图 3 3 1 5 2 USBKey 列表 6 6 其它库其它库 金盾软件 NACP10 1 产品用户手册 30 其它的策略配置库和以上 5 个类似 不再赘述 2 终端通信网段配置终端通信网段配置 1 1 终端访问控制网段终端访问控制网段 配置终端用户访问控制网段 添加到此网段的计算机终端通信管理中的策 略才会生效 支持添加网段 编辑网段 删除网段功能 依次点击 系统 系统设置 客户端 下拉找到 终端访问控制 网段 进入终端访问控制网段设置界面 如下图所示 图 3 3 2 1 1 终端访问控制网段 点击 新建 弹出新建窗口 输入开始 IP 和结束 IP 点击保存 如下图 所示 金盾软件 NACP10 1 产品用户手册 31 图 3 3 2 1 2 新建网段 选择一个网段 点击 编辑 按钮 编辑窗口 可以修改开始 IP 结束 IP 和备注信息 点击 保存 按钮即可 2 2 非法报警控制网段非法报警控制网段 配置终端用户非法外联报警控制网段 添加到此网段的计算机终端通信管 理中的策略才会生效 支持添加网段 编辑网段 删除网段功能 依次点击 系统 系统设置 客户端 下拉找到 非法报警控制 网段 进入非法报警控制网段设置界面 如下图所示 图 3 3 2 2 1 非法报警配置网段 点击 新建 弹出新建窗口 输入开始 IP 和结束 IP 点击保存 如下图 所示 金盾软件 NACP10 1 产品用户手册 32 图 3 3 2 2 2 新建网段 选择一个网段 点击 编辑 按钮 弹出编辑网段窗口 可以修改开始 IP 结束 IP 和备注信息 点击 保存 按钮即可 3 安全规范库安全规范库 1 1 安全规范级别要求安全规范级别要求 点击 系统 安全级别 页面显示三个国家信息安全等级保护技术要 求配置及三个国家信息安全分级保护技术要求配置 如下图所示 图 3 3 3 1 1 安全级别 2 2 策略管理策略管理 点击 策略 页面显示已经存在的策略 如下图所示 金盾软件 NACP10 1 产品用户手册 33 图 3 3 3 2 1 安全规范策略管理 新建安全规范策略 管理员可以手动建立需要的安全规范策略规则 导入安全规范策略 管理员可以导入之前备份的安全规范策略 编辑安全规范策略 点击策略名称 页面右侧会展示出相应策略的详细信 息 管理员可以根据需要自定义配置安全规范策略 图 3 3 3 2 2 安全规范 金盾软件 NACP10 1 产品用户手册 34 1 身份鉴别方式身份鉴别方式 管理员根据管理需要 选择终端用户任意鉴别方式 终端用户组合鉴别方 式及高级配置中的任意一项或多项 图 3 3 3 2 1 1 身份鉴别方式 2 安全技术测评安全技术测评 管理员根据管理需要 添加或删除测评项 点击 添加测评项 图标对策 略进行配置 勾选的测评项为关键项 测评不通过为安全隐患项 影响终端的 准入权限 不勾选的测评项为非关键项 测评不通过为建议优化项 不影响终 端的准入权限 如下图所示 金盾软件 NACP10 1 产品用户手册 35 图 3 3 3 2 2 1 安全技术测评 移动存储介质检测 检测终端系统是否接入了移动存储介质 如 U 盘 移 动硬盘等 如果接入则认为不符合规范 3G 上网卡检测 检测终端系统是否接入了 3G 上网卡 如果接入则认为不 符合规范 光驱介质检测 检测终端系统是否接入了光驱 如果接入则认为不符合规 范 硬盘系统分区检测 检测终端系统分区剩余空间大小与百分比 其中一项 低于限制值则认为不符合规范 打印设备检测 检测终端系统是否接入了打印设备 如果没有接入则认为 不符合规范 网络监听端口检测 检查终端指定端口的监听和连接情况 防止黑客恶意 程序的攻击 IPMAC 绑定检测 检查终端用户是否修改了 IP 地址 ARP 欺骗检测 检查终端是否有 ARP 欺骗 AD 域环境检测 检查终端操作系统是否登录到指定 AD 域 TELNET 检测 检测终端系统是否开启了 TELNET 服务 恶意代码防范 检查终端用户操作系统安装的恶意代码防护程序是否符合 金盾软件 NACP10 1 产品用户手册 36 管理员制定的规则 操作系统补丁检测 检查终端系统是否存在漏洞 确保系统安全 Windows 防火墙检测 检测终端系统是否开启了 windows 防火墙 超时锁屏检测 检查终端用户屏幕保护程序等待时长和恢复时是否需要密 码保护 计算机名检测 检查终端计算机名称是否符合要求 系统服务检测 检查终端计算机是否有未许可的系统服务启动 远程桌面检测 检测终端系统是否开启了远程桌面 系统时间检测 检查终端操作系统时间与 CIS 服务器时间是否超过最大误 差 共享资源检测 当终端共享资源时 其安全性与未共享时相比会有所下降 可以远程访问终端或者网络的人能够读取 复制或者更改共享资源中的文件 剩余信息保护 检查终端计算机存在的临时文件 如果临时文件超过管理 员设置的界限 对其进行清理 注册表完整性检测 检查终端计算机注册表文件是否被修改 来宾账户检测 检查终端系统用户是否启用了来宾用户 口令安全检测 检查终端用户操作系统帐户密码是否满足要求 以保证操 作系统的安全性 黑名单口令检测 黑名单口令即容易被破译的密码 像简单的数字组合 如 12345678 或者与帐户名称相同的密码等 都属于黑名单口令范围 拥 有黑名单口令帐户的终端会给黑客提供极大的便利 进而影响系统的安全 合法进程检测 检查终端系统的进程是否符合管理员制定的规则 非法进程检测 检查终端系统的进程是否符合管理员制定的规则 安装程序检测 检查终端系统安装的软件是否符合管理员制定的规则 禁止安装程序检测 检查终端系统安装的软件是否符合管理员制定的规则 金盾软件 NACP10 1 产品用户手册 37 3 违规报警配置违规报警配置 管理员根据管理需要添加报警策略 并配置报警响应措施 报警响应措施 包括将终端用户放置隔离区 锁定终端计算机屏幕 关闭终端用户计算机 发 送报警邮件 发送报警提示 发送报警短信 如下图所示 图 3 3 3 2 3 1 违规报警配置 硬件变化报警 当终端用户对计算机硬件进行非法安装 卸载和更换后触 发警报 接入移动存储介质报警 当终端用户计算机接入 USB 移动存储类设备后触 发报警 接入光驱介质报警 当终端用户计算机接入光驱设备后触发报警 接入 3G 上网卡报警 当终端用户计算机接入 3G 无线上网卡设备后触发报 警 恶意代码防范报警 恶意代码标准以 终端安全技术测评 恶意代码防范 功能配置为依据 当终端用户计算机没有安装或运行恶意代码防范程序时触发 报警 操作系统漏洞报警 操作系统补丁标准以 终端安全技术测评 操作系统补 金盾软件 NACP10 1 产品用户手册 38 丁检测 功能配置为依据 当终端用户计算机有漏洞时触发报警 非法外联报警 允许终端用户连接的网络范围列表以 系统配置 网段配置 功能配置为依据 当终端用户计算机连接范围列表之外的网络触发报警 终端通信异常报警 当终端计算机最大允许通信 IP 数的个数后触发报警 ARP 攻击报警 操作系统补丁标准以 终端安全技术测评 ARP 欺骗检测 功能配置为依据 当终端用户计算机遭受 ARP 攻击操作后触发报警 终端流量报警 当终端计算机流量报警阈值超过设置的流量值时触发报警 4 网络通信域网络通信域 管理员根据管理需要 配置相应的策略 勾选相应的选项 如下图所示 图 3 3 3 2 4 1 网络通信域 5 安全审核配置安全审核配置 管理员根据管理需要 制订相应的安全审核配置策略 勾选某一项即可 如下图所示 金盾软件 NACP10 1 产品用户手册 39 图 3 3 3 2 5 1 安全审核配置 6 外联途径管理外联途径管理 管理员根据管理需要 制定相应的规范策略即可 如下图所示 图 3 3 3 2 6 1 外联途径管理 金盾软件 NACP10 1 产品用户手册 40 四四 图表图表 1 在线状态分析在线状态分析 点击 图表 在线状态分析 展示出如下图界面 图 3 3 4 1 1 在线状态分析 查询 管理员根据个人需要选择查询条件 点击查询即可 分布图 展示时段内在线 离线 长期离线用户数量占比情况 趋势图 展示时段内 在线 离线 长期离线数量的走势图 详情图 展示今日时段内用户是否在线的详细列表 导出 打印 导出或打印已经查询出的列表信息 2 测评状态分析测评状态分析 点击 图表 测评状态分析 展示出如下图所示 金盾软件 NACP10 1 产品用户手册 41 图 3 3 4 2 1 测评状态分析 查询 管理员根据个人需要选择查询条件 点击查询即可 分布图 展示时段内未测评 合格数 不合格数用户数量占比情况 趋势图 展示时段内未测评 合格数 不合格数数量的走势图 详情图 展示全部用户测评信息的详细列表 导出 打印 导出或打印已经查询出的列表信息 3 入网风险分析入网风险分析 点击 图表 入网风险分析 展示出如下图所示 金盾软件 NACP10 1 产品用户手册 42 图 3 3 4 3 1 入网风险分析 查询 管理员根据个人需要选择查询条件 点击查询即可 分布图 展示时段内用户入网分析 来宾入网分析占比情况 趋势图 展示时段内终端用户和来宾用户入网风险的走势图 详情图 展示终端用户和来宾用户全部入网风险的详细列表 导出 打印 导出或打印已经查询出的列表信息 4 违规事件分析违规事件分析 点击 图表 违规事件分析 展示出如下图界面 金盾软件 NACP10 1 产品用户手册 43 图 3 3 4 4 1 违规事件分析 查询 管理员根据个人需要选择查询条件 点击查询即可 分布图 展示时段内硬件变化 移动存储 光驱 3G 上网卡 恶意代码 操作系统漏洞 非法外联 终端通信异常 ARP 攻击 终端流量异常违规报警 的占比情况 趋势图 展示时段内硬件变化 移动存储 光驱 3G 上网卡 恶意代码 操作系统漏洞 非法外联 终端通信异常 ARP 攻击 终端流量异常违规报警 的走势图 详情图 展示时间段内硬件变化 移动存储 光驱 3G 上网卡 恶意代码 操作系统漏洞 非法外联 终端通信异常 ARP 攻击 终端流量异常违规报警 的详细列表 导出 打印 导出或打印已经查询出的列表信息 5 系统运行状态分析系统运行状态分析 点击 图表 系统运行状态分析 展示出如下图界面 金盾软件 NACP10 1 产品用户手册 44 图 3 3 4 5 1 系统运行状态分析 6 入网审批分析入网审批分析 点击 图表 入网审批分析 展示出如下图界面 图图 3 3 4 6 1 入网审批分析 查询 管理员根据个人需要选择查询条件 点击查询即可 分布图 展示时段内各类型审批的占比情况 趋势图 展示各类审批的走势图 金盾软件 NACP10 1 产品用户手册 45 详情图 展示时段内各类型审批的详细列表 导出 打印 导出或打印已经查询出的列表信息 7 网络使用分析网络使用分析 点击 图表 网络使用分析 展示出如下图所示 图 3 3 4 7 1 网络使用分析 查询 管理员根据个人需要选择查询条件 点击查询即可 分布图 展示时段内合法 IP 非法 IP 空闲 IP 数的占比情况 趋势图 展示时段内合法 IP 非法 IP 空闲 IP 数的走势图 详情图 展示时段内网络使用情况的的详细列表 导出 打印 导出或打印已经查询出的列表信息 五五 系统系统 1 系统日志系统日志 1 1 系统登录日志系统登录日志 金盾软件 NACP10 1 产品用户手册 46 点击 系统 系统日志 系统登录日志 在右边就会显示出各个 系统帐户的详细登录记录 如下图所示 图 3 3 5 1 1 1 系统登录日志 导出 打印 把系统帐户登录日志数据导出为 Excel 表格或者直接打印 查询 根据帐户名称 时间 登录 IP 等进行快速查询 高级查询 根据用户在高级查询页面输入的具体条件筛选 显示系统帐户 登录日志 2 2 系统操作日志系统操作日志 点击 系统 系统日志 系统操作日志 在右边就会显示出各个 系统帐户的详细操作记录 如下图所示 金盾软件 NACP10 1 产品用户手册 47 图 3 3 5 1 2 1 系统操作日志 导出 打印 把系统帐户操作日志数据导出为 Excel 表格或者直接打印 查询 根据帐户名称 时间 登录 IP 等进行快速查询 高级查询 根据用户在高级查询页面输入的具体条件筛选 显示系统帐户 操作日志 2 系统系统设置设置 点击 系统 系统设置 在右边就会显示出系统设置页面 3 3 访问区域访问区域 设置开启准入控制后终端用户 移动用户 高级用户 来宾用户的访问权 限访问指定的网络区域 包括安全用户访问区域 隔离用户访问区域 来宾用 户访问区域 如下图所示 金盾软件 NACP10 1 产品用户手册 48 图 3 3 5 2 1 1 访问区域 准入模式设置有两种方式 计算机模式和用户模式 4 4 网络网络 点击 网络 可设置服务器接口的 IP 地址 子网掩码 网关 如下图所 示 图 3 3 5 2 2 1 网络 金盾软件