内蒙安全合规平台应用培训

1、安全合规平台应用培训目 录合规平台简介及建设概要平台登录及主要功能介绍平台演示及答疑合规平台简介集团公司下发设备安全配置规范（32本）集团公司下发安全合规管理合规项判定标准（2014修订版）合规平台建设概要安全合规平台：借助4A平台的资源信息以及资源访问通道，对各专业的主机、防火墙、路由交换、数据库等通用设备的安全配置合规性进行自动化、常态化、集中式检查。接入资源情况 合规一期：现共接入网络管理中心WAP、彩信、短信、DNS、智能网、LBS、MISC、信令监测、话务网管、管控平台等十大系统约1100台资源。 合规二期：要接入IDC、DSC、彩铃、来电提醒、GPRS、IP承载网、WLAN AC、

2、动环监控等系统大约1980台资源,其他资源陆续接入中。集团考核指标 2013年集团安全检查指标：合规率85%，消除弱口令；22 支持检查设备类型 数据库：ORACLE、DB2、SYBAS、SQL SERVER、MYSQL、INFORMIX 操作系统：WINDOWS、SOLARIS、LINUX、HP-UX、AIX、Suse、Debian、Ubuntu 路由交换：HUAWEI VRP、CISCO IOS、JUNIPER JUNOS、H3C VRP等 防火墙：HUAWEI VRP、 JUNIPER SCREENOS 、CISCO PIX ASA、NOKIA IPSO等 中间件：WEBLOGIC、WE

3、BSPHERE、IIS、APACHE、DOMINO等 负载均衡：F5、NORTEL、ARRAY ARRAYOS WLAN AC : 弘浩明传、摩托罗拉、智达康、虹信、华为、国人、三元达、贝尔、华三、中兴、星网锐捷、大唐、思科、联信永益、新邮通、杰赛、东方信联、明华澳汉、网件、中太、邦讯、威发、傲天、京信合规平台建设概要目 录合规平台简介及建设概要平台登录及主要功能介绍平台演示及答疑合规管理员授权及登陆合规管理员 登陆4A平台，转管理用户界面，点击【主帐号授权】，查找主帐号ID，点击【管理授权】，勾选【合规管理员】，添加【管理资源组】后保存即可。专业系统管理员：默认具备合规检查权限22 通过安全

4、管控平台的【安全合规管理】菜单进行单点登陆。合规管理员授权及登陆主要功能介绍：合规检查快捷检查 只需选择被检查设备，即可开始检查。调度检查 选择被检查设备、确定检查项和制定自动调度计划，即可自动检查离线检查 在线检查的补充手段，从平台导出执行脚本，在设备上执行后把执行结果导回平台，生产合规报告文件。合规检查-快捷检查2 1 选择“快捷检查”功能，建立快捷检查任务 合规检查-快捷检查2 选择添加被检查设备合规检查-快捷检查3 生成检查计划，开始检查合规检查-快捷检查4 查看并下载报告合规检查-快捷检查报表内容系统管理员数据整理员 厂商人员整体情况加固方法设备数量检查项数量整体合规率设备类型合规率

5、设备信息检查项信息不合规项列表及回显信息加固方法 详细的加固报表，告知维护人员哪台设备、哪个安全检查项、检查时间、当前状况，加固方法和加固步骤，使维护人员可以立即定位问题，迅速排除安全隐患。 合规检查报告中包含完善的加固提示，帮助维护人员系统加固。检查报表合规检查-快捷检查报表内容报表内容 合规检查-调度检查1 点击调度检查功能合规检查-调度检查2 根据需要选择设备相关检查项进行检查合规检查-调度检查3 确定设备基线（建议使用平台默认基线值）4定制检查时间合规检查-调度检查5保存选择信息，开始检查合规检查-离线检查 1 点击离线检查功能2 下载脚本离线检查3 通过CRT脚本执行4将执行脚本生成

6、的结果导入主要功能介绍：弱口令核查快捷检查 对指定设备进行快速安全检查，设定结束后会立即检查。调度检查 对指定设备进行调度检查，设定结束后在指定的时间继续检查。离线检查 对设备进行离线检查，包括脚本导出、在指定设备上执行脚本和导入检查结果三步。弱口令字典 匹配字典支持选择及自定义，建议使用【一级字典】进行核查主要功能介绍：弱口令核查匹配规则 使用帐号规则：指使用帐号规则，对帐号进行一些变化，对口令进行分析； 使用字典规则：是指使用字典规则，对字典进行一些变化，对口令进行分析；主要功能介绍：弱口令核查22 1 点击弱口令快捷检查功能弱口令核查：快捷检查2 选择添加设备弱口令核查-快捷检查3 选择是否使用规则（快捷默认为一级字典），保存信息进行进行检查。弱口令核查-快捷检查4 弱口令快捷检查报表查看及下载弱口令核查-快捷检查5 弱口令报表内容弱口令核查-调度检查1 点击弱口令核查调度检查功能2 选择添加设备弱口令核查-调度检查3