视频监控解码器dec6108用户手册

DEC6108V100R002C30用户手册文档版本012016-12-30发布日期技术DEC6108V100R002C30用户手册文档版本012016-12-30发布日期技术©播。技术，任何和个人不得擅自摘抄、本文档内容的部分或全部，并不得以传商标和其他商标均为技术的商标。商标，由各自的所有人拥有。注意您的、服务或特性等应受公司商业合同和条款的约束，本文档中描述的全部或部分或特性可能不在您的的 或保证。或使用范围之内。除非合同另有约定，公司对本文档内容不做任何明示或默示由于版本升级或其他，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不 明示或暗示的担保。技术：518129地址：市龙岗区坂田总部办公楼：support@.com客户服务：01(2016-12-30)©技术i©播。技术，任何和个人不得擅自摘抄、本文档内容的部分或全部，并不得以传商标和其他商标均为技术的商标。商标，由各自的所有人拥有。注意您的、服务或特性等应受公司商业合同和条款的约束，本文档中描述的全部或部分或特性可能不在您的的 或保证。或使用范围之内。除非合同另有约定，公司对本文档内容不做任何明示或默示由于版本升级或其他，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不 明示或暗示的担保。技术：518129地址：市龙岗区坂田总部办公楼：support@.com客户服务：01(2016-12-30)©技术iDEC6108用户手册目录目录文档包信息 1通用约定 11.2安全.....................................................................................................................................................................3文档包变更 5反馈与求助 62安全注意事项 733.1介绍 8外观 8主要功能 10技术规格 11设备安装与连线 14安装前准备DEC6108用户手册目录目录文档包信息 1通用约定 11.2安全.....................................................................................................................................................................3文档包变更 5反馈与求助 62安全注意事项 733.1介绍 8外观 8主要功能 10技术规格 11设备安装与连线 14安装前准备 14设备安装 15桌面安装 15机柜安装 16壁挂安装 214.3设备连线 255设备基本操作 275.1登录与...............................................................................................................................................................27配置系统参数 30配置时间 305.2.2修改用户........................................................................................................................................................315.3配置网络参数 32设备维护操作 34查看进程信息 346.2日志与.......................................................................................................................................................35设备管理 36版本升级 37重装系统软件 4001(2016-12-30)©技术iiDEC6108用户手册目录安全维护 42安全维护概述 42安全维护的目的 43分层安全维护 43维护任务列表 447.2应用层安全 447.2.1应用层帐户....................................................................................................................................................447.2.2重置SDK..........................................................................................................................................457.3系统层安全 457.3.1系统层帐户....................................................................................................................................................457.3.2查看系统模块日志 467.4管理层安全 4...67.4.7DEC6108用户手册目录安全维护 42安全维护概述 42安全维护的目的 43分层安全维护 43维护任务列表 447.2应用层安全 447.2.1应用层帐户....................................................................................................................................................447.2.2重置SDK..........................................................................................................................................457.3系统层安全 457.3.1系统层帐户....................................................................................................................................................457.3.2查看系统模块日志 467.4管理层安全 4....87.4.9管理层帐户 47重置 器Web界面...................................................................................................................................48查看管理层日志 49系统维护安全原则 49帐户维护建议 50维护建议 50日志维护建议 50安全评估建议 51备份建议 51网络连接变更建议 51缺陷报告建议 5..15补丁管理建议 51安全应急响应机制 52安全应急响应邮箱 52........................................................................................................................................527.5附录 537.5.1Linux操作系统默认用户...............................................................................................................................537.5.2弱口令............................................................................................................................................................547.5.3常用命令 637.5.4参考文档........................................................................................................................................................64及参考资料 64第SSH软硬件替换 658附录 678.1兼容性列表 679通信矩阵 6901(2016-12-30)©技术iiiDEC6108用户手册1文档包信息1文档包信息关于本章1.1 通用约定介绍手册中的符号、通用格式、图形界面元素、键盘与鼠标操作约定。1.2 安全介绍本文档的安全。1.3 文档包变更新内容。1.4 反馈与求助介绍用户反馈意见和求助的方式。1.1通用约定介绍手册中的符号、通用格式、图形界面元素、键盘与鼠标操作约定。符号约定在本文中可能出现下列标志，它们所代表的含义如下。01(2016-12-30)©技术1符号说明以本标志开始的文本表示有高度潜在 能避免，会导致 或严重 。DEC6108用户手册1文档包信息1文档包信息关于本章1.1 通用约定介绍手册中的符号、通用格式、图形界面元素、键盘与鼠标操作约定。1.2 安全介绍本文档的安全。1.3 文档包变更新内容。1.4 反馈与求助介绍用户反馈意见和求助的方式。1.1通用约定介绍手册中的符号、通用格式、图形界面元素、键盘与鼠标操作约定。符号约定在本文中可能出现下列标志，它们所代表的含义如下。01(2016-12-30)©技术1符号说明以本标志开始的文本表示有高度潜在 能避免，会导致 或严重 。以本标志开始的文本表示有中度或低度潜在 如果不能避免，可能导致 轻微或中等 。DEC6108用户手册1文档包信息通用格式约定命令行格式约定01(2016-12-30)©技术2格式意义粗体（命令中保持不变、必须照输的部分）采用加粗字体表示。斜体（命令中必须由实际值进行替代的部分）采用斜体表示。[]表示用“”括起来的部分在命令配置时是可选的。{x|y|...}表示从两个或多个选项中选取一个。[x|y|...]表示从两个或多个选项中选取一个或者不选。{x|y|...}*个，最多选取所有选项。[x|y|...]*表示从两个或多个选项中选取多个或者不选。格式说明宋体正文采用宋体表示。黑体一级、 、三级标题采用黑体。DEC6108用户手册1文档包信息通用格式约定命令行格式约定01(2016-12-30)©技术2格式意义粗体（命令中保持不变、必须照输的部分）采用加粗字体表示。斜体（命令中必须由实际值进行替代的部分）采用斜体表示。[]表示用“”括起来的部分在命令配置时是可选的。{x|y|...}表示从两个或多个选项中选取一个。[x|y|...]表示从两个或多个选项中选取一个或者不选。{x|y|...}*个，最多选取所有选项。[x|y|...]*表示从两个或多个选项中选取多个或者不选。格式说明宋体正文采用宋体表示。黑体一级、 、三级标题采用黑体。楷体提示等内容一律用楷体，并且在内容前后增加线条与正文 。“TerminalDisplay”格式“TerminalDisplay”格式表示屏幕输出信息。此采用加粗字体表示。符号说明降低或不可预知的结果。您的时间。的强调和补充。DEC6108用户手册1文档包信息图形界面元素约定键盘操作约定鼠标操作约定1.2安全介绍本文档的安全。内容约定您的、服务或特性等应受技术的商业合同和条款的约束，本文档中描述的全部、或部分、服务或特性可能不在您的或保证。定， 技术对本文档内容不做任何明示或默示的01(2016-12-30)©技术3格式意义单击快速按下并 鼠标的一个按钮。双击连续两次快速按下并 鼠标的一个按钮。拖动按住鼠标的一个按钮不放，移动鼠标。格式意义加“”的字符表示键名。如“Enter”、“Tab”、a”等分别表示回车、制表、退a。1+2”表示同时按下“DEC6108用户手册1文档包信息图形界面元素约定键盘操作约定鼠标操作约定1.2安全介绍本文档的安全。内容约定您的、服务或特性等应受技术的商业合同和条款的约束，本文档中描述的全部、或部分、服务或特性可能不在您的或保证。定， 技术对本文档内容不做任何明示或默示的01(2016-12-30)©技术3格式意义单击快速按下并 鼠标的一个按钮。双击连续两次快速按下并 鼠标的一个按钮。拖动按住鼠标的一个按钮不放，移动鼠标。格式意义加“”的字符表示键名。如“Enter”、“Tab”、a”等分别表示回车、制表、退a。1+2”表示同时按下“Ctrl”、“Alt”、“A”这三个键。2”表示先按第一键， 第二键。如“Alt，F”表示先按“Alt”键， 后再按“F”键。格式意义“”表，如单击“确定”。>多级菜单用“>”隔开。如选择“文件>>文下的“文件夹”菜单项。DEC6108用户手册1文档包信息安全操作工程师在进行维护操作前，请务必遵循如下要求。任何维护操作必须得到客户的，进行超出客户审批范围的任何操作。问题数据如需传出客户网络时，必须得到客户的。必须对其中的个人信化处理，确保设备提供商不能以任何方式还原个人信息。个人数据您的、服务或特性在业务运营或故障的过程中将可能获取或使用用户的某些个人数据，因此您有义务根据所适用的法律制定必要的用户隐私政策并采取足够的措施以确保用户的个人数据受到充分的保护。特性使用应用时，对于录制 要求。、等业务的应用与维护，请您严格遵从适用的在当地法律范围外，企业或个人在办公区安装设备，雇员行为或工作效率，或者出于目地使用设备探听他人隐私等。为了便于故障，保留了连接功能。连接只IP，通过限定的方式进行连接。在进行连接时，请遵守当地的。TCP协议的风险，用户可以配置进行防范，配置的步骤请参见《TCPConnectionfloodstressZerowindowconnectionstressSmallwindowstressSegmentholestressReqfinpausestressActivaterenopressurestressFin_wait_2stressShrinkpathMTUstress提供串口登录功能，用于维修调试使用。串口具备安全保护机制，−−−−−−−−未被的用户登录，请妥善保管串口的帐号及。本SFTP（SecureFileDEC6108用户手册1文档包信息安全操作工程师在进行维护操作前，请务必遵循如下要求。任何维护操作必须得到客户的，进行超出客户审批范围的任何操作。问题数据如需传出客户网络时，必须得到客户的。必须对其中的个人信化处理，确保设备提供商不能以任何方式还原个人信息。个人数据您的、服务或特性在业务运营或故障的过程中将可能获取或使用用户的某些个人数据，因此您有义务根据所适用的法律制定必要的用户隐私政策并采取足够的措施以确保用户的个人数据受到充分的保护。特性使用应用时，对于录制 要求。、等业务的应用与维护，请您严格遵从适用的在当地法律范围外，企业或个人在办公区安装设备，雇员行为或工作效率，或者出于目地使用设备探听他人隐私等。为了便于故障，保留了连接功能。连接只IP，通过限定的方式进行连接。在进行连接时，请遵守当地的。TCP协议的风险，用户可以配置进行防范，配置的步骤请参见《TCPConnectionfloodstressZerowindowconnectionstressSmallwindowstressSegmentholestressReqfinpausestressActivaterenopressurestressFin_wait_2stressShrinkpathMTUstress提供串口登录功能，用于维修调试使用。串口具备安全保护机制，−−−−−−−−未被的用户登录，请妥善保管串口的帐号及。本SFTP（SecureFileTransferProtocol）SSHV2协议和SFTPV2协议。本包含较多的缺省。，在第一次使用缺省登录服务器或者应用后，请及时为充分保证设备安全，请用户不要关闭复杂度检查功能，并且务必勾选“修改密码时验证旧。为了保证安全，需要一定的复杂度，强烈建议企业设置复杂度高的。缺省的和01(2016-12-30)©技术4DEC6108用户手册1文档包信息加密算法目前DEC6108AES256、RSA、SHA256PBKDF2。对称加密算法建议使用AES256。SHA256。接口命令资料中主要介绍了您在使用设备时，在部署及维护时，需要使用令。对工程师获取。令，不在客户文档中说明，如您需求，请对于部分仅用于工程实施、故障的高级命令以及升级兼容命令，如使用不当，将为工程师获取。华主要介绍在DEC6108器中，如下词汇的使用场景。拓扑：拓扑在本中主要指网络拓扑图以及对其的管理。网络拓扑图是指设备的物理布局，可以虚拟的呈现其他的逻辑或物理连接。串口：硬件设备支持串口登录，用于维修调试使用。录制：本文档的录制是指录制及，具体的使用范围请参见，详见“特性使用险，以提醒用户采用相关的安全防范措施。Tenet服务。Ftp：本已经关闭了Ftp服务，文中的Ftp是描述安全维护中提醒用户不要开Ftp服务。接入DEC6108用户手册1文档包信息加密算法目前DEC6108AES256、RSA、SHA256PBKDF2。对称加密算法建议使用AES256。SHA256。接口命令资料中主要介绍了您在使用设备时，在部署及维护时，需要使用令。对工程师获取。令，不在客户文档中说明，如您需求，请对于部分仅用于工程实施、故障的高级命令以及升级兼容命令，如使用不当，将为工程师获取。华主要介绍在DEC6108器中，如下词汇的使用场景。拓扑：拓扑在本中主要指网络拓扑图以及对其的管理。网络拓扑图是指设备的物理布局，可以虚拟的呈现其他的逻辑或物理连接。串口：硬件设备支持串口登录，用于维修调试使用。录制：本文档的录制是指录制及，具体的使用范围请参见，详见“特性使用险，以提醒用户采用相关的安全防范措施。Tenet服务。Ftp：本已经关闭了Ftp服务，文中的Ftp是描述安全维护中提醒用户不要开Ftp服务。接入:本文档的接入为在故障 需要接入时，提示用户接入的相关风险和安全防范措施。软件包完整性提供了软件包完整性校验功能，在软件或补丁后，需要使用数字签名验证工具验证软件包完整性，数字签名验证工具和指导书获取方式：登录企业技术支持，选择“技术支持>(penPGPV100R001C00”下获取。1.3文档包变更新内容。01(2016-12-30)©技术5DEC6108用户手册1文档包信息01(2016-12-30)第一次正式发布。1.4反馈与求助介绍用户反馈意见和求助的方式。反馈意见如果您对文档有任何意见，可以通过以下两种方式反馈。support_e@.com。1-1所示。技术支持1-1所示。您可以参见以下方式01(2016-12-30)©技术6方式从DEC6108用户手册1文档包信息01(2016-12-30)第一次正式发布。1.4反馈与求助介绍用户反馈意见和求助的方式。反馈意见如果您对文档有任何意见，可以通过以下两种方式反馈。support_e@.com。1-1所示。技术支持1-1所示。您可以参见以下方式01(2016-12-30)©技术6方式从拨打“中国区服务 9999”。从 企业 心获取“全球售后服务 ” 方式。从 商参考 商销售 时留下的 式。DEC6108用户手册2安全注意事项 2安全注意事项DEC6108器时，需要注意的事项。基本要求、保管及安装过程中要防止重压、剧烈、浸泡等对造成损坏。自行拆卸设备，设备发生故障时请指定的维修点。，任何和个人不得对设备进行结构、安全和性能方面的改动。成。或系统安装来完使用须知安装前请件是否齐全并做好安装准备工作。0℃～45℃；湿度：5%～95%。避免安装在剧烈的环境下并且安装环境需要保持通风良好，注意防雨淋。安装前，请务必关闭设备电源。异常现象出现（如设备冒烟、声音异常、有异味等电源，拔出设备上的所有线缆（如电源线和网线等。设备上的所有线缆（如电源线和网线等。在贮藏有或使用着高易燃、易爆物品的地带安装或使用本。（如电源线和网线等DEC6108用户手册2安全注意事项 2安全注意事项DEC6108器时，需要注意的事项。基本要求、保管及安装过程中要防止重压、剧烈、浸泡等对造成损坏。自行拆卸设备，设备发生故障时请指定的维修点。，任何和个人不得对设备进行结构、安全和性能方面的改动。成。或系统安装来完使用须知安装前请件是否齐全并做好安装准备工作。0℃～45℃；湿度：5%～95%。避免安装在剧烈的环境下并且安装环境需要保持通风良好，注意防雨淋。安装前，请务必关闭设备电源。异常现象出现（如设备冒烟、声音异常、有异味等电源，拔出设备上的所有线缆（如电源线和网线等。设备上的所有线缆（如电源线和网线等。在贮藏有或使用着高易燃、易爆物品的地带安装或使用本。（如电源线和网线等。01(2016-12-30)©技术7DEC6108用户手册3介绍3介绍关于本章介绍DEC6108器的外观、主要功能及技术指标。DEC6108器是一款为配套解决方案而设计开发的多功能流 后显示在电视墙上，支持H.264和H.265器，它将网络传输的压缩编码格式，且支持多种网络传输协议。设备轻便小巧，系统运行稳定可靠。3.1外观介绍DEC61083.2 器的外观立体图，前面板和后面板。介绍DEC61083.3 器的主要功能。介绍DEC6108器的技术规格。3.1外观介绍DEC6108器的外观立体图，前面板和后面板。外观立体图3-1所示。01(2016-12-30)DEC6108用户手册3介绍3介绍关于本章介绍DEC6108器的外观、主要功能及技术指标。DEC6108器是一款为配套解决方案而设计开发的多功能流 后显示在电视墙上，支持H.264和H.265器，它将网络传输的压缩编码格式，且支持多种网络传输协议。设备轻便小巧，系统运行稳定可靠。3.1外观介绍DEC61083.2 器的外观立体图，前面板和后面板。介绍DEC61083.3 器的主要功能。介绍DEC6108器的技术规格。3.1外观介绍DEC6108器的外观立体图，前面板和后面板。外观立体图3-1所示。01(2016-12-30)©技术8DEC6108用户手册3介绍前面板3-2所示。3-1所示。后面板3-3所示。01(2016-12-30)©技术9指示灯解释颜色状态说明电源健康指示灯DEC6108用户手册3介绍前面板3-2所示。3-1所示。后面板3-3所示。01(2016-12-30)©技术9指示灯解释颜色状态说明电源健康指示灯上电状态/告警指示绿色常亮电源正常运行绿色闪烁系统有告警灭设备未上电LINK指示灯灯绿色常亮网络连接正常灭网络未连接正常DEC6108用户手册3介绍3-2所示。3.2主要功能介绍DEC6108器的主要功能。功能支持网络流。H.264H.265格式。图像输出分辨率。网络功能10M/100M/1000M自适应以太网电口。DEC6108用户手册3介绍3-2所示。3.2主要功能介绍DEC6108器的主要功能。功能支持网络流。H.264H.265格式。图像输出分辨率。网络功能10M/100M/1000M自适应以太网电口。管理功能WEB方式器并进行参数配置。01(2016-12-30)©技术10接口名称说明接地端连接地线。GE网口连接网线。串口调试与维护。接口共8个 连接电视墙、监视器。电源开关按钮设备上下电。电源线接口连接交流电源线。DEC6108用户手册3介绍支持通过网络升级，实现维护。输出功能支持接口输出。3.3技术规格介绍DEC6108器的技术规格。性能指标3-3。01(2016-12-30)©技术参数说明能力支持H.264和DEC6108用户手册3介绍支持通过网络升级，实现维护。输出功能支持接口输出。3.3技术规格介绍DEC6108器的技术规格。性能指标3-3。01(2016-12-30)©技术参数说明能力支持H.264和H.265 编码格式。和H.265 下的实况路数：D1以下分辨率：256720P(30fps)：1281080P(30fps)：644K(30fps)：16支持各分辨率同时 带宽总和不超过320Mbps。显示8个 输出接口，其中4个2.0（包括 1、 3、5和 7）和4个 1.4（包括 2、 4、 6和8）。每个 输出接口支持4画面。输出分辨率支持：4K(30fps)：3840*2160（仅接口1、 3、 5和 74K）1080P：1920*1080UXGA：1600*1200（仅接口1、 3、 5和 7DEC6108用户手册3介绍硬件规格3-4所示。运行环境指标3-4所示。01(2016-12-30)©技术12参数说明工作温度0°C～45°C温度-40°C～70°C工作湿度5%～95%（非冷凝）DEC6108用户手册3介绍硬件规格3-4所示。运行环境指标3-4所示。01(2016-12-30)©技术12参数说明工作温度0°C～45°C温度-40°C～70°C工作湿度5%～95%（非冷凝）湿度5%～95%（非冷凝）噪音要求≤55dBA参数说明整机重量3.1kg整机 （高度×宽度×深度）43.6mm×442mm×310mm电源模式单电源供电方式100VAC～240VAC；50/60Hz最大功耗<60W通讯接口自适应以太网电口RS232接口RJ45串口参数说明SXGA：1280*1024720P：1280*720XGA：1024*768各分辨率下支持的显示屏款型请参见8.1兼容性列表。DEC6108用户手册3介绍01(2016-12-30)©技术13参数说明运行海拔高度≤DEC6108用户手册3介绍01(2016-12-30)©技术13参数说明运行海拔高度≤3000m1℃DEC6108用户手册4设备安装与连线 4设备安装与连线关于本章介绍DEC6108器的安装及连接方法。4.1 安装前准备安装设备前，您需要检查物料是否齐全并准备安装工具。4.2 设备安装介绍DEC61084.3 器的安装方法，包括桌面安装，机柜安装和壁挂安装。介绍DEC6108器的连线方法。4.1安装前准备安装设备前，您需要检查物料是否齐全并准备安装工具。开箱检查4-1，如发现有物料损坏或安装前需检查设备是否齐全，装箱的情况，请及时和当地经销商。01(2016-12-30)©技术DEC6108用户手册4设备安装与连线 4设备安装与连线关于本章介绍DEC6108器的安装及连接方法。4.1 安装前准备安装设备前，您需要检查物料是否齐全并准备安装工具。4.2 设备安装介绍DEC61084.3 器的安装方法，包括桌面安装，机柜安装和壁挂安装。介绍DEC6108器的连线方法。4.1安装前准备安装设备前，您需要检查物料是否齐全并准备安装工具。开箱检查4-1，如发现有物料损坏或安装前需检查设备是否齐全，装箱的情况，请及时和当地经销商。01(2016-12-30)©技术14物品名称数量DEC6108 器1PCS交流电源线1PCS电源防松脱线扣1PCS挂耳2PCSDEC6108用户手册4准备安装工具4-2。4.2设备安装介绍DEC6108器的安装方法，包括桌面安装，机柜安装和壁挂安装。4.2.1桌面安装介绍DEC6108器的桌面安装方法。01(2016-12-30)©技术15名称说明十字螺丝刀用于固定螺钉。记号笔用。冲击钻用于钻孔，壁挂安装时需要使用。羊角锤用。铅直测定器用。吸尘器用。M6DEC6108用户手册4准备安装工具4-2。4.2设备安装介绍DEC6108器的安装方法，包括桌面安装，机柜安装和壁挂安装。4.2.1桌面安装介绍DEC6108器的桌面安装方法。01(2016-12-30)©技术15名称说明十字螺丝刀用于固定螺钉。记号笔用。冲击钻用于钻孔，壁挂安装时需要使用。羊角锤用。铅直测定器用。吸尘器用。M6膨胀螺栓用于将 器固定在 时需要使用。M6螺钉用于将 柜，机柜安装时需要使用物品名称数量M4*6螺钉6PCS脚垫4PCSOT端子2PCS快速入门1PCSDEC6108用户手册414-1所示。2将器水平放置在桌面上。----结束4.2.2机柜安装介绍DEC6108器的机柜安装方法。1设备安装位置前，您需要计算所需要的机柜空间，位置上下方分别预留1U的空间，保持设备的通风与散热。器需要DEC6108用户手册414-1所示。2将器水平放置在桌面上。----结束4.2.2机柜安装介绍DEC6108器的机柜安装方法。1设备安装位置前，您需要计算所需要的机柜空间，位置上下方分别预留1U的空间，保持设备的通风与散热。器需要1U的空间，在安装2在机柜里好浮动螺母的安装位置，浮动螺母的安装位置为沿滑道（或托盘）位置4-2所示。01(2016-12-30)©技术16DEC6108用户手册434-3中①DEC6108用户手册434-3中①4-3中②所示。01(2016-12-30)©技术17DEC6108用户手册44安装挂耳。取出6颗M4*6DEC6108用户手册44安装挂耳。取出6颗M4*6螺钉，将两个挂耳分别安装在前面板的左、右侧，各需34-4所示。01(2016-12-30)©技术18DEC6108用户手册45将器推入机柜。从两侧抬起待安装设备，缓慢地搬运到机柜前。将设备抬至比机）略高的位置，轻轻将设放到滑道（或托盘）上，沿滑道（或托4-5所示。01(2016-12-30)DEC6108用户手册45将器推入机柜。从两侧抬起待安装设备，缓慢地搬运到机柜前。将设备抬至比机）略高的位置，轻轻将设放到滑道（或托盘）上，沿滑道（或托4-5所示。01(2016-12-30)©技术19DEC6108用户手册46M6螺钉，每个M6螺钉，分别将设备两侧的挂耳固定在机柜前方的方孔条上，如图4-6DEC6108用户手册46M6螺钉，每个M6螺钉，分别将设备两侧的挂耳固定在机柜前方的方孔条上，如图4-6所示。01(2016-12-30)©技术20DEC6108用户手册4----结束4.2.3壁挂安装介绍DEC6108器的壁挂安装方法。16颗DEC6108用户手册4----结束4.2.3壁挂安装介绍DEC6108器的壁挂安装方法。16颗M4*6螺钉将挂耳固定在4-7所示。01(2016-12-30)©技术21DEC6108用户手册42标记安装位置。在上标出安装432mm，左右间4-7所示。DEC6108用户手册42标记安装位置。在上标出安装432mm，左右间4-7所示。01(2016-12-30)©技术22DEC6108用户手册4用户自备）。用冲击钻在标示的位置钻孔，清洁后安装膨DEC6108用户手册4用户自备）。用冲击钻在标示的位置钻孔，清洁后安装膨4-9所示。01(2016-12-30)©技术23DEC6108用户手册4器至4安装器至(膨胀螺栓上附带）穿过器两侧挂耳上的腰孔，用螺丝）4-10所示。刀将螺钉拧入膨胀螺栓，使器固定在01(2016-12-30)©技术24DEC6108用户手册4器至4安装器至(膨胀螺栓上附带）穿过器两侧挂耳上的腰孔，用螺丝）4-10所示。刀将螺钉拧入膨胀螺栓，使器固定在01(2016-12-30)©技术24DEC6108用户手册4器至----结束4.3设备连线介绍DEC6108器的连线方法。器与外部设备的连接方法如4.3所示。01(2016-12-30)©DEC6108用户手册4器至----结束4.3设备连线介绍DEC6108器的连线方法。器与外部设备的连接方法如4.3所示。01(2016-12-30)©技术25DEC6108用户手册4设备安装与连线1.工作台的接地点上。2.GE网口到交换机。如果PC客户端，进行调试COMPC。3.连接要连接的端口。DEC6108用户手册4设备安装与连线1.工作台的接地点上。2.GE网口到交换机。如果PC客户端，进行调试COMPC。3.连接要连接的端口。8个端口，请根据实际情况选择需4.5.将电源线的一端插到电源模块上的电源插座上，电源线另一端插到供电插座上。打开设备后面板上的电源开关启动设备。01(2016-12-30)©技术26DEC6108用户手册5设备基本操作 5设备基本操作关于本章DEC6108器的基本操作。登录与IE浏览器登录或WEB客户端。用户可配置系统时间，修改用户和查看系统进程信息。5.3 配置网络参数WEB客户端配置IP地址、子网掩码和网关地址。5.1登录与IE浏览器登录或WEB客户端。登录系统IE浏览器WEBIE10IE11。1DEC6108用户手册5设备基本操作 5设备基本操作关于本章DEC6108器的基本操作。登录与IE浏览器登录或WEB客户端。用户可配置系统时间，修改用户和查看系统进程信息。5.3 配置网络参数WEB客户端配置IP地址、子网掩码和网关地址。5.1登录与IE浏览器登录或WEB客户端。登录系统IE浏览器WEBIE10IE11。1地址栏里输入 界面的地址（默认为），按“Enter5-1所示。器IP登录时，IE提示“此用户使用https://的安全站(不推荐)01(2016-12-30)©技术27DEC6108用户手册52输入“用户名”和“”。初始用户名为“admin3次后，系统将提示输入为“@123”。可根据需要在界面右上方下拉框中选择登录后界面所显示的语言（简体中文或英文。3单击“登录”。登录后，进入WEB客户端主界面。器Web界面时，系统显示“首次登录修改 ”界面。请参见5.2.2修改用户密，并使用新重新登录器Web界面。----结束系统12在器WEBDEC6108用户手册52输入“用户名”和“”。初始用户名为“admin3次后，系统将提示输入为“@123”。可根据需要在界面右上方下拉框中选择登录后界面所显示的语言（简体中文或英文。3单击“登录”。登录后，进入WEB客户端主界面。器Web界面时，系统显示“首次登录修改 ”界面。请参见5.2.2修改用户密，并使用新重新登录器Web界面。----结束系统12在器WEB客户端主界面中，单击右上角的用户名。选择“注销”，系统。----结束01(2016-12-30)©技术28DEC6108用户手册5设备基本操作异常处理异常现象可能浏览器设置了兼容性视图，将解决方法1.5-2所示。>兼容性视图设置”，系统弹出兼容性视图设置窗DEC6108用户手册5设备基本操作异常处理异常现象可能浏览器设置了兼容性视图，将解决方法1.5-2所示。>兼容性视图设置”，系统弹出兼容性视图设置窗2.选择已添加到兼容性视图中的登录界面，单击“删除”。01(2016-12-30)©技术29DEC6108用户手册55.2配置系统参数用户可配置系统时间，修改用户和查看系统进程信息。5.2.1配置时间用户可对时区和时间进行配置。手动校时通过手动校时，可以手动设置器时间。1>>时间配置”。5-3所示。2345在“时区”下拉框中选择对应的城市时区。选择“校时方式”为“手动校时”。单击“设置时间”输入框，手动设置时间。单击“保存”，完成时间配置。DEC6108用户手册55.2配置系统参数用户可配置系统时间，修改用户和查看系统进程信息。5.2.1配置时间用户可对时区和时间进行配置。手动校时通过手动校时，可以手动设置器时间。1>>时间配置”。5-3所示。2345在“时区”下拉框中选择对应的城市时区。选择“校时方式”为“手动校时”。单击“设置时间”输入框，手动设置时间。单击“保存”，完成时间配置。----结束NTP校时NTP校时方式后，同步时区。器时间与NTP1>>5-4所示。01(2016-12-30)©技术30DEC6108用户手册5234在“时区”下拉框中选择对应的城市时区。选择“校时方式”为“NTP校时”。NTPIPNTPIP地址。与VCN配套使用时，建议将NTP服务器的IPVCNDEC6108用户手册5234在“时区”下拉框中选择对应的城市时区。选择“校时方式”为“NTP校时”。NTPIPNTPIP地址。与VCN配套使用时，建议将NTP服务器的IPVCN最域域主的IP地址，或设置为的外部时钟源的IP地址。5单击“保存”，完成时间配置。----结束5.2.2修改用户用户可定期修改，提高安全性。1选择“配置>系统配置>用户管理”。5-5所示。2单击“操作”列的系统弹出“修改用户图标。5-6所示。01(2016-12-30)©技术31DEC6108用户手册53输入“当前”、“新”和“确认”。新8～12位，且必须包含英文字母、数字和特殊符号，特殊符号包括-`=\\\\[\\];',./~!@#$%^&*()_+|{}:\"<>?[]*$。步骤4单击“保存”，完成用户 修改。----结束DEC6108用户手册53输入“当前”、“新”和“确认”。新8～12位，且必须包含英文字母、数字和特殊符号，特殊符号包括-`=\\\\[\\];',./~!@#$%^&*()_+|{}:\"<>?[]*$。步骤4单击“保存”，完成用户 修改。----结束5.3配置网络参数WEB客户端配置IP地址、子网掩码和网关地址。1选择“配置>网络配置”。5-7所示。01(2016-12-30)©技术32DEC6108用户手册525-1。3单击“保存”，完成网络参数的配置。----结束01(2016-12-30)©技术DEC6108用户手册525-1。3单击“保存”，完成网络参数的配置。----结束01(2016-12-30)©技术33参数名称如何理解IPv4地址地址，可根据 配置。IPv4子网掩码设备网卡掩码地址。IPv4网关地址IP地址。DEC6108用户手册6设备维护操作 6设备维护操作关于本章为保障设备性能以及杜绝安全隐患，请及时对设备进行必要的维护。6.1 查看进程信息当系统出现故障时，用户可通过查看进程的CPU使用率和内存使用率，确定进程是否正常，从而辅助故障问题。6.2 日志与用户可以并操作日志和告警日志。6.3 设备管理用户可以在设备管理界面，查看设备信息，启动设备以及恢复默认配置。6.4 版本升级WEB界面进行版本升级。6.5 重装系统软件若器系统软件故障，导致业务无法正常运行，您可以参考本章节重装系统软件。6.1DEC6108用户手册6设备维护操作 6设备维护操作关于本章为保障设备性能以及杜绝安全隐患，请及时对设备进行必要的维护。6.1 查看进程信息当系统出现故障时，用户可通过查看进程的CPU使用率和内存使用率，确定进程是否正常，从而辅助故障问题。6.2 日志与用户可以并操作日志和告警日志。6.3 设备管理用户可以在设备管理界面，查看设备信息，启动设备以及恢复默认配置。6.4 版本升级WEB界面进行版本升级。6.5 重装系统软件若器系统软件故障，导致业务无法正常运行，您可以参考本章节重装系统软件。6.1查看进程信息当系统出现故障时，用户可通过查看进程的CPU使用率和内存使用率，确定进程是否正常，从而辅助故障问题。1选择“配置>系统配置>进程信息”。6-1所示。01(2016-12-30)©技术34DEC6108用户手册62查看进程的CPU使用率和内存使用率。----结束6.2日志与用户可以 并操作日志和告警日志。日志1>日志”。系统进入“日志6-2所示。2选择需要的“日志类型”。6-1所示。DEC6108用户手册62查看进程的CPU使用率和内存使用率。----结束6.2日志与用户可以 并操作日志和告警日志。日志1>日志”。系统进入“日志6-2所示。2选择需要的“日志类型”。6-1所示。01(2016-12-30)©技术35日志名称日志说明告警日志系统操作过程中出现的告警 。DEC6108用户手册6步骤3选择日志的“开始时间”和“结束时间”。4单击“”。日志列表中显示的日志。----结束日志在“日志6.3设备管理用户可以在设备管理界面，查看设备信息，启动设备以及恢复默认配置。1>设备管理”。6-3所示。01(2016-12-30)DEC6108用户手册6步骤3选择日志的“开始时间”和“结束时间”。4单击“”。日志列表中显示的日志。----结束日志在“日志6.3设备管理用户可以在设备管理界面，查看设备信息，启动设备以及恢复默认配置。1>设备管理”。6-3所示。01(2016-12-30)©技术36日志名称日志说明当发生告警问题时，请 信息，例如页面登录失败。操作日志操作日志 操作维护 时任务发起的指令。DEC6108用户手册62单击“启动”，将重新启动设备。3IP以外的所有参数至原始出厂设置。DEC6108用户手册62单击“启动”，将重新启动设备。3IP以外的所有参数至原始出厂设置。----结束6.4版本升级WEB界面进行版本升级。01(2016-12-30)©技术37DEC6108用户手册6设备维护操作前提条件。获取方法：登录企业技术支持，选择“技术支持>号的升级包。>平台>DE6108对应版本a.DEC6108用户手册6设备维护操作前提条件。获取方法：登录企业技术支持，选择“技术支持>号的升级包。>平台>DE6108对应版本a.b.浏览器，选择“工具>Internet选项”。在“Internet选项”菜单栏中，选择“安全”页签，选择“Internet”区域，并6-4所示。01(2016-12-30)©技术38DEC6108用户手册6设备维护操作c.在“安全设置-Internet区域”中，把“将文件上传到服务器时包含本地目录路6-5所示。d.IE浏览器安全级别的设置。DEC6108用户手册6设备维护操作c.在“安全设置-Internet区域”中，把“将文件上传到服务器时包含本地目录路6-5所示。d.IE浏览器安全级别的设置。操作步骤1>版本升级”。6-6所示。01(2016-12-30)©技术39DEC6108用户手册62单击“升级文件（zip）”右侧的输入框，选择升级所需的文件。3单击“升级”。系统开始进行版本升级。升级完成后，器将自动重启。重新登录器，进入“维护功。----结束6.5重装系统软件若器系统软件故障，导致业务无法正常运行，您可以参考本章节重装系统软件。前提条件已获取器安装包“decode.zp企业技术支持，选择>>>DEC6108“decoder.zip”软件包。“V100R002C30”版本号，确保当前登录1且当前用户未操作目录，查看 DEC6108用户手册62单击“升级文件（zip）”右侧的输入框，选择升级所需的文件。3单击“升级”。系统开始进行版本升级。升级完成后，器将自动重启。重新登录器，进入“维护功。----结束6.5重装系统软件若器系统软件故障，导致业务无法正常运行，您可以参考本章节重装系统软件。前提条件已获取器安装包“decode.zp企业技术支持，选择>>>DEC6108“decoder.zip”软件包。“V100R002C30”版本号，确保当前登录1且当前用户未操作目录，查看 用户数的具体操作如下：a.户。su-rootroot用admin用户的默认为Change_Me，root用户的默认为123。b. ssh用户登录数，如下所示。− 若1且当前用户未操作home目录，则可以安装软件。01(2016-12-30)©技术40DEC6108用户手册6设备维护操作− 若 重启服务器并确保ssh用户数为1后再安装软件。操作步骤12preInstall.sh”文件。工具将文件“preInstall.sh”和“decoder.zip”上传到下。DEC6108用户手册6设备维护操作− 若 重启服务器并确保ssh用户数为1后再安装软件。操作步骤12preInstall.sh”文件。工具将文件“preInstall.sh”和“decoder.zip”上传到下。/tmp”目录3456以admin用户登录需要安装软件的su-rootroot用户。cd/tmp命令。chmod+xpreInstall.sh命令。执行./preInstall.sh 20命令。20： 器IP地址。：器网关地址。系统开始安装器软件，安装完成后器自动重启。器重启后，您可以登录到 器的业务是否正常运行。----结束01(2016-12-30)©技术41DEC6108用户手册7安全维护7安全维护关于本章介绍DEC6108器安全维护的目的和具体实施方法。介绍安全维护的目的以及VCN的应用层、系统层、网络层、管理层安全维护的概况。器安全需求的来源。通过实现应用系统的认证、控踪和稳私保护等多种机制，确保应用数据的安全传和安全处理，以及实现数据传输、 过程中的完整性、性和可用性保护，确保应用系统的安全运行。7.3 系统层安全介绍系统层帐户Linux操作系统等安全维护。7.4 管理层安全本节对系统维护日常安全维护提出管理建议，供维护制定安全管理方面的制度时参考并加以落实，以保障系统安全。7.5 附录附录包含安全维护任务列表以及可以参考的其他文档。7.1DEC6108用户手册7安全维护7安全维护关于本章介绍DEC6108器安全维护的目的和具体实施方法。介绍安全维护的目的以及VCN的应用层、系统层、网络层、管理层安全维护的概况。器安全需求的来源。通过实现应用系统的认证、控踪和稳私保护等多种机制，确保应用数据的安全传和安全处理，以及实现数据传输、 过程中的完整性、性和可用性保护，确保应用系统的安全运行。7.3 系统层安全介绍系统层帐户Linux操作系统等安全维护。7.4 管理层安全本节对系统维护日常安全维护提出管理建议，供维护制定安全管理方面的制度时参考并加以落实，以保障系统安全。7.5 附录附录包含安全维护任务列表以及可以参考的其他文档。7.1安全维护概述介绍安全维护的目的以及VCN的应用层、系统层、网络层、管理层安全维护的概况。01(2016-12-30)©技术42DEC6108用户手册7安全维护维护在维护过程中，将用户的数据移出用户网络。在维护中任何维护操作必须得到客户的作。，进行超出客户审批范围的任何操软件包提供了完整性校验功能，在软件或补丁后，需要使用数字签名验证工具验证软件包完整性，数字签名验证工具和指导书获取方式：登录企业技术支持>软件数字签名(OpenPGP)验证工具V100R001C00”下获取。7.1.1安全维护的目的安全维护是确保应用系统安全、正常运行的重要。目前，应用系统 日趋严重的安全威胁，一旦出现问题，将业务中断、减少，甚至系统的。因此，客户需要从多个层次构建、维护整个应用系统的安全屏障，提前发现并处理各种可能存在的安全问题。全、正常的运行。7.1.2分层安全维护根据安全维护的对象和目的，维护需要从不同层次对业务系统进行安全维护。应用层应用层涉及平台应用、平台能力部件、业务等网元或子系统及其对外提供的来实施。务。系统层器可以正常的运行和对外提供服所对应的维护终端或维护工具来实施。个应用软件的运行。管理层管理层主要涉及平台应用、平台能力部件、业务等网元的管理维护和网络设备的管理维护，涉及到上述各个层面。DEC6108用户手册7安全维护维护在维护过程中，将用户的数据移出用户网络。在维护中任何维护操作必须得到客户的作。，进行超出客户审批范围的任何操软件包提供了完整性校验功能，在软件或补丁后，需要使用数字签名验证工具验证软件包完整性，数字签名验证工具和指导书获取方式：登录企业技术支持>软件数字签名(OpenPGP)验证工具V100R001C00”下获取。7.1.1安全维护的目的安全维护是确保应用系统安全、正常运行的重要。目前，应用系统 日趋严重的安全威胁，一旦出现问题，将业务中断、减少，甚至系统的。因此，客户需要从多个层次构建、维护整个应用系统的安全屏障，提前发现并处理各种可能存在的安全问题。全、正常的运行。7.1.2分层安全维护根据安全维护的对象和目的，维护需要从不同层次对业务系统进行安全维护。应用层应用层涉及平台应用、平台能力部件、业务等网元或子系统及其对外提供的来实施。务。系统层器可以正常的运行和对外提供服所对应的维护终端或维护工具来实施。个应用软件的运行。管理层管理层主要涉及平台应用、平台能力部件、业务等网元的管理维护和网络设备的管理维护，涉及到上述各个层面。管理层安全维护的目的是为了加强人为管理，防患于未然。01(2016-12-30)©技术43DEC6108用户手册77.1.3维护任务列表介绍应用系统的安全维护任务及其执行频率。7-1。7.2应用层安全器安全需求的来源。通过实现应用系统的认证、控、审计追踪和稳私保护等多种机制，确保应用数据的安全传和安全处理，以及实现数据传输、和处理过程中的完整性、 性和可用性保护，确保应用系统的安全运行。7.2.1应用层帐户在应用系统中，器出厂提供了的默认帐号。7-2所示。01(2016-12-30)©技术44帐户名称默认作用备注admin@123帐的权限。码。后续 修改方式：1.以DEC6108用户手册77.1.3维护任务列表介绍应用系统的安全维护任务及其执行频率。7-1。7.2应用层安全器安全需求的来源。通过实现应用系统的认证、控、审计追踪和稳私保护等多种机制，确保应用数据的安全传和安全处理，以及实现数据传输、和处理过程中的完整性、 性和可用性保护，确保应用系统的安全运行。7.2.1应用层帐户在应用系统中，器出厂提供了的默认帐号。7-2所示。01(2016-12-30)©技术44帐户名称默认作用备注admin@123帐的权限。码。后续 修改方式：1.以admin用户登录 面。维护层维护任务执行频率应用层创建维护帐号安装调测时执行检查 认证安全安装调测时执行检查会话管理机制安装调测时执行检查日志信息执行检查业务运行安全执行系统层检查系统文件/目录权限安装调测时执行检查时钟同步每月执行管理层定期检查帐号每月执行定期修改每季度执行DEC6108用户手册77.2.2重置SDK当用户忘记 的@123。时，可以参考本节重置 器SDK为1adminsu-rootroot用户。根据提示输入用户，按“Enter”键。234stopdsuDSU服务。-/DEC6108用户手册77.2.2重置SDK当用户忘记 的@123。时，可以参考本节重置 器SDK为1adminsu-rootroot用户。根据提示输入用户，按“Enter”键。234stopdsuDSU服务。-/config/ivs_dsu/config/config.xml命令。startdsuDSU服务。完成 器管理员SDK----结束的重置。7.3系统层安全介绍系统层帐户Linux操作系统等安全维护。7.3.1系统层帐户列举系统安装时默认给出的帐户。安装时已创建的主机帐户所示。01(2016-12-30)©技术45模块用户默认说明备注DSUroot123的默认帐户。在初次登录服务器帐户名称默认作用备注单击右上角的admin用户。选择“业务 修改”。系统弹出“修改业务 ”界面。输入“当前 ”、“新 “确认 ”。单击“保存”，完成 码的修改。说明请参见7.4.6 中的要求修改密码，并牢记您修改后的 。DEC6108用户手册77.3.2查看系统模块日志查看DSU模块日志1.以admin用户登录服务器，执行su-root命令切换到root用户。根据提示输入用户 ，按“Enter”键。DSU模块日志。DSU模块日志存放路径：/opt/log/ivs_dsu/log2.DEC6108用户手册77.3.2查看系统模块日志查看DSU模块日志1.以admin用户登录服务器，执行su-root命令切换到root用户。根据提示输入用户 ，按“Enter”键。DSU模块日志。DSU模块日志存放路径：/opt/log/ivs_dsu/log2.查看MDU模块日志1.以admin用户登录服务器，执行su-root命令切换到root用户。根据提示输入用户 ，按“Enter”键。查看MDU模块日志。MDU模块日志存放路径：/opt/log/ivs_mdu/log2.01(2016-12-30)©技术46模块用户默认说明备注MDUroot123的默认帐户。块的 造成安全隐患。修改方式如下：服务器，执行su-root命令切换到root用户。根据提示输入用户键。执行passwdrootroot用户密所示。Changingpasswordforroot.NewPassword:输入新的，完用户修改。说明请参见7.4.6 维护建议中的要求修改密记您修改后的。DWUroot123的默认帐户。-adminChange_Meroot用户不能直接登录，admin用户用于切root用户。DEC6108用户手册7安全维护查看DWU模块日志1.adminsu-rootroot用户。根据提示输入用户模块日志。，按“Enter”键。2.DWU模块日志存放路径：/opt/log/ivs_dwu/log查看Linux操作系统日志1.LinuxsuDEC6108用户手册7安全维护查看DWU模块日志1.adminsu-rootroot用户。根据提示输入用户模块日志。，按“Enter”键。2.DWU模块日志存放路径：/opt/log/ivs_dwu/log查看Linux操作系统日志1.Linuxsurootroot用户。根据提示输入用户查看相关日志。，按“Enter”键。2./var/log7.4管理层安全本节对系统维护日常安全维护提出管理建议，供维护制定安全管理方面的制度时参考并加以落实，以保障系统安全。7.4.1管理层帐户在应用系统中，提供了默认管理员帐号。7-4所示。01(2016-12-30)©技术47帐户名称默认作用备注admin@123器Web理员帐户。务必在首次登录系统后修改该 后续 修改方式一：用户登录 面。单击右上角的admin用户。选择“ 修改”。系统弹出“修改用户 ”界面。在“修改用户 ”界面，输入“当前 ”、“新 ”。单击“保存”，完成 后续 修改方式二：用户登录 面。>>用户管理”。DEC6108用户手册77.4.6维护建议中的要求定期修改 ，并牢记您修改后的。7.4.2重置界面当 的时，可以参考本节重置管理员用户密码为@123。1adminsu-rootroot用户。根据提示输入用户，按“Enter”键。234stopdwuDWU服务。-/config/ivs_dwu/config/config.xmlDEC6108用户手册77.4.6维护建议中的要求定期修改 ，并牢记您修改后的。7.4.2重置界面当 的时，可以参考本节重置管理员用户密码为@123。1adminsu-rootroot用户。根据提示输入用户，按“Enter”键。234stopdwuDWU服务。-/config/ivs_dwu/config/config.xml命令。startdwuDWU服务。完成器管理员用户的重置。管理员重置后首次登录 器Web界面，系统会强制要求修改7.4.6维护建议中的要求修改 。----结束01(2016-12-30)©技术48帐户名称默认作用备注单击“操作”列的 图标。在“修改用户 ”界面，输入“当前 ”、“新 认”。单击“保存”，完成 修改。root123户。Linux操作系统。务必在首次登录系统后修改该 后续 修改方式：adminsu-rootroot用户。根据提示输入用户 “Enter”键。root用户密码，系统显示如下所示。Changingpasswordforroot.NewPassword:输入新的 修改。DEC6108用户手册7安全维护7.4.3查看管理层日志用户可以在查看告警日志系统产生的告警信息。.admin用户登录>日志界面。”。选择“日志类型”为“告警日志”。系统开始搜索并显示对应的日志信息。”。查看操作日志用户操作及系统维护产生的日志信息。.admin用户登录>日志界面。”。选择“日志类型”为“操作日志”。系统开始搜索并显示对应的日志信息。”。7.4.4系统维护安全原则最小原则最小服务和组件。区分服务器的用途和，安装不必要的服务和组件。服务内部组件也应采用上述原则进行裁减。最小帐户进行严格的帐户管理，实施严格的帐户策略。DEC6108用户手册7安全维护7.4.3查看管理层日志用户可以在查看告警日志系统产生的告警信息。.admin用户登录>日志界面。”。选择“日志类型”为“告警日志”。系统开始搜索并显示对应的日志信息。”。查看操作日志用户操作及系统维护产生的日志信息。.admin用户登录>日志界面。”。选择“日志类型”为“操作日志”。系统开始搜索并显示对应的日志信息。”。7.4.4系统维护安全原则最小原则最小服务和组件。区分服务器的用途和，安装不必要的服务和组件。服务内部组件也应采用上述原则进行裁减。最小帐户进行严格的帐户管理，实施严格的帐户策略。严格增加、修改和删除系统中的帐户和群组。删除所有系统中不使用的帐户和用户组。最小权限尽可能降低系统服务、群组和帐户的权限。对操作系统的不必要的帐户进行严格不需要的。。原则尽量避免利用一台主机担当多种服务 。01(2016-12-30)©技术49DEC6108用户手册7分区，系统、应用和数据所在的分区。审计原则通过日志和其他可行的方法对主机的操作行为。对修改的策略的和失败情况进行审计。7.4.5帐户维护建议建议系统管理员对帐户例行检查，检查的内容包括：帐户的权限是否合理。对帐户的登录和操作日志进行检查和审计。7.4.6维护建议用户验证是应用系统的门户。用户的帐号和的复杂性、有效期等需根据安全要求进行配置。对的维护建议如下：码需满足如下要求：− 8个字符。，包括操作系统帐号及业务系统帐号等，新密必须包含小写字母和数字。−为提高安全性，建议用户在中加入大写字母和特殊字符，特殊符号包括-`=\\\\[\\];',./~!@#$%^&*()_+|{}:\"<>?[]*$。不能和帐号一样，也不能和帐号的倒写一样。−− 相同顺序下，新旧2个。− 新 不能与前五次的旧相同。定期修改 ，例如：3修改一次。包括操作系统帐号及业务系统帐号等。新需满足上述口令复杂度要求。root。传递时注意加密，尽量避免通过邮件传递。需要加密。系统移交时提醒系统维护更改。7.4.7日志维护建议利用审核和日志权限来保证日志文件的安全。日志。通过日志01(2016-12-30)©技术50DEC6108用户手册7分区，系统、应用和数据所在的分区。审计原则通过日志和其他可行的方法对主机的操作行为。对修改的策略的和失败情况进行审计。7.4.5帐户维护建议建议系统管理员对帐户例行检查，检查的内容包括：帐户的权限是否合理。对帐户的登录和操作日志进行检查和审计。7.4.6维护建议用户验证是应用系统的门户。用户的帐号和的复杂性、有效期等需根据安全要求进行配置。对的维护建议如下：码需满足如下要求：− 8个字符。，包括操作系统帐号及业务系统帐号等，新密必须包含小写字母和数字。−为提高安全性，建议用户在中加入大写字母和特殊字符，特殊符号包括-`=\\\\[\\];',./~!@#$%^&*()_+|{}:\"<>?[]*$。不能和帐号一样，也不能和帐号的倒写一样。−− 相同顺序下，新旧2个。− 新 不能与前五次的旧相同。定期修改 ，例如：3修改一次。包括操作系统帐号及业务系统帐号等。新需满足上述口令复杂度要求。root。传递时注意加密，尽量避免通过邮件传递。需要加密。系统移交时提醒系统维护更改。7.4.7日志维护建议利用审核和日志权限来保证日志文件的安全。日志。通过日志01(2016-12-30)©技术50DEC6108用户手册7安全维护定期检查日志定期查看系统日志、应用程序日志和安全日志。若发现有异常日志出现，应及时向上级部门汇报，若不能或无法自行解决时，请及时与技术工程师。7.4.8安全评估建议建议企业管理员定期对器进行安全评估，特别是在进行系统升级、网络搬迁等网络变更较大的情况下。7.4.9备份建议出于安全防护的需要，请系统维护在如下场景进行备份：在进行日常安全配置维护、故障处理之前和之后进行备份。安装补丁和升级时备份，请参见对应的指导书。7.4.10网络连接变更建议在网络连接发生变更时，建议系统维护进行如下操作：更新组网图。更新配置。更新交换和路由设置的配置。7.4.11缺陷报告建议向报告系统遭到，将根据 的具体情况采用如下两如果现场发生了安全事故，技术支持工程师将提供或者现场支持，协同系统维护减轻系统的影响，并且完善现场事故报告的处理过程。技术支持工程师将把问题录入数据库并传给研发团如果没有发生安全事故，响，并提供建议的解决方法。7.4.12补丁管理建议丁。需要建立应用程序补丁的管理制度，指定相关，检视发布的补器的固件补丁会随版本一起发布。如果需要安装补丁，请与技术工程师 ，切勿自行升级。01(2016-12-30)©技术51DEC6108用户手册7安全维护定期检查日志定期查看系统日志、应用程序日志和安全日志。若发现有异常日志出现，应及时向上级部门汇报，若不能或无法自行解决时，请及时与技术工程师。7.4.8安全评估建议建议企业管理员定期对器进行安全评估，特别是在进行系统升级、网络搬迁等网络变更较大的情况下。7.4.9备份建议出于安全防护的需要，请系统维护在如下场景进行备份：在进行日常安全配置维护、故障处理之前和之后进行备份。安装补丁和升级时备份，请参见对应的指导书。7.4.10网络连接变更建议在网络连接发生变更时，建议系统维护进行如下操作：更新组网图。更新配置。更新交换和路由设置的配置。7.4.11缺陷报告建议向报告系统遭到，将根据 的具体情况采用如下两如果现场发生了安全事故，技术支持工程师将提供或者现场支持，协同系统维护减轻系统的影响，并且完善现场事故报告的处理过程。技术支持工程师将把问题录入数据库并传给研发团如果没有发生安全事故，响，并提供建议的解决方法。7.4.12补丁管理建议丁。需要建立应用程序补丁的管理制度，指定相关，检视发布的补器的固件补丁会随版本一起发布。如果需要安装补丁，请与技术工程师 ，切勿自行