帕拉迪icoreautm超级管理员使用手册

Core4A-UTM超级管理员使用手系统版本技术支持产品型材料整朱爱兵号理杭州帕拉迪网络科技有限公司2013年3月目录TOC\o"1-5"\h\z目录 1用户权限介绍 8用户登录 8用户权限 9系统页面介绍 9页面布局 9功能模块 9个人用户管理 10快速配置 10配置管理IP 10修改管理IP 10修改网关和DNS 11添加系统用户 11添加用户组 11添加用户 12单个添加用户 12批量添加用户 12添加目标设备 13添加设备组 13添加设备添加设备 14添加设备添加设备 14单个添加设备 14批量添加设备 14添加设备账号 15单个添加设备账号 15批量添加设备账号 16分配管理权限 17系统信息 17系统状态 17系统概要 17正在运维 17运维管理 18系统用户 18用户列表 18用户组管理 19资产管理 20设备列表 20设备账号 21设备组管理 23权限管理 2354会同管理 24策略管理 25认证管理 25认证方式 25认证策略 26密码管理 27密码策略 27改密计划 27资产密码导出 28自动化 29流程命令集 29流程命令管理 306464账号密码 316464账号密码 3131313132323233343434343536373839改密计戈U 改密脚本 权限控制 访问策略 命令策略 禁止列表 运维审计 日志总览 运维日志 字符终端 图形终端 图形应用 文件传输 无缝应用 系统日志 9393注册升级 44 48 48489393注册升级 44 48 4848配置日志配置日志 39服务器列表服务器列表 43393939404040404142424242424343改密日志 会同日志 登录日志 报表管理 数据概要 82报表列表 报表任务 系统管理 基本配置 主机设置 网卡配置 路由配置 时间同步 同步状态 TOC\o"1-5"\h\z软件升级 44注册授权 4494系统维护 45系统重启 45系统关闭 45服务控制 45系统公告 4696页面配置 46常用软件 46管理 47页面参数 47数据管理 48输出模块 48邮件模块邮件模块 49邮件模块邮件模块 49短信模块 49102系统备份管理 50系统备份计划 50系统备份记录 50日志备份管理 50日志备份计划 50日志备份列表 51模块管理 51热备管理 51应用中心 52参数配置 52代填配置 53用户权限介绍用户登录系统默认出厂的用户名/密码为superman/Admin@123系统默认出厂的管理地址为：用户权限Superman超级用户角色，仅此一个；用户权限：拥有最高系统管理权限，除运维功能外。系统页面介绍页面布局页面布局：主界面采用上下布局，管理配置界面采用左右布局。功能模块审计系统共有八大功能模块：系统信息、运维管理、策略管理、运维审计、报表管理、系统管理、数据管理、模块管理。【系统信息】用于监测系统的运行状态、系统的管理数据和运维会话状态；【运维管理】用于管理系统用户、设备信息、权限配置模块；【策略管理】用于配置系统认证方式、系统用户密码策略、自动运维、设备密码自动修改计划、安全策略模块；【运维审计】用于查看审计日志和系统日志模块；【报表管理】用于统计报表数据模块；系统管理】用户管理审计系统的基本信息、系统升级、系统维护、系统页面配置等功能状态：状态：状态：状态：模块；【数据管理】用于管理自动告警模块、自动备份功能配置等；【模块管理】用于配置热备模式、IE代填参数等。个人用户管理系统提供个人用户管理：个人设置、清除缓存、帮助、关于系统、安全退出。【个人设置】用于配置当前账号的基本信息，如密码、邮件地址、电话等；【清除缓存】用于清除系统页面缓存信息，如对系统进行过升级后需点击“清除缓存”；【帮助】用于帮助用户熟悉操作审计系统；【关于系统】用于查看系统的版本号、系统版权归属等信息；【安全退出】用于退出系统管理界面。快速配置配置管理IP修改管理IP步骤1单击【系统管理】》【基本配置】》【网卡配置】，可以查看到系统接口的IP信息和接口抿口E接口唸抿口E接口唸3M=t曾 •二•■二255.255-255.0正器TESr100Mbpi0C32eilii11141111US4«K.255.255-255.0jE*iwa脳日0□3diiJ142.1M.3.211恭£2百MQCZUdHS.9S&JSS.01E«0輛bpc勻“禺丨ftlhn夕耐址：IQ14叙12S1步骤2单击“京”修改按钮，修改接口的IP、接口模式、掩码：3、单击“保存并应用”即可成功（无需重启）。修改网关和DNS步骤1单击【系统管理】》【基本配置】》【主机设置】，添加主机名、网关、DNS步骤2单击“保存”即可成功。32添加系统用户添加用户组步骤1单击【运维管理】》【系统用户】》【用户组管理】》“新增”，添加新的用户组：用户组名称、用户描述。步骤2单击“保存”即可添加成功添加用户单个添加用户步骤1添加新的用户信息：用户单击单击【运维管理】》【系统用户】》【用户列表】》“新增”添加新的用户信息：用户名、密码、角色、状态、有效期、真实姓名等。说明：标黄色竖条的输入框为必填项。步骤2单击“保存”即可添加成功。批量添加用户步骤1单击【运维管理】》【系统用户】》【用户列表】》“批量导入”步骤2单击“下载批量xlsx文件（Excel2007以上）”下载至本地;注意本地excel版本的支持！步骤3编辑xlsx文件内容，将用户信息填写至表格中并保存：步骤步骤单击“保存”即可添加设备单个添加设备步骤1单击【运维管理】》【资产管理】》【设备列表】》“新增”，添加新的设备：设备名称、设备IP、操作系统、编码、设备状态等步骤2单击“保存”即可添加成功。批量添加设备步骤1单击【运维管理】》【资产管理】》【设备列表】》“批量导入”；步骤2单击“下载批量xlsx文件（Excel2007以上）”下载至本地；步骤3编辑xlsx文件内容，将用户信息填写至表格中并保存：单击【运维管理】》【资产管理】》【设备列表】》“批量导入”，将文件批量导入至系统中；步骤5单击“打开”后，系统将显示需要上传的文件：步骤6单击“上传”后开始上传；步骤7单击“保存”后，提示导入是否成功：步骤8单击“返回列表”返回到用户列表页面。添加设备账号单个添加设备账号步骤1单击【运维管理】》【资产管理】》【设备账号】》“新增”，添加新的设备账号和密码：账号、密码、所属设备、应用协议、端口号等步骤2单击“保存”即可成功步骤步骤8步骤步骤8批量添加设备账号步骤1单击【运维管理】》【资产管理】》【设备账号】》“批量导入”；步骤2单击“下载批量xlsx文件（Excel2007以上）”下载至本地；步骤3编辑xlsx文件内容，将用户信息填写至表格中并保存：步骤4单击【运维管理】》【资产管理】》【设备账号】》“批量导入”，将文件批量导入至系统中；步骤5单击“打开”后，系统将显示需要上传的文件：步骤6单击“上传”后开始上传；步骤7单击“保存”后，提示导入是否成功：单击“返回列表”返回到用户列表页面。分配管理权限步骤1进入【运维管理】》【权限管理】》【权限管理】；步骤2在配置页面中，可对用户、用户组、设备、设备组、设备账号进行灵活授权；步骤3单击“未授权”，可以查看到未被授权的设备和设备账号。系统信息系统状态【系统信息】页面中可以看到系统的运行时间、 CPU使用率、内存使用率、磁盘使用率：系统概要【系统信息】》【系统概要】中可以看到系统的管理数据量：正在运维【系统信息】》【正在运维】中可以看到当前运维人员正在通过审计系统对目标设备进行运维操作的会话，管理员可以对运维会话进行“监控”和“切断”操作：

运维管理5.1.系统用户5.1.1.用户列表功能说明管理系统用户信息：添加、删除、编辑、批量导入、批量导出，可定义用户角色，修改密码，设置用户有效期等。操作步骤1、单击“新增”，添加新的用户信息：用户名、密码、角色、状态、有效期、真实姓名等。说明：标黄色竖条的输入框为必填项。2、单击“保存”即可添加成功名词解释配置管理密码管理拥有系统用户、设备管理、权限管理、认证管理、自动化、控制策配置管理密码管理略、输出模块、IE代填配置等系统配置权限拥有系统用户的密码管理、设备账号自动改密的管理权限

系统管理员拥有系统基本配置、时间管理、系统维护、系统配置备份、热备管理等权限审计管理员拥有会同官理、在线监控、日志查看、报表统计、审计日志备份官理等权限普通用户仅拥有对已授权的设备组、设备和设备账号进行运维操作锁定系统用户多次输入密码错误后，用户名将被自动锁定活动代表系统用户可以正常使用禁用系统用户名使用的有效期过了后，用户名将被自动禁用未激活系统用户处于未激活状态时，用户不可用，需修改原来的密码才能自动激活附件密码用于【策略管理】》【密码管理】》【资产密码导出】的附件加密密码，设置了附件密码后，此用户下载的文件将需要输入该附件密码才能解压成功5.12用户组管理功能说明对系统用户进行分组管理操作步骤、单击“新增”，添加新的用户组：用户组名称、用户描述。、单击“保存”即可添加成功。52资产管理521.设备列表功能说明管理目标设备信息：新增、删除、批量导入、批量导出、修改等功能操作步骤1、 单击“新增”，添加新的设备：设备名称、设备IP、操作系统、编码、设备状态等2、 单击“保存”即可添加成功。名词解释前置机备，可以很容易地将各主机系统连接起来，通过前置机中的应用程序实现跨系统主机间的数据交互。前置机采用的是windows2000/2003/2008/2012

特权切换命令用于添加主机的用户登录时的切换命令，如 su-、enable等切换密码提示符是根据特权切换命令而定的，一般在主机中，需要输入 su或enable等命令，回车后，会有个“assword:”提示符5.22设备账号功能说明管理设备的账号和密码信息：新增、删除、批量导入、批量导出、修改等功能操作步骤、单击“新增”，添加新的设备账号和密码：账号、密码、所属设备、应用协议、端口号等2、单击“保存”即可成功名词解释应用登录提示相关应用协议设备输入设备账号前的登录提示符，如“ login:”、“username:”等应用密码提相关应用协议设备输入设备密码前的密码提示符，女““password:”、

示“口令：”等应用参数APPBOX中的应用发布程序进行参数说明，用于通过堡垒机登录主机资产；Oracle/DB2/Informix 的“应用参数”是添加它们的数据库名或字符集或实例名或SID标识等。HTTP/HTTPS勺“应用参数”是添加“/”后面的信息：女口，那“应用参数就添加admin/index；如果是，那应用参数就添加“null”。映射默认配开启映射默认配置后，图形类设备可以进行剪切板、磁盘映射、置打印、智能卡映射等功能账号提示符是根据设备账号而定的，一般通过设备账号登录服务器后，在命令行前有个提示符，如$、＞、#、］等；特权账号判断该账号是否为特权账号，如 administrator、root等账号同步用于堡垒机对主机设备的自动改密功能选择改密脚针对账号选择需要自动改密的脚步本选择会同人针对账号运维时启用会同管理功能，即二次运维审批流程。会同人仅对审计管理员和superman用户有权限523.设备组管理功能说明对设备进行分组管理操作步骤、单击“新增”，添加新的设备组信息：设备组名称、描述、单击“保存”即可。权限管理功能说明对用户、用户组、设备、设备组、设备账号进行灵活授权；操作步骤1、 进入【运维管理】》【权限管理】》【权限管理】；2、 在配置页面中，可对用户、用户组、设备、设备组、设备账号进行灵活授权;、单击“未授权”，可以查看到未被授权的设备和设备账号。会同管理功能说明对目标设备进行二次运维审批流程处理操作步骤、配置管理员或superman对设备账号启用会同人管理：、配置管理员或superman将设备账号授权给普通用户；、普通用户对设备进行运维访问时，需要申请会同：、单击“申请会同”，需确定申请理由：、单击“申请”即可向会同人提交会同申请；、配置管理员或superman进入【运维管理】》【会同管理】》【会同管理】，查看到流程申请条目：7、配置管理员或superman单击“批准”后，普通用户才可进行运维访问：（说明：如果单击“拒绝”，普通用户需要重新申请会同）备注说明会同申请成功后，中间间隔24个小时后，运维访问需要重新申请策略管理认证管理认证方式功能说明认证方式用于系统用户登陆审计系统时，采用何种认证机制，保证系统的安全访问与目标设备的安全管理操作步骤以系统证书认证方式为例、进入【策略管理】》【认证管理】》【认证方式】，单击“证书认证”模式；启用“认证状态”；选择“系统认证系统”；、单击“保存”，功能才可生效；、单击“系统认证管理”，管理用户证书：签发、导出、吊销、更新等、单击“签发”：设置证书的基本信息、有效期、导入密码；5、单击“签发”即可；6、单击“导出”，将系统用户的证书导出至本地，并进行默认安装，安装过程中需要输入证书的“导入密码”：7、单击“下一步”，后面进行默认安装即可8将系统用户退出管理界面，再清除IE浏览器的缓存，最后关闭IE浏览器，再重新打开IE浏览器：9、单击登录框中的“证书登录”：、单击“选择证书”的下拉按钮，选择安装好的证书用户名：、单击“用户登录”即可成功。认证策略功能说明对已启用的认证进行使用控制，实现自上而下的优先认证流程。操作步骤、单击“编辑”，设置认证通过模式、单击“确定”即可名词解释必须通过如果使用当前认证登录时，必须使用当前认证方式，否则认证失败。尝试通过如果使用当前认证登录时，可以使用当前认证方式，如果认证失败后，可以使用下N级认证方式。使用前模块密码针对下N级认证方式输入密码时，必须使用前一级认证方式的密码。尝试前模块密针对下N级认证方式输入密码时，既能输入前一级认证方式的密码，码又能输入当前认证方式的密码。62密码管理621.密码策略功能说明对系统用户的密码设置进行控制：长度、复杂度、密码有效期、密码错误次数限制等操作步骤、单击“密码策略”，弹出以下配置界面：、设置密码的策略；、单击“保存”即可。改密计划功能说明在使用对系统用户进行自动改密时，需要制定改密计划才能对系统用户改密成功。操作步骤操作步骤操作步骤操作步骤操作步骤、单击“新增”、设置计划名称、执行周期、密码类型、密码策略、改密通知人等、单击“保存并关联用户”，跳转到“计划关联用户”页面：、在配置页面中，对用户组、用户勾选至当前改密计划中；勾选完成即可名词解释不同随机密码对系统用户自动修改密码时，密码是由审计系统产生不同的随机密码。相同随机密码对系统用户自动修改密码时，密码是由审计系统产生相同的随机密码。手动指定密码对系统用户自动修改密码时，密码产生的是人为指定的密码。6.23资产密码导出功能说明对目标设备的账号密码进行导出备份存储操作步骤操作步骤、单击【资产密码导出】、输入安全证书的密码、单击“生成证书”：、单击“下载证书”至本地，并进行默认安装，安装过程中输入安全证书的密码：、单击“下一步”并进行默认安装即可。、回到配置页面，单击“导出密码”，弹出用户认证框：、输入当前用户的的密码后，单击“确定”后，在右上角有提示信息：、在【运维管理】》【系统用户】》【用户列表】中编辑当前用户，添加附件加密密码：、再重复第6、7步骤的配置，将资产密码文件下载至本地：、如果需要查看设备密码的压缩文件，需要通过解密工具解密，再输入解压密码（附件加密密码）才能正常查看到设备的密码内容（具体操作步骤须咨询厂商技术人员）。自动化流程命令集功能说明用于对自动执行命令、自动执行脚本时定义好相关命令流程。、单击“新增”、输入命令集名，单击“确定”即可、单击“命令编辑”：在“指定预期”中输入相关的提示符，如#、＞等；在“指定输入”中输入需要执行的命令。、单击“添加”后，在页面的下方出现命令集条目：流程命令管理功能说明对【流程命令集】定义好的命令集指定给相关用户使用。操作步骤、单击【流程命令管理】、单击“选择用户”的下拉按钮，选择需要授权的用户：、单击设备后面的“设置”，将“可选运维流程”区域中的命令集移至“已选运维流程”区域中：、单击“保存”即可；、使用被授权的系统用户登陆审计系统，访问已选运维流程的目标设备，运维界面将自动执行命令。账号密码改密计划功能说明在使用对目标设备进行自动改密时，需要制定改密计划才能对目标设备改密成功。操作步骤、单击“新增”，配置计划名称、计划周期、密码类型、密码策略、改密通知人等。、单击“保存并关联账号”，跳转至关联用户页面：、勾选设备组、设备至当前改密计划中即可。改密脚本功能说明对字符设备进行自动改密时，需要制定改密脚本才能改密。操作步骤1、单击“新增”，添加改密脚本的名称：2、单击“确定”后，再单击页面中的“脚本编辑”，根据真实的改密步骤定义改密脚本：例如真实的改密步骤是：审计系统定义的改密脚本是：、定义好改密脚本后，再到【运维管理】》【资产管理】》【设备账号】中编辑需要自动改密的账号：启用“账号同步”和“选择改密脚本”；、结合【策略管理】》【账号改密】》【改密计划】的改密计划对需要自动改密的设备账号进行自动改密。权限控制访问策略功能说明对目标设备、设备账号就、来源地址进行访问控制，控制条件包括设备端口号、控制周期、策略动作等；保证目标设备的安全访问。操作步骤1、单击“新增”，添加访问控制策略的参数：、单击“保存并关联用户”，跳转至策略关联用户页面：、将用户组、用户授权至当前访问策略中才可成功。命令策略功能说明控制字符设备的命令，特别是对高危的、敏感的命令进行严格控制；如rm-rf、reboot、shutdown等。操作步骤1、单击页面右上角的“命令集合管理”2、单击“新增”：添加命令集合、单击“确定”即可：、单击“命令编辑”，添加好需要控制的命令：4、单击页面右上角的“返回”，再单击页面右上角的“命令策略管理”，页面将跳转至命令控制策略管理页面；、单击“新增”，添加命令控制条件、选择“命令集”、选择策略动作等、单击“保存并关联用户”，跳转至策略关联用户页面：7、在页面中勾选用户至当前命令控制策略；8、单击右上角的“返回列表”，在页面中单击“应用”后，命令控制策略才能生效：禁止列表功能说明对登录来源IP进行自动锁定后，被禁用的来源IP信息显示在该功能页面下；用于防暴力破解。操作步骤、在【策略管理】》【密码管理】》【密码策略】中设置“重试禁用次数”：、单击“保存”即可；、系统用户在登录框中输入若干次错误的密码后（暴力破解），来源IP将自动被禁用；、利用superman或配置管理员登录系统后，在【IP禁用列表】中可以查看到被禁用的IP列表：、如果需要解除被禁用的IP，那将该IP删除即可。运维审计日志总览功能说明对运维日志、系统日志进行统计。操作步骤、单击“运维日志总览”，可以查看到运维日志的总量、最近7天的运维日志数量：、单击“系统日志总览”，可以查看到系统日志的总量、最近7天的系统日志数量：运维日志字符终端功能说明针对字符设备运维产生的日志记录模块；如 SSHTELNETS议设备运维操作步骤、单击【字符终端】，可以查看到日志起止时间、登录IP、用户名、设备IP、设备账号、命令个数等信息：、单击“命令”，可以查看到操作过的具体命令：、返回列表，单击“屏幕”，可以查看到操作过的具体命令内容：、返回列表，单击“播放”，弹出录像回放页面：、返回列表，单击“分析”，可以查看到命令的返回结果，并且可以实现从任意一个命令开始回放：、返回列表，如果存在在线运维操作中的会话，可以对会话进行实时监控和切断：7、单击“监控”按钮，弹出实时监控页面：8、返回列表，单击“切断”可以阻断在线会话。图形终端功能说明针对图形设备运维产生的日志记录模块；如 RDRVNCX11、前置机的设备运维。操作步骤、单击【图形终端】，可以查看到日志起止时间、登录IP、用户名、设备IP、设备账号、录像空间等信息：、单击“播放”，弹出录像回放页面：、返回列表，单击“标题”，可以查看到图形终端运维中的标题名，并可以从任意一个标题名开始回放：、返回列表，单击“命令”，可以查看到键盘符命令记录：5、返回列表，如果存在在线运维操作中的会话，可以对会话进行实时监控和切断：、单击“监控”按钮，弹出实时监控页面：、返回列表，单击“切断”可以阻断在线会话。图形应用功能说明针对应用发布运维产生的日志记录模块；如 PLSQL、TOAD、SQLPLU、SDBACCES、SMYSQLFRO、NTSQLWB200、5SCVIEW、4DB2CM、DDB2QUES、TPGADMI、NAS400、PCANYWHE、RERADMINDameWa、CiscoASDMVMwarevSphereClient、HTTPHTTPS运维。操作步骤、单击【图形应用】，可以查看到日志起止时间、登录IP、用户名、设备IP、设备账号、录像空间等信息：、单击“播放”，弹出录像回放页面：、返回列表，单击“标题”，可以查看到图形应用运维中的标题名，并可以从任意一个标题名开始回放：、返回列表，单击“命令”，可以查看到完整的SQL语句：5、返回列表，如果存在在线运维操作中的会话，可以对会话进行实时监控和切断：、单击“监控”按钮，弹出实时监控页面：、返回列表，单击“切断”可以阻断在线会话。文件传输功能说明针对文件传输管理产生的日志记录模块；如FTPSFTP服务器的运维。操作步骤、单击【文件传输】，可以查看到日志起止时间、登录IP、用户名、设备IP、设备账号、命令个数等信息：、单击“命令”，可以查看到操作过的具体命令：、单击“传输文件列表”，可以下载已记录的原始传输文件：4、返回列表，单击“屏幕”，可以查看到操作过的具体命令内容：、返回列表，单击“播放”，弹出录像回放页面：、返回列表，单击“分析”，可以查看到命令的返回结果，并且可以实现从任意一个命令开始回放：、返回列表，如果存在在线运维操作中的会话，可以对会话进行实时监控和切断：8、单击“监控”按钮，弹出实时监控页面：9、返回列表，单击“切断”可以阻断在线会话。无缝应用功能说明针对无缝应用发布运维产生的日志记录模块；如 PLSQL、TOAD、SQLPLU、SDBACCES、SMYSQLFRO、NTSQLWB200、5SCVIEW、4DB2CM、DDB2QUES、TPGADMI、NAS400、PCANYWHE、RERADMINDameWa、CiscoASDMVMwarevSphereClient、HTTPHTTPS运维。操作步骤1、单击【无缝应用】，可以查看到日志起止时间、登录IP、用户名、设备IP、设备账号、录像空间等信息：2、单击“播放”，弹出录像回放页面：、返回列表，单击“标题”，可以查看到标题名，并可以从任意一个标题名开始回放：4、 返回列表，单击“命令”，可以查看到完整的SQL语句：5、 返回列表，如果存在在线运维操作中的会话，可以对会话进行实时监控和切断：6、单击“监控”按钮，弹出实时监控页面：7、返回列表，单击“切断”可以阻断在线会话。系统日志配置日志功能说明查看系统的页面配置详情日志操作步骤单击【配置日志】即可查看系统的配置详情：用户、登录地址、配置模块、配置时间、配置结果。改密日志功能说明查看修改系统用户的密码详细日志操作步骤单击【改密日志】即可查看详情：改密时间、修改用户、被改用户、修改结果。会同日志功能说明查看会同管理审批流程的详细日志操作步骤单击【会同日志】即可查看详情：申请人、设备名称、设备IP、协议类型、设备账号、申请时间、批复人、批复时间、批复结果。登录日志功能说明查看系统用户登陆审计系统的详细日志操作步骤单击【登录日志】即可查看详情：登录时间、登录地址、登录用户、登录模式、登录结果。报表管理数据概要功能说明查看报表的统计数据量。操作步骤单击【数据概要】即可查看到报表的统计数据量：报表列表功能说明查看生成的统计报表。操作步骤、单击【报表列表】查看报表是否生成：、单击“查看”，可以查看到详细的报表内容：报表任务功能说明制定报表任务操作步骤、单击“新增”，再单击“基本信息”添加报表任务名称：、单击“报表样式”，添加标题名、选择输出格式：3、单击“报表设计”、单击“新增报表块”，选择数据来源、统计模式、条件过滤、可选统计列表、排序方式、单击“保存报表块”后生成报表模板：、单击“计划任务”，定义报表统计周期：每天、每周、每月、只一次。、单击右上角是“保存报表”，等待报表的执行时间后，在【报表列表】中查看报表的统计结果系统管理基本配置主机设置操作步骤、单击【主机设置】，添加主机名、网关、DNS、单击“保存”即可成功。网卡配置操作步骤、单击“网卡配置”，可以查看到系统接口的IP信息和接口状态:、单击“廉”修改按钮，修改接口的IP、接口模式、掩码：、单击“保存并应用”即可成功（无需重启）。路由配置功能说明用于跨网络访问审计系统。操作说明1、单击【路由配置】2、单击“添加路由”，添加路由表3、单击“保存”即可生成：时间同步同步状态功能说明用于管理系统时间。操作步骤、单击【同步状态】、单击“手动同步”，配置系统的时间点：、单击“应用”即可成功。服务器列表功能说明管理时间服务器。操作说明、单击“新增”，添加时间服务器的IP和名称、单击“保存”，生成时间服务器列表：在“授权码”框中粘贴授权码，再单击“确定” 在“授权码”框中粘贴授权码，再单击“确定” o在“授权码”框中粘贴授权码，再单击“确定” 在“授权码”框中粘贴授权码，再单击“确定” o注册升级软件升级功能说明用于对系统升级或上传补丁包的管理。操作说明、单击【软件升级】，可以查看到系统的升级日志：、单击“导出升级记录”，将升级记录导出至本地：注册授权功能说明用于对系统进行授权后才能正常使用；可以查看到系统的授权期限。操作步骤、将“校验码”复制后，发生至厂商负责人，向厂商申请license数、授权期限、确认码和授权码；2、申请人得到确认码、授权码和注册升级包后；在“确认码”框中粘贴确认码，再单击“确定”；、在【注册升级】》【软件升级】中，将注册升级包上传至系统中即可系统维护系统重启操作步骤、单击【系统重启】、单击“重启”，输入当前系统用户的密码、单击“确定”后系统即可自动重启。系统关闭操作步骤、单击【系统关闭】、单击“关闭”，输入当前系统用户的密码、单击“确定”后系统即可自动关闭。服务控制功能说明FTP服务用于文对审计系统的服务开放与关闭，telnet服务用于远程进入后台维护，FTP服务用于文操作步骤、单击【服务控制】、单击“禁用”，将服务禁用：系统公告功能说明用于公告通知。操作步骤1、单击“新增”，添加系统公告通知信息：、单击“保存”后，将显示在公告列表中：页面配置常用软件功能说明用于添加常用的软件工具，如putty、SecureCRT、WinSCP3、FlashFXP等。操作步骤、单击“新增”，添加软件工具：2、单击“保存”即可9管理功能说明用于上传logo图片，如登录框的图片、首页图片、