服务器系统集成管理平台用户手册

一、系统简介服务器系统集成管理平台主要的功能就是对服务器的数据信息进行基本的管理，管理之后保证对数据的信息进行基本的集成的操作，对各个服务器的数据信息进行基本的处理和操作的管理，分配基本的数据信息和端口信息。二、系统功能.系统管理员登录在IE地址栏输入地址，进入系统登录页面。登录界面共包括两部分内容：登录信息和控制按钮。如下图所示：用户名输入信息：用户名称、登录密码用户名输入信息：用户名称、登录密码控制按钮：登录、退出.系统基本配置系统基本配置系统基本配置包括对设备的网卡及相关参数的设置。界面如下图所示：管理员可以根据实际网络情况，合理配置网络参数。管理员对网络参数的设置，无需设备重启或服务重启，将会立即生效。例如：现在将系统的主机名设为：SMS;网关：192.168.1.1；DNS：202.101.172.46202.101.172.47。具体如下图所示：系统的网卡属性拥有普通和Bond两种模式。普通模式即网卡的正常模式；Bond模式是指以两块网卡提供冗余功能，工作方式是主备的工作方式,也就是说默认情况下只有一块网卡工作,另一块做备份。界面如下图所示：接口配置接口 1P地址 子网掩码 模苴bondO 192.L6B,2.1 255.255.255.0 bondOethO 192.163.1,41 255.255.255.0 普通ethi □.o.0.□ D.o.0.□ bondoethz □.o.0.□ D.o.a.0 bondo幽11册赛1册以\^\明基本输出设置二次日志记录加强了原始日志材料的防伪防杜撰功能，通过对比保存于两台日志服务器上的日志材料，可以准确可靠的进行故障鉴定和责任认定，需要对日志服务器参数设置，包括SYSLOG日志服务器地址设置，和“启动/停止”设置，见下图：5丫SLOG日志*晶黑手翔设置启动/停止 0 日志服务用地址 192.16&1.10口时间同步设置系统的策略控制提供日期/时间控制的策略因子。所以日期/时间的准确性相当重要，而帕拉迪UNIX服务器安全管理系统提供的时间同步功能能够与世界标准时间相一致，保证了策略控制的准确性。但使用时间同步功能的同时必须保证PLDSECSMS系统能和Internet网络相连通。界面如下图所示：Li wSiCDhi系统的时间设置功能，不但能够与国际标准时间相同步，管理员当畸时间Li wSiCDhi系统的时间设置功能，不但能够与国际标准时间相同步，管理员当畸时间还可以根据实际环境设置时间/日期。如下图所示：2007隼2007隼自己议定当前时日1」月 "」日 巾」时空」分邮件服务设置为密码安全着想以及日后用户忘记登录安全访问网关的密码，安全访问网关提供了一个好方法：把用户登录安全访问网关的密码在系统用户注册或编辑的时候通过发送邮件发给用户预先设置的邮箱。点击“系统基本配置”中的“邮件服务设置”菜单项，进入“邮件服务设置”页面网关启用控制“网关启用控制”负责系统的启用和停止。这里的“网关启用控制”功能也只有超级用户有权限设置。其它用户只有访问浏览的权限。如下图：点击上图中的“启用监控”按钮，系统即进入监控状态，系统根据用户所设配置的策略给受保护主机对应的保护。3安全策略管理热备配置管理正常情况下主机处于工作状态，备机处于监控状态，主备之间监控使用“心跳线”和“参考地址”方式实现。当主机出现故障时，备机主动接管主机的工作并自动升级为主机身份。故障主机恢复正常后处于备机状态，不提供服务，只负责监控实际主机的状态。当主机再

次发生故障，备机同样主动接管主机的所有工作，保证服务的不间断运行，实现高可用性。双机热备配置如下：选中“启用热备管理”选择主机或者备机，点击“启用”按钮。您现在的位盍:安全电用管理>>燕蓍出式管理选中“启用热备管理”选择主机或者备机，点击“启用”按钮。您现在的位盍:安全电用管理>>燕蓍出式管理E）白用码否艺理早本机作为主机

本机作为管制

E）白用码否艺理现在状态： 运行状态（:提世服存壮急：心跳接口： 6hj▼ 心跳地址：1LLL3工作按口: e+hO▼ %瞽对外推羚地址：IA2.168.1.19A参考地址： 19LL6E.1-（说明：当豆坊通过自身心跳我无法瑾定京装收袤时，可以通讨半老地址，辅助判断京虢出态是否正常）耐在心跳接口填入对端（备机）的心跳地址10.1.1.2。工作接口填入对外的虚拟地址192.168.1.199（注意：2两个设备要设置一样的对外服务地址），参考地址填入第3方存活着的主机（经常设置为网关）192.168.1.1集群配置管理集群是双机热备的一种进阶型部署，能更好的提高系统稳定性。集群部署能很好的支持跨区域部署。集群管理能更好的对整个网络进行统一管理。配置如下：

系统公告设置系统公告设置界面的公告用来提示登录SecureCRT用户操作信息用户登录管理可以根据客户环境需求设置连接限制,比如：不准同一个用户多IP同时登录，登录连接数不得超过2条4.命令审计管理主机统计“主机统计”根据每个主机资产服务器的IP地址来统计远程登录用户登录日期、离开日期，远程账号数量、用户数量、登录IP数量、命令数量、session数。点击上图服务器地址为192.168.1.42的超级链接得到下图：在此图中给出了不同远程用户在服务器192.168.1.42上操作记录的统计信息，包括用户名（登录UNIX服务器安全管理系统的用户名）、远程账号（服务器192.168.1.42的帐号）、远程用户的登录IP地址、登录时间、执行的命令总数、以及指向用来回放用户操作行为的命令记录和屏幕记录超级链接。登录地址统计“登录地址统计”根据远程用户的登录地址对用户操作行为相关信息进行记录包括：起始日期、截至日期、远程账号数量、用户数量、登录次数、命令数量、session数。见下图：生理在的世置；备争申谛合n?＞叠景曦*捶计Lfc抵兢计空HOUnix士凯旅计©叠录地址捶计C网二用户兢计O主机帐号技计世弗地址 虺始日明 福止日即 主机怅号密量用尸苑量管录汝敬前/徽量5c5,E西192.165.1.10020D7-01-052D07-D1-D932116711192.168.1.22007-01-092007-01-100122D2L92.L6B.L.7S2OD7-U1-D52D07-01-05112日2192.166.1.002OO7-OL-D52aD7-Dl-L62113511S点击图中登录IP地址为192.168.1.100的蓝色超级链接，显示结果为：虹琥在他位噩1热金审计管理AA登录地址拣计-1-100搦作诅最襄计分所两龙用户主机地让主机林二由金驰蛆由"S"坦全耳幕也录152,166.1,1541^21661.154rootroot2007-01-09□9:33:332007-01-09□?:4日：25Id舟瞥格*2V1921661.154root1-00D9：5T：D33小导士看superman192.169.1.T2superrnan2007-01-0922:19:+22Ci布毋但看127.0.0.1superman2007-01-0923:!2L:447希康杏看12T.D.O.1127.□.O.1127,0.n,lhuaZOOT-a1-0506：39162007-01-0509:04:272007-01-05□g:Q4：27;命与命,市辔在将吏才102.163.1.42root2007-01-0923:16:15□命令2hang192.160.1,154root2007-01-09E3:LT:33ri市全»*在此图中给出了远程登录IP地址为192.168.1.100更加详细的操作记录，包括以什么用户名登录UNIX服务器安全管理系统，登录到哪个unix服务器，所用主机账号等等。网关用户统计“网关用户统计”根据远程用户使用的UNIX服务器安全管理系统用户名对用户操作行为相关信息进行统计。见下图：在图中给出了以不同用户名登录UNIX服务器安全管理系统然后跳转到目标主机服务器进行命令操作的总体概要信息，例如：以用户superman登录UNIX服务器安全管理系统然后跳转到目标主机服务器进行命令操作的主机帐号数量4、登录IP数量4、统计命令数137、session数30。点击“superman”超级链接，结果显示如下：存欣在的住查士命令丰计昔理3n性作用户兼计superman提作记录兼计分析主机地址采目主机帐号亶录时间奇令泡学雪记录解#E录192.168.1.100root2007-D1-D909:33:3310丽华查看192.1681,154192.169.1.100ig2.1fi9.1.1DDrootroot2QD7«Dl»Dg□9:46:252007»01»0909;57;03耳而与而存菅着壹=192.169.1.70root2007-01-05Q脩令菅着192,168.1.42152.168.1.100superman□6：57：+B20D7-D1-D923：L9：+Z20由心查看192.168.1,100superman2aD7»Dl-D923：2L：+47命-查看192468.1.22007-01-0g22:32:4212命』查看192,168.1.22007-01-1000:47:50e命』查看192.168.1.1002QD7«D1»D5□6：39：L64命令查看192.168,1,1002007»01»0503:04:2710命令查看登录到主机服务器192.168.1.154进行命令操作有来自IP地址192.168.1.100\192.168.1.78，所使用主机帐号root，其中来自IP地址192.168.1.100的用户曾三次登录主机资产服务器192.168.1.154,操作的命令条数分别为：10、4、3。主机账号统计“主机账号统计”根据远端用户登录目标服务器所使用账号对用户操作行为相关信息进行统计。见下图：事件分析中心对于所有登录主机资产服务器的操作信息进行记录，记录信息包括