产品安装调试实施方案

SecFox-LAS-BH运维审计系统产品安装调试实施方案网神SecFox-LAS-BH运维审计系统供给了敏捷的部署方式，既可以实行串际状况敏捷接入。运维审计系统具备肯定程度上的网络掌握的功能，可提高核心效劳器访问的安全性；IP可达，协议可访问。WEB方式登录堡垒主机，然后通过堡垒主机上呈现的访问资源列表直接访问授权资源。不管运维人员以何种方式〔局域网直连、VPN、ADSL拨号等〕访问网神SecFox-LAS-BH运维审计系统，只要保证运维工作站与网神SecFox-LAS-BH运维审计系统路由可达即可。网神SecFox-LAS-BH运维审计系统部署承受分区域、分安全域部署，依据实际网络环境，每个安全域部署一台〔套〕，承受“分布式部署，集中式治理”模式，即“物理分布，规律集中”。区域内部署网神SecFox-LAS-BH运维审计系统单臂部署规律图：网神SecFox-LAS-BH运维审计系统单臂旁路部署物理图：SecFox-LAS-BH运维审计系统旁路部署在被管效劳器区的访问问效劳器的远程维护端口。网神SecFox-LAS-BH运维审计系统串联部署模式图：SecFox-LAS-BH运维审计系统串联部署在被管效劳器区的访问资源通过交换机集中连接内控堡垒主机的治理口，治理运维人员通过访问网神SecFox-LAS-BH运维审计系统的运维治理地址，对被管资源进展运维治理。分布式部署SecFox-LAS-BH运维审计系统分布部署图：IDCIDC机房内视其网络安全域SecFox-LAS-BH运维审计系统。运维人员只需登陆被管资源SecFox-LAS-BH运维审计系统即可对该资源进展运维操作。二上线配置在地址栏上输入系统URL。例如：s://ipadminadmin123运维审计系统启用后，应准时修改口令，以免被非法登录。上线前预备需要在维护工作站上安装以下软件、工具：SSO工具SSO安装程序安装单点登录工具。安装成功后可以在“掌握面板”中的“添加、删除程序”中显示：留意：如维护工作站的扫瞄器版本为IE8.0，需要在其“Internet选项”中把网神SecFox-LAS-BHWEB访问地址参加“可信站点”，并把“信任站点”的安全级别设为“低级”。建立名目树及主帐号〔自然人〕创立〔自然人。“名目树”实施建议名目树设计如下：效劳器类：全部效劳器主机参加该组。WinWindows公布效劳器：公布效劳器参加改组。核心交换机：全部核心交换机参加该组。楼层交换机：全部楼层交换机参加该组。“主账号”实施建议结合实际状况，给每个使用人员安排一个单独的“主账号I〔登录网神SecFox-LAS-BH运维审计系统账号〕为人员姓全拼+名字首字母，建时全部配置成初始化口令，初始化口令为“12312SecFox-LAS-BH。资源及资源从帐号创立管资源及被管资源上的从帐号。“资源创立”实施建议其他全部资源。2.4.1.1“资源从帐号创立”实施建议后对资源从帐号进展添加。治理角色的创立由部署人员依据用户实际环境与相关治理制度在名目树相应分组中建立各限，满足各部门资源由各部门自行治理的要求。“角色”实施建议帐号。对主帐号授权已经建立的从帐号授权给用户主帐号。主账号系统角色授权为空，则其只具备一般运维人员权限。授权实施建议经不再使用。调研清楚后对主帐号进展授权。对于不再使用的从帐号要统计核实，确实不再使用的要做删除处理。配置策略。通用策略实施建议通用策略包括：访问锁定策略和密码策略。密码策略建议配置：密码长度为八位，必需包含字母和数字。全部主帐号均配置这两个通用策略。访问掌握策略实施建议访问掌握策略包括：主机命令策略，访问时间策略，访问地址策略。用策略。策略配