网络信息安全管理平台用户手册

北信源网络信息安全管理平台顾客手册北京北信源自动化技术有限企业BeiXinYuanAutoTechnology,Inc.目录TOC\o"1-3"\p""\h\z\u第一篇软件简介第一章：软件简介 3第二章：软件构造设计简介 4第二篇顾客手册第三章．前台显示界面 73-1．首页 83-2．安全预警 103-3．安全监测 143-4．安全管理 163-5．安全通报 183-6．安全服务 193-7．非法外联 20第四章．后台管理界面 214-1．安全预警设定 214-2．安全管理设定 244-3．安全通报设定 254-4．安全服务设定 274-5．数据导入设定 30第一篇软件简介第一章：软件简介为保障网络信息的安全运行，需对保障网络安全运行的各组件充足协调和监管。目前政府管理下的信息网络存在着网络设备，终端设备以及操作系统和管理软件的多样化和复杂化,正是这种多样化和复杂化使政府在对实际的各区域网络设备的总体监控管理方面带来了不便，网络安全运行缺乏统一的、完整的控制，同步，零碎而数量巨大的报警信息也也许会使真正重要的报警信息被忽视或遗漏；当网络运行出现问题时，往往难以定位问题的源头，更难以统一管理和制定有关的安全方略，管理的难度很大。政府有关部门针对出现的问题提出了《北京市公共服务网络与信息系统安全管理规定》，对既有网络进行总体安全监控管理的规定，考虑到既有的实际物质条件和技术条件，在《内网安全及补丁分发管理系统》软件的支持下建设安全监控管理平台，做到按照划分好的区域，在区域中进行针对不一样单位部门的网络进行安全等级划分，搜集、汇总和管理网络中各有关安全和应用设备信息的各类有关信息，并可通过对有关信息的综合分析，及时发现系统运行中的安全问题和隐患，并提出改善措施。第二章：软件构造设计简介2.1网络信息安全管理平台设计思绪鉴于在沿用我企业的内网安全及补丁分发管理系统软件的基础上，为其量身定做信息安全管理平台模块，提供统一的内部网络安全信息公布平台。安全管理平台处理有关设备分散报警，数据无法集中汇总记录，导致有关工作量激增和应对网络安全事件反应速度的减少等紧迫问题。针对这些问题，安全管理中心对汇总的多种与系统安全运行有关的信息进行综合分析，并提出处理的对策和措施；安全管理中心对各级部门的网络及设备进行登记并后台迅速测算该部门的安全等级，并针对不一样安全等级予以对应提议。在职责划分方面，安全管理平台的设计引用Ｂ／Ｓ模式，由前台显示界面和后台管理界面两大模块构成，所谓前台显示界面是指拥有访问权根的顾客可以登陆该页面进行浏览获得对应的信息。后台管理界面是指拥有管理员及以上权限的顾客将重要的有关信息及时地写入后台，通过前台显示信息的一种管理界面。通过这样的职责划分提高政府部门的安全监控管理能力。2.2系统构架系统构架：系统安全管理平台包括：前台显示界面与后台管理界面系统前台显示构架见：图－１前前台显示首页区域划分最新动态；问问题解答；设设备记录；安安全下载;重要告知安全预警安全预警硬件系统记录全区（乡、街）记录安全监管网络安全信息安全运行安全安全管理安全规范安全组织安全通报安全告知整改告知安全服务补丁下载病毒库下载常用工具下载非法外联区域非法外联记录安全等级评测：新建顾客;显示顾客权限;系统后台管理构架见：图－２后后台管理界面安全预警设备配置设定；管理器IP设定；安全预警设定；安全管理安全规范设定；安全组织构造设定安全宣传设定；重要告知加载；最新动态加载；安全通报整改告知设定；违规通报加载；违规网站添加；安全服务病毒库下载更新；常用软件下载；系统操作日志；第二篇顾客手册软件结构简介在顾客顺利将本软件成功安装在服务器上之后，本篇我们将带顾客开始理解和熟悉安全管理平台的软件构造及使用措施。安全管理平台是基于北信源内网安全及补丁分发管理系统基础上的一种安全管理展示通报平台。它是将《内网安全及补丁分发管理系统》软件对网络管理中的信息及时地反应在本平台之上供顾客及时获取。安全管理平台从构造上划分为：前台显示界面和后台管理界面。已下就是两个界面的功能描述。第三章．前台显示界面前台显示界面是一种面向所有合法权限顾客开放的一种交互式显示界面。工作原理是：从《内网安全及补丁分发管理系统软件》中提取有关的网络安全信息，调取到后台，通过添加处理后汇总显示到前台，供顾客迅速得到所需信息。前台显示界面按功能划分为七个板块，包括：首页、安全预警、安全监控、安全管理、安全通报、安全服务、非法外联。本章将详细简介七个板块。3-1．首页一．首页构造概念：首页是进入安全管理平台的总体信息显示界面。此界面中显示构造见图-1:二．首页内容其动态显示内容包括：最新动态栏：用来显示网络安全的公告信息，以及某些有关的政度法律法规信息等。让顾客进行学习及传达。安全预警栏：此栏是将网络区域以图形形式表达，预警信息则是以警告等级的不一样划分为几种不一样颜色显示在区域图形中。由于不一样的顾客划分的网络区域不一样，我们会根据实际状况设置不一样的图形界面。问题解答栏：是一种顾客与管理员进行交流的一种交互式窗口。目的是为了把各网络安全区域负责人及客户端出现的问题通过此窗口上报给超级管理员，并由他在后台进行解答，进行交流。记录设备总数栏：包括部门记录设备总数栏和总体记录设备总数栏。此栏用详细的列表来汇总显示已注册设备有关数量及比率、不一样操作系统使用数量、不一样配置的设备数量等信息。安全下载栏：系统管理员通过后台加工建立网络安全的相软件及补丁下载列表，在前台安全下载栏窗口显示，供顾客下载使用。重要告知栏：将某些重要的消息及告知及时地发送到重要告知栏中，客户端人员及区域负责人员及时获取。3-2．安全预警一．安全预警功能的概念：安全预警功能：对整个网络内的安全预警状况进行统一查询，可以对整个网络内的信息进行记录，也可以对各个局域网内的信息进行安全预警记录分析。二．安全预警功能的构造分类：安全预警功能分为三个显示内容：安全预警窗口、硬件系统记录和总记录。安全预警窗口：是以图形化信息来显示网络中的不一样区域的安全警报等级的一种窗口。硬件系统记录：对网络中各区域的管理器设备进行汇总，显示其高中低级设备在机器中的比例，对网络质量进行测评。总记录：显示网络中的总体网络设备记录信息以及各区域的网络设计记录信息。三．安全预警的内容：详见图片：安全预警窗口：见图-2安全预警栏：显示一种总体网络区域图，（现以全图省级划分网络构造图为例），分别以几种不一样的颜色来表达不一样的安全警告等级。首页中的安全预警窗口是它的一种直接体现。区域目录树：有多少个区域划分就可以在这一栏中显示出来，愈加以便顾客查询。报警数据详细分析：对每个网络区域的安全等级进行分析，并加以显示。2．硬件系统记录窗口：见图-3总记录窗口：详见图-4总记录窗口界面中包括区域目录树和记录栏。（注：以上图为举例，不一样网络有不一样的内容名称。）3-3．安全监测一．安全监测功能的概念：安全监测功能：对网络内部的各项安全指标进行全面的监测，把各项监测的数值进行及时显示。二．安全监测功能的构造及内容：重要监测内容包括：1．网络安全：见图-5其中包括：流量排名、流量记录、流量报警、信息报警、当地报警等项目对其进行记录及显示。2．信息安全：见图-6信息安全面：包括安全检测、IP绑定变化、设备变化、探头卸载、主机运维异常等项目。3．运行安全：见图-7运行安全包括未安装杀毒软件、未运行杀毒软件、漏打严重补丁、违规软件、违规进程等违规项目的监控并及时地显示。3-4．安全管理一．安全管理功能的概念：安全管理功能：将管理中心的有关安全管理规范、安全组织体系、安全宣传资料以及最新安全动态等安全信息进行统一的公布。二．安全管理功能的构造及内容：安全管理功能的内容：包括安全规范、安全组织、安全宣传和最新动态四项内容。它们是提供某些规范制度，消息告知等内容，对顾客进行政策信息下发。3-5．安全通报一．安全通报功能的概念：安全通报：对网络中某些违规和没有及时执行安全管理平台任务的设备进行记录警告并给出整改告知。二．安全通报功能的构造及内容：1．安全通报功能的构造：见图-92．安全通报功能的内容：包括安全通报和整改告知两项内容。3-6．安全服务一．安全服务功能的概念：安全服务：对网络各区域的终端提供系统软件补丁、病毒库、一般文献进行及时的更新，让顾客及时进行下载，保证网络安全运转。二．安全服务功能的构造及内容：1．安全服务功能的构造：见图-102.安全服务功能的内容：包括补丁下载、病毒库下载及常用工具下载等三项内容。3-7．非法外联一．非法外联功能的概念：设备注册信息管理：对整个网络内部设备的注册状况进行统一记录公布。二．非法外联功能的构造及内容：1．非法外联功能的构造及内容：见图-11第四章．后台管理界面后台管理界面是一种面向拥有系统管理员以上权限的管理者开放的后台管理更新界面。工作原理是：从《内网安全及补丁分发管理系统软件》中提取有关的网络安全信息，调取到后台，在后台中进行有关安全网络信息的添加、处理、修改、更新、汇总然后显示到前台，供顾客迅速得到所需信息。后台管理界面按功能划分为七个板块，包括：安全预警设定、安全管理设定、安全通报设定、安全服务设定、数据导入设定。本章将详细简介五个板块。4-1．安全预警设定一．安全预警设定内容：1．设备配置设定：根据服务器和个人电脑的CPU、内存、硬盘的不一样分出高、中、低三等。以便管理员对整个网络内部电脑配置的理解。2．管理器IP设定：根据各地区名称、各区域的IP地址以及该物理区域图片的修改和设定。以便管理员对整个网络构造一目了然。3．安全预警设定：根据网络安全预警阈值设定列表（流量、报警）和信息安全预警阈值设定列表（注册表系统弱口令顾客权限系统顾客）的设定最终运用图形颜色变化的方式显示报警状况以及地区。备注：绿色（安全）黄色（轻级报警）橙红（中级报警）红色（严重报警）。二．安全预警设定构造：见图1．设备配置设定：见图-122．管理器IP设定：见图-133．安全预警设定：见图-144-2．安全管理设定一．安全管理设定的内容:１．安全规范设定：是后台对于网络安全规范方面的管理设定，在这个选项中可以对安全规范方面的信息进行及时的添加，删除，修改，供顾客在前台浏览。２．安全组织构造设定：是有关网络安全组织体系和构造的一种窗口，将安全组织构造方面的信息文档在后台的这个窗口进行添加，删除和修改，供顾客在前台浏览。３．安全宣传设定：是有关怎样保证网安全的一种宣传窗口。将网络安全的注意事项及维护措施在该选项中进行添加，删除和修改，供顾客口在前台浏览。4．重要告知：是将某些重要的规定告知显示在前台的这个告知窗口。５．最新动态：是对最新的网络安全维护的信息以动态的方式提供到前台的一种窗口。二．安全管理设定的构造：见图-154-3．安全通报设定一．安全通报设定的内容:１．整改告知：是将某些通过核算需要整改的信息及时的进行添加，修改，让顾客及时的在前台进行浏览。２．违规通报：是将某些通过核算出现违规现象的信息及时进行通报。３．违规网站：对某些违反规定的网站进行及时的通报，让顾客及时得到信息。二．安全通报设定的构造:见图-164-4．安全服务设定一．安全服务设定的内容:1.病毒库下载：管理员对病毒库的添加删除管理。（为顾客在前台提供病毒库升级程序下载服务）2.常用软件下载：管理员对常用软件的添加删除管理。（为顾客在前台提供电脑常用软件下载