网络信息安全管理平台用户手册

北信源网络信息安全管理平台顾客手册北京北信源自动化技术有限公司BeiXinYuanAutoTechnology,Inc.目录TOC\o"1-3"\p""\h\z\u第一篇软件介绍第一章：软件介绍 3第二章：软件构造设计介绍 4第二篇顾客手册第三章．前台显示界面 73-1．首页 83-2．安全预警 103-3．安全监测 143-4．安全管理 163-5．安全通报 183-6．安全服务 193-7．非法外联 20第四章．后台管理界面 214-1．安全预警设定 214-2．安全管理设定 244-3．安全通报设定 254-4．安全服务设定 274-5．数据导入设定 30第一篇软件介绍第一章：软件介绍为保障网络信息的安全运行，需对保障网络安全运行的各组件充足协调和监管。现在政府管理下的信息网络存在着网络设备，终端设备以及操作系统和管理软件的多样化和复杂化,正是这种多样化和复杂化使政府在对实际的各区域网络设备的总体监控管理方面带来了不便，网络安全运行缺少统一的、完整的控制，同时，零碎而数量巨大的报警信息也可能会使真正重要的报警信息被无视或遗漏；当网络运行出现问题时，往往难以定位问题的源头，更难以统一管理和制订有关的安全方略，管理的难度很大。政府有关部门针对出现的问题提出了《北京市公共服务网络与信息系统安全管理规定》，对现有网络进行总体安全监控管理的规定，考虑到现有的实际物质条件和技术条件，在《内网安全及补丁分发管理系统》软件的支持下建设安全监控管理平台，做到按照划分好的区域，在区域中进行针对不同单位部门的网络进行安全等级划分，收集、汇总和管理网络中各有关安全和应用设备信息的各类有关信息，并可通过对有关信息的综合分析，及时发现系统运行中的安全问题和隐患，并提出改善方法。第二章：软件构造设计介绍2.1网络信息安全管理平台设计思路鉴于在沿用我公司的内网安全及补丁分发管理系统软件的基础上，为其量身定做信息安全管理平台模块，提供统一的内部网络安全信息公布平台。安全管理平台解决有关设备分散报警，数据无法集中汇总统计，造成有关工作量激增和应对网络安全事件反映速度的减少等急迫问题。针对这些问题，安全管理中心对汇总的多个与系统安全运行有关的信息进行综合分析，并提出解决的对策和办法；安全管理中心对各级部门的网络及设备进行登记并后台快速测算该部门的安全等级，并针对不同安全等级予以对应建议。在职责划分方面，安全管理平台的设计引用Ｂ／Ｓ模式，由前台显示界面和后台管理界面两大模块构成，所谓前台显示界面是指拥有访问权根的顾客能够登陆该页面进行浏览获得对应的信息。后台管理界面是指拥有管理员及以上权限的顾客将重要的有关信息及时地写入后台，通过前台显示信息的一种管理界面。通过这样的职责划分提高政府部门的安全监控管理能力。2.2系统构架系统构架：系统安全管理平台涉及：前台显示界面与后台管理界面系统前台显示构架见：图－１前前台显示首页区域划分最新动态；问问题解答；设设备统计；安安全下载;重要告知安全预警安全预警硬件系统统计全区（乡、街）统计安全监管网络安全信息安全运行安全安全管理安全规范安全组织安全通报安全告知整治告知安全服务补丁下载病毒库下载惯用工具下载非法外联区域非法外联统计安全等级评测：新建顾客;显示顾客权限;系统后台管理构架见：图－２后后台管理界面安全预警设备配备设定；管理器IP设定；安全预警设定；安全管理安全规范设定；安全组织构造设定安全宣传设定；重要告知加载；最新动态加载；安全通报整治告知设定；违规通报加载；违规网站添加；安全服务病毒库下载更新；惯用软件下载；系统操作日志；第二篇顾客手册软件结构简介在顾客顺利将本软件成功安装在服务器上之后，本篇我们将带顾客开始理解和熟悉安全管理平台的软件构造及使用办法。安全管理平台是基于北信源内网安全及补丁分发管理系统基础上的一种安全管理展示通报平台。它是将《内网安全及补丁分发管理系统》软件对网络管理中的信息及时地反映在本平台之上供顾客及时获取。安全管理平台从构造上划分为：前台显示界面和后台管理界面。已下就是两个界面的功效描述。第三章．前台显示界面前台显示界面是一种面对全部正当权限顾客开放的一种交互式显示界面。工作原理是：从《内网安全及补丁分发管理系统软件》中提取有关的网络安全信息，调取到后台，通过添加解决后汇总显示到前台，供顾客快速得到所需信息。前台显示界面按功效划分为七个板块，涉及：首页、安全预警、安全监控、安全管理、安全通报、安全服务、非法外联。本章将具体介绍七个板块。3-1．首页一．首页构造概念：首页是进入安全管理平台的总体信息显示界面。此界面中显示构造见图-1:二．首页内容其动态显示内容涉及：最新动态栏：用来显示网络安全的公示信息，以及某些有关的政度法律法规信息等。让顾客进行学习及传达。安全预警栏：此栏是将网络区域以图形形式表达，预警信息则是以警告等级的不同划分为几个不同颜色显示在区域图形中。由于不同的顾客划分的网络区域不同，我们会根据实际状况设立不同的图形界面。问题解答栏：是一种顾客与管理员进行交流的一种交互式窗口。目的是为了把各网络安全区域负责人及客户端出现的问题通过此窗口上报给超级管理员，并由他在后台进行解答，进行交流。统计设备总数栏：涉及部门统计设备总数栏和总体统计设备总数栏。此栏用具体的列表来汇总显示已注册设备有关数量及比率、不同操作系统使用数量、不同配备的设备数量等信息。安全下载栏：系统管理员通过后台加工建立网络安全的相软件及补丁下载列表，在前台安全下载栏窗口显示，供顾客下载使用。重要告知栏：将某些重要的消息及告知及时地发送到重要告知栏中，客户端人员及区域负责人员及时获取。3-2．安全预警一．安全预警功效的概念：安全预警功效：对整个网络内的安全预警状况进行统一查询，能够对整个网络内的信息进行统计，也能够对各个局域网内的信息进行安全预警统计分析。二．安全预警功效的构造分类：安全预警功效分为三个显示内容：安全预警窗口、硬件系统统计和总统计。安全预警窗口：是以图形化信息来显示网络中的不同区域的安全警报等级的一种窗口。硬件系统统计：对网络中各区域的管理器设备进行汇总，显示其高中低档设备在机器中的比例，对网络质量进行测评。总统计：显示网络中的总体网络设备统计信息以及各区域的网络设计统计信息。三．安全预警的内容：详见图片：安全预警窗口：见图-2安全预警栏：显示一种总体网络区域图，（现以全图省级划分网络构造图为例），分别以几个不同的颜色来表达不同的安全警告等级。首页中的安全预警窗口是它的一种直接体现。区域目录树：有多少个区域划分就能够在这一栏中显示出来，更加方便顾客查询。报警数据具体分析：对每个网络区域的安全等级进行分析，并加以显示。2．硬件系统统计窗口：见图-3总统计窗口：详见图-4总统计窗口界面中涉及区域目录树和统计栏。（注：以上图为举例，不同网络有不同的内容名称。）3-3．安全监测一．安全监测功效的概念：安全监测功效：对网络内部的各项安全指标进行全方面的监测，把各项监测的数值进行及时显示。二．安全监测功效的构造及内容：重要监测内容涉及：1．网络安全：见图-5其中包含：流量排名、流量统计、流量报警、信息报警、本地报警等项目对其进行统计及显示。2．信息安全：见图-6信息安全方面：包含安全检测、IP绑定变化、设备变化、探头卸载、主机运维异常等项目。3．运行安全：见图-7运行安全包含未安装杀毒软件、未运行杀毒软件、漏打严重补丁、违规软件、违规进程等违规项目的监控并及时地显示。3-4．安全管理一．安全管理功效的概念：安全管理功效：将管理中心的有关安全管理规范、安全组织体系、安全宣传资料以及最新安全动态等安全信息进行统一的公布。二．安全管理功效的构造及内容：安全管理功效的内容：涉及安全规范、安全组织、安全宣传和最新动态四项内容。它们是提供某些规范制度，消息告知等内容，对顾客进行政策信息下发。3-5．安全通报一．安全通报功效的概念：安全通报：对网络中某些违规和没有及时执行安全管理平台任务的设备进行统计警告并给出整治告知。二．安全通报功效的构造及内容：1．安全通报功效的构造：见图-92．安全通报功效的内容：涉及安全通报和整治告知两项内容。3-6．安全服务一．安全服务功效的概念：安全服务：对网络各区域的终端提供系统软件补丁、病毒库、普通文献进行及时的更新，让顾客及时进行下载，确保网络安全运转。二．安全服务功效的构造及内容：1．安全服务功效的构造：见图-102.安全服务功效的内容：涉及补丁下载、病毒库下载及惯用工具下载等三项内容。3-7．非法外联一．非法外联功效的概念：设备注册信息管理：对整个网络内部设备的注册状况进行统一统计公布。二．非法外联功效的构造及内容：1．非法外联功效的构造及内容：见图-11第四章．后台管理界面后台管理界面是一种面对拥有系统管理员以上权限的管理者开放的后台管理更新界面。工作原理是：从《内网安全及补丁分发管理系统软件》中提取有关的网络安全信息，调取到后台，在后台中进行有关安全网络信息的添加、解决、修改、更新、汇总然后显示到前台，供顾客快速得到所需信息。后台管理界面按功效划分为七个板块，涉及：安全预警设定、安全管理设定、安全通报设定、安全服务设定、数据导入设定。本章将具体介绍五个板块。4-1．安全预警设定一．安全预警设定内容：1．设备配备设定：根据服务器和个人电脑的CPU、内存、硬盘的不同分出高、中、低三等。方便管理员对整个网络内部电脑配备的理解。2．管理器IP设定：根据各地区名称、各区域的IP地址以及该物理区域图片的修改和设定。方便管理员对整个网络构造一目了然。3．安全预警设定：根据网络安全预警阈值设定列表（流量、报警）和信息安全预警阈值设定列表（注册表系统弱口令顾客权限系统顾客）的设定最后运用图形颜色变化的方式显示报警状况以及地区。备注：绿色（安全）黄色（轻级报警）橙红（中级报警）红色（严重报警）。二．安全预警设定构造：见图1．设备配备设定：见图-122．管理器IP设定：见图-133．安全预警设定：见图-144-2．安全管理设定一．安全管理设定的内容:１．安全规范设定：是后台对于网络安全规范方面的管理设定，在这个选项中能够对安全规范方面的信息进行及时的添加，删除，修改，供顾客在前台浏览。２．安全组织构造设定：是有关网络安全组织体系和构造的一种窗口，将安全组织构造方面的信息文档在后台的这个窗口进行添加，删除和修改，供顾客在前台浏览。３．安全宣传设定：是有关如何确保网安全的一种宣传窗口。将网络安全的注意事项及维护办法在该选项中进行添加，删除和修改，供顾客口在前台浏览。4．重要告知：是将某些重要的规定告知显示在前台的这个告知窗口。５．最新动态：是对最新的网络安全维护的信息以动态的方式提供到前台的一种窗口。二．安全管理设定的构造：见图-154-3．安全通报设定一．安全通报设定的内容:１．整治告知：是将某些通过核算需要整治的信息及时的进行添加，修改，让顾客及时的在前台进行浏览。２．违规通报：是将某些通过核算出现违规现象的信息及时进行通报。３．违规网站：对某些违反规定的网站进行及时的通报，让顾客及时得到信息。二．安全通报设定的构造:见图-164-4．安全服务设定一．安全服务设定的内容:1.病毒库下载：管理员对病毒库的添加删除管理。（为顾客在前台提供病毒库升级程序下载服务）2.惯用软件下载：管理员对惯用软件的添加删除管理。（为顾客在前台提供电脑惯用软件下载服