七壹红盾产品操作手册

七壹红盾产品操作手册

版本：1.0

日期:2020/11/25

Copyright©2020北京七壹技术开发有限公司

文件概要

文件名称七壹红盾SAAS端操作手册

文件编号QYHD-UG-01

编写人：王世尧起编日期：2020/11/25

审阅：日期：

批准：日期：

受控状态：■是口否发布版次：VI.0.1

文件页数63

文件修改记录

时间修改人Version修改概要

复核记录

复核人职位日期

相关文档七壹红盾SAAS端操作手册

备注：USERGUIDE

目录

七壹红盾产品操作手册.............................................................1

1.产品介绍.................................................................5

2.七壹红盾SAASPC端操作说明...............................................6

2.1SAAS红盾后台管理..................................................6

3.七壹红盾SAAS移动端操作说明............................................46

3.1登录...............................................................46

3.2首页...............................................................51

3.2.1个人中心..........................................................53

3.2.2消息中心..........................................................60

3.2.3安全情报..........................................................61

3.2.4需要帮助..........................................................62

3.2.5红盾设备..........................................................63

3.3内部管理............................................................65

3.3.1在线用户数量统计.................................................65

3.3.2网速监测..........................................................67

3.3.3上网行为管理.....................................................67

3.3.4网络管控..........................................................69

3.3.5有离职风险人员检测预警...........................................71

3.3.6疑似电力浪费人员.................................................72

3.3.7组织机构..........................................................73

3.4外部防御............................................................76

3.4.1安全得分..........................................................76

3.4.2网络安全提示.....................................................77

3.4.3历史防护..........................................................77

4.联系我们......................................................................78

1.产品介绍

*■111k»»**—■*—•*

□日□□□□□□

七壹红盾智能防火墙系统采用自主创新的新一代防火墙安

全系统，基于NDR（基于网络的检测与响应）安全体系，

在高性能和先进架构的支撑下，集成了防火墙、VPN、应

用与身份识别、防病毒、入侵防御、虚拟系统、行为管理、

应用层内容安全防护、威胁情报等综合安全防御功能.

在扩展了协同防御能力的基础上，在防火墙上以分析中心、

数据中心、处置中心三大中心为核心，实现了对威胁的分

析、定位、处置一体化过程。是专门为政府、军队、金融、

教育、运营商、企业的网络出口打造的基于协同防御体系

的新一代安全防御系统。

除此之外，在外部防护的基础上我们增加了内部控制的功

能，主要有对该设备保护下的网络环境用户进行上网的管

控，通过系统验证进行手机、电脑上网，办公环境中无关

应用及网址的禁用，上网行为审计以及对企业人员机构不

同上网需求的个性化权限配置.

2.七壹红盾SAASPC端操作说明

该系统用于智能的管理防火墙内部网络使用情况以及查看外部

防御情况.

2.1SAAS红盾后台管理

登录系统地址，输入用户名、密码以及验证码，点击安全登录.（用户名密码需维护人员在

管理系统后台添加用户信息录入后方可登录，步骤详情见2.142）

人Sit跳彳力《・金业防人用m

...1-1一，

ftttfflPBt出a津

1tl

EZ3防火*：1fftt：1an：■Mm：92个户：19上行0.24Mb/i

m上网行为：i在线：1息线：060^28跖《佣户r0.66Mb/%下行SUL0.42Mb〃

1___________________一1

e20»114)1000000«20»t112V16»

与工作无关用户分析影响工作效串的回V分析

平皿长8，NM51»t*.*««im«■河站访问fflP»

彳工作双HP®与工作无关比鳏

100019

515%即时消息WP«

4000

■18

n«an,工e无关a发leoo金融理财

t5S5W研的41（kNMSWm19

2XBfll«»sWfMJMm200a

)OH124«tM4)«社交网络fflPB

4ar研：》・7，h«wm,000稿17

SHK2»v»■

rar*

□I0S4MH579#12

登录成功后来到七壹红盾SAAS后台管理系统主页.

2.1.1使用七壹红盾SAAS监控首页

/*««P：I««―而ASlMfT：

防火”)■企业vw人货n&a

...-3

SKfitHiaIJWJWWAttmpa

EZB防火tttt：1B1L±W«IP«ram：a个电marnp：i9上行Q：ai3Mb/s

EZ3上网行为：1在歧：1At£:0用：«>^28tump90.30MbA下行》B：0.17MS

0202aH01000000R»)?O1112171658平均当日工作无关施用酎怅＞601分・责询

电工作无关用户分析与工作无关19时长及・门占比F・T作效率的应用分析

▼均时长&附51分钟-»«c

■工疗无关与工作无关比MN在g物mp®

515%67,即9

•txa

网络游戏

做mp«

57/hH46^10

ttfi3BG与I作无发TKtm—

1ms网站访问

2

im41mM2?纶19

mntftn

3UM

Mom*

用

4arwwn1/100■,««».Hiwnanet

网〃阳汨#18

sWKS.a*i44ti2imI

1_

金融理财闻炉＞故

d4KkhH58^#19

设备在线数量

设备在线数量

EZ三］防火墙：1在线：1离线:

EEE3上网行为：1在线：1离线:

显示登录首页后显示，在当前网络系统中安装的所有设备，包括防火墙以及内控设备.并显

示其在线、离线状态.

上网行为管理预览

上网行为管理

阻止上网用户数

应用禁用：92个

0网址禁用：60个

在系统首页查看对于在后端设置的禁用应用以及禁用网址，用户进行访问的上网被阻止的数

量进行统计预览.

在线用户数

在线用户数

总用户数

电脑端用户：18

27手机端用户：9

在系统首页查看在该网络环境下的所有被保护用户数量，包括电脑连接以及手机上网用户.

流量监测

流量监测

设售

总流量

上行流*:0.76Mb/s

2.18Mb/s下行流量：1.42Mb/s

查看该网络环境下的上行、下行的流量速度，以及网络带宽，方便通过上线行流量数据对于

内部网络流量进行进一步管控.

对使用与工作无关软件的用户分析

®2020-11-0100:0000到2020-11-121716:59标准：平均短日工作无关应用时长＞60分钟直询

与工作无关用户分析与工作无关的时长及部门占比

r.

平叫张8/JNW51$渔

与工作无关用户败与工作无关比例

515%

姓名与工作无关时长

1研发部43赵345浒

王itffl研发郃2切酎33ftH

江科12小时3⑸*

sr研发部72495JW

刘35文研发郃1，hW12加

O2020-11-01000000到2020-11-12171659

在该部分的统计需要选择I查询怠工用户的时间范围以及

标准：平均每日工作无关应用时长＞60分钟

选择怠工时间标准I完成后点击按钮,展示不

同时期的怠工员工名单以及时长.

以部门为单位查看与工作无关时长

该部分以部门为单位，分部门统计各个部门使用网络与工作无关的时长的占比以及整个所有

©2020-11-0100:00:00到2020-11-1217:52:08

部门的怠工平均时长.可以通过时间控件自定义选择以及

K准：平均每日工作无关应用时长＞60分钟,选择并查看该时间段以及标准下

的各个部门怠工时长统计.

2.1.2人员上网行为管理操作说明

77/所・部门〃人

V\WS»tt9—右99人员用《»l

vuw*RbtStfflS应用S阳OT

>•tt««M»Q©

茎止应用

该模块功能管理控制该网络环境下，用户的网络访问权限以及屏蔽网站、应用的管理.

2.L2.1用户上网管理

ftSMrepMl〃所RW1//ABWITH

muMis■*人员修IMI|co«a-]

«U>MUtRttVffiKtffiVffi：OT

K««aM9

・“gt/开M&KM9

•二用t".■741•

祭止痛即

VltMM

在用户上网管理中管理用户网络访问权限，首先通过组织机构输入部门或

■，点击KH找到需要管理用户的所在部门或组织机构.其次在

输入需要管理用户的姓名或关键字，点击I

找到需要管理上网权限的上网用户，如图:

人员网络详情

王世尧W发部ICG-002

网址禁用：。个应用禁用：

禁用网络・禁用上传♦禁用下载・

禁止应用

禁止网址

通过使用禁用网络・I将该用户的网络完全屏蔽，无法数据上传以及下载.或通过单独禁用

禁用上传•或下载•廉限制用户无法上传数据或下载数据.

如果想限制用户访问具体的应用或者通过禁止该应用占用网络资源，可以通过点击

禁止应用

来选择需要禁止的应用类型，以及具体的应用，如图应用列表

禁止应用

0基础协议

SDNS

电办公系统

H数据库

□电子邮件

□ffigWS

a

□金融理财

s视频播放

*下载工具

点击具体应用禁用该网站

■当当网

如果想限制用户访问一些网址，或者禁止一些非法网站，可以通过点击

禁止网址

来选择需要禁用的网站类型，如图网址列表

禁止网址

邮件收发

行业门户

互联网门户

翻墙网站

非法行为

低俗行为

安全隐患

资源下载

文学阅读

点击具体的网站类别来禁用网址

钓鱼网站

最后点击保存用户的上网管理.

域名黑名单

该功能模块通过将一些危险、违法等网站的域名拉黑处理，从而对其进行屏蔽.具体操作步

骤如下：

选择需要管理的设备，通过该设备管理该设备下网络环境及用户上网管理.

新建域名黑名单X

域名/1P

簸

确定

在I域名/IP

中输入需要屏蔽的域名信息，输入黑名单描述，点击确定.如不保存点击取消

如需搜索历史黑名单，在右上角的中输入屏蔽过的域

名或相关描述，点击Q［如下显示所有相关信息:

■域名/IP

■123213.vomqwelocal

共1条<■>

域名白名单

该功能模块下，可以需要使用访问或工作需要的网址，但是被防火墙认定为危险、威胁的域

名拉入白名单，将其可以正常访问，具体操作步骤如下：

选择需要管理的设备，通过该设备管理该设备下网络环境及用户上网管理.

ICG-002

ICG-002

点击I获得如下界面:

OS/IP

确定

域名/1P中输入需要拉入

确定取消

白名单的域名信息或ip地址，输入白名单描述点击I.如不保存点击

如需搜索历史白名单，在右上角的中输入拉入过白名单过的

域名或相关描述，点击■.如下显示所有相关信息:

发帖免审计

___________________________________________/*>*»«,,iw*.0-OMHHHIK*«*aa-itnivAjinsa

KXMtt|■aw

d用户上网管理P

■甲e

域名黑名单1

t.M

■1awwjnMuiUixaminMtout

域名a名单1

AM

发帖免审计»1■1aawMduZcoH*121