安全访问网关SAG产品培训文档

什需要SAG

12||SAG体系架构

13||SAG功能介

索特科技•将先的信“安全静珊用决方改供应商

厂一

多多①管理I控制松散操作无法

■III

索特科技w先的信息安全管珊解决力我传“断

R8

平台

设备

易=・国旗.§

□一个/系由多个管理人

□一个管理人多个/系

□一个管理人以多角色管理相同的/系

索特科技•特先的信感安全徵和用决力*供也商

口控制主要依系提供的手段。粒度粗且无法化

口多多的管理方式下，如果没有好的管理手段无法方式行有效的控

制

索特科技w%的信息安金谛珊解决力找他门曲

坦

H

3

法

1

a

u

k

-

J

口SAG是新一代的企合接入平台，它作企的网及各支撑系的

一接入点，能在核人真身份的基上，控制其能的而及各支撑

系，以及能使用的用，防范越。此外SAG增加了一一的、

授和控制机制，操作的事先授、事中控、事后，极大

地提高了运管理的安全性°

口SAG采用似堡主机的技，避免人使用不安全的端直接本企的

网及各支撑系°了适需要，SAG支持常用的接入方式，以及

字符界面、形界面等方式°

寮辟板,何先的安M理解决方*供出商

|1||什需要SAG

2SAG体系架构

13||SAG功能介

索特科技•将先的信“安全静珊用决方改供应商

5

虚拟应用服务器

(AVS)

，索特科技邙先的信乩安全管理解决方米体门淘

1什需要SAG

2SAG体系架构3.2License管理

3|SAG功能介|3.3系管理

3.4控制

3.5用布管理

3.6操作

3.7快速使用

3.8自服管理

6.索特科技保先的信用安全管理解决方女供皮商

□支持各Unix系列：AIX'HP-UXSolaris'SCO'Linux'FreeBSD等；

口支持Windows系列；

口支持Cisco'Juniper、H3c等常用网及安全

索特科技•将先的信以安全钟前决方*他杈解

SAG支持运常用如下：

□立帚字符::Telnet'SSH'Rlogin

□形：RDP'VNC'XII

□文件：FTP'SFTP

□Web:HTTP'HTTPS

□数据:ORACLE'DB2等:

索特科技•将先的信以安全钟前决方*他杈解

什需要SAG3.1支持

2SAG体系架构3.2License管理

31SAG功能介3.3系管理

3.4控制

3.5用布管理

3.6操作

3.7快速使用

3.8自服管理

索特科技健先的信息安全管理解决力上供皮商

当总*事馆nK正式】

客户名珠：内面酬口

&号：2at«ryrt«•

设备序刊号：

OT.NR：SVB36OB7

京衣：,■口3«0

法3»：2D0

AVS开发瑶列图：100

当前注册信息

ssh,rlo（as>>rdj>,MH.vnc.http.

机器码：5VM38787AVSJ5SO«JR：立方

导入注册信息AVS_D»AUIIITXirtB：交用

0人注信"

包含系线注册文件的*np压缩文件：I上m

蚂合事■收注理文件的・,中田檐文件：I1词选IfthpfKl®文件

导人

登SAG管理平台，，如果系没有注册License或License失效，出license失框,

点"确定”，系提示由ALicense

口客根据界面中的机器License,入License文件°license入成功，会跳至首，如失

,提示入失°

口注册成功license后，打【系管理，注册信息】菜，可看license注册信息°

口如果当前型号是用版，会示license到期（剩余天数），当license到期之后，SAG管理

平台功能无法使用°

口如需更新License,打【系管理，注册信息】菜，根据界面中的机器License,再

入License文件°

索特科技,脩丸的信出安交管那制决力找他门曲

1什需要SAG3.1支持

2SAG体系架构3.2License管理

31SAG功能介3.3系管理

3.4控制

3.5用布管理

3.6操作

3.7快速使用

3.8自服管理

,索特科技•领先的信息安金管理解决力於他n商

配置相的系信息，安全网本身行性能、服、日志、份等管

理

索特科技•将先的信以安全静前决方*他杈解

鼻美mim丸I«Bo

0000。g0

090000

8o7

0二2

-Z7

T一

”

saoifl

。划oo»

nd

0otj

当前的系源使用比例，包含：内存使用率、CPU使用率及硬使用率

K，索特科技•将先的口以安全管珊就决方米偈”商

1FRk・LHT3ifllB要上口修改》・4HI0RI”五的■人•修«TiinT*ssin.WAmTWRXB*.

状6:•

TSLIHT&ASWI快落：•传it

学科M果tR5:•“止

.0媛8网W网大■售.

后H类《■工・务■«3:•停止

VEffMX«X*«Bfe»Fj»MXdMllUW«4nnrSff0*(mr/mrs>.

VE»MXB*I状S：•♦止

FTPRX«XK«・K安全网•⑨・HRIrTY网X■男.

FTFH^B*,*的•*It

■修室堂旧医曲X口W中•♦KE・伪・RIU"TY•

SF"网关•等，收6•*It

口后或停止相服°

口相服异常，程守自启

.索特科技•将先的信口安全■讯JW决方*他戍御

系统当前时阍状杳

时间1:务海名彝：可选服务器

时同・第塞地址：mnist.gov

立即同步

当哉时日：2010-10-3013.2140

同步周期：120

用户的操作记录都是基于系做间的,因此，准确的系统时间是进行有效竦作审计的必要条件.

设定时间同步圈务笈

抠务88名称何选).IP或域名：添加服务翁

筮务盛名彝口/域名状态操作

可选IB名图Li»*.mxlg«v在用

可选版多88dockac.fuku备用品用电赊

手工设定当前时间/同步周期

选择当前时间2010-10-3013:21:40手动同步时自同：120分用(6O-K40)保存士期

□配置SAG服器系

口配置同步服器

索特科技•将先的信以安全钟前*(决方*他杈解

.MU：r5i3

共力限授SJ«条圮崇■遁回

执行状态执行并照时向r执行CEiSH同备份F及!»作

IKMOILtfra，■「

、E“kup810102003S54Z

执行状is：___________立加备份2010-10-2002S5422010-10-2002:55422010-10-2002:SS45“P拈3

■■席如|7=~3

F=5S=3共；条记录第，页,母页显示条

W3H»JJ4上一页下一页►定页以於至匚］亮

执行一起：M

执行-止三

.命的I楣KHUI任务类3!：

A*K»a*«tN：pn31TA3

“usH3锣一心:

露斐-止：

W*#2

系统还原

浏览请上传备份文件，

提交表单

口份方式有手份和自份°

口份文件有两保存方式：保存本地或保存程FTP服器。份模式可按日期'按天'按

周'按月°

口根据行状'行起始'任束起始、任型合看系份日志°

口可下、保存系份文件°

,索特科技一将先的信息安全管珊*决力*佻川商

邮件服务翳：请埴写邮件服务部

端口号：请埴写邮件服务器端口号

发送者邮箱：诸埴写发送者邮箱

邮箱用户名：请埴写用户名

邮箱密码：请埴驾邮箱密码

提交表单

□置送件服器，SAG将告警事件以件的方式通知相管理

八，索特科技­3（光的信以安会.理“决犷父供户商

SysLo想务器：语埴写SysLo阴艮务器

端口号：扇4谓埴写S”L。/艮务甥端口号

说明：话埴写说明

餐交表隼

口SAG将告警事件通准的Syslog格式送到定的Syslog服器

,索特科技,锋先的信以安全.押制决"*供应商

口密策略，了防止管理和用号密被暴力破解，所置的安全策略°

口密修改周期到期后，系会提醒用