《产品安装调试实施方案.pdf》由会员分享，可在线阅读，更多相关《产品安装调试实施方案.pdf（17页珍藏版）》请在三一文库上搜索。
1、_ 网神网神 SecFox-LAS-BHSecFox-LAS-BH 运维审计系统运维审计系统 产品安装调试实施方案产品安装调试实施方案 -可编辑修改- _ -可编辑修改- _ 一一 部署结构部署结构 网神 SecFox-LAS-BH 运维审计系统提供了灵活的部署方式， 既可以采取串 连模式， 也可以采用单臂模式接入到企业内部网络中，可按照企业网络架构的实 际情况灵活接入。 采用串连模式部署时， 网神 SecFox-LAS-BH 运维审计系统具备一定程度上 的网络控制的功能，可提高核心服务器访问的安全性； 采用单臂旁路模式部署时，不改变网络拓扑，安装调试过程简单，仅需要为 系统分配一个 IP，并
2、确保该地址与需要运维的主机 IP 可达，协议可访问。 维护人员维护被管服务器或者网络设备时， 首先以WEB方式登录堡垒主机， 然后通过堡垒主机上展现的访问资源列表直接访问授权资源。 不论运维人员以何种方式（局域网直连、VPN、ADSL 拨号等）访问网神 SecFox-LAS-BH 运维审计系统，只要保证运维工作站与网神 SecFox-LAS-BH 运维审计系统路由可达即可。 网神 SecFox-LAS-BH 运维审计系统部署采用分区域、分安全域部署，根据 实际网络环境，每个安全域部署一台（套），采用“分布式部署，集中式管理分布式部署，集中式管理”模 式，即“物理分布，逻辑集中物理分布，逻辑集中
3、”。 -可编辑修改- _ 1.11.1 区域内部署区域内部署 网神网神 SecFox-LAS-BHSecFox-LAS-BH 运维审计系统单臂部署逻辑图：运维审计系统单臂部署逻辑图： -可编辑修改- _ -可编辑修改- _ 网神网神 SecFox-LAS-BHSecFox-LAS-BH 运维审计系统单臂旁路部署物理图：运维审计系统单臂旁路部署物理图： 如图， 网神 SecFox-LAS-BH 运维审计系统旁路部署在被管服务器区的访问 路径上， 通过防火墙或者交换机的访问控制策略限定只能由内控堡垒主机直接访 问服务器的远程维护端口。 网神网神 SecFox-LAS-BHSecFox-LAS-BH
4、 运维审计系统串联部署模式图：运维审计系统串联部署模式图： -可编辑修改- _ 如图， 网神 SecFox-LAS-BH 运维审计系统串联部署在被管服务器区的访问 路径上，运维区域和被管服务器资源区不在同一个网络区域内，相互隔离；被管 资源通过交换机集中连接内控堡垒主机的管理口，管理运维人员通过访问网神 SecFox-LAS-BH 运维审计系统的运维管理地址，对被管资源进行运维管理。 1.21.2 分布式部署分布式部署 网神 SecFox-LAS-BH 运维审计系统分布部署图： 如图，以 IDC 机房运维为例，在分布在各地的 IDC 机房内视其网络安全域 划分情况部署网神 SecFox-LAS
5、-BH 运维审计系统。 运维人员只需登陆被管资源 所属的网神 SecFox-LAS-BH 运维审计系统即可对该资源进行运维操作。 -可编辑修改- _ -可编辑修改- _ 二二上线配置上线配置 在地址栏上输入系统 URL。例如：https:/ ip 系统默认的超级管理员的帐号：admin，密码：admin123。网神 SecFox-LAS-BH 运维审计系统启用后，应及时修改口令，以免被非法登录。 2.12.1 上线前准备上线前准备 需要在维护工作站上安装以下软件、工具： 2.1.12.1.1 安装安装 SSOSSO 工具工具 使用 SSO 安装程序安装单点登录工具。 安装成功后可以在“控制面板
6、”中的“添加、删除程序”中显示： -可编辑修改- _ 注意：如维护工作站的浏览器版本为 IE8.0，需要在其“Internet 选项”中把网神 SecFox-LAS-BH 运维审计系统 WEB 访问地址加入“可信站点”，并把“信任站点” 的安全级别设为“低级”。 -可编辑修改- _ -可编辑修改- _ 2.22.2 建立目录树及建立目录树及主帐号（主帐号（自然人自然人）创建）创建 主帐号创建由部署人员配合安全管理员， 采用超级用户添加不同用户（自然 人） 。 2.2.12.2.1“目录树”实施建议“目录树”实施建议 目录树设计如下： -可编辑修改- _ 结合实际环境，将目录树按照登录人员和资源
7、分别进行分组。 服务器类：所有服务器主机加入该组。 Win 服务器：所有 Windows 主机加入该组。 Unix 服务器：所有 Unix 数据库资源加入改组。 发布服务器：发布服务器加入改组。 交换机组：所有交换机类网络设备加入该组。 核心交换机：所有核心交换机加入该组。 楼层交换机：所有楼层交换机加入该组。 2.32.3“主账号”实施建议“主账号”实施建议 结合实际情况，给每个使用人员分配一个独自的“主账号” ，主账号 ID（即登 录网神 SecFox-LAS-BH 运维审计系统账号）为人员姓全拼+名字首字母，新建 -可编辑修改- _ 时全部配置成初始化口令，初始化口令为“123123”
8、。这样，使用人员首次登录网 神 SecFox-LAS-BH 运维审计系统时必须进行密码重置） 。 2.42.4 资源及资源从帐号创建资源及资源从帐号创建 资源及资源从帐号创建由部署人员配合系统管理员， 采用系统管理员添加被 管资源及被管资源上的从帐号。 2.4.12.4.1“资源创建”实施建议“资源创建”实施建议 分步分批加入被管资源，前期先把“网络设备”加入。稳定运行后再分步加入 其他所有资源。 2.4.1.12.4.1.1“资源从帐号创建”实施建议“资源从帐号创建”实施建议 根据调研表确定所有设备都有哪些从帐号， 可以以什么协议登录。调研清楚 后对资源从帐号进行添加。 -可编辑修改- _
9、2.52.5 管理角色的创建管理角色的创建 由部署人员根据用户实际环境与相关管理制度在目录树相应分组中建立各 种角色，例如系统管理员、资源管理员、审计员等各种角色。将新建的角色授予 自然人，完成内部授权过程。授权后，自然人只具备角色所在分组的分组管理权 限，满足各部门资源由各部门自行管理的要求。 2.5.12.5.1“角色”实施建议“角色”实施建议 调研所有使用人员的内部使用权限， 然后定义出角色，将角色授予相应的主 帐号。 2.62.6 对主帐号授权对主帐号授权 由部署人员配合安全管理员按照账号使用情况对主帐号进行授权， 将资源上 已经建立的从帐号授权给用户主帐号。 主账号系统角色授权为空，
10、则其只具备一般运维人员权限。 2.6.12.6.1 授权实施建议授权实施建议 根据调研表确定所有资源的从帐号哪些在使用， 都谁在使用，哪些从帐号已 经不再使用。调研清楚后对主帐号进行授权。 对于不再使用的从帐号要统计核实，确实不再使用的要做删除处理。 2.72.7 配置策略配置策略 添加主机命令策略、访问时间策略、访问地址策略、帐号锁定策略、密码策 略等。 将新建的策略分配到自然人帐号和资源帐号，实现对资源访问的细粒度控 制。 -可编辑修改- _ 2.7.12.7.1 通用策略实施建议通用策略实施建议 通用策略包括：访问锁定策略和密码策略。 访问锁定策略建议配置：密码输入错误三次自动锁定，锁定
11、时间为十分钟。 密码策略建议配置：密码长度为八位，必须包含字母和数字。 所有主帐号均配置这两个通用策略。 2.82.8 访问控制策略实施建议访问控制策略实施建议 访问控制策略包括：主机命令策略，访问时间策略，访问地址策略。 根据调研表确定所有主帐号访问资源时需要配置什么策略。 调研清楚后再应 用策略。 策略配置可以等上面步骤稳定运行后再配置使用。 在上线配置完成后，就可以进入试运行阶段。在试运行阶段，用户可以将正 常办公的内容转移到网神 SecFox-LAS-BH 运维审计系统中来完成， 从而熟悉网 神SecFox-LAS-BH运维审计系统的基本功能。 在此阶段可以不用增加限制策略， 当充分熟悉网神 SecFox-LAS-BH 运维审计系统运行流程后再进行限制。 此阶段 可兼顾正常业务的访问（不要切断正常业务的访问路径） ，以免出现问题。 -可编辑修改- _ Welcome ToWelcome To Download !Download ! 欢迎您的下载，资料仅供参考！ -可编辑修改-