服務(wù)器系統(tǒng)集成管理平臺(tái)用戶手冊

一、系統(tǒng)簡介服務(wù)器系統(tǒng)集成管理平臺(tái)主要的功能就是對(duì)服務(wù)器的數(shù)據(jù)信息進(jìn)行基本的管理，管理之后保證對(duì)數(shù)據(jù)的信息進(jìn)行基本的集成的操作，對(duì)各個(gè)服務(wù)器的數(shù)據(jù)信息進(jìn)行基本的處理和操作的管理，分配基本的數(shù)據(jù)信息和端口信息。二、系統(tǒng)功能1■系統(tǒng)管理員登錄在IE地址欄輸入地址，進(jìn)入系統(tǒng)登錄頁面。登錄界面共包括兩部分內(nèi)容：登錄信息和控制按鈕。如下圖所示:輸入信息：用戶名稱、登錄密碼

控制按鈕：登錄、退出2■系統(tǒng)基本配置2.1系統(tǒng)基本配置系統(tǒng)基本配置包括對(duì)設(shè)備的網(wǎng)卡及相關(guān)參數(shù)的設(shè)置。界面如下圖所示:管理員可以根據(jù)實(shí)際網(wǎng)絡(luò)情況，合理配置網(wǎng)絡(luò)參數(shù)。管理員對(duì)網(wǎng)絡(luò)參數(shù)的設(shè)置，無需設(shè)備重啟或服務(wù)重啟，將會(huì)立即生效。例如：現(xiàn)在將系統(tǒng)的主機(jī)名設(shè)為：SMS；網(wǎng)關(guān)：192.168.1.1；DNS：202.101.172.46202.101.172.47。具體如下圖所示:

系統(tǒng)的網(wǎng)卡屬性擁有普通和Bond兩種模式。普通模式即網(wǎng)卡的正常模式；Bond模式是指以兩塊網(wǎng)卡提供冗余功能，工作方式是主備的工作方式，也就是說默認(rèn)情況下只有一塊網(wǎng)卡工作，另一塊做備份。界面如下圖所示:簸口配旨雀口映址簸口配旨雀口映址干網(wǎng)梢還模式bondO192.L6B.2.1255.255.255.0bondOethO192.169.1.41255.255.255.0晉通ethl□.0.0.□D.0.0.□bondOethz0.0.0.0D.0.0.0bondO椎作2.2基本輸出設(shè)置二次日志記錄加強(qiáng)了原始日志材料的防偽防杜撰功能，通過對(duì)比保存于兩臺(tái)日志服務(wù)器上的日志材料，可以準(zhǔn)確可靠的進(jìn)行故障鑒定和責(zé)任認(rèn)定，需要對(duì)日志服務(wù)器參數(shù)設(shè)置，包括SYSLOG日志服務(wù)器地址設(shè)置，和“啟動(dòng)/停止”設(shè)置，見下圖：SYSLOG日吉宣髭禹葬教詣宜啟動(dòng)/■停止 日志服務(wù)驊地址 1S2.ICE.1.1032.3時(shí)間同步設(shè)置系統(tǒng)的策略控制提供日期/時(shí)間控制的策略因子。所以日期/時(shí)間的準(zhǔn)確性相當(dāng)重要，而帕拉迪UNIX服務(wù)器安全管理系統(tǒng)提供的時(shí)間同步功能能夠與世界標(biāo)準(zhǔn)時(shí)間相一致，保證了策略控制的準(zhǔn)確性。但使用時(shí)間同步功能的同時(shí)必須保證PLDSECSMS系統(tǒng)能和Internet網(wǎng)絡(luò)相連通。界面如下圖所示：

系統(tǒng)的時(shí)間設(shè)置功能，不但能夠與國際標(biāo)準(zhǔn)時(shí)間相同步，管理員還可以根據(jù)實(shí)際環(huán)境設(shè)置時(shí)間/日期。如下圖所示:2.4郵件服務(wù)設(shè)置為密碼安全著想以及日后用戶忘記登錄安全訪問網(wǎng)關(guān)的密碼，安全訪問網(wǎng)關(guān)提供了一個(gè)好方法：把用戶登錄安全訪問網(wǎng)關(guān)的密碼在系統(tǒng)用戶注冊或編輯的時(shí)候通過發(fā)送郵件發(fā)給用戶預(yù)先設(shè)置的郵箱。點(diǎn)擊“系統(tǒng)基本配置”中的“郵件服務(wù)設(shè)置”菜單項(xiàng)，進(jìn)入“郵件服務(wù)設(shè)置”頁面2.5網(wǎng)關(guān)啟用控制“網(wǎng)關(guān)啟用控制”負(fù)責(zé)系統(tǒng)的啟用和停止。這里的“網(wǎng)關(guān)啟用控制”功能也只有超級(jí)用戶有權(quán)限設(shè)置。其它用戶只有訪問瀏覽的權(quán)限。如下圖：點(diǎn)擊上圖中的“啟用監(jiān)控”按鈕，系統(tǒng)即進(jìn)入監(jiān)控狀態(tài)，系統(tǒng)根據(jù)用戶所設(shè)配置的策略給受保護(hù)主機(jī)對(duì)應(yīng)的保護(hù)。3安全策略管理3.1熱備配置管理正常情況下主機(jī)處于工作狀態(tài)，備機(jī)處于監(jiān)控狀態(tài)，主備之間監(jiān)控使用“心跳線”和“參考地址”方式實(shí)現(xiàn)。當(dāng)主機(jī)出現(xiàn)故障時(shí)，備機(jī)主動(dòng)接管主機(jī)的工作并自動(dòng)升級(jí)為主機(jī)身份。故障主機(jī)恢復(fù)正常后處于備機(jī)狀態(tài)，不提供服務(wù)，只負(fù)責(zé)監(jiān)控實(shí)際主機(jī)的狀態(tài)。當(dāng)主機(jī)再次發(fā)生故障，備機(jī)同樣主動(dòng)接管主機(jī)的所有工作，保證服務(wù)的不間斷運(yùn)行，實(shí)現(xiàn)高可用性。雙機(jī)熱備配置如下：選中“啟用熱備管理”選擇主機(jī)或者備機(jī)，點(diǎn)擊“啟用”按鈕。攜現(xiàn)在的位近打安全宙■管理XX慈有配置管理。本機(jī)作為主機(jī)本機(jī)作灼音機(jī)現(xiàn)■在狀態(tài)： 枝H憂戀（提供服勞花悉：心跳接口： 此.一* 心晞地址：E.：一L.；2_作拄L」： 曾-11? 宜帝對(duì)隊(duì)邢炎她論：19. I-傾場方劉1址： 1妲.：口一1.：（說明：當(dāng)系統(tǒng)逢封自身。跳巍無法璃定系場狀態(tài)時(shí)，訶以苞.世拳考地址，精助判斷親藐或態(tài)是否正常）程.|在心跳接口填入對(duì)端（備機(jī)）的心跳地址10.1.1.2。工作接口填入對(duì)外的虛擬地址192.168.1.199（注意：2兩個(gè)設(shè)備要設(shè)置一樣的對(duì)外服務(wù)地址），參考地址填入第 3方存活著的主機(jī)（經(jīng)常設(shè)置為網(wǎng)關(guān)）192.168.1.13.2集群配置管理集群是雙機(jī)熱備的一種進(jìn)階型部署，能更好的提高系統(tǒng)穩(wěn)定性。集群部署能很好的支持跨區(qū)域部署。集群管理能更好的對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理。配置如下：

3.3系統(tǒng)公告設(shè)置系統(tǒng)公告設(shè)置界面的公告用來提示登錄SecureCRT用戶操作信息3.4用戶登錄管理可以根據(jù)客戶環(huán)境需求設(shè)置連接限制，比如：不準(zhǔn)同一個(gè)用戶多IP同時(shí)登錄，登錄連接數(shù)不得超過2條

4.命令審計(jì)管理4.1主機(jī)統(tǒng)計(jì)“主機(jī)統(tǒng)計(jì)”根據(jù)每個(gè)主機(jī)資產(chǎn)服務(wù)器的IP地址來統(tǒng)計(jì)遠(yuǎn)程登錄用戶登錄日期、離開日期，遠(yuǎn)程賬號(hào)數(shù)量、用戶數(shù)量、登錄IP數(shù)量、命令數(shù)量、session數(shù)。r蛟瞑在的住且：意中市計(jì)哲理>>UnSK主恥技址揮蜷計(jì)蜷型?Unix主機(jī)坊計(jì)O堂景址址疫計(jì)2向我用尸益計(jì)O主機(jī)帳號(hào)境計(jì)主機(jī)地址起舶曰期馥止曰期幃號(hào)斂墾用尸數(shù)單曲令敏最seesiDn^19Z.160.1.154Z007-Q1-16E007-ai-l&122Z56152.!￡□.1.422007-□1-162007-□1-162212921272007-01-162007-01-1621362g152.L63.1A22007^1-162007^1-162121q2007<l1-L62007<ll-L6211Z912點(diǎn)擊上圖服務(wù)器地址為192.168.1.42的超級(jí)鏈接得到下圖:怪琲在的位置：中令申ii■肯理>>Unix主機(jī)攜計(jì)ig2.16B.L42蜴作記柬境汁甘折用尸名遠(yuǎn)程幃號(hào)采自fiffisjra帝凈致是航冷記最屏吊記錄E'hangroot192,168.1.1002oo7-oi-ag23116:159查看supermansuperman192,1G8.1,1002007-01-0923：19：^230rii-在此圖中給出了不同遠(yuǎn)程用戶在服務(wù)器192.168.1.42上操作記錄的統(tǒng)計(jì)信息，包括用戶名（登錄UNIX服務(wù)器安全管理系統(tǒng)的用戶名）、遠(yuǎn)程賬號(hào)（服務(wù)器192.168.1.42的帳號(hào)）、遠(yuǎn)程用戶的登錄IP地址、登錄時(shí)間、執(zhí)行的命令總數(shù)、以及指向用來回放用戶操作行為的命令記錄和屏幕記錄超級(jí)鏈接。4.2登錄地址統(tǒng)計(jì)“登錄地址統(tǒng)計(jì)”根據(jù)遠(yuǎn)程用戶的登錄地址對(duì)用戶操作行為相關(guān)信息進(jìn)行記錄包括：起始日期、截至日期、遠(yuǎn)程賬號(hào)數(shù)量、用戶數(shù)量、登錄次數(shù)、命令數(shù)量、session數(shù)。見下圖:Lfc抵蔬計(jì)樊出OUnix主凱缺計(jì)?宣錄地址缺計(jì)O鼠1、用戶蔬計(jì)O主機(jī)韓導(dǎo)裝計(jì)宜垃期址起始日期sitas.B主機(jī)推號(hào)數(shù)魚用尸數(shù)量5!?景權(quán)敬命宅數(shù)屋session^igs.ifis.i.ino2OD7-O1-D52D07-D1-D93 2 11 67 11192.168.1.52007-01-092DQ7-01-100 1 2 20 2192.L&B.L.7S2OD7-U1-D52D07-01-051 12 0 2192.16B.1.0O2DD7-O1-D52OD7-Q1-L62 1 15 51 15點(diǎn)擊圖中登錄IP地址為192.168.1.100的藍(lán)色超級(jí)鏈接，顯示結(jié)果為:「短現(xiàn)在曲位迎s命爭重講督理>：:口SI就址址毓￡+ig>2.16-!QBlalD0援作詛最編計(jì)馬斷網(wǎng)美用戶主機(jī)詢址主切幃Wm加時(shí)間命旁Biit命命記:Tr192,166.1,1541A21661.154rootroot2007-01-099:33:332007-01-09Q:4G:2510防唾2V192160L.154KOot□□07-a：l-0D09:57oag直Msuperman192.169.1.42superman2007-01-0933:19:+220也看127.D.Q.1superman2007-01-0923:2L:447杏看137.□ 1137.□.O.1127.D.0.1huaznoT-ai-os06:39:162007-01-0509:04:272007-01-05□a：D4:27:審令??1Q2.163.1.43rootzooz-ai-0923:16:15azhang19^,160.1.154root2007-01-0923:17:33ri在此圖中給出了遠(yuǎn)程登錄IP地址為192.168.1.100更加詳細(xì)的操作記錄，包括以什么用戶名登錄UNIX服務(wù)器安全管理系統(tǒng)，登錄到哪個(gè)unix服務(wù)器，所用主機(jī)賬號(hào)等等。

4.3網(wǎng)關(guān)用戶統(tǒng)計(jì)“網(wǎng)關(guān)用戶統(tǒng)計(jì)”根據(jù)遠(yuǎn)程用戶使用的UNIX服務(wù)器安全管理系統(tǒng)用戶名對(duì)用戶操作行為相關(guān)信息進(jìn)行統(tǒng)計(jì)。見下圖：在圖中給出了以不同用戶名登錄UNIX服務(wù)器安全管理系統(tǒng)然后跳轉(zhuǎn)到目標(biāo)主機(jī)服務(wù)器進(jìn)行命令操作的總體概要信息，例如：以用戶superman登錄UNIX服務(wù)器安全管理系統(tǒng)然后跳轉(zhuǎn)到目標(biāo)主機(jī)服務(wù)器進(jìn)行命令操作的主機(jī)帳號(hào)數(shù)量4、登錄IP數(shù)量4、統(tǒng)計(jì)命令數(shù)137、session數(shù)30。點(diǎn)擊“superman”超級(jí)鏈接，結(jié)果顯示如下：登錄到主機(jī)服務(wù)器192.168.1.154進(jìn)行命令操作有來自IP地址192.168.1.100\192.168.1.78，所使用主機(jī)帳號(hào)root，其中來自IP地址192.168.1.100的用戶曾三次登錄主機(jī)資產(chǎn)服務(wù)器192.168.1.154，操作的命令條數(shù)分別為：10、4、3。4.4主機(jī)賬號(hào)統(tǒng)計(jì)“主機(jī)賬號(hào)統(tǒng)計(jì)”根據(jù)遠(yuǎn)端用戶登錄目標(biāo)服務(wù)器所使用賬號(hào)對(duì)用戶操作行為相關(guān)信息進(jìn)行統(tǒng)計(jì)。見下圖：4.5事件分析中心對(duì)于所有登錄主機(jī)資產(chǎn)服務(wù)器的操作信息進(jìn)行記錄，記錄信息包括起始日期、起始事件、結(jié)束