4A安全管控平臺(tái)業(yè)務(wù)系統(tǒng)管理員使用手冊(cè)資料

4A安全管控平臺(tái)業(yè)務(wù)系統(tǒng)治理員使用手冊(cè)V1.01神州泰岳軟件股份UltraPowerSoftwareCo.,Ltd.業(yè)務(wù)系統(tǒng)治理員使用手冊(cè)業(yè)務(wù)系統(tǒng)治理員使用手冊(cè)名目\l“_TOC_250019“適用范圍 1\l“_TOC_250018“讀者對(duì)象 1\l“_TOC_250017“名詞術(shù)語(yǔ) 1\l“_TOC_250016“使用說(shuō)明 3業(yè)務(wù)治理員主要工作 3\l“_TOC_250015“對(duì)資源訪問(wèn)進(jìn)展授權(quán) 3\l“_TOC_250014“為單個(gè)用戶(hù)授予訪問(wèn)資源的操作權(quán)4\l“_TOC_250013“為多個(gè)用戶(hù)授權(quán)一樣的資源操作權(quán)8維護(hù)資源管控信息 11\l“_TOC_250012“維護(hù)資源組 11\l“_TOC_250011“維護(hù)資源 12\l“_TOC_250010“維護(hù)資源從帳號(hào) 12\l“_TOC_250009“從帳號(hào)同步任務(wù) 13\l“_TOC_250008“從帳號(hào)密碼同步任15\l“_TOC_250007“從帳號(hào)密碼檢查任16\l“_TOC_250006“撥測(cè)任務(wù) 18\l“_TOC_250005“配置安全策略 19\l“_TOC_250004“維護(hù)從帳號(hào)訪問(wèn)把握策20\l“_TOC_250003“維護(hù)字符網(wǎng)關(guān)命令分21\l“_TOC_250002“維護(hù)字符網(wǎng)關(guān)訪問(wèn)把握策22\l“_TOC_250001“維護(hù)從帳號(hào)密碼策24\l“_TOC_250000“編制歷史 26--I-業(yè)務(wù)系統(tǒng)治理員使用手冊(cè)業(yè)務(wù)系統(tǒng)治理員使用手冊(cè)神州泰岳軟件股份“://ultrapower.cn/“://ultrapower.cn10-適用范圍紹了相關(guān)維護(hù)操作，適用于使用4A安全管控平臺(tái)的中國(guó)移動(dòng)廣東公司治理用戶(hù)。讀者對(duì)象的相關(guān)人員。我們假定最終用戶(hù)已經(jīng)把握如下學(xué)問(wèn)：Windows95/98/Me/NT/2023/XP等操作系統(tǒng)的使用；MicrosoftInternetExplorer的操作使用；名詞術(shù)語(yǔ)術(shù)語(yǔ)解釋術(shù)語(yǔ)解釋4A自然人資源

4AIT系統(tǒng)。使用4A系統(tǒng)的人員，包括移發(fā)開(kāi)工和廠商代維人員資源的人業(yè)內(nèi)應(yīng)用資源4A系統(tǒng)管控的對(duì)象，包括系統(tǒng)資源和應(yīng)用資源兩類(lèi)，有時(shí)統(tǒng)稱(chēng)為設(shè)備和應(yīng)用系統(tǒng)。包括電信網(wǎng)絡(luò)設(shè)備(如MSCSTP等)系統(tǒng)資源 全設(shè)備如以太網(wǎng)交換機(jī)路由器防火墻等)主機(jī)如Windows、Unix等)、數(shù)據(jù)庫(kù)等指業(yè)務(wù)應(yīng)用系統(tǒng)，如BOSS系統(tǒng)、網(wǎng)管系統(tǒng)、人力資源

系統(tǒng)等術(shù)語(yǔ)術(shù)語(yǔ)解釋主帳號(hào)從帳號(hào)程序帳號(hào)

自然人在4A系統(tǒng)中的帳號(hào)，唯一表示該自然人身份Unixroot帳號(hào)等僅被一個(gè)自然人使用的從帳號(hào)某個(gè)從帳號(hào)被于兩個(gè)以上〔含兩個(gè)〕自然人使用號(hào)。指系統(tǒng)間程序調(diào)用使用的從帳號(hào)；安全網(wǎng)關(guān) 必需通過(guò)安全網(wǎng)關(guān)保證用戶(hù)操作可被把握監(jiān)視和審計(jì)。使用說(shuō)明業(yè)務(wù)系統(tǒng)治理員主要工作對(duì)資源訪問(wèn)進(jìn)展授權(quán)對(duì)資源訪問(wèn)進(jìn)展授權(quán)包括兩種場(chǎng)景：為單個(gè)用戶(hù)授予訪問(wèn)資源的操作權(quán)限網(wǎng)管維護(hù)中心-增值網(wǎng)絡(luò)維護(hù)室-省級(jí)定位系統(tǒng)MPS”的“UNIX主機(jī)：gzgmcc01”和“網(wǎng)管維護(hù)中心-數(shù)據(jù)網(wǎng)絡(luò)維護(hù)室-軟交換CE網(wǎng)絡(luò)設(shè)備：GDGZ_NGN_CE11_HWNE40E”用戶(hù)授予權(quán)限。為多個(gè)用戶(hù)授權(quán)一樣的資源操作權(quán)限絡(luò)維護(hù)室-軟交換CE”的多個(gè)用戶(hù)授予權(quán)限。為單個(gè)用戶(hù)授予訪問(wèn)資源的操作權(quán)限設(shè)為“省公司-網(wǎng)管維護(hù)中心-增值網(wǎng)絡(luò)維護(hù)室”的“蘇軍鋒”授予維護(hù)“網(wǎng)管維護(hù)中心-增值網(wǎng)絡(luò)維護(hù)室-省級(jí)定位系統(tǒng)MPS”的“UNIX主機(jī)：gzgmcc01”和“網(wǎng)管維護(hù)中心-數(shù)據(jù)網(wǎng)絡(luò)維護(hù)室-軟交換CE”的“網(wǎng)絡(luò)設(shè)備：GDGZ_NGN_CE11_HWNE40E”的權(quán)限：示：所示：MPS如上圖所示，選擇“網(wǎng)管維護(hù)中心-增值網(wǎng)絡(luò)維護(hù)室-省級(jí)定位系統(tǒng)MPS”資源組后，單UNIX主機(jī)：如以以下圖所示：如上圖所示，選擇“下一步”按鈕，進(jìn)入如下界面：gzgmcc01”的操作權(quán)限，但不界面：如上圖所示，選擇“確定”按鈕即可完成資源授權(quán)，授權(quán)成功后界面如下：蘇軍鋒網(wǎng)絡(luò)設(shè)備：GDGZ_NGN_CE11_HWNE40E”的操如上圖所示，選擇“確定”按鈕即可完成資源授權(quán)，授權(quán)成功后界面如下：為多個(gè)用戶(hù)授權(quán)一樣的資源操作權(quán)限設(shè)為“省公司-網(wǎng)管維護(hù)中心-數(shù)據(jù)網(wǎng)絡(luò)維護(hù)室”的“陳勇”和“李家信”授予維護(hù)“網(wǎng)管維護(hù)中心-數(shù)據(jù)網(wǎng)絡(luò)維護(hù)室-軟交換CE”的全部“網(wǎng)絡(luò)設(shè)備”的權(quán)限：成功登錄后臺(tái)后，選擇“資源角色治理”菜單，如以以下圖所示：CE網(wǎng)管維護(hù)中心-數(shù)據(jù)網(wǎng)絡(luò)維護(hù)室-軟交換CE網(wǎng)絡(luò)設(shè)備”添加到該角色資源列表，保存后即可完成角色添加。色授權(quán)”選項(xiàng)卡，如以以下圖所示：CE面如下：選擇“主帳號(hào)授權(quán)”菜單，定位到“李家信46可完成對(duì)“李家信”的授權(quán)：維護(hù)資源的管控信息維護(hù)資源管控信息主要包括以下兩類(lèi)操作：對(duì)資源、從帳號(hào)的日常維護(hù)操作，包括：網(wǎng)管維護(hù)中心-數(shù)據(jù)網(wǎng)絡(luò)維護(hù)室-CE”資源組；維護(hù)資源，如維護(hù)“網(wǎng)管維護(hù)中心-增值網(wǎng)絡(luò)維護(hù)室-省級(jí)定位系統(tǒng)MPS”的“UNIX主機(jī)：gzgmcc01”資源；網(wǎng)管維護(hù)中心-增值網(wǎng)絡(luò)維護(hù)室-MPS”的“UNIX主機(jī)：gzgmcc01”的從帳號(hào)。資源從帳號(hào)相關(guān)的例行任務(wù)，包括：從帳號(hào)同步任務(wù)：用于將“系統(tǒng)維護(hù)”類(lèi)資源從帳號(hào)獵取到安全管控平從帳號(hào)密碼同步任務(wù)：用于將“系統(tǒng)維護(hù)”類(lèi)資源從帳號(hào)密碼獵取到安護(hù)”類(lèi)的資源；否符合要求；撥測(cè)任務(wù)：用于檢查訪問(wèn)“系統(tǒng)維護(hù)”類(lèi)資源從帳號(hào)或者密碼的通路是否有效；維護(hù)資源組選擇“資源從帳號(hào)治理”菜單，選擇“資源組”選項(xiàng)，進(jìn)入如下界面：選擇“添加”即可添加資源組；維護(hù)資源選擇“資源從帳號(hào)治理”菜單，進(jìn)入如下界面，定位到相應(yīng)的資源組：選擇“添加”即可添加資源；excel維護(hù)資源從帳號(hào)選擇“添加”即可添加從帳號(hào)；維護(hù)類(lèi)資源”的從帳號(hào)，資源側(cè)從帳號(hào)保持不變；全管控平臺(tái)側(cè)刪除“系統(tǒng)維護(hù)類(lèi)資源”的從帳號(hào)，資源側(cè)從帳號(hào)保持不變；從帳號(hào)同步任務(wù)選擇“配置治理”菜單，選擇“從帳號(hào)同步任務(wù)”選項(xiàng)，進(jìn)入如下界面：選擇“添加”即可添加從帳號(hào)同步任務(wù)；同步任務(wù)：添加界面及說(shuō)明：輸入的從帳號(hào)同步任務(wù)信息中，紅色*號(hào)標(biāo)識(shí)局部為必填項(xiàng)；任務(wù)狀態(tài)：默認(rèn)初始化；執(zhí)行時(shí)刻：是任務(wù)被執(zhí)行的時(shí)間；執(zhí)行方式：有一次和定期兩種類(lèi)型；間隔時(shí)間：選擇執(zhí)行方式為定期時(shí)該項(xiàng)顯示；同步方式：系統(tǒng)中的從帳號(hào)推送到資源設(shè)備上；IAM系統(tǒng)；IAM系統(tǒng)數(shù)據(jù)庫(kù)中的從帳號(hào)，假設(shè)IAM系統(tǒng)，然后再將從帳號(hào)“同步到設(shè)備務(wù)狀態(tài)為失敗，假設(shè)兩個(gè)過(guò)程都成功，則任務(wù)狀態(tài)為完成。說(shuō)明：具體到哪個(gè)過(guò)程失敗或成功的操作信息會(huì)在系統(tǒng)日志中具體記錄。點(diǎn)擊確定，或者在查詢(xún)框中輸入需要同步的系統(tǒng)資源名稱(chēng)進(jìn)展查詢(xún)；點(diǎn)擊確定，或者在查詢(xún)框中輸入需要同步的應(yīng)用資源名稱(chēng)進(jìn)展查詢(xún)；點(diǎn)擊該任務(wù)操作局部的“編輯”進(jìn)入編輯頁(yè)面，點(diǎn)擊“啟動(dòng)此時(shí)該任務(wù)已預(yù)備就緒，可以在執(zhí)行時(shí)刻到達(dá)時(shí)被同步。從帳號(hào)密碼同步任務(wù)選擇“配置治理”菜單，選擇“從帳號(hào)密碼同步任務(wù)”選項(xiàng)，進(jìn)入如下界面：選擇“添加”即可添加從帳號(hào)密碼同步任務(wù)；帳號(hào)密碼同步任務(wù)：添加界面及說(shuō)明：輸入的從帳號(hào)密碼同步任務(wù)信息中，紅色*號(hào)標(biāo)識(shí)局部為必填項(xiàng)；任務(wù)狀態(tài)：默認(rèn)初始化；執(zhí)行時(shí)刻：是任務(wù)被執(zhí)行的時(shí)間；執(zhí)行方式：有一次和定期兩種類(lèi)型；間隔時(shí)間：選擇執(zhí)行方式為定期時(shí)該項(xiàng)顯示；組名稱(chēng)進(jìn)展查詢(xún)；資源組名稱(chēng)進(jìn)展查詢(xún)；點(diǎn)擊該任務(wù)操作局部的“編輯”進(jìn)入編輯頁(yè)面，點(diǎn)擊“啟動(dòng)此時(shí)該任務(wù)已預(yù)備就緒，可以在執(zhí)行時(shí)刻到達(dá)時(shí)被同步。從帳號(hào)密碼檢查任務(wù)選擇“配置治理”菜單，選擇“從帳號(hào)密碼檢查任務(wù)”選項(xiàng)，進(jìn)入如下界面：選擇“添加”即可添加從帳號(hào)密碼檢查任務(wù)；帳號(hào)密碼檢查任務(wù)：添加界面及說(shuō)明：輸入的從帳號(hào)密碼檢查任務(wù)信息中，紅色*號(hào)標(biāo)識(shí)局部為必填項(xiàng)；任務(wù)狀態(tài)：默認(rèn)初始化；帳號(hào)密碼策略：是以下選擇的從帳號(hào)所遵循的密碼策略；執(zhí)行時(shí)刻：是任務(wù)被執(zhí)行的時(shí)間；執(zhí)行方式：有一次和定期兩種類(lèi)型；間隔時(shí)間：選擇執(zhí)行方式為定期時(shí)該項(xiàng)顯示；所屬資源組名稱(chēng)進(jìn)展查詢(xún)；帳號(hào)所屬資源組名稱(chēng)進(jìn)展查詢(xún)；此時(shí)該任務(wù)已預(yù)備就緒，可以在執(zhí)行時(shí)刻到達(dá)時(shí)被同步。撥測(cè)任務(wù)選擇“配置治理”菜單，選擇“撥測(cè)任務(wù)”選項(xiàng)，進(jìn)入如下界面：選擇“添加”即可添加撥測(cè)任務(wù)；添加界面及說(shuō)明：輸入的撥測(cè)任務(wù)信息中，紅色*號(hào)標(biāo)識(shí)局部為必填項(xiàng)；任務(wù)狀態(tài)：默認(rèn)初始化；執(zhí)行時(shí)刻：是任務(wù)被執(zhí)行的時(shí)間；執(zhí)行方式：有一次和定期兩種類(lèi)型；間隔時(shí)間：選擇執(zhí)行方式為定期時(shí)該項(xiàng)顯示；組名稱(chēng)進(jìn)展查詢(xún)；資源組名稱(chēng)進(jìn)展查詢(xún)；點(diǎn)擊該任務(wù)操作局部的“編輯”進(jìn)入編輯頁(yè)面，點(diǎn)擊“啟動(dòng)此時(shí)該任務(wù)已預(yù)備就緒，可以在執(zhí)行時(shí)刻到達(dá)時(shí)被同步。配置安全策略配置安全策略主要包括以下操作：維護(hù)從帳號(hào)訪問(wèn)把握策略，如設(shè)定“網(wǎng)管維護(hù)中心-增值網(wǎng)絡(luò)維護(hù)室-省級(jí)定位MPS”的“UNIX主機(jī)：gzgmcc01”資源的從帳號(hào)何時(shí)可以訪問(wèn)？；維護(hù)字符網(wǎng)關(guān)命令分組；維護(hù)字符網(wǎng)關(guān)訪問(wèn)把握策略；維護(hù)從帳號(hào)密碼策略。維護(hù)從帳號(hào)訪問(wèn)把握策略選擇“配置治理”菜單，選擇“從帳號(hào)訪問(wèn)把握策略”選項(xiàng)，進(jìn)入如下界面：選擇“添加”即可添加從帳號(hào)訪問(wèn)把握策略；帳號(hào)訪問(wèn)把握策略：添加界面及說(shuō)明：輸入策略名稱(chēng)；策略頻率：是該從帳號(hào)一天內(nèi)允許訪問(wèn)的次數(shù)；IP段。維護(hù)字符網(wǎng)關(guān)命令分組選擇“配置治理”菜單，選擇“字符網(wǎng)關(guān)命令分組”選項(xiàng)，進(jìn)入如下界面：選擇“添加”即可添加從帳號(hào)訪問(wèn)把握策略；網(wǎng)關(guān)命令分組：添加界面及說(shuō)明：輸入分組命令名稱(chēng)；集合中選中已存在的命令，點(diǎn)擊刪除按鈕進(jìn)展刪除；點(diǎn)擊保存。維護(hù)字符網(wǎng)關(guān)訪問(wèn)把握策略選擇“配置治理”菜單，選擇“字符網(wǎng)關(guān)訪問(wèn)把握策略”選項(xiàng)，進(jìn)入如下界面：選擇“添加”即可添加字符網(wǎng)關(guān)訪問(wèn)把握策略；字符網(wǎng)關(guān)訪問(wèn)把握策略：添加界面及說(shuō)明：輸入策略名稱(chēng)；效勞器地址：是該字符網(wǎng)關(guān)管控的資源的IP段；勾選“非IP段；管控的資源從帳號(hào)；登錄地址：是允許訪問(wèn)字符網(wǎng)關(guān)管控下的資源的客戶(hù)端IP段；日期：字符網(wǎng)關(guān)訪問(wèn)的時(shí)間段；勾選“非時(shí)間段；時(shí)間段；將無(wú)法登錄到字符網(wǎng)關(guān)；反之，選擇白名單可在設(shè)定時(shí)間內(nèi)正常登錄；點(diǎn)擊保存。維護(hù)從帳號(hào)密碼策略選擇“配置治理”菜單，選擇“從帳號(hào)密碼策略”選項(xiàng)，進(jìn)入如下界面：選擇“添加”即可添加從