安全訪問網(wǎng)關(guān)SAG產(chǎn)品培訓(xùn)文檔

什需要SAG

12||SAG體系架構(gòu)

13||SAG功能介

索特科技?將先的信“安全靜珊用決方改供應(yīng)商

廠一

多多①管理I控制松散操作無法

■III

索特科技w先的信息安全管珊解決力我傳“斷

R8

平臺(tái)

設(shè)備

易=?國旗.§

□一個(gè)/系由多個(gè)管理人

□一個(gè)管理人多個(gè)/系

□一個(gè)管理人以多角色管理相同的/系

索特科技?特先的信感安全徵和用決力*供也商

口控制主要依系提供的手段。粒度粗且無法化

口多多的管理方式下，如果沒有好的管理手段無法方式行有效的控

制

索特科技w%的信息安金諦珊解決力找他門曲

坦

H

3

法

1

a

u

k

-

J

口SAG是新一代的企合接入平臺(tái)，它作企的網(wǎng)及各支撐系的

一接入點(diǎn)，能在核人真身份的基上，控制其能的而及各支撐

系，以及能使用的用，防范越。此外SAG增加了一一的、

授和控制機(jī)制，操作的事先授、事中控、事后，極大

地提高了運(yùn)管理的安全性°

口SAG采用似堡主機(jī)的技，避免人使用不安全的端直接本企的

網(wǎng)及各支撐系°了適需要，SAG支持常用的接入方式，以及

字符界面、形界面等方式°

寮辟板,何先的安M理解決方*供出商

|1||什需要SAG

2SAG體系架構(gòu)

13||SAG功能介

索特科技?將先的信“安全靜珊用決方改供應(yīng)商

5

虛擬應(yīng)用服務(wù)器

(AVS)

，索特科技邙先的信乩安全管理解決方米體門淘

1什需要SAG

2SAG體系架構(gòu)3.2License管理

3|SAG功能介|3.3系管理

3.4控制

3.5用布管理

3.6操作

3.7快速使用

3.8自服管理

6.索特科技保先的信用安全管理解決方女供皮商

□支持各Unix系列：AIX'HP-UXSolaris'SCO'Linux'FreeBSD等；

口支持Windows系列；

口支持Cisco'Juniper、H3c等常用網(wǎng)及安全

索特科技?將先的信以安全鐘前決方*他杈解

SAG支持運(yùn)常用如下：

□立帚字符::Telnet'SSH'Rlogin

□形：RDP'VNC'XII

□文件：FTP'SFTP

□Web:HTTP'HTTPS

□數(shù)據(jù):ORACLE'DB2等:

索特科技?將先的信以安全鐘前決方*他杈解

什需要SAG3.1支持

2SAG體系架構(gòu)3.2License管理

31SAG功能介3.3系管理

3.4控制

3.5用布管理

3.6操作

3.7快速使用

3.8自服管理

索特科技健先的信息安全管理解決力上供皮商

當(dāng)總*事館nK正式】

客戶名珠：內(nèi)面酬口

&號(hào)：2at?ryrt??

設(shè)備序刊號(hào)：

OT.NR：SVB36OB7

京衣：,■口3?0

法3?：2D0

AVS開發(fā)瑤列圖：100

當(dāng)前注冊信息

ssh,rlo（as>>rdj>,MH.vnc.http.

機(jī)器碼：5VM38787AVSJ5SO?JR：立方

導(dǎo)入注冊信息AVS_D?AUIIITXirtB：交用

0人注信"

包含系線注冊文件的*np壓縮文件：I上m

螞合事■收注理文件的?,中田檐文件：I1詞選IfthpfKl?文件

導(dǎo)人

登SAG管理平臺(tái)，，如果系沒有注冊License或License失效，出license失框,

點(diǎn)"確定”，系提示由ALicense

口客根據(jù)界面中的機(jī)器License,入License文件°license入成功，會(huì)跳至首，如失

,提示入失°

口注冊成功license后，打【系管理，注冊信息】菜，可看license注冊信息°

口如果當(dāng)前型號(hào)是用版，會(huì)示license到期（剩余天數(shù)），當(dāng)license到期之后，SAG管理

平臺(tái)功能無法使用°

口如需更新License,打【系管理，注冊信息】菜，根據(jù)界面中的機(jī)器License,再

入License文件°

索特科技,脩丸的信出安交管那制決力找他門曲

1什需要SAG3.1支持

2SAG體系架構(gòu)3.2License管理

31SAG功能介3.3系管理

3.4控制

3.5用布管理

3.6操作

3.7快速使用

3.8自服管理

,索特科技?領(lǐng)先的信息安金管理解決力於他n商

配置相的系信息，安全網(wǎng)本身行性能、服、日志、份等管

理

索特科技?將先的信以安全靜前決方*他杈解

鼻美m(xù)im丸I?Bo

0000。g0

090000

8o7

0二2

-Z7

T一

”

saoifl

。劃oo?

nd

0otj

當(dāng)前的系源使用比例，包含：內(nèi)存使用率、CPU使用率及硬使用率

K，索特科技?將先的口以安全管珊就決方米偈”商

1FRk?LHT3ifllB要上口修改》?4HI0RI”五的■人?修?TiinT*ssin.WAmTWRXB*.

狀6:?

TSLIHT&ASWI快落：?傳it

學(xué)科M果tR5:?“止

.0媛8網(wǎng)W網(wǎng)大■售.

后H類《■工?務(wù)■?3:?停止

VEffMX?X*?Bfe?Fj?MXdMllUW?4nnrSff0*(mr/mrs>.

VE?MXB*I狀S：??止

FTPRX?XK??K安全網(wǎng)?⑨?HRIrTY網(wǎng)X■男.

FTFH^B*,*的?*It

■修室堂舊醫(yī)曲X口W中??KE?偽?RIU"TY?

SF"網(wǎng)關(guān)?等，收6?*It

口后或停止相服°

口相服異常，程守自啟

.索特科技?將先的信口安全■訊JW決方*他戍御

系統(tǒng)當(dāng)前時(shí)閽狀杳

時(shí)間1:務(wù)海名彝：可選服務(wù)器

時(shí)同?第塞地址：mnist.gov

立即同步

當(dāng)哉時(shí)日：2010-10-3013.2140

同步周期：120

用戶的操作記錄都是基于系做間的,因此，準(zhǔn)確的系統(tǒng)時(shí)間是進(jìn)行有效竦作審計(jì)的必要條件.

設(shè)定時(shí)間同步圈務(wù)笈

摳務(wù)88名稱何選).IP或域名：添加服務(wù)翁

筮務(wù)盛名彝口/域名狀態(tài)操作

可選IB名圖Li?*.mxlg?v在用

可選版多88dockac.fuku備用品用電賒

手工設(shè)定當(dāng)前時(shí)間/同步周期

選擇當(dāng)前時(shí)間2010-10-3013:21:40手動(dòng)同步時(shí)自同：120分用(6O-K40)保存士期

□配置SAG服器系

口配置同步服器

索特科技?將先的信以安全鐘前*(決方*他杈解

.MU：r5i3

共力限授SJ?條圮崇■遁回

執(zhí)行狀態(tài)執(zhí)行并照時(shí)向r執(zhí)行CEiSH同備份F及!?作

IKMOILtfra，■「

、E“kup810102003S54Z

執(zhí)行狀is：___________立加備份2010-10-2002S5422010-10-2002:55422010-10-2002:SS45“P拈3

■■席如|7=~3

F=5S=3共；條記錄第，頁,母頁顯示條

W3H?JJ4上一頁下一頁?定頁以於至匚］亮

執(zhí)行一起：M

執(zhí)行-止三

.命的I楣KHUI任務(wù)類3!：

A*K?a*?tN：pn31TA3

“usH3鑼一心:

露斐-止：

W*#2

系統(tǒng)還原

瀏覽請上傳備份文件，

提交表單

口份方式有手份和自份°

口份文件有兩保存方式：保存本地或保存程FTP服器。份模式可按日期'按天'按

周'按月°

口根據(jù)行狀'行起始'任束起始、任型合看系份日志°

口可下、保存系份文件°

,索特科技一將先的信息安全管珊*決力*佻川商

郵件服務(wù)翳：請埴寫郵件服務(wù)部

端口號(hào)：請埴寫郵件服務(wù)器端口號(hào)

發(fā)送者郵箱：諸埴寫發(fā)送者郵箱

郵箱用戶名：請埴寫用戶名

郵箱密碼：請埴駕郵箱密碼

提交表單

□置送件服器，SAG將告警事件以件的方式通知相管理

八，索特科技-3（光的信以安會(huì).理“決獷父供戶商

SysLo想務(wù)器：語埴寫SysLo陰艮務(wù)器

端口號(hào)：扇4謂埴寫S”L。/艮務(wù)甥端口號(hào)

說明：話埴寫說明

餐交表隼

口SAG將告警事件通準(zhǔn)的Syslog格式送到定的Syslog服器

,索特科技,鋒先的信以安全.押制決"*供應(yīng)商

口密策略，了防止管理和用號(hào)密被暴力破解，所置的安全策略°

口密修改周期到期后，系會(huì)提醒用