原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
LanSecS 内控管理平台
（堡垒主机）用户手册
目 录
第一章 系统简介5
1 关键字5
2 部署结构6
3 系统登录7
第二章 单点登录（SSO ）9
1 单点登录（SSO ）9
1.1 界面9
1.2 功能说明 10
1.3 操作描述 10
2 单点登录控件及工具安装 10
2.1 界面 10
2.2 功能说明 10
第三章 流程 11
1 概述 11
2 管理流程 12
3 登录流程 12
第四章 元目录 13
1 目录管理 13
1.1 界面 13
1.2 功能说明 13
2 自然人（主帐号）管理 14
2.1 界面 14
2.2 功能说明 14
2.3 操作描述 15
2.4 示例 15
3 资源管理 16
3.1 界面 16
3.2 功能说明 17
3.3 操作描述 17
3.4 示例 19
4 角色管理21
4.1 界面21
4.2 功能说明21
4.3 操作描述21
5 计划管理22
5.1 界面22
5.2 功能说明22
5.3 操作描述23
6 内部审计管理23
6.1 界面23
6.2 功能说明23
6.3 操作描述24
7 行为审计管理24
7.1 界面24
7.2 功能说明24
7.3 操作描述25
8 审计报表25
8.1 界面25
8.2 功能说明25
8.3 操作描述26
第五章 配置管理27
1 策略配置27
1.1 主机命令控制策略27
1.2 客户端地址控制策略29
1.3 访问时间控制策略30
1.4 访问锁定策略31
1.5 密码策略32
2 服务配置33
2.1 堡垒机管理33
2.2 图形服务开关33
2.3 审计服务定义33
2.4 帐号同步计划34
3 系统配置35
3.1 系统监控35
3.2 网络配置36
3.3 环境配置37
第一章 系统简介
第一章 系统简介
内控堡垒主机系统是安全内控解决方案的重要组成部分，部署在企业的内部网络中，用
于保护企业内部核心资源的访问安全。
内控堡垒主机是一种被加固的可以防御进攻的计算机，具备很强安全防范能力。内控堡
垒主机扮演着看门者的工作，所有对网络设备和服务器的请求都要从这扇大门经过。因此内
控堡垒主机能够拦截非法访问，和恶意攻击，对不合法命令进行命令阻断，过滤掉所有对目
标设备的非法访问行为。
内控堡垒主机具备强大的输入输出审计功能，不仅能够详细记录用户操作的每
初级会计持证人
专注于经营管理类文案的拟写、润色等，本人已有10余年相关工作经验，具有扎实的文案功底，尤善于各种框架类PPT文案，并收集有数百万份各层级、各领域规范类文件。欢迎大家咨询！
版权声明书
用户编号：6055234005000000
文档评论（0）