堡垒机使用手册.docxVIP

用户使用手册——堡垒机系统产品名称：运维管理审计系统版本标识：V2.3单 位：上海谐润网络信息技术有限公司版 权 声 明本手册中任何信息包括文字叙述、文档格式、插图、照片、方法、过程等内容，其著作权及相关权利均属于上海谐润网络信息技术有限公司（以下简称“本公司”），特别申明的除外。未经本公司书面同意，任何人不得以任何方式或形式对本手册内的全部或部分内容进行修改、复制、发行、传播、摘录、备份、翻译或将其全部或部分用于商业用途。本公司对本手册中提及的所有计算机软件程序享有著作权，受著作权法保护。该内容仅用于为最终用户提供信息，且本公司有权对其作出适时调整。 “运维管理审计系统”商标为本公司的注册商标，受商标法保护。未经本公司许可，任何人不得擅自使用，不得进行仿冒、伪造。本公司对本手册中提及的或与之相关的各项技术或技术秘密享有专利（申请）权、专有权，提供本手册并不表示授权您使用这些技术（秘密）。您可通过书面方式向本公司查询技术（秘密）的许可使用信息。免责声明本公司尽最大努力保证其内容本手册内容的准确可靠，但并不对因本手册内容的完整性、准确性或因对该信息的误解、误用而导致的损害承担法律责任。信息更新本手册依据现有信息制作，其内容如有更改，本公司将不另行通知。出版时间本文档由上海谐润网络信息技术有限公司2011年12月出版。上海谐润网络信息技术有限公司保留对本手册及本声明的最终解释权和修改权。目 次1 产品介绍71.1 系统简介71.2 运维管理审计系统架构72 期望读者83 使用之前94 使用约定105 名词解释116 快速使用126.1 登陆126.2 使用流程147 用户管理157.1 简要介绍157.1.1 用户分类157.1.2 角色职责157.2 用户组157.2.1 添加用户组157.2.2 编辑用户组167.2.3 删除用户组167.3 用户167.3.1 添加用户167.3.2 修改用户177.3.3 删除用户187.3.4 更改密码187.4 批量导入用户188 主机管理208.1 简要介绍208.2 主机组208.2.1 添加主机组208.2.2 编辑主机组208.2.3 删除主机组218.3 主机218.3.1 添加主机218.3.2 编辑主机268.3.3 删除主机268.3.4 批量导入主机268.4 主机参数279 应用中心管理299.1 简要介绍299.2 WEB配置299.3 应用中心自身配置299.4 绑定389.5 应用类型管理399.6 发布应用409.6.1 发布B/S自动代填应用409.6.2 发布普通B/S应用419.6.3 发布PLSQL客户端419.6.4 发布MSSQL应用429.6.5 发布MYSQL应用429.6.6 发布Toad客户端4210 规则管理4410.1 简要介绍4410.2 添加规则4410.3 修改访问规则信息4410.4 删除访问规则4410.5 设置访问规则4410.6 查看访问规则4510.7 命令防火墙管理4510.7.1 添加命令防火墙4510.7.2 修改命令防火墙信息4510.7.3 删除命令防火墙4510.7.4 白名单设置4510.7.5 黑名单设置4511 审计管理4711.1 简要介绍4711.2 图形终端审计4711.3 字符终端审计4811.4 应用服务审计5011.5 文件传输审计5011.6 数据库审计5112 部门管理5212.1 简要介绍5212.2 添加部门5312.3 修改部门部门5412.4 纳入部门5512.4.1 管理员纳入部门5512.4.2 审计员纳入部门5512.4.3 用户纳入部门5512.4.4 主机纳入部门5512.5 删除部门5613 报表管理5713.1 简要介绍5713.2 常规报表5713.3 运维操作统计5713.4 自定义报表模板5713.5 自定义报表5814 系统自身配置管理5914.1 简要介绍5914.2 管理员管理5914.2.1 添加管理员6014.2.2 管理员管理6014.3 网络配置6214.3.1 多网卡配置6214.3.2 静态路由配置6214.4 认证配置6314.4.1 Windows域认证6314.4.2 RADIUS认证6314.4.3 数字证书认证6414.5 时间同步配置6414.6 系统公告配置6514.7 SMTP配置6614.8 SNMP配置6714.9 Syslog配置6714.10 双机热备配置6814.11 外接NAS设置6814.12 定时任务设置6914.12.1 修改密码任务设置6914.12.2 记录归档任务设置6914.12.3 生成报表任务设置7014.13 时间集配置7014.14 主账号密码策略配置7214.15 子（从）账号密码