天玥网络安全审计系统V6.0-运维安全管控系统-管理员使用手册-357系列-v1.0-20150512更新剖析.doc

2015 管理员使用手册 天玥网络安全审计系统V6.0 运维安全管控系统 密级：公开 适用范围：天玥OSM系列 精细控制合规审计 版权声明 启明星辰公司版权所有，并保留对本手册及本声明的最终解释权和修改权。 本中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其著作权或其他相关权利均属于启明星辰信息技术有限公司。未经启明星辰信息技术有限公司书面同意本文档中的信息归启明星辰信息安全技术有限公司所有并受著作权法保护。 本手册依据现有信息制作，其内容如有更改，恕不另行通知。启明星辰公司在编写该手册的时候已尽最大努力保证其内容准确可靠，但启明星辰公司不对本手册中的遗漏、不准确或错误导致的损失和损害承担责任。 信息更新 本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户提供信息，并且随时可由启明星辰信息安全技术有限公司（下称“启明星辰”）更改或撤回。 本文档于2014年7月由北京启明星辰信息安全技术有限公司 客户服务与技术支持 如果您在使用产品时遇到了问题，可以通过以下方式反馈给我司的客户服务部，我们将竭诚为您提供技术支持。 启明星辰公司客户服务部的联系方式如下： 地址：北京市海淀区东北旺西路8 号中关村软件园 21号楼启明星辰大厦 电话：010 传真： 010 网站支持： MAIL支持：support@ 信函支持邮编：100193 或者您可以拨打 800/400 热线： 热线电话：800-810-6038 400-624-3900（服务时段为周一至周五的 9:00---17:30，包括国家法定节假日），未开通400/800电话的地区，可直接拨打010-5663 2688 文档修订记录 版本号 日期 修订者 修订说明 v1.0.1 2014-07-21 吕波 修订产品信息 v1.0.2 2014-07-22 吕波 修订产品界面配置等信息 v1.0.3 2014-07-24 文斌 修订产品截图和说明 v1.0.4 2014-09-29 李彬 修订产品截图和说明 v1.0.5 2014-12-07 李彬 修订产品截图和说明 V1.0.6 2015-02-12 刘盛懋 修订产品界面配置等信息 V1.0.7 2015-03-26 刘盛懋 修订产品界面配置等信息 V1.0.8 2015-05-12 刘盛懋 修订产品界面配置等信息  目录 1 概述 8 1.1 关于本手册 8 1.2 格式约定 8 2 初始化配置 9 2.1 完成配置向导 9 2.1.1 设置密码策略 9 2.1.2 设置管理员账号和密码 10 2.1.3 配置主机网络参数 11 2.1.4 导入授权文件 12 2.1.5 确认配置信息 13 2.1.6 向导配置完成 14 2.2 管理员登录 15 2.3 配置认证方式 17 2.4 添加管理员 18 2.5 系统密码策略 19 3 用户管理 20 3.1 添加用户 20 3.2 编辑用户属性 22 3.3 用户其它操作 24 3.4 用户组织机构 25 4 资源管理 26 4.1 添加资源 26 4.2 编辑主机 30 4.3 主机其它操作 31 4.4 资源组 34 4.5 资源分类 34 4.6 资源系统类型 35 4.7 资源AD域 37 5 策略管理 37 5.1 访问策略 38 5.2 命令策略 40 5.3 集合设定 42 5.3.1 时间集合 42 5.3.2 IP集合 43 5.3.3 命令集合 44 6 工单管理 45 7 审计管理 48 7.1 实时监控 48 7.1.1 会话监控 48 7.1.2 实时监控 48 7.2 日志查询 49 7.2.1 管理日志 50 7.2.2 登录日志 52 7.2.3 审计日志 54 7.2.4 工单日志 57 7.3 审计报表 59 7.3.1 报表模板 59 7.3.2 自定义报表 62 8 密码管理 65 8.1 密码策略 65 8.2 自动改密计划 65 8.3 自动改密结果 67 8.4 下载密码列表 67 8.5 手动改密 68 9 系统管理 69 9.1 系统信息 69 9.1.1 授权信息 69 9.1.2 系统升级 70 9.1.3 配置备份 71 9.1.4 数据备份 72 9.1.5 电源管理 73 9.2 系统选项 73 9.2.1 高可用性 73 9.2.2 格尔认证 74 9.2.3 认证源 76 9.2.4 网络配置 76 9.2.5 时间配置 78 9.2.6 Web选项 79 9.2.7 备份自动导出 80 9