[计算机]LanSecS堡垒主机内控管理平台用户使用手册.pdf

LanSecS 内控管理平台 （堡垒主机）用户手册 目 录 第一章 系统简介5 1 关键字5 2 部署结构6 3 系统登录7 第二章 单点登录（SSO ）9 1 单点登录（SSO ）9 1.1 界面9 1.2 功能说明 10 1.3 操作描述 10 2 单点登录控件及工具安装 10 2.1 界面 10 2.2 功能说明 10 第三章 流程 11 1 概述 11 2 管理流程 12 3 登录流程 12 第四章 元目录 13 1 目录管理 13 1.1 界面 13 1.2 功能说明 13 2 自然人（主帐号）管理 14 2.1 界面 14 2.2 功能说明 14 2.3 操作描述 15 2.4 示例 15 3 资源管理 16 3.1 界面 16 3.2 功能说明 17 3.3 操作描述 17 3.4 示例 19 4 角色管理21 4.1 界面21 4.2 功能说明21 4.3 操作描述21 5 计划管理22 5.1 界面22 5.2 功能说明22 5.3 操作描述23 6 内部审计管理23 6.1 界面23 6.2 功能说明23 6.3 操作描述24 7 行为审计管理24 7.1 界面24 7.2 功能说明24 7.3 操作描述25 8 审计报表25 8.1 界面25 8.2 功能说明25 8.3 操作描述26 第五章 配置管理27 1 策略配置27 1.1 主机命令控制策略27 1.2 客户端地址控制策略29 1.3 访问时间控制策略30 1.4 访问锁定策略31 1.5 密码策略32 2 服务配置33 2.1 堡垒机管理33 2.2 图形服务开关33 2.3 审计服务定义33 2.4 帐号同步计划34 3 系统配置35 3.1 系统监控35 3.2 网络配置36 3.3 环境配置37 第一章 系统简介 第一章 系统简介 内控堡垒主机系统是安全内控解决方案的重要组成部分，部署在企业的内部网络中，用 于保护企业内部核心资源的访问安全。 内控堡垒主机是一种被加固的可以防御进攻的计算机，具备很强安全防范能力。内控堡 垒主机扮演着看门者的工作，所有对网络设备和服务器的请求都要从这扇大门经过。因此内 控堡垒主机能够拦截非法访问，和恶意攻击，对不合法命令进行命令阻断，过滤掉所有对目 标设备的非法访问行为。 内控堡垒主机具备强大的输入输出审计功能，不仅能够详细记录用户操作的每