运维管理员手册.pdfVIP

运维安全审计系统（HAC）

运维管理员手册

运维管理员手册

广州江南科友科技股份有限公司

2012年3

版权声明

本手册中涉及的任何文字叙述、文档格式、插图、照片、方法、过程等所

有内容的版权属于广州江南科友科技股份有限公司所有。未经广州江南科友科

技股份有限公司许可，不得擅自拷贝、传播、复制、泄露或复写本文档的全部

或部分内容。本手册中的信息受中国知识产权法和国际公约保护。

版权所有，翻版必究©

目录

1前言3

1.1概述3

1.2阅读说明3

1.3适用版本3

1.4使用环境3

2准备工作4

2.1确定用户4

2.2确定访问服务器的协议4

2.3确定自动登录帐户5

3首次登陆6

4用户管理8

5用户组管理12

6资源管理14

6.1资源管理14

6.2操作系统配置17

6.3AD域资源配置20

7资源组管理24

8授权管理26

8.1授权26

8.2设备帐户分配28

8.3告警29

9规则管理33

10应用发布35

10.1VDH添加、删除35

10.2VDH监控36

10.3VDH应用安装38

10.4VDH应用配置38

11运维配置42

12技术支持44

1前言

1.1概述

本文档为运维安全审计系统的运维管理员使用手册，是运维管理员使用HAC的操作指南。

1.2阅读说明

本手册包含运维管理员的全部日常操作，主要是与运维相关的操作。包含如何添加用户

（组），如何添加资源（组），怎样给用户进行授权，并且分配该用户能自动登录使用的帐户，

以及定义应用发布，如何对运维方面的配置进行设置。

1.3适用版本

本手册，适用于3.6E的发布版。

1.4使用环境

HAC的运维管理员使用WEB登录方式作为用户界面。HAC的运维管理员，可以使用

MicrosoftInternetExplore或以其为内核的其他浏览器，因部分控件的兼容问题，如果您使用

的是IE8浏览器，请在兼容模式下进行运行。

2准备工作

2.1确定用户

即确定运维人员的用户名、授权信息（主要是指某运维人员可以通过哪些协议访问哪

些核心服务器或网络设备）。

2.2确定访问服务器的协议

该内容是准备工作的重点，主要是确定核心服务器提供何种类型的运维协议供运维终端

访问，即确定运维终端使用Telnet、SSH、、RDP、HTTP、HTTPS、AS400、XWIN和VNC

的哪些协议、端口去访问核心服务器进行日常运行维护操作。

运维协议HACIP及服务端真实主机IP及服务备注

口端口

Telnet63:233:23Linux

SSH63:223:22Linux

FTP63:21:21Windows