参考学习资料 IDC数据机房 eSight V200R005C00 安全管理.pptxVIP

eSight安全管理介绍

前言eSight安全管理包括对用户权限、eSight安全策略等的管理。合理设置安全参数，有效避免非法用户对eSight的入侵，保证了eSight的数据安全性。本课程主要介绍eSight安全管理。

目标学完本课程后，您将能够:了解eSight安全管理的基本概念了解用户角色管理了解分权分域管理了解用户访问控制了解安全策略设置了解安全监控

目录安全管理基本概念用户角色管理分权分域管理用户访问控制安全策略设置安全监控

问题：如何实现网络的安全管理？Operator_AB：负责A和B市网元的操作维护。Alarm_Monitor_A：负责A市网元的告警监控维护。Alarm_Monitor_B：负责B市网元的告警监控维护。

安全管理用户管理是eSight安全策略的重要组成部分，安全机制主要从用户授权、访问控制和安全监控等方面实现。用户授权用户授权就是为用户分配eSight操作权限。访问控制防止用户对网络资源进行未授权的访问，例如采用“登录时间控制”或“登录IP地址控制”进行控制。安全监控监控用户的访问行为，确保用户行为安全、合法。

基本概念概念说明用户用户及其密码唯一确定了相应的操作管理权限。角色角色是用户的集合，对用户进行授权。操作权限操作权限是指用户可以执行某项具体操作的权限。操作权限分配给用户后表示