帕拉迪统一安全管理与综合审计系统初始配置手册

《帕拉迪统一安全管理与综合审计系统初始配置手册》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、统一安全管理与综合审计系统初始配置手册统一安全管理与综合审计系统初始配置手册2013杭州帕拉迪网络科技有限公司2013/01/01版权所有©杭州帕拉迪网络科技有限公司第32页/共32页`统一安全管理与综合审计系统初始配置手册目录1.产品概述31.1产品简述31.2功能特点42系统快速上手步骤52.1登录访问52.2网络配置(超级用户权限)62.3系统分组管理(权限管理员权限)62.4添加系统用户(超级用户权限)72.4.1单个系统用户添加72.4.2批量系统用户添加82.5添加主机资产(资产管理员权限)92.5.1单个主机资产添加92.5.2批量主机资产添加112.6权限分配(权限管理员权

2、限)132.7系统应用要求142.7.1根证书下载与安装142.7.2ActiveX控件安装172.7.3浏览器策略设置182.7.4JAVA程序下载与安装202.8运维操作212.8.1B/S运维管理方式222.8.1.1字符终端运维管理22版权所有©杭州帕拉迪网络科技有限公司第32页/共32页`统一安全管理与综合审计系统初始配置手册2.8.1.2图形终端运维管理232.8.1.3FTP传输运维管理242.8.1.4图形应用运维管理252.8.2C/S运维管理方式252.8.2.1字符主机运维管理252.8.2.2图形主机运维管理282.8.2.3图形应用运维管理292.9审计日志查看(

3、审计管理员权限)312.10安全策略配置(超级用户权限)32版权所有©杭州帕拉迪网络科技有限公司第32页/共32页`统一安全管理与综合审计系统初始配置手册1.产品概述1.1产品简述统一安全管理与综合审计系统提供专业的“人机”交互运维平台和专业的“人机”交付解决方案。统一安全管理与综合审计系统不断以最新的、完整的运维安全防护解决之道为目标，产品致力于满足各行业对网络运维安全有较高的需求。系统主要用于各系统服务器、数据库服务器、业务应用系统、网络设备等主机设备的安全防护，对主机设备的运维操作、管理和运行更加可视、可控、可管理、可跟踪、可鉴定，解决主机设备的安全级别、安全威胁、信息泄露等问题，满

4、足用户的运维管理的合规性、提高主机设备的可用性、降低运维管理的风险。1.2功能特点统一安全管理与综合审计系统实现统一认证、统一管理、统一授权、统一审计。1、统一认证集中管理的标志就是入口唯一，统一安全管理与综合审计系统是用户登录的唯一入口。统一认证实现了目标主机与运维人员的对应关系。2、统一管理统一管理目标主机。统一管理系统用户。3、统一授权统一对目标主机以及主机账号进行权限分配管理，从而做到运维权限的分配。统一进行控制策略管理：命令的自动执行、命令控制、访问控制、文件传输控制等各种安全策略。4、统一审计统一审计实现了对用户进行的运维操作会话的全记录、无死角。保证了主机资产的运行安全与责任

5、认定。对主机资产的审计包括：文件传输审计、字符终端审计、图形终端审计、图形应用审计。对系统本身的审计包括：改密审计、登录审计、配置行为审计。文件传输审计与字符终端审计提供了对日志记录的命令操作记录查看、屏幕的分页查看、日志回放、实时操作切断、时间段的查看、命令搜索等功能。支持文本文件和XLS文件下载查看。文件传输审计可以记录所传输的文件并提供下载。图形终端审计与图形应用审计提供了对日志记录的回放、实时的监控、命令操作记录查看、实时操作切断、时间段的查看、命令搜索等功能。版权所有©杭州帕拉迪网络科技有限公司第32页/共32页`统一安全管理与综合审计系统初始配置手册1系统快速上手步骤1.1登录

6、访问在浏览器地址栏中输入“https://帕拉迪统一安全管理与综合审计系统管理IP”；弹出帕拉迪统一安全管理与综合审计系统的登录界面：在登录框中输入用户名称和密码。（缺省的超级用户名为：superman，密码为：pld123Q@）。为了确保帕拉迪统一安全管理与综合审计系统的安全，系统管理员只有一个初始系统用户为superman，口令为pld123Q@。程序启动以后管理员应及时修改口令，以免被他人非法登录。如果superman密码多次输入错误了会被锁定；可以点击登录框下面弹出的“取回密码”，会弹出一个取回密码页面：默认的证件号为123456，密码为superman版权所有©杭州帕拉迪网络科技

7、有限公司第32页/共32页`统一安全管理与综合审计系统初始配置手册（证件号和密码都是出厂默认的，是可以改的，但是如果改了，用户就必须记住）。点击“取回密码”后，下面会显示一个密码（比较复杂），可以复制密码，然后粘贴到帕拉迪统一安全管理与综合审计系统的密码登录框中，点击“登录”即可。然后进入界面的“系统用户”先将superman的密码改掉。1.1网络配置(超级用户权限)在【系统配置管理】中，点击【系统基本配置】：可以修改D