还剩21页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
北信源网络信息平安管理平台用户手册北京北信源自动化技术BeiXinYuanAutoTechnoIogyInc.目录第一篇软件介绍第一章软件介绍第二章软件结构设计简介第二篇用户手册第三章.前台显示界面3T.首页3-
2.平安预警3-
3.平安监测3-
4.平安管理
35.平安通9艮
36.平安月艮务3-
7.非法外联第四章.后台管理界面4-
1.平安预警设定4-
2.平安管理设定
43.平安通4艮设定4-
4.平安效劳设定4-
5.数据导入设定第篇第一章软件介绍为保障网络信息的平安运行,需对保障网络平安运行的各组件充分协调和监管目前政府管理下的信息网络存在着网络设备,终端设备以及操作系统和管理软件的多样化和复杂化,正是这种多样化和复杂化使政府在对实际的各区域网络设备的总体监控管理方面带来了不便,网络平安运行缺乏统一的、完整的控制,同时,零散而数量巨大的报警信息也可能会使真正重要的报警信息被无视或遗漏;当网络运行出现问题时,往往难以定位问题的源头,更难以统一管理和制定相关的平安策略,管理的难度很大政府相关部门针对出现的问题提出了《北京市公共效劳网络与信息系统平安管理规定》,对现有网络进行总体平安监控管理的要求,考虑到现有的实际物质条件和技术条件,在《内网平安及补丁分发管理系统》软件的支持下建设平安监控管理平台,做到按照划分好的区域,在区域中进行针对不同单位部门的网络进行平安等级划分,收集、汇总和管理网络中各相关平安和应用设备信息的各类相关信息,并可通过对相关信息的综合分析,及时发现系统运行中的平安问题和隐患
2.1网络信息平安管理平台设计思路鉴于在沿用我公司的内网平安及补丁分发管理系统软件的根底上,为其量身定做信息平安管理平台模块,提供统一的内部网络平安信息公布平台平安管理平台解决相关设备分散报警,数据无法集中汇总统计,造成相关工作量激增和应对网络平安事件反响速度的降低等急迫问题针对这些问题,平安管理中心对汇总的各种与系统平安运行有关的信息进行综合分析,并提出解决的对策和方法;平安管理中心对各级部门的网络及设备进行登记并后台迅速测算该部门的平安等级,并针对不同平安等级给予相应建议在职责划分方面,平安管理平台的设计引用B/S模式,由前台显示界面和后台管理界面两大模块组成,所谓前台显示界面是指拥有访问权根的用户可以登陆该页面进行浏览获得相应的信息后台管理界面是指拥有管理员及以上权限的用户将重要的相关信息及时地写入后台,通过前台显示信息的一种管理界面通过这样的职责划分提高政府部门的平安监控管理能力
2.2系统构架系统前台显TF构架见图一1系统后台管理构架见图一2第二篇用户手册软件结构简介在用户顺利将本软件成功安装在效劳器上之后,本篇我们将带用户开始了解和熟悉平安管理平台的软件结构及使用方法平安管理平台是基于北信源内网平安及补丁分发管理系统根底上的一个平安管理展示通报平台它是将《内网平安及补丁分发管理系统》软件对网络管理中的信息及时地反响在本平台之上供用户及时获取平安管理平台从结构上划分为前台显示界面和后台管理界面已下就是两个界面的功能描述前台显示界面是一个面向所有合法权限用户开放的一个交互式显示界面工作原理是从《内网平安及补丁分发管理系统软件》中提取相关的网络平安信息,调取到后台,经过添加处理后汇总显示到前台,供用户迅速得到所需信息前台显示界面按功能划分为七个板块,包括首页、平安预警、平安监控、平安管理、平安通报、平安效劳、非法外联本章将详细介绍七个板块首页结构概念首页是进入平安管理平台的总体信息显示界面此界面中显示结构见图-1:首页内容其动态显示内容包括:最新动态栏用来显示网络平安的公告信息,以及一些相关的政度法律法规信息等让用户进行学习及传达平安预警栏此栏是将网络区域以图形形式表示,预警信息那么是以警告等级的不同划分为几种不同颜色显示在区域图形中由于不同的用户划分的网络区域不同,我们会根据实际情况设置不同的图形界面问题解答栏是一个用户与管理员进行交流的一个交互式窗口目的是为了把各网络平安区域负责人及客户端出现的问题通过此窗口上报给超级管理员,并由他在后台进行解答,进行交流统计设备总数栏包括部门统计设备总数栏和总体统计设备总数栏此栏用详细的列表来汇总显示已注册设备相关数量及比率、不同操作系统使用数量、不同配置的设备数量等信息平安下载栏系统管理员经过后台加工建立网络平安的相软件及补丁下载列表,在前台平安下载栏窗口显示,供用户下载使用重要通知栏将一些重要的消息及通知及时地发送到重要通知栏中,客户端人员及区域负责人员及时获取3-
2.平安预警平安预警功能的概念平安预警功能对整个网络内的平安预警状况进行统一查询,可以对整个网络内的信息进行统计,也可以对各个局域网内的信息进行平安预警统计分析平安预警功能的结构分类平安预警功能分为三个显示内容平安预警窗口、硬件系统统计和总统计平安预警窗口是以图形化信息来显示网络中的不同区域的平安警报等级的一个窗口硬件系统统计对网络中各区域的管理器设备进行汇总,显示其高中低档设备在机器中的比例,对网络质量进行测评总统计显示网络中的总体网络设备统计信息以及各区域的网络设计统计信息平安预警的内容详见图片:
1.平安预警窗口见图-2平安预警栏显示一个总体网络区域图,(现以全图省级划分网络结构图为例),分别以几种不同的颜色来表示不同的平安警告等级首页中的平安预警窗口是它的一个直接表达区域目录树有多少个区域划分就可以在这一栏中显示出来,更加方便用户查询报警数据详细分析对每个网络区域的平安等级进行分析,并加以显示硬件系统统计窗口见图-
32.总统计窗口详见图-4总统计窗口界面中包括区域目录树和统计栏(注以上图为举例,不同网络有不同的内容名称)3-
3.平安监测一.平安监测功能的概念数值进行及时显示二.平安监测功能的结构及内容:主要监测内容包括
1.网络平安见图-5其中包含流量排名、流量统计、流量报警、信息报警、本地报警等工程对其进行统计及显示信息平安见图-6信息平安方面包含平安检测、IP绑定变化、设备变化、探头卸载、主机运维异常等工程
3.运行平安见图-7运行平安包含未安装杀毒软件、未运行杀毒软件、漏打严重补丁、违规软件、违规进程等违规工程的监控并及时地显示3-
4.平安管理一.平安管理功能的概念平安管理功能将管理中心的相关平安管理标准、平安组织体系、平安宣传资料以及最新平安动态等平安信息进行统一的发布二.平安管理功能的结构及内容平安管理功能的内容包括平安标准、平安组织、平安宣传和最新动态四项内容它们是提供一些标准制度,消息通知等内容,对用户进行政策信息下发3-
5.平安通报平安通报功能的概念平安通报对网络中一些违规和没有及时执行平安管理平台任务的设备进行记录警告并给出整改通知平安通报功能的结构及内容平安通报功能的结构见图-9平安通报功能的内容包括平安通报和整改通知两项内容3-
6.平安效劳平安效劳功能的概念平安效劳对网络各区域的终端提供系统软件补丁、病毒库、普通文件进行及时的更新,让用户及时进行下载,确保网络平安运转平安效劳功能的结构及内容平安效劳功能的结构见图-10平安效劳功能的内容包括补丁下载、病毒库下载及常用工具下载等三项内容3-
7.非法外联一.非法外联功能的概念..设备注册信息管理对整个网络内部设备的注册状况进行统一统计公布二.非法外联功能的结构及内容非法外联功能的结构及内容见图-11后台管理界面是一个面向拥有系统管理员以上权限的管理者开放的后台管理更新界面工作原理是从《内网平安及补丁分发管理系统软件》中提取相关的网络平安信息,调取到后台,在后台中进行相关平安网络信息的添加、处理、修改、更新、汇总然后显示到前台,供用户迅速得到所需信息后台管理界面按功能划分为七个板块,包括平安预警设定、平安管理设定、平安通报设定、平安^^务设定、数据导入设定本章将详细介绍五个板块4-
1.平安预警设定一.平安预警设定内容
1.设备配置设定根据效劳器和个人电脑的CPU、内存、硬盘的不同分出高、中、低三等方便管理员对整个网络内部电脑配置的了解管理器IP设定根据各地区名称、各区域的IP地址以及该物理区域图片的修改和设定方便管理员对整个网络结构一目了然平安预警设定根据网络平安预警阈值设定列表(流量、报警)和信息安全预警阈值设定列表(注册表系统弱口令用户权限系统用户)的设定最后利用图形颜色变化的方式显示报警情况以及地区备注绿色(平安)黄色(轻级报警)橙红(中级报警)红色(严重报警)二.平安预警设定结构见图
1.设备配置设定见图-12管理器IP设定见图-13平安预警设定见图-144-
2.平安管理设定平安管理设定的内容.平安标准设定是后台对于网络平安标准方面的管理设定,在这个选项中可以对平安标准方面的信息进行及时的添加,删除,修改,供用户在前台浏览.平安组织结构设定是关于网络平安组织体系和结构的一个窗口,将平安组织结构方面的信息文档在后台的这个窗口进行添加,删除和修改,供用户在前台浏览平安宣传设定是关于如何保证网平安的一个宣传窗口将网络平安的考前须知及维护方法在该选项中进行添加,删除和修改,供用户口在前台浏览重要通知是将一些重要的规定通知显示在前台的这个通知窗口最新动态是对最新的网络平安维护的信息以动态的方式提供到前台的一个窗口平安管理设定的结构见图・154-
3.平安通报设定一.平安通报设定的内容
1.整改通知是将一些经过核实需要整改的信息及时的进行添加,修改,让用户及时的在前台进行浏览
2.违规通报是将一些经过核实出现违规现象的信息及时进行通报违规网站对一些违反规定的网站进行及时的通报,让用户及时得到信息二.平安通报设定的结构:见图・164-
4.平安效劳设定一.平安效劳设定的内容:病毒库下载管理员对病毒库的添加删除管理(为用户在前台提供病毒库升级程序下载效劳)常用软件下载管理员对常用软件的添加删除管理(为用户在前台提供电脑常用软件下载效劳)用户权限分配除了系统默认的admin用户外,管理员还可以建立新的用户,并对新用户的管理区域的权限进行分配平安评测信息用户可以在此填写、查看、编辑自己管理区域的平安评测信息,此评测信息可以在前台进行查看系统操作日志查看所有登陆平安管理平台后台的用户及详细信息平安效劳设定的结构
1.病毒库下载见图-
172.常用软件下载见图-
183.系统操作日志见图-194-
5.数据导入设定数据导入的结构见图例数据导入是把已经存在的一些平安信息通过这一项自动导入数据库中,并在前台显示。