天融信网络审计系统用户操作手册

配置管理

北京天融信公司 二O一三年六月六日

用户操作手册_配置管理

文档名称

更新历史 编写人 吴玉飞

日期 2013.06

版本V3.0

变更内容 堡垒主机（TA-SAG）V3.0最新版

北京天融信公司

北京（总部）：010-82776666咨询热线：400-610-5119网址：www.topsec.com.cn

用户操作手册_配置管理

目录

第一章 前言 ..................................................................................................................................... 1

1.1 简介.................................................................................................................................. 1 1.2 文档目的 .......................................................................................................................... 1 1.3 读者对象 .......................................................................................................................... 1 第二章 登录系统 ............................................................................................................................. 2

2.1 静态口令认证登录 .......................................................................................................... 2 2.2 字证书认证登录 .............................................................................................................. 2 2.3 动态口令认证登录 .......................................................................................................... 3 2.4 LDAP域认证登录 .......................................................................................................... 4 2.5 单点登录工具 .................................................................................................................. 5 第三章 配置管理 ............................................................................................................................. 6

3.1 概述.................................................................................................................................. 6 3.2 策略配置 .......................................................................................................................... 6 3.2.1 3.2.2 3.2.3 3.2.4 3.2.5 3.2.6

行为控制策略 .............................................................................................................. 6 访问时间策略 ............................................................................................................ 11 FTP控制策略 ............................................................................................................ 13 客户端地址策略 ........................................................................................................ 15 访问锁定策略 ............................................................................................................ 17 口令策略 .................................................................................................................... 19

3.3 服务配置 ........................................................................................................................ 21 3.3.1 3.3.2 3.3.3 3.3.4

图形化服务开关 ........................................................................................................ 21 账号导出计划 ............................................................................................................ 25 应用发布管理 ............................................................................................................ 27 邮件服务 .................................................................................................................... 30

3.4 系统配置 ........................................................................................................................ 31 3.4.1 3.4.2 3.4.3 3.4.4 3.4.5

系统升级 .................................................................................................................... 31 系统监控 .................................................................................................................... 32 网络配置 .................................................................................................................... 33 认证配置 .................................................................................................................... 37 环境配置 .................................................................................................................... 39

i

用户操作手册_配置管理

3.4.6 审计修复 .................................................................................................................... 41 3.4.7 恢复出厂设置 ............................................................................................................ 42 3.4.8 外接存储设备 ............................................................................................................ 42 3.4.9 消息管理 .................................................................................................................... 43 3.4.10 行为审计导入导出配置 ............................................................................................ 44

北京天融信公司

北京（总部）：010-82776666咨询热线：400-610-5119网址：www.topsec.com.cn

ii

用户操作手册_配置管理

第一章 前言

1.1 简介

天融信天融信网络审计系统TA-SAG（以下简称TA-SAG）配置管理模块是系统管理员的配置策略模块，也就是说管理员会经常和该模块打交道。配置管理由策略配置、服务配置、系统配置三部分组成。

1.2 文档目的

TA-SAG配置管理手册主要用于指导管理员如何建立相关的策略，控制系统本身的相关服务的开关，对系统本身的一些配置管理等。

1.3 读者对象

本文档适用于TA-SAG管理人员、赋予单独模块管理角色的管理员。

北京天融信公司

北京（总部）：010-82776666咨询热线：400-610-5119网址：www.topsec.com.cn

1 / 49