金盾软件NACP10.1产品用户手册(准入控制).doc

、 前言 -4-(一) 简介 -4-(二) 文档目的 -4-(三) 读者对象 -4-二、 登录系统 -4-(一) 登录管控平台 -4-(二) 管控平台配置 -6-(三) 帐户配置 -7-(四) 管理员密码修改 -10-三、 模块功能操作 -11-(一) 部门配置 -11-(二) 用户管理 -13-1、 新用户审核配置管理 -13-2、 新用户入网审批 -15-3、 用户基本信息 -18-4、 用户策略设置 -22-(三) 策略 -24-1、 策略配置库 -24-2、 终端通信网段配置 -30-3、 安全规范库 -32-(四) 图表 -40-1、 在线状态分析 -40-2、 测评状态分析 -40-3、 入网风险分析 -41-4、 违规事件分析 -42-5、 系统运行状态分析 -43-6、 入网审批分析 -44-7、 网络使用分析 -45-(五) 系统 -45-1、 系统日志 -45-2、 系统设置 -47-前言简介金盾NACP网络接入控制与身份认证系统—简称NACP,是集首页、视图、用户、策略、审批、图表、系统于一身的安全管理系统。文档目的金盾NACP系统详细配置手册主要用于指导管理员如何对用户进行策略下发,查看审计等操作。读者对象本文档适用于金盾NACP系统管理人员、赋予单独模块管理角色的管理员。登录系统登录管控平台通过打开IE浏览器,输入,会出现首页页面,如下图所示:-1首页点击NACP模块图标,打开系统登录页面,如下图所示:-2登录 内置控制台登陆帐户和密码:超级用户:system 密码:管理员:administrator 密码:操作员:operator 密码:审计员:auditor 密码:注:强烈建议您及时定期修改密码当登录NACP系统后,进入NACP首页界面,在这个界面中包含了菜单栏、当前管理帐户等。如图所示:-3NACP首页菜单栏:终端安全系统的所有主功能菜单。主界面:位于整个页面的右侧,显示每个子功能对应的界面。当前管理帐户:位于整个页面的右上方,显示当前登录系统的账户信息。管控平台配置选择【系统】-【系统设置】-【管控平台】,打开管控平台界面,如下图所示:-1管控平台设置管控平台帐户密码复杂度:密码长度和必须包含的内容设置。允许登录控制台地址:配置范围内的IP才能登录控制台。限制非法登录次数和锁屏时长:超出了限制的非法登录次数就会锁屏,不能进行登录;达到锁屏时长后才能进行重新登录。帐户配置点击【系统】-【系统设置】-【帐户】,打开帐户配置界面,如下图所示:-1帐户点击按钮,进入新建帐户页面,如下图所示:-2新建帐户根据实际情况填写真实姓名、帐户名称,输入帐户密码、确认密码,选择帐户权限,点击“保存”,新帐户创建成功。自定义权限:选中某个帐户点击“自定义权限”,弹出自定义权限页面,如下图所示:-3自定义权限此功能是给新建的帐户分配功能权限和部门管理权限,需要注意的是:不能对内置帐户进行自定义设置。策略读写和只读:是对帐户读写权限进行设置,需要注意的是:不能对内置帐户进行策略控制设置关联用户:选中某个用户,点击“关联用户”,弹出关联用户界面,如下图所示:-4关联用户删除帐户:删除选中的帐户。导出/打印:把控制台帐户数据导出为Excel表格或者直接打印。查询:根据真实姓名、帐户名称等进行快速查询。管理员密码修改点击右上角后面的,选择打开修改密码窗口,在此输入原密码,然后输入新密码,输入确认密码,点击即可修改管理员帐户密码。如下图所示:--2修改密码模块功能操作部门配置点击【系统】-【系统设置】,在右侧点击就会进入部门配置窗口,如下图所示: