文档介绍：--------------------------校验:_____________-----------------------日期:_____________产品安装调试实施方案网神SecFox-LAS-BH运维审计系统产品安装调试实施方案一部署结构网神SecFox-LAS-BH运维审计系统提供了灵活的部署方式,既可以采取串连模式,也可以采用单臂模式接入到企业内部网络中,可按照企业网络架构的实际情况灵活接入。采用串连模式部署时,网神SecFox-LAS-BH运维审计系统具备一定程度上的网络控制的功能,可提高核心服务器访问的安全性;采用单臂旁路模式部署时,不改变网络拓扑,安装调试过程简单,仅需要为系统分配一个IP,并确保该地址与需要运维的主机IP可达,协议可访问。维护人员维护被管服务器或者网络设备时,首先以WEB方式登录堡垒主机,然后通过堡垒主机上展现的访问资源列表直接访问授权资源。不论运维人员以何种方式(局域网直连、VPN、ADSL拨号等)访问网神SecFox-LAS-BH运维审计系统,只要保证运维工作站与网神SecFox-LAS-BH运维审计系统路由可达即可。网神SecFox-LAS-BH运维审计系统部署采用分区域、分安全域部署,根据实际网络环境,每个安全域部署一台(套),采用“分布式部署,集中式管理”模式,即“物理分布,逻辑集中”。区域内部署网神SecFox-LAS-BH运维审计系统单臂部署逻辑图:网神SecFox-LAS-BH运维审计系统单臂旁路部署物理图:如图,网神SecFox-LAS-BH运维审计系统旁路部署在被管服务器区的访问路径上,通过防火墙或者交换机的访问控制策略限定只能由内控堡垒主机直接访问服务器的远程维护端口。网神SecFox-LAS-BH运维审计系统串联部署模式图:如图,网神SecFox-LAS-BH运维审计系统串联部署在被管服务器区的访问路径上,运维区域和被管服务器资源区不在同一个网络区域内,相互隔离;被管资源通过交换机集中连接内控堡垒主机的管理口,管理运维人员通过访问网神SecFox-LAS-BH运维审计系统的运维管理地址,对被管资源进行运维管理。分布式部署网神SecFox-LAS-BH运维审计系统分布部署图:如图,以IDC机房运维为例,在分布在各地的IDC机房内视其网络安全域划分情况部署网神SecFox-LAS-BH运维审计系统。运维人员只需登陆被管资源所属的网神SecFox-LAS-BH运维审计系统即可对该资源进行运维操作。二上线配置在地址栏上输入系统URL。例如:ip系统默认的超级管理员的帐号:admin,密码:admin123。网神SecFox-LAS-BH运维审计系统启用后,应及时修改口令,以免被非法登录。上线前准备需要在维护工作站上安装以下软件、工具:安装SSO工具使用SSO安装程序安装单点登录工具。安装成功后可以在“控制面板”中的“添加、删除程序”中显示:注意:如维护工作站的浏览器版本为,需要在其“选项”中把网神SecFox-LAS-BH运维审计系统WEB访问地址加入“可信站点”,并把“信任站点”的安全级别设为“低级”。