文档介绍：、前言 -4-(一) 简介 -4-(二) 文档目的 -4-(三) 读者对象 -4-二、登录系统 -4-(一) 登录管控平台 -4-(二) 管控平台配置 -6-(三) 帐户配置 -7-(四) 管理员密码修改 -10-三、模块功能操作 -11-(一) 部门配置 -11-(二) 用户管理 -13-1、新用户审核配置管理 -13-2、新用户入网审批 -15-3、用户基本信息 -18-4、用户策略设置 -22-(三) 策略 -24-1、策略配置库 -24-2、终端通信网段配置 -30-3、安全规范库 -32-(四) 图表 -40-1、在线状态分析 -40-2、测评状态分析 -40-3、入网风险分析 -41-4、违规事件分析 -42-5、系统运行状态分析 -43-6、入网审批分析 -44-7、网络使用分析 -45-(五) 系统 -45-1、系统日志 -45-2、系统设置 -47-前言简介金盾NACP网络接入控制与身份认证系统—简称NACP,是集首页、视图、用户、策略、审批、图表、系统于一身的安全管理系统。文档目的金盾NACP系统详细配置手册主要用于指导管理员如何对用户进行策略下发,查看审计等操作。读者对象本文档适用于金盾NACP系统管理人员、赋予单独模块管理角色的管理员。登录系统登录管控平台通过打开IE浏览器,,会出现首页页面,如下图所示:-1首页点击NACP模块图标,打开系统登录页面,如下图所示:-2登录内置控制台登陆帐户和密码:超级用户:system 密码:12345678管理员:administrator 密码:12345678操作员:operator 密码:12345678审计员:auditor 密码:12345678注:强烈建议您及时定期修改密码当登录NACP系统后,进入NACP首页界面,在这个界面中包含了菜单栏、当前管理帐户等。如图所示:-3NACP首页菜单栏:终端安全系统的所有主功能菜单。主界面:位于整个页面的右侧,显示每个子功能对应的界面。当前管理帐户:位于整个页面的右上方,显示当前登录系统的账户信息。管控平台配置选择【系统】-【系统设置】-【管控平台】,打开管控平台界面,如下图所示:-1管控平台设置管控平台帐户密码复杂度:密码长度和必须包含的内容设置。允许登录控制台地址:配置范围内的IP才能登录控制台。限制非法登录次数和锁屏时长:超出了限制的非法登录次数就会锁屏,不能进行登录;达到锁屏时长后才能进行重新登录。帐户配置点击【系统】-【系统设置】-【帐户】,打开帐户配置界面,如下图所示:-1帐户点击按钮,进入新建帐户页面,如下图所示:-2新建帐户根据实际情况填写真实姓名、帐户名称,输入帐户密码、确认密码,选择帐户权限,点击“保存”,新帐户创建成功。自定义权限:选中某个帐户点击“自定义权限”,弹出自定义权限页面,如下图所示:-3自定义权限此功能是给新建的帐户分配功能权限和部门管理权限,需要注意的是:不能对内置帐户进行自定义设置。策略读写和只读:是对帐户读写权限进行设置,需要注意的是:不能对内置帐户进行策略控制设置关联用户:选中某个用户,点击“关联用户”,弹出关联用户界面,如下图所示: