互普威盾终端准入管理系统管理员手册终端准入管理系统技术白皮书优质课件.doc

互普威盾终端准入管理系统 V 2.1 用户手册 上海互普信息技术有限公司 ShangHai Hupu Information Technology Co., Ltd. 文档编辑要求 1、参考现有文档，使用word格式－“样式和格式”中的目录结构。 2、截图用可以采用“红蜻蜓截图工具”，截图要求：不含URL框；尽可能局部截图，以突出工作区和主题。 3、应用场景： 组织机构图： A公司－组织1 、2 －子组织11、12、21。 用户名：admin、user1、user2、user11、user12、user21 4、客户端注册： 不要用无意义的数字或英文字母注册，可以用汉语拼音或者中文姓名。 联系方式填4位数，比如分机号等。 5、功能模块按照场景写。 6、编辑各功能模块，则文档名修改为《互普威盾终端准入管理系统用户手册_××功能》 7、系统配置中心(审计中心配置(审计类型维护(硬件变更监控(通用配置】 ——引用菜单项或页面元素 系统安装 ——本文档被引用部分 目 录 文档编辑要求 ii 相应图标与格式 ii 1 前言 - 1 - 1.1 关于本手册 - 1 - 1.1.1 使用人员 - 1 - 1.1.2 章节介绍 - 1 - 1.2 其他参考文档 - 2 - 2 产品介绍 3 2.1 产品功能 4 2.2 产品特点 7 2.3 系统结构 9 2.3.1 系统构成 9 2.3.2 功能框架 9 2.4 产品外观及接口 10 2.4.1 外观 10 2.4.2 接口类型 11 2.4.3 电源要求 11 2.4.4 工作环境 11 3 系统安装 12 3.1 安装前奏 12 3.2 安全常识 12 3.3 场地要求 13 3.3.1 安装场地 13 3.3.2 预防措施 13 3.3.3 电源要求 14 3.3.4 上架要求 14 3.4 产品安装 14 3.4.1 接入方式 14 3.4.2 预设参数 15 3.4.3 参数配置 15 3.4.4 安装步骤 20 4 开始使用 21 4.1 系统启动 22 4.2 系统关闭 23 4.3 界面总览 24 4.3.1 快捷按钮 25 4.3.2 主菜单区 25 4.3.3 子菜单栏 25 4.3.4 分类树区 25 4.3.5 主机状态区 26 4.3.6 系统日志区 26 5 系统配置 26 5.1 系统配置流程 27 5.2 运行环境配置 27 5.2.1 系统选项 27 5.2.2 网卡制造商代码管理 35 5.2.3 多VLAN网络接口设置 36 5.2.4 新建、修改网络参数配置 39 5.2.5 路由设置 43 5.2.6 当前监控网络切换 44 5.2.7 非法DHCP服务监测 45 5.3 主机部门管理 46 5.3.1 添加部门 46 5.3.2 删除部门 47 5.4 用户节点管理 47 5.4.1 自动收集IP/MAC/主机名信息 47 5.4.2 批量导出限制主机节点至EXCEL文件 50 5.4.3 批量导入终端节点至EXCEL文件 52 5.4.4 批量导出主机节点至EXCEL文件 53 5.4.5 手动添加授权用户节点 54 5.4.6 一对多 IP/MAC 绑定 58 5.4.7 组名/域名绑定准入 59 5.4.8 NetBIOS名绑定准入 60 5.4.9 IP地址日期限制准入 61 5.4.10 IP地址使用情况 62 5.4.11 IP地址查询 64 5.4.12 MAC地址查询 64 5.5 交换机管理 65 5.5.1 增加交换机位置 65 5.5.2 增加交换机 66 5.5.3 交换机MAC分布 68 5.5.4 交换机端口管理 69 5.6 DHCP服务配置 71 5.6.1 DHCP服务基本概念 71 5.6.2 DHCP服务配置 71 5.6.3 隔离网段安全策略配置 74 5.7 实名准入 78 5.7.1 实名准入服务启用 78 5.7.2 实名准入服务设置 79 5.7.3 实名用户管理 83 5.7.4 用户实名准入过程 86 5.8 802.1X实名准入 89 5.8.1 802.1X 准入服务设置 89 5.8.2 802.1X 客户端设置 92 5.9 桌面准入 98 5.9.1 桌面准入服务启用 98 5.9.2 桌面准入服务设置 99 5.9.3 用户桌面准入过程 101 5.10 系统状态及报表系统配置 101 5.10.1 数据库配置 101 5.10.2 日志系统配置 103 5.10.3 响应设置 104 5.10.4 历史报表 107 5.10.5 系统提示 107 5.10.6 事件日志 108 5.10.7 审计日志 108 5.10.8 系统状态 1