三權分立簡單理解復習課程_第1頁
三權分立簡單理解復習課程_第2頁
三權分立簡單理解復習課程_第3頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、三權分立簡單理解三權分立功能：1. 存在兩種權限模式：普通模式、三權模式普通模式：默認只有超級管理員賬號(admi n/ngfw2012)三權模式：默認有系統管理員(admin/ngfw2012)、審計管理員(auditadmin/ngfw2012)、策略管理員(securityadmin/ngfw2012)三個賬號2. 普通模式超級管理員具有所有權限超級管理員可以創建管理員、審計員、策略員三種角色分配權限：超級管理員可以給管理員分配所有權限； -普通模式下管理員權限不受限超級管理員可以給審計員分配的權限如下：系統監控、應用分析、權限配置、權限模式(1.不顯示保存、生效、配置向導的權限；2.不

2、能進入系統升級頁面；-普通模式下審計員權限受限超級管理員可以給策略員分配的權限如下：系統監控、應用分析、數據中心(除配置日志、系統日志)、策略配置、網絡配置、用戶管理、系統管理(基本配置、權限配置、告警配置、網頁命令行、證書管理)-普通模式下策略員權限受限3. 三權模式:系統管理員權限：具有系統監控、網絡配置、系統管理權限-也就是說從普通模式下切換到三權模式下，admin賬號不再是超級管理員，變為系統管 理員審計管理員權限：具有系統監控、應用分析、權限配置、權限模式（1.不顯示保存、生效、配置向導的權限；2.不能進入系統升級頁面；）策略管理員權限：具有系統監控、應用分析、數據中心（除配置日志、

3、系 統日志）、策略配置、網絡配置、用戶管理、系統管理（基本配置、權限配 置、告警配置、網頁命令行、證書管理）創建子管理員：系統管理員只能創建管理員角色，可分配的權限：系統監控、網絡配置、 系統管理權限-但不包括創建子級管理員權限、不包括切換權限模式的權限審計管理員只能創建審計員角色，可分配的權限：系統監控、應用分析、 權限配置、權限模式（1.不顯示保存、生效、配置向導的權限；2.不能進入系 統升級頁面）-但不包括創建子級管理員權限、不包括審核權限模式切換的 權限策略管理員只能創建策略員角色，可分配的權限：具有系統監控、應用分析、 數據中心（除配置日志、系統日志）、策略配置、網絡配置、用戶管理、

4、系統 管理（基本配置、權限配置、告警配置、網頁命令行、證書管理-但不包括創建子級管理員權限4. 普通模式切換到三權模式：超級管理員直接切換，不需要審核，直接切換完5. 三權模式切換到普通模式：系統管理員切換權限模式（只有該賬號擁有切換 權限模式的權利），審計管理員審核通過/拒絕（只有該賬號擁有審核切換權限 模式的權利）6. 切換模式在系統管理-高級配置中進行，不具備切換權限或審核權限的賬號 此部分功能按鈕不可用7. 三權模式受限的體現先談一下保密局測試安全產品的需求：要求配置系統的日志，不能讓配置 的賬號看到，只能讓審計員看到當前實現：超級管理員具有所有權限，肯定不符合上面的需求；三權模式下，只有審計管理員

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論