1、安全合規平臺應用培訓目 錄合規平臺簡介及建設概要平臺登錄及主要功能介紹平臺演示及答疑合規平臺簡介集團公司下發設備安全配置規范（32本）集團公司下發安全合規管理合規項判定標準（2014修訂版）合規平臺建設概要安全合規平臺：借助4A平臺的資源信息以及資源訪問通道，對各專業的主機、防火墻、路由交換、數據庫等通用設備的安全配置合規性進行自動化、常態化、集中式檢查。接入資源情況 合規一期：現共接入網絡管理中心WAP、彩信、短信、DNS、智能網、LBS、MISC、信令監測、話務網管、管控平臺等十大系統約1100臺資源。 合規二期：要接入IDC、DSC、彩鈴、來電提醒、GPRS、IP承載網、WLAN AC、

2、動環監控等系統大約1980臺資源,其他資源陸續接入中。集團考核指標 2013年集團安全檢查指標：合規率85%，消除弱口令；22 支持檢查設備類型 數據庫：ORACLE、DB2、SYBAS、SQL SERVER、MYSQL、INFORMIX 操作系統：WINDOWS、SOLARIS、LINUX、HP-UX、AIX、Suse、Debian、Ubuntu 路由交換：HUAWEI VRP、CISCO IOS、JUNIPER JUNOS、H3C VRP等 防火墻：HUAWEI VRP、 JUNIPER SCREENOS 、CISCO PIX ASA、NOKIA IPSO等 中間件：WEBLOGIC、WE

3、BSPHERE、IIS、APACHE、DOMINO等 負載均衡：F5、NORTEL、ARRAY ARRAYOS WLAN AC : 弘浩明傳、摩托羅拉、智達康、虹信、華為、國人、三元達、貝爾、華三、中興、星網銳捷、大唐、思科、聯信永益、新郵通、杰賽、東方信聯、明華澳漢、網件、中太、邦訊、威發、傲天、京信合規平臺建設概要目 錄合規平臺簡介及建設概要平臺登錄及主要功能介紹平臺演示及答疑合規管理員授權及登陸合規管理員 登陸4A平臺，轉管理用戶界面，點擊【主帳號授權】，查找主帳號ID，點擊【管理授權】，勾選【合規管理員】，添加【管理資源組】后保存即可。專業系統管理員：默認具備合規檢查權限22 通過安全

4、管控平臺的【安全合規管理】菜單進行單點登陸。合規管理員授權及登陸主要功能介紹：合規檢查快捷檢查 只需選擇被檢查設備，即可開始檢查。調度檢查 選擇被檢查設備、確定檢查項和制定自動調度計劃，即可自動檢查離線檢查 在線檢查的補充手段，從平臺導出執行腳本，在設備上執行后把執行結果導回平臺，生產合規報告文件。合規檢查-快捷檢查2 1 選擇“快捷檢查”功能，建立快捷檢查任務 合規檢查-快捷檢查2 選擇添加被檢查設備合規檢查-快捷檢查3 生成檢查計劃，開始檢查合規檢查-快捷檢查4 查看并下載報告合規檢查-快捷檢查報表內容系統管理員數據整理員 廠商人員整體情況加固方法設備數量檢查項數量整體合規率設備類型合規率

5、設備信息檢查項信息不合規項列表及回顯信息加固方法 詳細的加固報表，告知維護人員哪臺設備、哪個安全檢查項、檢查時間、當前狀況，加固方法和加固步驟，使維護人員可以立即定位問題，迅速排除安全隱患。 合規檢查報告中包含完善的加固提示，幫助維護人員系統加固。檢查報表合規檢查-快捷檢查報表內容報表內容 合規檢查-調度檢查1 點擊調度檢查功能合規檢查-調度檢查2 根據需要選擇設備相關檢查項進行檢查合規檢查-調度檢查3 確定設備基線（建議使用平臺默認基線值）4定制檢查時間合規檢查-調度檢查5保存選擇信息，開始檢查合規檢查-離線檢查 1 點擊離線檢查功能2 下載腳本離線檢查3 通過CRT腳本執行4將執行腳本生成

6、的結果導入主要功能介紹：弱口令核查快捷檢查 對指定設備進行快速安全檢查，設定結束后會立即檢查。調度檢查 對指定設備進行調度檢查，設定結束后在指定的時間繼續檢查。離線檢查 對設備進行離線檢查，包括腳本導出、在指定設備上執行腳本和導入檢查結果三步。弱口令字典 匹配字典支持選擇及自定義，建議使用【一級字典】進行核查主要功能介紹：弱口令核查匹配規則 使用帳號規則：指使用帳號規則，對帳號進行一些變化，對口令進行分析； 使用字典規則：是指使用字典規則，對字典進行一些變化，對口令進行分析；主要功能介紹：弱口令核查22 1 點擊弱口令快捷檢查功能弱口令核查：快捷檢查2 選擇添加設備弱口令核查-快捷檢查3 選擇是否使用規則（快捷默認為一級字典），保存信息進行進行檢查。弱口令核查-快捷檢查4 弱口令快捷檢查報表查看及下載弱口令核查-快捷檢查5 弱口令報表內容弱口令核查-調度檢查1 點擊弱口令核查調度檢查功能2 選擇添加設備弱口令核查-調度檢查3