• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C SecCenter CSAP-ESM-G终端安全管理系统 典型配置(E6301)-5W103

15-弱口令检测配置举例

本章节下载 15-弱口令检测配置举例  (816.02 KB)

15-弱口令检测配置举例


1 简介

本文档介绍终端安全管理系统病毒查杀的功能配置举例。终端安全管理在线对客户端实施查杀功能。

本文主要介绍如何配置病毒查杀。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

3 组网

终端安全管理系统组网方式比较简单,只要网络可达即可。

安装服务端后,客户端可以自动连接到服务端。管理员可直接通过Web浏览器进行管理。

服务端安装参见《H3C SecCenter 终端安全管理系统 软件安装指导》。

4 配置举例

4.1  弱口令检测配置

4.1.1  配置思路

·     登录Web管理控制台。

·     终端新建多个账户,使用不同的密码。

4.1.2  配置步骤

1. 登录Web管理控制台

打开Web浏览器,使用HTTPS协议在地址栏输入服务端地址和端口,输入格式:https://ServerIP:8443(请将ServerIP替换为服务端实际IP地址,如“https://192.168.10.10:8443”),弹出输入账户信息登录页面,输入系统管理员账户信息和验证码,单击<登录>,如下图所示。

图4-1 账户信息输入页面

 

图4-2 控制台

 

2. 弱口令库管理

登录web控制台,进入 运维管控 > 弱口令库管理 ,点击 弱口令模板 下载弱口令模板,编辑模板后将模板文件命名为“自定义1.txt”并拖拽至上传窗口(仅支持每次上传一个文件)。

图4-3 自定义1.txt

图4-4 弱口令库管理

 

3. 弱口令检测

在客户端新建本地账号test1,密码设为1qaz@WSX。使用新创建的test1用户登录系统。打开服务端控制台,进入 客户端 > 客户端管理,点击客户端 IP 查看系统账号信息,可以查到test1账号。

图4-5 终端账号信息

进入 客户端 > 客户端管理 页面,选择客户端,点击 弱口令检测 ,选择“自定义1”,点击立即检测。

图4-6 弱口令库检测

 

 

5 策略验证

进入 日志管理 > 弱口令检测日志 查看弱口令检测结果。点击数字可以查看被检测出来的账号信息。其中包含账号test1。

图5-1 弱口令检测日志

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们