06-运营管理
本章节下载: 06-运营管理 (469.45 KB)
运营管理
本章节主要介绍以下内容:
· 租户管理
· 用户管理
· 服务套餐模板
· 计费设置
· 订单列表
· 审核订单
· 账单查阅
· 消费记录
· 安全监控
管理平台可以注册不同角色的租户,方便准确高效的管理所有租户。
租户的配置思路如下图所示:
图-1 租户配置指导图
1. 选择“运营管理 > 租户管理 > 租户”。
2. 单击<新建>按钮,弹出新建窗口。
图-2 新建租户
3. 租户的具体配置内容如下表所示:
表-1 租户配置参数表
参数 |
说明 |
名称 |
租户的名称 |
父组织 |
表示租户的所属的组织 |
描述 |
租户的描述信息 |
租户名称有效长度为1~32个字符,只能包含中文、字母、数字以及括号中的英文字符(.-@_),且不能以括号中的英文字符(.-@_)开头。
管理平台可以注册不同角色的用户和提供密码修改,方便准确高效的管理所有用户。
用户的配置思路如下图所示:
图-3 用户配置指导图
1. 选择“运营管理 > 租户管理 > 用户”。
2. 单击<新建>按钮,弹出新建窗口。
图-4 新建用户
3. 用户的具体配置内容如下表所示:
表-2 用户配置参数表
参数 |
说明 |
登录名称 |
用户登录时的用户名 |
密码 |
用户登录时的密码 |
重复密码 |
再次输入用户密码 |
用户姓名 |
用户的姓名 |
角色 |
选择用户对应的角色类型 |
所属组织 |
选择用户所属的组织 |
手机号码 |
用户的预留手机号 |
|
用户的邮箱地址 |
· 添加用户时密码长度设置在6-32位,建议设置高复杂度密码。
· 用户支持批量删除并且可根据角色筛选。
服务套餐模板是安全云平台管理员根据市场调查,用户反馈等实际情况制定的包含多个定义好规格的服务的套餐,服务套餐模板创建后便可显示在安全市场套餐选项内,供用户购买。
图-5 服务套餐模板创建指导图
1. 选择“运用管理 > 安全服务套餐管理”。
2. 单击<新建>按钮,创建服务套餐模板。
图-6 创建服务套餐模板
3. 服务套餐模板的具体配置内容如下表所所示。
表-3 服务套餐模板配置参数表
参数 |
说明 |
名称 |
服务套餐模板的名称,必填项,不同服务套餐模板名称不能相同 |
标准型防火墙 |
选择标准型防火墙的规格,双击取消当前选中的规格 |
增强型防火墙 |
选择增强型防火墙的规格,双击取消当前选中的规格 |
服务器安全监测 |
选择服务器安全监测的规格,双击取消当前选中的规格 |
Web应用防护 |
选择Web应用防护的规格,双击取消当前选中的规格 |
漏洞扫描 |
选择漏洞扫描的规格,双击取消当前选中的规格 |
运维审计 |
选择运维审计的规格,双击取消当前选中的规格 |
数据库审计 |
选择数据库审计的规格,双击取消当前选中的规格 |
日志审计 |
选择日志审计的规格,双击取消当前选中的规格 |
安全态势感知 |
选择安全态势感知的规格,双击取消当前选中的规格 |
应用监控 |
选择应用监控的规格,双击取消当前选中的规格 |
DDoS防护 |
选择DDoS防护的规格,双击取消当前选中的规格 |
负载均衡 |
选择负载均衡的规格,双击取消当前选中的规格 |
用户可见 |
选择“是“,则首页安全市场内此套餐可见; 选择“否“,则首页安全市场内此套餐不可见; |
描述 |
有必要备注可在此添加 |
4. 单击<确定>按钮,服务套餐模板订单创建成功,返回服务套餐列表页面,可看到刚才新建的套餐模板。
5. 单击<修改>按钮,将套餐的用户可见设置为“是“,用户便可以在首页安全市场的套餐内看到此套餐并购买。
套餐设置的规格由于资源限制,在开通时某些服务会由于无可用规格而无法开通,此时系统会跳过此服务不开通。
针对不同的服务,对服务的所有规格设定合理的计费模板。模板设定后,可通过切换计费模板来使用适宜的计费策略。
图-7 计费模板创建指导图
1. 选择“运营管理 > 计费设置 > 模板”。
2. 单击<新建>按钮,创建计费策略模板。
图-8 创建计费策略模板
3. 配置模板的“计费信息”如图左侧所示,具体配置内容如下表1所示。
4. 配置模板的“资源费用”如图右侧所示,具体配置内容如下表2所示。
表-4 计费策略模板-计费信息参数表
参数 |
说明 |
名称 |
必填项,不可重复。 |
免费时长(天) |
以天为单位的免费赠送时长,默认为0。 |
结算货币 |
套餐结算使用的货币,默认为CNY。 |
描述 |
如有需要可添加备注。 |
表-5 计费策略模板-资源费用参数表
参数 |
说明 |
服务类型 |
当前设置计费的服务 |
计费周期 |
计费的周期,有“小时“,“天”,“月”可供选择。 |
操作 |
可以修改或者删除该规格的计费设置 |
初始价格 |
计费价格的数值。 |
图-9 计费策略模板配置指导图
计费策略模板配置:
1. 选择“运营管理 > 计费设置 > 配置”。
2. 单击<添加>按钮,进入“添加待生效计费策略”页面。
图-10 添加待生效计费策略
3. 计费策略模板的具体配置内容如下表所示。
表-6 计费策略模板配置参数表
参数 |
说明 |
计费策略 |
选择创建好的模板,初始存在“不计费“模板可供选择。 |
生效时间 |
计费策略生效的时间,生效时间应在服务器时间10分钟以后。 |
4. 计费策略添加后,过10分钟可生效。
未创建计费模板,存在“不计费”的默认模板,该模板所有服务收费为0。
订单列表展示了从安全市场订购服务后产生的购买记录,并记录订单详情和审批意见。
订单列表的配置思路如下图所示:
图-11 订单列表配置指导图
1. 选择“安全市场 > 立即开通”。
2. 订单列表的具体配置内容如下表所示。
表-7 订单列表配置参数表
参数 |
说明 |
名称 |
表示订单的名称 |
订单类型 |
表示订单类型 |
状态 |
订单审核状态 |
创建时间 |
订单的创建时间 |
审批时间 |
审批订单的时间 |
订单所属者 |
订单的所属者 |
订单所属组织 |
订单的所属组织 |
审批意见 |
订单的审批意见 |
从安全市场开通服务,需要先配置服务计费模式,再生成订单。
审核订单提供从安全市场订购服务时生成订单的审核管理,通过审批后可生成成功的服务订单。
审核订单的配置思路如下图所示:
图-12 审核订单配置指导图
1. 选择“安全市场 > 开通服务”。
2. 选择“运营管理 > 订单管理 > 审核订单”,选择未审核订单同意或者驳回。
3. 审核订单的具体配置内容如下表所示。
表-8 审核订单配置参数表
参数 |
说明 |
名称 |
表示订单的名称 |
订单类型 |
表示订单类型 |
状态 |
审批状态 |
创建时间 |
订单的创建时间 |
审批时间 |
审批订单的时间 |
所属者 |
订单的所属者 |
所属组织 |
订单的所属组织 |
审批意见 |
审批订单的意见描述 |
操作 |
同意/驳回 |
订单名称有效长度为1至63个字符,只允许输入汉字,字母,数字,减号,下划线及点,一个中文符号占用两个字符空间。
账单查阅是对创建的各服务进行账单费用展示,可以通过服务名称、服务类型及服务开通时间等条件进行查阅了解账单。
图-13 账单查阅配置指导图
账单查阅的具体操作步骤如下:
1. 选择“运营管理 > 费用管理 > 账单查阅”,进入账单查阅页面。
2. 在当前页面显示所有账单信息,可输入想要查阅的服务名称进行查阅。
3. 单击<高级查询>按钮,选择或输入服务名称、服务类型、开始时间和租户。
4. 高级查询参数如下表:
表-9 账单统计参数表
参数 |
说明 |
服务名称 |
查阅账单的服务名称 |
服务类型 |
选择查询账单的服务类型 |
开始时间 |
查询账单开始时间 |
租户 |
选择想要查阅账单的租户 |
5. 单击<确定>按钮,根据输入查询条件进行查询。
需先开启服务创建订单才可进行账单查询。
消费记录是以组织为单位展示各服务类型的资源费用信息和组织费用信息,以报表的形式直观呈现。
图-14 消费记录配置指导图
1. 选择“运营管理 > 费用管理 > 消费记录”,进入消费记录页面。
2. 当前页面显示资源费用信息报表,可选择相应的组织,单击<查询>按钮,对不同组织下的资源费用进行查询。
3. 单击报表右上角下载图表,可以将报表保存为图片进行查阅。
4. 单击<组织费用报表>按钮将页面切换至组织费用报表,查阅所有组织费用相关信息。
· 需先开启服务才可进行消费记录查询。
· 资源费用报表可根据不同组织展示相应数据,资质费用报表默认展示所有组织费用报表。
安全监控就是将绑定的运维审计和数据库审计服务的日志进行展现,根据条件查询威胁日志目的IP、威胁日志源IP、威胁日志严重级别、威胁日志设备类型、威胁日志等级和审计日志源IP。
图-15 安全监控配置指导图
1. 选择“系统管理 > 系统对接 > 日志平台”。
2. 单击<修改>按钮,在日志平台页面进行相应配置。
3. 日志平台参数如下表所示:
表-10 日志平台配置参数表
参数 |
说明 |
IP |
绑定日志平台的IP地址 |
用户名 |
绑定日志平台的用户名 |
密码 |
绑定日志平台的密码 |
4. 单击<确定>按钮,完成日志平台配置。
5. 选择“系统管理 > 日志中心> 日志源”。
6. 单击<添加>按钮,在弹出框内完成各项参数配置,参数如下图所示:
表-11 日志源配置参数表
参数 |
说明 |
设备名称 |
该日志源的设备名称 |
设备IP |
绑定相应的运维审计或数据库审计服务IP |
设备类型 |
该日志源的设备类型 |
生产厂商 |
该日志源的生产厂商 |
设备型号 |
该日志源的设备型号 |
采集器名称 |
该日志源的采集器名称 |
采集器IP |
该日志源的采集器IP |
日志类型 |
该日志源的日志类型 |
端口 |
该日志源的端口 |
字符集 |
该日志源的字符集 |
7. 单击<确定>按钮,完成日志源添加。
8. 此时,通过创建运维审计服务或数据库审计服务产生的日志就会在安全监控页面展示,可根据不同的统计周期进行查看。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!