- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
02-主机安全登录监测典型配置
本章节下载： 02-主机安全登录监测典型配置 (937.61 KB)
本文档介绍ESM-CWPP终端安全管理系统执行登录监测功能配置举例。登录监测功能可以根据设置的策略和规则实时对主机登录行为进行监测，发现可疑的异常登录行为。本文主要介绍如何配置登录监测。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
ESM-CWPP终端安全管理系统内置了登录监测的策略，主机上线后会自动下发默认策略，如果默认策略不符合要求，再按照本文档要求配置策略。
终端安全管理系统组网方式比较简单，只要安装客户端的主机与管理端网络可达即可。
安装服务端后，客户端可以自动连接到服务端。管理员可直接通过Web浏览器进行管理。
· 登录Web管理控制台。
· 通过策略配置登录监测功能。
打开Web浏览器，使用HTTPS协议在地址栏输入服务端地址和端口，输入格式：https://ServerIP/passport/login.html（请将ServerIP替换为服务端实际IP地址，如“https://192.168.10.1/passport/login.html”），弹出输入账户信息登录页面，输入系统管理员账户信息和验证码，单击<登录>，如下图所示。
图1 账户信息输入页面
图2 主机安全控制台
策略管理中当前新主机默认下发的策略中已配置登录监测：
勾选常用登录IP和时间的按钮，输入常用登录IP：1.1.1.1（非常用IP）
异常登录时间：0：00 - 6：00【根据实际情况调整】
确定后，新建策略下发。在运行中策略中查看对应客户端的登录监测的设置项是否与配置一致。
图3 创建登录监测策略
图4 立即下发
设置完成后，可以看到主机策略已经下发。
图5 策略下发完成
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
