APG40维护说明及建议 - 图文(5)

.

3. 选择原来的缺省INCOMING FTP(通常为FTP ftpav.ca.com\，因为通常不和INTERNET互联 )然后以下列信息编辑，（以苏州为例） a. b. c. d. e.

修改 \为OSS服务器的地址(10.39.136.8) 修改用户名 为\

改变Password\为viewer的密码

改变Remote Path\选择OK，关闭对话框。.

4. 5. 6.

选择“Download Now\来确认签名文件的下载成功. 关闭etrust Antivirus. 在另一侧重复操作.

对于AP2由于通常和OSS无直接连接，我们选择AP1为更新的源，亦称Redistribution server 由于AP2认为远端的路径为\\node\\inoupd$,

其对应的路径为C:\\Program Files\\CA\\eTrust Antivirus\\outgoing，需人工将AP1中已DOWNLOAD的以上文件

（路径C:\\Program Files\\CA\\SharedComponents\\ScanEngine\\incoming） 拷贝至该路径方可。

并在AP1中outgoing选项中做出如下设定： 只需选择NT选项

其他相同

4.2

账号与授权

1、APG有两个内建的用户账号：Administrator和Guest。命令net user可以检查。

2、市公司为APG指派专职的系统管理员。系统管理员负责管理其他用户账号并分配权限，并负责APG

系统的其他安全设置。通常只有系统管理员才可使用Administrator账号，并严守Administrator密码；

3、APG中预定义了一些“用户组”，每个用户组分配了特定的权限。不得更改APG中预定义用户组的

权限，不得新建用户组。

4、新建APG用户账号只能定义为预定义用户组的成员，通过这种途径设置用户的权限。其中

Administrators是超级用户组，只有系统管理员用户账号和OSS用户账号（参见下一条）才可成为该组成员。

5、为实现OSS连接APG40，须在APG40中为OSS定义用户账号，该用户定义为Administrators组成员，

只有APG系统管理员和OSS系统管理员才可知晓该用户的密码。

6、对于机房现场维护人员，可单独分配APG帐号，并分配满足维护需求的最低权限。该机房维护维

护人员对该账号的安全使用负责。

7、对于非机房现场维护人员，一般情况下通过OSS系统访问网元。如果个别情况下需要直接访问

APG，可对个人分配APG账号，并分配满足维护需求的最低权限，该账号不可授予访问CP的权限，如对系统启动等。如分配police帐户。

8、厂家或其他第三方维护人员，如果需要直接访问APG，采用临时分配APG账号的方式，并分配满足

维护需求的最低权限，该账号使用完毕后即时收回。

9、APG的A Node和B Node的用户账号设置必须同步,尤其在更改后，操作为net accounts /sync 10、任何用户都必须通过密码验证才可登录APG，对密码的管理要求如下：

? 最大密码存活期：在90天后过期

? 避免密码重复使用：系统记住12个过往密码,限制重复使用； ? 账号锁闭：15分钟内三次登录尝试失败后锁闭，锁闭期为15分钟； ? 最小密码长度：最小8个字符；

? 密码复杂性：密码不可包含用户名，密码至少包含下列字符种类中的三种：大写字母；小写字母；数字；非字母数字的字符。

但建议对计费的专门用户如BILL,可设密码永不过期，以免造成计费因此无法传送。

11、当一个用户因连续登录APG失败被锁闭，或APG在3分钟内遭遇4次登录失败，APG会产生AP Log

Statistics告警。维护人员需追查告警的原因，排除病毒或恶意用户的攻击。

4.3

登录访问