4A安全管控平台普通用户使用手册.doc

普通用户使用手册

4A安全管控平台
普通用户使用手册
Ver 1.01

神州泰岳软件股份有限公司
UltraPower Software Co.,Ltd.

- II -

目录
1 关于本文档 - 1 -
1.1 适用范围 - 1 -
1.2 读者对象 - 1 -
1.3 名词术语 - 1 -
2 统一门户 - 3 -
2.1 登录系统 - 3 -
2.2 环境初始化 - 4 -
2.3 系统初始密码 - 4 -
2.4 视图管理 - 5 -
2.4.1 切换视图 - 5 -
2.4.2 选择视窗 - 5 -
2.4.3 视窗管理 - 6 -
2.5 访问资源 - 7 -
2.5.1 字符方式访问资源 - 7 -
2.5.2 图形方式访问资源 - 9 -
2.6 自助服务 - 10 -
2.6.1 查看个人信息 - 10 -
2.6.2 修改密码 - 11 -
2.6.3 密码保护 - 11 -
2.6.4 找回密码 - 11 -
2.7 客户端管理 - 13 -
2.8 退出系统 - 13 -
3 应急门户 - 14 -
3.1 登录应急门户 - 14 -
3.2 查询资源 - 16 -
3.3 获取从帐号密码 - 17 -
3.3.1 web页面获取密码 - 17 -
3.3.2 下载获取密码 - 18 -
3.3.3 短信获取密码 - 19 -
3.3.4 邮件获取密码 - 20 -
3.4 退出系统 - 21 -
4 常见问题 - 21 -
5 获得帮助 - 23 -
6 编制历史 - 23 -

1 关于本文档
1.1 适用范围
本文档详细描述4A安全管控平台（以下简称4A系统）的最终用户，即系统使用者，如何利用4A系统访问IT资源，以及其它功能的使用方式。适用于4A安全管控平台的所有用户。
1.2 读者对象
本文档的读者对象是4A安全管控平台的最终用户或者指导最终用户使用本系统的相关人员。我们假定最终用户已经掌握如下知识：
n Windows95/98/Me/NT/2000/XP等操作系统的使用；
n 常用浏览器工具Microsoft Internet Explorer的操作使用；
1.3 名词术语
为了更便捷、高效地使用本系统，请查阅以下名词术语解释。
术语
解释
4A系统
即广东移动4A安全管控平台的缩写。对设备和应用的帐号、登录、授权和审计进行集中管控的IT系统。
自然人
使用4A系统的人员，包括移动员工和厂商代维人员
内部用户
即移动员工，是属于企业内部员工，且可以使用企业应用资源的人
外部用户
主要指厂商代维人员，不属于企业内部员工，但使用企业内应用资源
资源
4A系统管控的对象，包括系统资源和应用资源两类，有时统称为设备和应用系统。
系统资源
包括电信网络设备(如MSC、STP等)、计算机网络及安全设备(如以太网交换机、路由器、防火墙等)、主机(如Windows、Unix等)、数据库等
应用资源
指业务应用系统，如BOSS系统、网管系统、人力资源系统等
主帐号
自然人在4A系统中的帐号，唯一表示该自然人身份
从帐号
4A系统管控的设备和应用系统的帐号，如Unix的root帐号等
独享帐号
仅被一个自然人使用的从帐号
共享帐号
某个从帐号被于两个以上（含两个）自然人使用
未授权帐号
未被授权给自然人或程序使用的从帐号，又称孤立帐号。
程序帐号
指系统间程序调用使用的从帐号；
安全网关
包括字符网关和图形网关，使得用户访问设备或应用系统时必须通过安全网关，保证用户操作可被控制、监视和审计。

2 统一门户
2.1 登录系统
访问https://4A，返回4A系统的登录页面，如下图所示：

提示：推荐使用微软IE6.0以上版本，分辨率为1280*800。
默认为“短信认证”方式，在图中输入用户信息后，点击“获取短信”按钮，即可获取短信密码，在弹出框中输入短信密码，即可登入系统。“重置”按钮可清空输入框中的所有内容。

2.2 环境初始化
对于首次访问本系统的用户，请访问登录页面时查阅“新手指南”。它将指导您完成一些必要的初始化配置，否则将影响正常使用。

2.3 系统初始密码
4A系统将为用户设置初始密码，默认为“gmcc1234”。用户使用该密码结合短信认证方式，即可完成首次登录。为了您的帐号安全，建议用户立即修改该密码，并至少符合以下密码强度：
Ø 密码字符至少6位以上
Ø 包含至少1位字母和1位数字
2.4 视图管理
为了适应不同用户的使用习惯，4A系统提供了多项视窗管理功能。
2.4.1 切换视图
门户首页的默认视图是可选择的，包括“综合视图”和“资源视图”两种，切换视图后需重新登录生效。

4A系统初始配置时，默认首页为“综合视图”，如果需要将“资源视图”设置为默认首页，请点击右上角链接。

在将“资源视图”设为默认首页后，右上角超链接将变为“将综合视图设为默认首页”

2.4.2 选择视窗
在综合视图中的视窗是可以自定义的。在“选择视窗”中可以从列表中选择。

视窗是可以拖拽摆放位置的；

2.4.3 视窗管理
您还可以在“系统管理-视窗管理”菜单下自定义视窗。

自助“添加”视窗，选择需要纳入该视窗的资源，注意这里区分系统资源和应用资源；

2.5 访问资源
2.5.1 字符方式访问资源
字符方式访问资源支持以SecureCRT的ssh和telnet两种方式访问。用户使用的终端需要安装SecureCRT软件。如果使用绿色版SecureCRT软件，请参考2.7节进行设置。
登录4A门户后,在需要登录的资源选择登录使用的从帐号，点击需要登录的资源后的【登录】按钮

选择以何种方式登录目标资源，点击【登录】按钮

系统自动调用本地的SecureCRT软件，并使用从帐号及密码登录到目标资源，并可进行操作。此过程无需用户手工输入帐号密码。

2.5.2 图形方式访问资源
对于图形方式访问的资源（例如windows远程桌面），通过系统自带的远程桌面程序访问。
登录4A门户后,在需要登录的资源选择登录使用的从帐号，点击需要登录的资源后的【登录】按钮

选择以何种方式登录目标资源，点击【登录】按钮

系统自动调用图形网关客户端，并自动登录目标系统，此过程无需再次输入帐号密码。

2.6 自助服务
2.6.1 查看个人信息
在统一门户的“自助服务”菜单中提供了“查看个人信息”功能，可用于确认用户的基本信息。
该信息来源于HR（广东移动内部员工）或UIM系统（外部用户），如发现信息不正确，请与相关系统管理员联系，或拨打IT统一服务电话：[phone]

2.6.2 修改密码
在“自助服务”菜单中提供了“修改密码”功能。值得注意的是如果您是广东移动内部员工，为了您的使用方便，您的帐号密码会与OA Portal保持一致，因此需要您登录到OA Portal中完成密码修改。本系统后台将自动完成密码同步。
2.6.3 密码保护
忘记帐号密码后将对您的使用带来不便，本系统提供了密码保护功能，可用于在忘记密码时，用户自行通过“找回密码”功能对密码进行重置。
在“自助服务”中选择“密码保护”，填写密码保护问题：

要求必须选择并回答三个密码保护问题，其中，请注意日期的填写方式。
2.6.4 找回密码
在已经开启了密码保护功能的条件下，可以随时使用找回密码功能。
在系统登录页面中，点击“忘记密码”链接：

输入您的用户名，即唯一对应自然人的主帐号。

填写密码保护设置的三个问题答案，注意日期的填写格式：2010-09-24

在上图中设置新的密码，完成密码找回。
2.7 客户端管理
该功能允许用户使用本地客户端软件对资源进行访问。用户需要将本地客户端安装后的使用路径配置到本系统中，如下步骤：
1) 单击“系统管理”菜单下的“客户端配置”，进入如下图界面：

2) 上图中将列出需要进行路径配置的客户端列表；您只需对需要使用的客户端进行路径配置，不需要使用的客户端软件无需配置。单击“配置”链接：

单击“浏览”按钮，定位到您安装的客户端软件位置，单击“确定”按钮，完成配置。
2.8 退出系统
如需退出本系统，建议点击“安全退出”按钮而不是直接关闭浏览器。

由于您可能在统一门户中访问了多个资源，并开启了多个资源访问页面，故退出4A系统时，将提示您注意关闭不必要的资源界面。以防资源侧会话长时间占用，避免遗忘关闭导致误操作、敏感信息泄露等风险。

3 应急门户
3.1 登录应急门户
访问https://4A，返回4A应急门户的登录页面，如下图所示：

提示：推荐使用微软IE6.0以上版本，分辨率为1280*800。
使用短信认证方式，输入用户名和验证码，点击【发送短信】，短信口令会发送到您的手机上，输入短信口令点【登录】按钮即可登录进入应急门户。
登录后的页面如下：

3.2 查询资源
点击【获取应急信息】下拉菜单的【获取从帐号密码】

打开资源列表页面，选中左侧资源树，可以按照资源名称、资源IP、资源类型条件查询资源，同时可以选择是否查询子组。

查询结果会显示在资源列表中。

3.3 获取从帐号密码
获取从帐号密码的方式包括WEB页面获取、下载获取、邮件获取以及短信获取。应急系统管理员可以指定用户可以采用何种方式获取密码。
打开【应急服务】à【从帐号信息】下展开资源组树，打开欲后去密码资源的树节点，展开用户获取从帐号密码。
3.3.1 web页面获取密码
选择需要获取的资源，点击右侧【从帐号信息】按钮

在新打开的页面中显示该资源的帐号和密码明文。

每次可以获取一个资源的帐号和密码
3.3.2 下载获取密码
点击需要获取密码的资源前面的复选框，点击【下载获取密码】按钮

密码文件是以压缩包文件下载，用户需要首先设置解压缩密码

密码文件以压缩包形式下载到本地磁盘

打开下载的密码文件（客户端需要安装解压缩工具），输入之前设置的密码，打开记事本，即可查看获取到的资源从帐号及密码信息。

3.3.3 短信获取密码
注：短信获取密码的用户必须设置正确的手机号，且在获取少量资源密码时使用。
选择需要获取密码的资源前的复选框，点击【短信获取密码】按钮。

短信如果发送成功，页面会提示“发送成功”。资源从帐号密码会发送到用户的手机上。

3.3.4 邮件获取密码
注：邮件获取密码方式，用户必须设置正确的邮箱地址。
选择需要获取密码的资源前的复选框，点击【邮件获取密码】按钮。

密码文件是以邮件附件发送给用户，并且附件是以加密的压缩包方式生成。需要用户首先设置压缩包的解压密码。

点击【确定】后系统将密码文件发送到用户的邮箱，如果发送成功，系统提示

打开下载的密码文件（客户端需要安装解压缩工具），输入之前设置的密码，打开记事本，即可查看获取到的资源从帐号及密码信息。

3.4 退出系统
为保证系统安全，用户在退出应急门户时，请点页面右上角【重新登录】后再关闭浏览器。
4 常见问题
1) 如何申请4A安全管控平台的帐号？
答：移动内部用户默认有该帐号，无须另行申请；而外部用户，比如代维人员，需通过在统一用户管理系统中注册。

2) 如何登录4A安全管控平台？
答：平台默认为所有用户开启了短信认证方式；对于申请了硬件动态令牌的用户，可同时选择短信认证或硬件动态令牌方式登录。

3) 忘记用户名或密码怎么办？
答：请在登录页面中选择“忘记密码”链接，然后通过向导提示完成密码重置。

4) 登录时提示该帐号已被锁定时怎么办？
答：通常是因为该帐号在一段时间内连续输入多次错误密码，或者该用户涉及岗位变更引起，故建议联系IT服务台与平台管理员联系。

5) 成功登录门户页面后，右侧页面只显示“Loading”该如何解决？
答：可通过以下步骤解决：
1、首先请确认“4A”是否在IE浏览器的可信站点列表中；如果没有，请依据下文提示添加可信站点。
2、点击可信站点的自定义级别修改按键打开安全设置，确认“运行ActiveX控件和插件”、“对标记为可安全执行脚本的ActiveX控件执行脚本”、“活动脚本”这三项内容是启用状态。

6) 本地登录时提示会话已过期，但之前在同一电脑上是可以正常登录的，该如何处理？
答：这是由于cookie错误导致的，可通过以下步骤解决：
1、在IE的internet选项中删除cookie；
2、在关闭当前打开的所有浏览器窗口，以确保删除cookie的设置生效；
3、重新打开浏览器并再次登录即可。

5 获得帮助
获取更详尽的服务信息，您可通过如下方式和我们联系：
1) IT服务统一电话: [phone]转4A服务
2) 电子邮件：dw4axmz@
6 编制历史
版本
创建者
创建日期
维护者
维护日期
维护纪要
V1.0
庄伟波
2010-09-15

创建文档
V1.01

刘冬宝
2010-10-18
更新插图和格式
个人工作业务总结
本人于2009年7月进入新疆中正鑫磊地矿技术服务有限公司(前身为“西安中正矿业信息咨询有限公司”)，主要从事测量技术工作，至今已有三年。
在这宝贵的三年时间里，我边工作、边学习测绘相专业书籍，遇到不懂得问题积极的请教工程师们，在他们耐心的教授和指导下，我的专业知识水平得到了很到的提高，并在实地测量工作中加以运用、总结，不断的提高自己的专业技术水平。同时积极的参与技术培训学习，加速自身知识的不断更新和自身素质的提高。努力使自己成为一名合格的测绘技术人员。
在这三年中，在公司各领导及同事的帮助带领下，按照岗位职责要求和行为规范，努力做好本职工作，认真完成了领导所交给的各项工作，在思想觉悟及工作能力方面有了很大的提高。
在思想上积极向上，能够认真贯彻党的基本方针政策，积极学习政治理论，坚持四项基本原则，遵纪守法，爱岗敬业，具有强烈的责任感和事业心。积极主动学习专业知识，工作态度端正，认真负责，具有良好的思想政治素质、思想品质和职业道德。
在工作态度方面，勤奋敬业，热爱本职工作，能够正确认真的对待每一项工作，能够主动寻找自己的不足并及时学习补充，始终保持严谨认真的工作态度和一丝不苟的工作作风。
在公司领导的关怀以及同事们的支持和帮助下，我迅速的完成了职业角色的转变。
一、回顾这四年来的职业生涯，我主要做了以下工作：
1、参与了新疆库车县新疆库车县胡同布拉克石灰岩矿的野外测绘和放线工作、点之记的编写工作、1:2000地形地质图修测、1:1000勘探剖面测量、测绘内业资料的编写工作，提交成果《新疆库车县胡同布拉克石灰岩矿普查报告》已通过评审。
2、参与了库车县城北水厂建设项目用地压覆矿产资源评估项目的室内地质资料编写工作，提交成果为《库车县城北水厂建设项目用地压覆矿产资源评估报告》，现已通过评审。
3、参与了《新疆库车县巴西克其克盐矿普查》项目的野外地质勘查工作，参与项目包括：1:2000地质测图、1:1000勘查线剖面测量、测绘内业资料的编写工作；最终提交的《新疆库车县康村盐矿普查报告》已通过评审。
4、参与了新疆哈密市南坡子泉金矿2009年度矿山储量监测工作，项目包括：野外地质测量与室内地质资料的编写，提交成果为《新疆哈密市南坡子泉金矿2009年度矿山储量年报》，现已通过评审。
5、参与了《新疆博乐市浑德伦切亥尔石灰岩矿勘探》项目的野外地质勘查工作，项目包括：1:5000地质填图、1:2000勘探剖面测量、测绘内业资料的编写工作，最终提交《新疆库车县胡同布拉克石灰岩矿普查报告》评审已通过。
6、参与了《新疆博乐市五台石灰岩矿9号矿区勘探》项目的野外地质勘查工作，项目包括：1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。
7、参与了《新疆博乐市托特克斜花岗岩矿详查报告》项目的野外地质勘查工作，项目包括：1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。
通过以上的这些工作，我学习并具备了以下工作能力：
1、通过实习，对测绘这门学科的研究内容及实际意义有了系统的认识。加深对测量学基本理论的理解，能够用有关理论指导作业实践，做到理论与实践相统一，提高分析问题、解决问题的能力，从而对测量学的基本内容得到一次实际应用，使所学知识进一步巩固、深化。
2、熟悉了三、四等控制测量的作业程序及施测方法，并掌握了全站仪、静态GPS、RTK等测量仪器的工作原理和操作方法。
3、掌握了GPS控制测量内业解算软件（南方测绘 Gps数据处理）以及内业成图软件（南方cass）的操作应用。能够将外业测量的数据导入软件进行地形图成图和处理。
4、在项目技术负责的指导下熟悉了测量技术总结的编写要求和方法，并参与了部分项目测量技术总结章节的编写工作。
5、在项目负责的领导下参与整个测量项目的组织运作，对项目的实施过程有了深刻理解。通过在项目组的实习锻炼了自己的组织协调能力，为以后的工作打下了坚实基础。
二、工作中尚存在的问题
从事测绘工作以来，深深感受到工作的繁忙、责任的重大，也因此没能全方位地进行系统地学习实践，主要表现为没有足够的经验，对于地形复杂的地段理解不够深刻；理论知识掌握不够系统，实践能力尚为有限。以上问题，在今后工作中自己将努力做到更好。
三、今后的工作打算
通过总结四年来的工作，我无论从工作技术上，还是从世界观、人生观、价值观等各个方面，都有了很大的提高。今后，我会在此基础上，刻苦钻研，再接再厉，使自己在业务知识水平更上一层楼，为测绘事业的发展，贡献自己的力量。

我们为客户交付安全IT运行能力
神州泰岳软件股份有限公司
- 25 -
Http://