# 安全管理

# 1. 概述

【菜单路径:】系统管理–->安全管理

安全管理用于管理可访问平台的名单信息,主要功能包含: IP/MAC白名单配置IP/MAC黑名单配置个人许可MAC准入配置

查看安全配置

# 2. IP/MAC白名单配置

# 1. 概述

IP/MAC白名单即在开启配置的前提下,访问平台用户的IP/MAC必须满足白名单的条件才可进行访问。配置主要功能包含: 查询启停新增编辑删除导入导出数据日志数据生命周期

# 2. 查询白名单

点击首页【修改配置】按钮即可进入IP/MAC白名单配置页面,可以根据配置类型、名称、ip地址、mac地址进行检索。

查询白名单

# 3. 启停白名单

操作【开启IP/MAC白名单】开关对白名单配置进行启停。

启停白名单

# 4. 新增白名单

点击新增按钮,打开新增白名单页面,如下图所示:

新增白名单

  • 白名单信息说明
属性名        属性说明
类型 下拉选择,内置账号、业务岗位、部门、业务域、机构五种类型可选。类型可为空
配置内容 该属性名及配置内容由类型选择而定。比如选择部门时,该属性可下拉选择部门树节点。支持多选。当类型为空时,该属性隐藏。
mac地址 mac地址,可为空。为空时,名单以ip地址配置做限制。不为空时,名单需要同时满足mac地址、ip地址及配置内容
ip地址 ip地址,必填项。可按指定规则进行批量设置(参考10.10.1.20 或 10.10.1.* 或10.10.[1-2].*或多个IP用','分割。)
生效日期 本条名单生效日期
失效日期 本条名单失效日期
是否启用 本条名单数据是否启用。 true/false

注意

配置内容、mac地址均可为空。白名单在使用时满足任一一条配置的全部条件即可。

# 5. 编辑白名单

通过点击表格行的编辑按钮跳转修改页,来对图标白名单进行修改。如下图所示:

编辑白名单

白名单信息详见上文新增白名单

# 6. 删除白名单

删除白名单的数据,包含单条数据删除和多条数据删除。

  • 单条删除

点击某一条记录后的【删除】按钮,弹出删除确认框,点击【确定】执行删除操作。

单条数据删除

  • 多条删除

勾选一条或者多条记录,点击【删除】按钮,弹出删除确认框,点击【确定】执行删除操作。

多条数据删除

# 7.导入白名单

白名单配置提供表格的导入功能,点击导入下载模板,维护数据选择导入类型即可导入白名单,详情参考导入流程

# 8.导出白名单

白名单配置提供表格的导出功能,点击导出按钮选择需要导出的字段,即可导出白名单数据,详情参考导出流程

# 9.白名单数据日志

白名单配置提供数据日志的查询功能,点击数据日志按钮即可进入数据日志列表页面,详情参考数据日志

# 10.白名单数据生命周期

白名单配置提供生命周期的查看功能,勾选表格行选中框,点击生命周期即可查看该条数据的生命周期信息,详情参考生命周期

# 3. IP/MAC黑名单配置

# 1. 概述

IP/MAC黑名单即在开启配置的前提下,访问平台用户的IP/MAC必须满足不在黑名单的条件中才可进行访问。配置主要功能包含: 查询启停新增编辑删除导入导出数据日志数据生命周期

# 2. 查询黑名单

点击首页【修改配置】按钮即可进入IP/MAC黑名单配置页面,可以根据配置类型、名称、ip地址、mac地址进行检索。

查询黑名单

# 3. 启停黑名单

操作【开启IP/MAC黑名单】开关对黑名单配置进行启停。

启停黑名单

# 4. 新增黑名单

点击新增按钮,打开新增黑名单页面,如下图所示:

新增黑名单

  • 黑名单信息说明
属性名        属性说明
类型 下拉选择,内置账号、业务岗位、部门、业务域、机构五种类型可选。类型可为空
配置内容 该属性名及配置内容由类型选择而定。比如选择部门时,该属性可下拉选择部门树节点。支持多选。当类型为空时,该属性隐藏。
mac地址 mac地址,可为空。为空时,名单以ip地址配置做限制。不为空时,名单需要同时满足mac地址、ip地址及配置内容
ip地址 ip地址,必填项。可按指定规则进行批量设置(参考10.10.1.20 或 10.10.1.* 或10.10.[1-2].*或多个IP用','分割。)
生效日期 本条名单生效日期
失效日期 本条名单失效日期
是否启用 本条名单数据是否启用 true/false

注意

配置内容、mac地址均可为空。黑名单在使用时满足任一一条配置的全部条件即可。
当黑白名单同时开启,且配置数据条件一致时,按黑名单逻辑执行,禁止访问。

# 5. 编辑黑名单

通过点击表格行的编辑按钮跳转修改页,来对图标黑名单进行修改。如下图所示:

编辑黑名单

黑名单信息详见上文新增黑名单

# 6. 删除黑名单

删除黑名单的数据,包含单条数据删除和多条数据删除。

  • 单条删除

点击某一条记录后的【删除】按钮,弹出删除确认框,点击【确定】执行删除操作。

单条数据删除

  • 多条删除

勾选一条或者多条记录,点击【删除】按钮,弹出删除确认框,点击【确定】执行删除操作。

多条数据删除

# 7.导入黑名单

黑名单配置提供表格的导入功能,点击导入下载模板,维护数据选择导入类型即可导入黑名单,详情参考导入流程

# 8.导出黑名单

黑名单配置提供表格的导出功能,点击导出按钮选择需要导出的字段,即可导出黑名单数据,详情参考导出流程

# 9.黑名单数据日志

黑名单配置提供数据日志的查询功能,点击数据日志按钮即可进入数据日志列表页面,详情参考数据日志

# 10.黑名单数据生命周期

黑名单配置提供生命周期的查看功能,勾选表格行选中框,点击生命周期即可查看该条数据的生命周期信息,详情参考生命周期

# 4. 个人许可MAC准入配置

# 1. 概述

使用背景:许可为个人时要求配置MAC地址才可以使用系统。 MAC准入配置主要功能包含: 查询启停新增编辑删除导入导出数据日志数据生命周期

# 2. 查询MAC准入

点击首页【修改配置】按钮即可进入MAC准入配置页面,可以根据用户名称、mac地址进行检索。

查询MAC准入

# 3. 启停MAC准入

操作【开启MAC准入开关】对MAC准入配置进行启停。

启停MAC准入

# 4. 新增MAC准入

点击新增按钮,打开新增MAC准入页面,如下图所示:

新增MAC准入

  • MAC准入信息说明
属性名        属性说明
用户名称 手动填写用户名称,方便查看检索使用。必填。
mac地址 mac地址,必填。
生效日期 本条MAC准入生效日期
失效日期 本条MAC准入失效日期
是否启用 本条MAC准入是否启用 true/false

# 5. 编辑MAC准入

通过点击表格行的编辑按钮跳转修改页,来对MAC准入进行修改。如下图所示:

编辑MAC准入

MAC准入信息详见上文新增MAC准入

# 6. 删除MAC准入

删除MAC准入的数据,包含单条数据删除和多条数据删除。

  • 单条删除

点击某一条记录后的【删除】按钮,弹出删除确认框,点击【确定】执行删除操作。

单条数据删除

  • 多条删除

勾选一条或者多条记录,点击【删除】按钮,弹出删除确认框,点击【确定】执行删除操作。

多条数据删除

# 7.导入MAC准入

MAC准入配置提供表格的导入功能,点击导入下载模板,维护数据选择导入类型即可导入MAC准入,详情参考导入流程

# 8.导出MAC准入

MAC准入配置提供表格的导出功能,点击导出按钮选择需要导出的字段,即可导出MAC准入数据,详情参考导出流程

# 9.MAC准入数据日志

MAC准入配置提供数据日志的查询功能,点击数据日志按钮即可进入数据日志列表页面,详情参考数据日志

# 10.MAC准入数据生命周期

MAC准入配置提供生命周期的查看功能,勾选表格行选中框,点击生命周期即可查看该条数据的生命周期信息,详情参考生命周期