1、合众视频安全接入系统操作手册杭州合众信息股份技术有限公司地 址：杭州市滨江区滨安路1180号华业高科技产业园3号楼2-3层电 话：（0571 ）28925529传 真：（0571 ）28925577售后服务热线：400-672-8900网 址：声 明本手册是杭州合众信息技术股份有限公司（以下简称合众）所开发“合众视频安全接入系统”产品的使用手册。合众将尽最大的努力保证文中所含信息的准确可靠，但由于产品或软件升级等原因，有可能造成本文的部分或全部内容失效，请注意版本变化，以便及时更新。为及时取得软件的最新信息， 请您随时关注我公司网站（http:/）。本文档在撰写过程中使用的所有数据（除初始用户
2、名、初始密码、默 认值之外），均为示例数据，旨在帮助用户尽快掌握本产品的使用方法。在 实际的使用 过程中，以真 实的数据为准。本文档的最终解释权归属于合众所有。如果您有任何关于本篇文档或 产品的性能描述、 软件使用方面的疑问，请与供应商联 系，也可直接 联络合众，我们将竭诚为您服务。合众视频安全接入系统操作手册目录1目 录1 序 言 .1第1章 产品介绍 .1第2章 运行环境 .2第3章 登录 .33.1 系统管理员登录 .33.2 审计员登录 .4第4章 系统管理员界面 .44.1 主界面及模块介绍 .44.2 系统管理 .54.2.1 通道配置 .54.2.2 集群配置 .64.2.3 性
3、能 监 控 .94.2.4 集中 监 控配置 .94.2.5 导 入 导 出 .104.2.6 系 统 白名 单 .114.2.7 系 统 管理 员 配置 .134.3 网络配置 .144.3.1 内网网卡配置 .144.3.2 外网网卡配置 .174.4 服务管理 .174.4.1 添加服 务 .174.4.1.1 添加服务名 .174.4.1.2 启动服务 .224.4.1.3 登录“视频 安全接入用户认证系统” .234.4.1.3.1 口令方式 .244.4.1.3.2 证书方式 .254.4.1.4 验证服务配置结果 .274.4.2 修改服 务 .284.4.3 删 除服 务 .2
4、94.5 客户端用户管理 .294.5.1 用 户 域管理 .294.5.2 用 户 管理 .324.5.2.1 普通用户管理 .324.5.2.2 证书用户管理 .334.6 设备认证管理 .34合众视频安全接入系统操作手册目录24.6.1 可信域管理 .344.6.2 可信 设备 管理 .364.6.2.1 添加可信设备 .374.6.2.2 修改可信设备 .384.6.2.3 删除可信设备 .384.7 统计与审计 .384.7.1 管理 员 操作 审计 .384.7.2 开机日志 .394.7.3 传输审计 .394.7.4 小 时 流量走 势图 .404.7.5 历 史流量 统计 .
5、414.7.6 客 户 端 访问审计 .414.7.7 访问 阻断日志 .424.7.8 认证 日志 .424.7.9 告警日志 .434.7.10 在 线 用 户 .444.7.11 在 线连 接 .44第5章 审计员界面 .445.1 主界面及模块介绍 .445.2 统计与审计 .465.2.1 管理 员 操作 审计 .465.2.2 开机日志 .465.2.3 传输审计 .475.2.4 小 时 流量走 势图 .475.2.5 历 史流量 统计 .485.2.6 客 户 端 访问审计 .495.2.7 访问 阻断日志 .495.2.8 认证 日志 .505.2.9 告警日志 .515.2
6、.10 在 线 用 户 .515.2.11 在 线连 接 .525.3 系统管理员配置 .52第1页1 序 言欢迎使用合众产品合众视频安全接入系统！本书适用对象本手册适用于购买我公司“合众视频安全接入系统”产品的客户。我们将通过本手册帮助用户掌握产品的使用方法。由于本 产品具有一定的专业性，因此，建议具有计算机技术背景的专业人员使用。印刷惯例本文档和软件中,下列术语、图标对应 的定义为：序号 术语 定义1 视频网闸视频网闸是一台软硬件集成的产品，既包括由内主机、外主机加专用隔离设备组成的硬件，也包括运行于其上的软件“ 合众视频安全接入系统”、“视频安全接入用户认证系统”。主要功能在于，使 视频
7、图像在内外网网络传输过程中得到安全隔离，既 实现视频数据在相互隔离的内外网无阻传输，又确保内网信息安全。2 视频服务器 专门提供视频服务的服务器。3 视频接入认证服务器 用于对视频服务器进行安全性认证。4 视频用户认证服务器 用于对用户进行合法性认证。5 集控服务器 一台专门用于安装、运行“ 集中监控与管理系统”的服务器。6 节点 在集群环境中，一套合众视频 安全接入系统就是一个节点。7 对一些比较常见问题或疑问点的提示, 帮助用户更加顺利掌握软件。8在本系统中，若信息输入栏旁 边出现该图标（如， ），则表示该信息为必填项，或您当前填写的信息不正确。将鼠标移至该图标，将显示提示信息。章1章 产
8、品介绍合众视频安全接入系统，是由杭州合众信息技 术股份有限公司自主研 发，具有完全知识产权的网络安全产品。采用物理隔离方法和多 层安全防 护技术，构建网 络边界安全接入平台，实现视频图像在内外网传输过 程中的安全隔离，既保 证视频 的跨内外网传输，又保护内第2页网的网络和信息安全。本产品能 够对提供视频服务的服务 器的合法性进行认证，保 证非法的外部视频服务器不能接入使用单位内网；能够实现客户端访问控制，认证客户端合法IP地址；支持集群、热备功能，使产品更具健壮性；清晰直观的图形化配置管理界面，人性化引导流程,使管理员能够尽快掌握产品的使用方法。支持多种视频系统，可以同时 承载若干个不同的视频
9、传输 服务，并且每个服 务可以单独启停，而不影响其他服务。集中监控功能，实现对各项视频传输服务的实时监控。完善的日志管理功能，提供详尽的开机日志、传输日志、管理员操作日志、服务器认证日志、客户端访问日志查询及显示功能，是一款非常适合于 政府、 军队、大型企事业单位的视频安全隔离产品。章2章 运行环境1、系统运行环境分如下两种： 客户 端位于内网，视频服务器位于外网“合众视频安全接入系统” 支持集群功能，支持两个及以上的节点。 客户 端位于外网，视频服务器位于内网“合众视频安全接入系统” 支持集群功能，支持两个及以上的节点。第3页章3章 登录打开浏览器（本文档以IE浏览器为例），在地址栏中输入“
10、合众视频安全接入系统”的访问地址（格式为http:/视频网闸IP地址 :8090），打开登 录页面，如下图所示：用户分为系统管理员和审计员两类，各用 户拥有的系统权 限不同，登 录帐号及操作界面也不同。下面将分别介绍：3.1 系统管理员登录本产品最核心的功能集中于系统管理员。系 统管理员可以 进行系统白名单设置、系 统管理员配置、双机热备设置、集群配置、网络配置、服 务管理、客户端用户管理、设备认证管理、集控配置、恢复出厂设置、导入导出、 查看统计与审计信息。登录方法在登录页面，输入系统管理员 的“ 用户名”和“密码”（初始用户名为admin，初始密码为12345678），点击“ ”按钮，系
11、统将判断所输入密码的安全度，如果输入密码由“ 数字、英文”组合而成，或由 单独的“数字”或“英文” 组成而成，系统将提示：点击“ ”按钮，,打开“系统管理员界面”。第4页3.2 审计员登录审计员用户，可以进行系统管理 员配置， 查看统计与审计信息。不能进行系统白名单设置、双机热备设置、集群配置、网络配置、服 务管理、客 户端用 户管理、设备认证管理、集控配置、恢复出厂设置、导入导出。登录方法在登录页面，输入审计员的“ 用户名”和“密码”（用户名为auditor，初始密码为12345678），然后点击“ ”按钮，系统将判断所输入密码的安全度，如果输入密码由“数字、英文”组合而成，或由单独的“ 数
12、字”或“英文”组成而成，系统将提示：点击“ ”按钮，,打开 “审计员界面”。章4章 系统管理员界面4.1 主界面及模块介绍系统管理员登录之后，打开“ 系统管理员界面”：第5页 帮助区“帮助区”由两个按钮组成，各按钮实现的功能如下：序号 按钮 实现功能1 显示版本信息。2 退出“合众视频安全接入系统”。 模块选择 区点击“模块选择区” 中的任意一个模块，在“导航面板”中显示相应的菜单。 用户 信息提示 栏点击“用户信息提示栏” ，弹出密码修改窗口，如下 图所示：输入原密码、新密码、确认密码，然后点击“ ”按钮，密码修改成功！1、“新密码 ”与“确认密码”必须保持一致。2、点击“ ”按钮，关 闭“
13、 密码修改”窗口。 导航面板根据模块，显示相应的菜单。 操作区点击“导航面板” 中的任意一项菜单，在“操作区”打开其操作界面。4.2 系统管理4.2.1 通道配置通道，简单来说，就是由“视频网闸”内主机、外主机的网卡接口组成的一个数据传输管第6页道。所有服务默认通过该通道 传输，可 进一步提高产品的数据 传输速度。操作方法在“模块选择区” 中，点击“系统管理”图标 ，然后从“导航面板”中点击“通道配置”菜单，在“操作区”打开界面中，配置通道，如下 图所示：内网网卡：“视频网闸” 内主机，任意一个已建立物理通信的网卡接口。外网网卡：“视频网闸” 外主机，任意一个已建立物理通信的网卡接口。点击“确定”按钮。重启系统后，通道配置信息生效。4.2.2 集群配置集群配置，是指通过简单的参数 设置，将多台 “合众视频安全接入系 统”连接起来，高度紧密地集合为一个整体，共同 协作完成视频传输服务。使得集群中的任何一台机器出现故障的情况下，整套系统仍能运行。起到容错和提高传输速度的作用。操作方法在“模块选择区” 中，点击“系统管理”图标 ，然后从“导航面板”中点击“集群配置”菜单，在“操作区”打开如下界面：
