爱加密安全检测系统操作手册

Size: px

Start display at page:

Download "爱加密安全检测系统操作手册"

强府危
5 years ago
Views:

1 爱加密 IOS 加密工具部署手册爱加密安全检测系统操作手册北京智游网安科技有限公司 2015 年 10 月北京智游网安科技有限公司 ijiami 1

2 目录 1 引言业务流程实现流程服务流程产品模块及功能介绍系统功能简介系统功能模块介绍用户登录及主页面系统管理菜单介绍检测功能模块介绍漏洞检测风险项排名 APP 安全排名检测项设置操作说明管理员操作说明登录系统添加角色添加用户授权码修改查看风险项排名查看 APP 安全排名设置检测项普通用户操作说明登录系统 APK 漏洞检测查看检测结果下载报告服务响应 ijiami 2

3 1 引言本手册详细叙述爱加密安全检测系统的操作说明本文档预期的读者对象包括系统技术小组人员测试人员维护人员技术人员在进行实际操作前务必详细阅读本手册 2 业务流程 2.1 实现流程开发者只需将 APK 包上传至安检平台, 平台自动完成安全检测, 生成安全检测报告开发者下载报告, 即可查看分析结果图 2-1 实现流程 ijiami 3

4 2.2 服务流程图 2-2 服务流程 3 产品模块及功能介绍 3.1 系统功能简介本系统具备核心功能和检测系统两部分, 检测系统主要为普通用户对 APP 进行安全检测, 核心功能主要为超级管理员管理用户设置检测相关参数查看 APP 安全排名查看风险项排名等 3.2 系统功能模块介绍用户登录及主页面打开浏览器, 在浏览器中输入网址为服务器 IP 地址 ijiami 4

5 图 3-1 系统初始提供一个管理员账号, 用户名 admin, 密码 Admin_123 输入用户名和密码, 点击登录图系统管理菜单介绍角色管理角色的作用 : 为不同使用权限的用户进行权限的分类授权系统初始有两个角色分别为超级管理员普通员工超级管理员角色默认已 ijiami 5

6 添加系统所有权限, 普通员工角色默认只添加了系统访问和加密相关权限管理员可对初始角色的权限进行修改, 添加更多的角色便于对不同类型的用户授权登录系统后, 打开核心功能, 点击左边的角色管理图用户管理用户管理用来添加删除修改用户信息系统初始有一个普通用户 ijiami, 一个超级管理员用户 admin admin 超级管理员用户默认不显示, 超级管理员用户 admin 不允许做修改和删除操作登录系统后, 打开核心功能, 在左边的菜单栏中选择用户管理图 3-4 ijiami 6

3.2.2.3 系统管理 3.2.2.3.1 授权码管理授权码管理是爱加密安全检测系统一套为用户使用系统授权的机制, 在系统使用之前或者重新更换加密服务器之前都必须重新授权才能正常使用使用管理员登录后, 打开左侧菜单栏中

7 系统管理授权码管理授权码管理是爱加密安全检测系统一套为用户使用系统授权的机制, 在系统使用之前或者重新更换加密服务器之前都必须重新授权才能正常使用使用管理员登录后, 打开左侧菜单栏中核心功能下的授权码管理, 如图 3-5 所示图检测功能模块介绍漏洞检测漏洞检测就是本系统的主要功能, 根据设置的检查项对 APP 进行检测登录加密系统后打开左边菜单栏中漏洞检测 ijiami 7

8 图 3-6 打开加密窗口后可以看到有查询和上传两个部分, 查询是针对查看之前检测的记录, 可通过应用名称上传用户以及创建时间进行查询上传应用将 APK 上传至检测系统进行检测点击查看详情, 如所示, 查看漏洞检测的进度及检测结果, 如图 3-7 所示图 3-7 点击下载报告, 下载安全检测报告 ijiami 8

9 3.3.2 风险项排名风险项排名是对系统中所有应用检测出现安全风险的检测项的排名, 根据检测项出现安全风险的次数进行排名打开左侧菜单栏中的风险项排名, 如图 3-8 所示图 3-8 点击查看详情, 查看该检测项出现安全风险的应用, 如图 3-9 所示图 APP 安全排名 APP 安全排名是对 APP 安全性的排名, 更加 APP 检测分数来排名, 分数越高安全性越强 ijiami 9

10 打开左侧菜单栏中的 APP 安全排名, 如图 3-10 所示图 3-10 点击版本更新详情, 查看应用各版本的安全检测情况, 如图 3-11 所示图检测项设置示检测项设置是 admin 用户设置应用进行安全检测时的检查项, 如图 3-12 所 ijiami 10

图 3-12 4 操作说明 4.1 管理员操作说明 4.1.1 登录系统 1 打开浏览器, 在浏览器中输入网址 http://xx.

11 图操作说明 4.1 管理员操作说明登录系统 1 打开浏览器, 在浏览器中输入网址为服务器 IP 地址 ijiami 11

2 输入用户名和密码, 点击登录系统初始提供一个管理员账号, 用户名 admin, 密码 Admin_12

12 2 输入用户名和密码, 点击登录系统初始提供一个管理员账号, 用户名 admin, 密码 Admin_ 添加角色 1 点击核心功能页签, 如图 4-1 所示图点击左侧角色管理菜单, 如图 4-2 所示 ijiami 12

图 4-2 3 点击页面右上角的添加角色, 如图 4-3 所示图 4-3 4 在

13 图点击页面右上角的添加角色, 如图 4-3 所示图在核心功能 - 角色管理 - 添加页面, 添加开发者的角色, 选择权限功能, 点击保存, 如图 4-4 所示图 4-4 权限可以按照实际需求在功能模块前选择即可 ( 需注意系统访问权限决定该角色是否能够登录系统, 因此必须添加 ) ijiami 13

14 4.1.3 添加用户 1 点击核心功能页签, 如图 4-5 所示图点击左侧用户管理菜单, 如图 4-6 所示图点击页面右上角的添加用户按钮, 如图 4-7 所示 ijiami 14

图 4-7 4 在核心功能 - 用户管理 - 添加界面, 设置用户信息, 点击提交, 如图

15 图在核心功能 - 用户管理 - 添加界面, 设置用户信息, 点击提交, 如图 4-8 所示图 4-8 说明 : 登录时的用户名为用户信息中的登录名禁用选项表示禁止该用户登录本系统密码首字母必须大写, 必须包含英文字母数字特殊字符, 例如 : (Ijiami_2015) 5 点击 test 用户后面的设置选项, 如图 4-9 所示 ijiami 15

16 图在角色栏中的选择开发者, 点击保存这样 test 用户就赋予了开发者的权限, 如图 4-10 所示图授权码修改 1 点击核心功能页签, 如图 4-11 所示 ijiami 16

17 图点击左侧授权码管理菜单, 如图 4-12 所示图点击页面右上角的修改授权码, 如图 4-13 所示图点击获取注册码, 如图 4-14 所示将注册码提供给我们的客服人员, 我们的客服人员审核后会将新生成的授权码提供给贵司 ijiami 17

18 图输入新的授权码, 点击提交, 如图 4-15 所示修改授权码后, 可正常使用加密系统图查看风险项排名 1 点击检测系统页签, 如图 4-16 所示图 4-16 ijiami 18

2 点击左侧风险项排名菜单, 如图 4-17 所示, 查看检测项出现安全风险的情况图 4-17 3 点击查看详情,

19 2 点击左侧风险项排名菜单, 如图 4-17 所示, 查看检测项出现安全风险的情况图点击查看详情, 如图 4-18 所示在风险详情页面, 查看该检测项出现安全风险的应用, 如图 4-19 所示图 4-18 ijiami 19

20 图查看 APP 安全排名 1 点击检测系统页签, 如图 4-20 所示, 图点击左侧 APP 安全排名菜单, 如图 4-21 所示, 查看检测项出现安全风险的情况 ijiami 20

21 图点击版本更新详情, 如图 4-22 所示查看应用版本更新后的安全检测情况, 如图 4-23 所示图 4-22 ijiami 21

22 图设置检测项 1 点击检测系统页签, 如图 4-24 所示, 图点击左侧检测项设置菜单, 如图 4-25 所示 ijiami 22

23 图在检测项设置界面, 勾选需要检测的检测项, 点击保存, 如所示图 4-26 ijiami 23

4.2 普通用户操作说明 4.2.1 登录系统 1 打开浏览器, 在浏览器中输入网址 http://xx.

24 4.2 普通用户操作说明登录系统 1 打开浏览器, 在浏览器中输入网址为服务器 IP 地址 2 输入用户名和密码, 点击登录使用创建的普通用户 test 登录到加密系统 APK 漏洞检测 1 点击左侧漏洞检测菜单, 如图 4-27 所示图点击页面右上角上传应用, 如图 4-28 所示 ijiami 24

25 图在上传应用页面中, 选择需要检测的 APK, 点击提交, 如图 4-29 所示图系统自动返回漏洞检测页面, 如图 4-30 所示图状态显示为已完成时, 表示检测完成, 如图 4-31 所示 ijiami 25

26 图查看检测结果 1 点击左侧漏洞检测菜单, 如图 4-32 所示图点击应用操作栏的查看详情, 如图 4-33 所示, 查看漏洞检测的进度及检测结果图 4-33 检测详情如图 4-34 所示 ijiami 26

27 图下载报告 1 点击左侧漏洞检测菜单, 如图 4-35 所示图点击下载报告, 如图 4-36 所示, 将安全检测报告保存到本地 ijiami 27

28 图服务响应响应方式线上响应线下响应内容客户仔细记录故障现象, 并将相关信息通过邮件方式发给送至项目售后服务中心售后服务中心在接到客户系统 / 设备发生故障报告后, 如出现较大问题后, 项目支持小组派专业人员到达现场响应时间半个小时内响应用户服务请求 1-2 个工作日内指派人员到达现场 ijiami 28

一登录 crm Mobile 系统 : 输入 ShijiCare 用户名和密码, 登录系统, 如图所示 : 第 2 页共 32 页

一登录 crm Mobile 系统 : 输入 ShijiCare 用户名和密码, 登录系统, 如图所示 : 第 2 页共 32 页第 1 页共 32 页 crm Mobile V1.0 for IOS 用户手册一登录 crm Mobile 系统 : 输入 ShijiCare 用户名和密码, 登录系统, 如图所示 : 第 2 页共 32 页二 crm Mobile 界面介绍 : 第 3 页共 32 页三新建 (New) 功能使用说明 1 选择产品第 4 页共 32 页 2 填写问题的简要描述和详细描述第 5 页共