【正文】 網(wǎng)絡(luò)行為的協(xié)議類別 ? 對(duì)對(duì)應(yīng)網(wǎng)絡(luò)行為關(guān)鍵信息的描述，如網(wǎng)址及對(duì)應(yīng)的網(wǎng)址分類、 EMAIL 的收件人 /發(fā)件人 /標(biāo)題 /正文 /附件、 FTP命令 /文件目錄 /文件名以及文件內(nèi)容、音視頻協(xié)議和鏈接、聊天工具帳號(hào)、網(wǎng)絡(luò)游戲的游戲名稱、 TELNET 命令及端口， P2P工具等； ? 網(wǎng)絡(luò)行為的審計(jì)狀態(tài)： 報(bào)警 ，限制，正常。每一個(gè)管理員都可以被分配權(quán)限范圍。在允許的時(shí)間段， 對(duì)應(yīng)的上網(wǎng)行為可以正常進(jìn)行，在禁止的時(shí)間段 ， 系統(tǒng)對(duì)對(duì)應(yīng)的上網(wǎng)行為采用封堵策略； ? IP控制策略 ? 對(duì)網(wǎng)絡(luò)連接的源 /目的 IP進(jìn)行控制，限制到指定 IP/IP地址段的連接，設(shè)立外網(wǎng)黑 /白名單，對(duì)來自黑 /白名單地址的連接分別應(yīng)用不同管理控制策略；針對(duì)每一種上網(wǎng)行為的目的 IP設(shè)立對(duì)應(yīng)過濾策略庫進(jìn)行控制； ? 端口控制策略 ? 只開放允許使用 端口庫里的端口； ? 禁止使用 禁止使用 端口庫里的端口； ? 網(wǎng)頁瀏覽過濾策略 ? 只允許訪問包含關(guān)鍵字的 URL； ? 過濾含有關(guān)鍵字的 URL； ? 是否允許通過 IP訪問網(wǎng)頁； ? 搜索關(guān)鍵字過濾； ? 基于 URL過濾庫進(jìn)行分類過濾； ? 禁止網(wǎng)頁上傳過多內(nèi)容或超大文件； ? 限制下載文件類型； ? 郵件控制策略 ? 只允許使用指定的郵件服務(wù)器收發(fā)郵件； ? 禁止發(fā)送 /接收超大郵件； ? 定義敏感郵箱地址，禁止向敏感郵箱地址發(fā)送郵件； ? 網(wǎng)絡(luò)聊天控制策略 ? 文件傳輸控制策略 ? 只能 /禁止從指定的 FTP服務(wù)器上傳 /下載文件； ? 遠(yuǎn)程登錄控制 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 7 ? 是否記錄遠(yuǎn)程登錄的行為； ? 只能 /禁止遠(yuǎn)程登錄到指定服務(wù) 器； ? BT下載控制 ? 禁止訪問 BT相關(guān) URL； ? 禁止訪問常見的 BT服務(wù)器地址； ? 報(bào)警設(shè)置 ? 可以按照網(wǎng)頁、郵件、聊天 /游戲等 關(guān)鍵字報(bào)警； ? 可以按照郵件 帳號(hào)、 聊天 /游戲 帳號(hào)關(guān)鍵字報(bào)警； 擴(kuò)展功能 1. 系統(tǒng)升級(jí)。 根據(jù)用戶設(shè)定的數(shù)據(jù)保留時(shí)間和硬盤的利用率進(jìn)行數(shù)據(jù)的自動(dòng)清除。 5. 數(shù)據(jù)導(dǎo)出。 系統(tǒng)啟動(dòng)、登錄 網(wǎng)絡(luò) 安全審計(jì)系統(tǒng) B/S模式 進(jìn)行管理 ，用戶在網(wǎng)絡(luò)中任何一臺(tái)機(jī)器都可以通過 網(wǎng)頁瀏覽器登錄 系統(tǒng) ： 第一步： 打開局域網(wǎng)內(nèi)任意機(jī)器的 IE瀏覽器，輸入 IP地址 ， 出現(xiàn)以下安全警報(bào)界面，選擇“是”進(jìn)入系統(tǒng)登錄界面： 系統(tǒng)登錄主頁面；如下圖 ： 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 9 說明： 如果不知道 系統(tǒng) IP 地址，請(qǐng)咨詢 系統(tǒng) 的安裝人員。除中間的數(shù)據(jù) 顯示區(qū)外，其它各個(gè)區(qū)都可以選擇隱藏。 面向被監(jiān)控機(jī)器 該 操作模式下，所有被審計(jì)對(duì)象以機(jī)器網(wǎng)絡(luò)地址為標(biāo)識(shí)。 圖 機(jī)器 /機(jī)器組 操作菜單 在導(dǎo)航菜單欄，通過使用鼠標(biāo)右鍵可對(duì)機(jī)器或機(jī)器組進(jìn)行相關(guān)操作 ，如下圖 ： 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 16 圖 機(jī)器 /機(jī)器組 右鍵 操作菜單 面向上網(wǎng)用戶帳號(hào) 該操作模式下，所有被審計(jì)對(duì)象以上網(wǎng)用戶帳號(hào)為標(biāo)識(shí)，與使用的機(jī)器網(wǎng)絡(luò)地址無關(guān)。 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 17 圖 審計(jì)對(duì)象管理 網(wǎng)絡(luò) 安全審計(jì)系統(tǒng) “組”和“審計(jì)對(duì)象”兩個(gè)級(jí)別進(jìn)行管理 ，用戶可以根據(jù)自身網(wǎng)絡(luò)管理的需要 或業(yè)務(wù)組織結(jié)構(gòu)通過 網(wǎng)絡(luò) 安全審計(jì)系統(tǒng) ，管理員可以為每個(gè)組制定組管理策略，也可以為每個(gè)審計(jì)對(duì)象設(shè)定只針對(duì)此機(jī)器的管理策略。執(zhí)行刪除操作的機(jī)器將被移入機(jī)器回收站。 添加子組 在任意機(jī)器組上使用鼠標(biāo)右 鍵， 在彈出菜單欄中選擇“添加子組”項(xiàng)，右側(cè)數(shù)據(jù)顯示區(qū)顯示添加機(jī)器組頁面，如下圖 所示，輸入機(jī)器組名稱，點(diǎn)擊“確定”按鈕保存添加機(jī)器組設(shè)置； 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 21 圖 添加子組 說明： ? 子組可以使用與父組一樣的機(jī)器組策略，也可以使用自己的機(jī)器組策略，當(dāng)設(shè)置為“使用私有策略”時(shí)，父組的機(jī)器組策略發(fā)生變化時(shí)，子組仍使用當(dāng)前策略，反之，子組的策略會(huì)自動(dòng)變更為父組策略。 圖 刪除機(jī)器詢問 框 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 23 移動(dòng)本組 機(jī)器組在自動(dòng)創(chuàng)建時(shí)，默認(rèn)按照從小到大的順序 進(jìn)行排列。 說明： 由于防火墻等原因，部分機(jī)器可能無法解析出機(jī)器名。 第二步：點(diǎn)擊數(shù)據(jù)顯示區(qū)上方的“機(jī)器列表”按鈕。 批量添加黑白名單 同 節(jié)介紹，進(jìn)入如上圖 的機(jī)器列表界面后，在要設(shè)置為黑白名或者白名單的機(jī)器名稱前打勾，再選擇“操作項(xiàng)”列表中的“黑名單”或者“白名單 ”即可。 機(jī)器屬性 點(diǎn)擊機(jī)器列表內(nèi)任意一臺(tái)機(jī)器，數(shù)據(jù)顯示區(qū)將顯示該機(jī)器的機(jī)器屬性，如下圖 ： 圖 機(jī)器屬性 機(jī)器屬性說明如下： ? 機(jī)器名稱： 即機(jī)器在網(wǎng)絡(luò)上的標(biāo)識(shí)名，正常狀態(tài)下無須用戶手動(dòng)輸入， 網(wǎng)絡(luò) 安全審計(jì)系統(tǒng) 可以通過對(duì)網(wǎng)絡(luò)內(nèi)所有機(jī)器進(jìn)行掃描自動(dòng)解析所有機(jī)器的機(jī)器名稱，如果目標(biāo)機(jī)器安裝了防火墻等軟件，系統(tǒng)有可能無法正確解析出目標(biāo)主機(jī)的機(jī)器名稱而采用 IP代替 ； ? 使用者：網(wǎng)絡(luò)管理者在系統(tǒng)中用來唯一確認(rèn) /綁定每臺(tái)目標(biāo)主機(jī)的標(biāo)識(shí)； ? IP 地址：同機(jī)器名稱，無須用戶手動(dòng)輸入，系統(tǒng)可自動(dòng)解析獲得； ? MAC 地址：同機(jī)器名稱，無須用戶手動(dòng)輸入，系統(tǒng)可自動(dòng)解析獲得； 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 27 ? 是否使用私有策略：如果使用私有策略，當(dāng)其組策略更改時(shí)，該機(jī)器策略不發(fā)生變化； ? 是否需要認(rèn)證：對(duì)機(jī)器進(jìn)行上網(wǎng)認(rèn)證時(shí)，需開啟該設(shè)置項(xiàng)； ? 機(jī)器策略：顯示當(dāng)前機(jī)器應(yīng)用的策略，用戶可以通過下拉列表選擇其 它 管理策略； ? 監(jiān)控系統(tǒng)：在分布式環(huán)境下，用戶可以選擇其所屬的 監(jiān)控 系統(tǒng) ，單機(jī)版該項(xiàng)不可更改 ； ? 狀態(tài)：用戶可以通過 狀態(tài)下拉列 表更改當(dāng)前審計(jì)對(duì)象的受控狀態(tài)，也可以在機(jī)器列表的右鍵彈出菜單欄中選擇對(duì)應(yīng)的選項(xiàng)更改其受控狀態(tài)； ? 正常受控：屬于正常審計(jì)對(duì)象范圍，根據(jù)審計(jì)管理策略對(duì)所屬范圍內(nèi)的所有審計(jì)行為進(jìn)行審計(jì)記錄和管理； ? 白名單： 白名單 中的機(jī)器不受審計(jì)管理策略限制，系統(tǒng) 不記錄，也不限制管理白名單內(nèi)的機(jī)器的上網(wǎng)行為； ? 黑名單： 黑名單 中的機(jī)器所有的上網(wǎng)行為將全部被 封堵； 更改機(jī)器屬性完畢，點(diǎn)擊“確定”按鈕保存設(shè)置； 機(jī)器策略 跟機(jī)器組策略類似，系統(tǒng)提供針對(duì)單個(gè)機(jī)器進(jìn)行策略修改的功能。 點(diǎn)擊 [帳號(hào)列表 ]標(biāo)簽頁可進(jìn)入以“認(rèn)證帳號(hào)”為審計(jì)對(duì)象的操作模式。 圖 帳號(hào)組屬性頁面 帳號(hào)組屬性頁面說明： ? 用戶組名稱：當(dāng)前帳號(hào)組的唯一標(biāo)識(shí)，不可更改； 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 29 ? 用戶組策略：顯示當(dāng)前帳號(hào)組應(yīng)用的策略，可以通過下拉列表選擇其它管理策略； ? 是否使用私有策略：如果使用私有策略，上級(jí)帳號(hào) 組策略發(fā)生變化時(shí)，該帳號(hào)組策略不變化； ? 帳號(hào)組屬性：點(diǎn)擊該功能按鈕時(shí)，顯示如上圖 的帳號(hào)組屬性頁面； ? 查看策略：點(diǎn)擊該功能按鈕時(shí)，顯示當(dāng)前帳號(hào)組使用的策略詳情，用戶可進(jìn)行修改，參見 小節(jié)。 帳號(hào) 點(diǎn)擊“帳號(hào)組”名稱后， [帳號(hào)列表 ]導(dǎo)航欄將顯示帳號(hào)組下的所有用戶帳號(hào)， 選擇任意用戶帳號(hào)后，數(shù) 據(jù)顯示區(qū)將顯示 [用戶帳號(hào)屬性頁面 ]， 如下圖 。 用戶認(rèn)證時(shí)，如果帳號(hào)不存在或密碼錯(cuò)誤導(dǎo) 致失敗，提示“賬號(hào)不存在或密碼錯(cuò)誤”。 控制策略 控制策略又稱用戶策略，管理員可以創(chuàng)建多條控制策略并把它們運(yùn)用到不同的機(jī)器或者機(jī)器組。 4. 設(shè)置默認(rèn)策略 點(diǎn)擊策略列表所要設(shè)為默認(rèn)策略的策略名稱前的選擇框， 只能選一條策略， 點(diǎn)擊操作欄“設(shè)置默認(rèn)”按鈕，系統(tǒng)提示設(shè)置默認(rèn)策略成功； 說明 ： ? 默認(rèn)策略不能對(duì)其進(jìn)行刪除； 。 1. 新增策略 點(diǎn)擊 控制按鈕區(qū)的 [新增 ]按鈕進(jìn)入增加控制策略頁面，如下圖 所示： 圖 策略 配置策略完畢后，點(diǎn) “確定”按鈕 保存策略配置 （相關(guān)設(shè)置項(xiàng)的說明見 節(jié)） 。 ? 其他控制按鈕的功能參見 小節(jié)。 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 30 說明： 只有 [本地認(rèn)證 ]的用戶帳號(hào)才顯示 [用戶名稱 ]和 [用戶密碼 ]這兩個(gè)編輯項(xiàng)。 ? 評(píng)估報(bào)表： 點(diǎn)擊該功能按鈕時(shí)，顯示評(píng)估報(bào)表查詢界面，參見 小節(jié)。對(duì)每一種認(rèn)證模式，系統(tǒng)認(rèn)為其為一個(gè)帳號(hào)組，如 Windows 域認(rèn)證帳號(hào)組。 第二步：點(diǎn)擊 數(shù)據(jù)顯示區(qū)上方的“查看策略”按鈕，系統(tǒng)顯示當(dāng)前機(jī)器組策略如下圖 ，用戶可在當(dāng)前頁面修改當(dāng)前機(jī)器組策略，點(diǎn)擊“確定”按鈕保存該策略設(shè)置（也可在 [管理策略 ]－ [策略配置 ]中選擇該機(jī)器使用的策略進(jìn)行設(shè)置，具體策略修改操作請(qǐng)參考策略配置一章）。 圖 評(píng)估報(bào)表 在面向?qū)徲?jì)對(duì)象的操作中，還為用戶提供了現(xiàn)場觀察、審計(jì)的操作界面，具體功能的操作同 [功能列表 ]中的相關(guān)章節(jié)描述。 第三步：通過點(diǎn)擊機(jī)器名稱前的選擇框選擇全部或多臺(tái)機(jī)器，然后在操作項(xiàng)下拉框選擇對(duì)應(yīng)的操作，如下圖 。 第二步：點(diǎn)擊 數(shù)據(jù)顯示區(qū)上方的“查看策略”按鈕，系統(tǒng)顯示當(dāng)前機(jī)器組策略如下圖 所示 ， 用戶可在當(dāng)前頁面修改當(dāng)前機(jī)器組策略，點(diǎn)擊“確定”按鈕保存 該策略 設(shè)置 （ 也可在 [管理策略 ]－ [策略配置 ]中選擇 該 組使用的策略進(jìn)行設(shè)置， 具體策略修改操作請(qǐng)參考策略配置一章） 。 方法如 下：在要移動(dòng) 的機(jī)器組上使用鼠標(biāo)右鍵，在彈出的功能列表中選擇“移動(dòng)本組”，并在彈出框（如圖 ）中，選擇要移動(dòng)到的位置 ， 點(diǎn)擊 “確認(rèn)” 按鈕 后 ， 要移動(dòng)的機(jī)器組移動(dòng)到選擇的機(jī)器組下面作為它的子組 。 快速查找機(jī)器 當(dāng)用戶網(wǎng)絡(luò)內(nèi)機(jī)器數(shù)量較多的時(shí)候，如果需要在當(dāng)前組內(nèi)定位某臺(tái)機(jī)器可以 通過 [快速查找機(jī)器 ]功能定位目標(biāo)機(jī)器 ， 鼠標(biāo)右鍵點(diǎn)擊當(dāng)前組， 在菜單欄中選擇“快速查找機(jī)器”項(xiàng)，頁面彈出快速查找機(jī)器對(duì)話框，如下圖 所示，在對(duì)話框中輸入目標(biāo)機(jī)器的 IP，點(diǎn)擊“確定”即可立即定位到目標(biāo)機(jī)器； 圖 查找機(jī)器 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 22 樹形 目錄的展開和收縮 在“機(jī)器信息”上使用鼠標(biāo)右鍵將彈出功能菜單，選擇“全部展開”或者“全部收縮 ”菜單子項(xiàng)，可展開或者收縮機(jī)器組的樹形 目錄，如下圖 ： 圖 全部展開樹型目錄 刪除機(jī)器 在任意機(jī)器組 /機(jī)器 上使用鼠標(biāo)右鍵將彈出功能菜單，選擇“ 移入機(jī)器回收站 ”菜單子項(xiàng)，將彈出“ 移入機(jī)器回收站？ ” 的問詢框 。如下圖 ：