【正文】 網(wǎng)絡(luò)行為的協(xié)議類別 ? 對對應(yīng)網(wǎng)絡(luò)行為關(guān)鍵信息的描述，如網(wǎng)址及對應(yīng)的網(wǎng)址分類、 EMAIL 的收件人 /發(fā)件人 /標題 /正文 /附件、 FTP命令 /文件目錄 /文件名以及文件內(nèi)容、音視頻協(xié)議和鏈接、聊天工具帳號、網(wǎng)絡(luò)游戲的游戲名稱、 TELNET 命令及端口， P2P工具等； ? 網(wǎng)絡(luò)行為的審計狀態(tài)： 報警 ，限制，正常。每一個管理員都可以被分配權(quán)限范圍。在允許的時間段， 對應(yīng)的上網(wǎng)行為可以正常進行，在禁止的時間段 ， 系統(tǒng)對對應(yīng)的上網(wǎng)行為采用封堵策略； ? IP控制策略 ? 對網(wǎng)絡(luò)連接的源 /目的 IP進行控制，限制到指定 IP/IP地址段的連接，設(shè)立外網(wǎng)黑 /白名單，對來自黑 /白名單地址的連接分別應(yīng)用不同管理控制策略；針對每一種上網(wǎng)行為的目的 IP設(shè)立對應(yīng)過濾策略庫進行控制； ? 端口控制策略 ? 只開放允許使用 端口庫里的端口； ? 禁止使用 禁止使用 端口庫里的端口； ? 網(wǎng)頁瀏覽過濾策略 ? 只允許訪問包含關(guān)鍵字的 URL； ? 過濾含有關(guān)鍵字的 URL； ? 是否允許通過 IP訪問網(wǎng)頁； ? 搜索關(guān)鍵字過濾； ? 基于 URL過濾庫進行分類過濾； ? 禁止網(wǎng)頁上傳過多內(nèi)容或超大文件； ? 限制下載文件類型； ? 郵件控制策略 ? 只允許使用指定的郵件服務(wù)器收發(fā)郵件； ? 禁止發(fā)送 /接收超大郵件； ? 定義敏感郵箱地址，禁止向敏感郵箱地址發(fā)送郵件； ? 網(wǎng)絡(luò)聊天控制策略 ? 文件傳輸控制策略 ? 只能 /禁止從指定的 FTP服務(wù)器上傳 /下載文件； ? 遠程登錄控制 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 企業(yè)版用戶手冊 | 7 ? 是否記錄遠程登錄的行為； ? 只能 /禁止遠程登錄到指定服務(wù) 器； ? BT下載控制 ? 禁止訪問 BT相關(guān) URL； ? 禁止訪問常見的 BT服務(wù)器地址； ? 報警設(shè)置 ? 可以按照網(wǎng)頁、郵件、聊天 /游戲等 關(guān)鍵字報警； ? 可以按照郵件 帳號、 聊天 /游戲 帳號關(guān)鍵字報警； 擴展功能 1. 系統(tǒng)升級。 根據(jù)用戶設(shè)定的數(shù)據(jù)保留時間和硬盤的利用率進行數(shù)據(jù)的自動清除。 5. 數(shù)據(jù)導(dǎo)出。 系統(tǒng)啟動、登錄 網(wǎng)絡(luò) 安全審計系統(tǒng) B/S模式 進行管理 ，用戶在網(wǎng)絡(luò)中任何一臺機器都可以通過 網(wǎng)頁瀏覽器登錄 系統(tǒng) ： 第一步： 打開局域網(wǎng)內(nèi)任意機器的 IE瀏覽器，輸入 IP地址 ， 出現(xiàn)以下安全警報界面，選擇“是”進入系統(tǒng)登錄界面： 系統(tǒng)登錄主頁面；如下圖 ： 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 企業(yè)版用戶手冊 | 9 說明： 如果不知道 系統(tǒng) IP 地址，請咨詢 系統(tǒng) 的安裝人員。除中間的數(shù)據(jù) 顯示區(qū)外，其它各個區(qū)都可以選擇隱藏。 面向被監(jiān)控機器 該 操作模式下，所有被審計對象以機器網(wǎng)絡(luò)地址為標識。 圖 機器 /機器組 操作菜單 在導(dǎo)航菜單欄，通過使用鼠標右鍵可對機器或機器組進行相關(guān)操作 ，如下圖 ： 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 企業(yè)版用戶手冊 | 16 圖 機器 /機器組 右鍵 操作菜單 面向上網(wǎng)用戶帳號 該操作模式下，所有被審計對象以上網(wǎng)用戶帳號為標識，與使用的機器網(wǎng)絡(luò)地址無關(guān)。 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 企業(yè)版用戶手冊 | 17 圖 審計對象管理 網(wǎng)絡(luò) 安全審計系統(tǒng) “組”和“審計對象”兩個級別進行管理 ，用戶可以根據(jù)自身網(wǎng)絡(luò)管理的需要 或業(yè)務(wù)組織結(jié)構(gòu)通過 網(wǎng)絡(luò) 安全審計系統(tǒng) ，管理員可以為每個組制定組管理策略，也可以為每個審計對象設(shè)定只針對此機器的管理策略。執(zhí)行刪除操作的機器將被移入機器回收站。 添加子組 在任意機器組上使用鼠標右 鍵， 在彈出菜單欄中選擇“添加子組”項，右側(cè)數(shù)據(jù)顯示區(qū)顯示添加機器組頁面，如下圖 所示，輸入機器組名稱，點擊“確定”按鈕保存添加機器組設(shè)置； 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 企業(yè)版用戶手冊 | 21 圖 添加子組 說明： ? 子組可以使用與父組一樣的機器組策略，也可以使用自己的機器組策略，當(dāng)設(shè)置為“使用私有策略”時，父組的機器組策略發(fā)生變化時，子組仍使用當(dāng)前策略，反之，子組的策略會自動變更為父組策略。 圖 刪除機器詢問 框 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 企業(yè)版用戶手冊 | 23 移動本組 機器組在自動創(chuàng)建時，默認按照從小到大的順序 進行排列。 說明： 由于防火墻等原因，部分機器可能無法解析出機器名。 第二步：點擊數(shù)據(jù)顯示區(qū)上方的“機器列表”按鈕。 批量添加黑白名單 同 節(jié)介紹，進入如上圖 的機器列表界面后，在要設(shè)置為黑白名或者白名單的機器名稱前打勾，再選擇“操作項”列表中的“黑名單”或者“白名單 ”即可。 機器屬性 點擊機器列表內(nèi)任意一臺機器，數(shù)據(jù)顯示區(qū)將顯示該機器的機器屬性，如下圖 ： 圖 機器屬性 機器屬性說明如下： ? 機器名稱： 即機器在網(wǎng)絡(luò)上的標識名，正常狀態(tài)下無須用戶手動輸入， 網(wǎng)絡(luò) 安全審計系統(tǒng) 可以通過對網(wǎng)絡(luò)內(nèi)所有機器進行掃描自動解析所有機器的機器名稱，如果目標機器安裝了防火墻等軟件，系統(tǒng)有可能無法正確解析出目標主機的機器名稱而采用 IP代替 ； ? 使用者：網(wǎng)絡(luò)管理者在系統(tǒng)中用來唯一確認 /綁定每臺目標主機的標識； ? IP 地址：同機器名稱，無須用戶手動輸入，系統(tǒng)可自動解析獲得； ? MAC 地址：同機器名稱，無須用戶手動輸入，系統(tǒng)可自動解析獲得； 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 企業(yè)版用戶手冊 | 27 ? 是否使用私有策略：如果使用私有策略，當(dāng)其組策略更改時，該機器策略不發(fā)生變化； ? 是否需要認證：對機器進行上網(wǎng)認證時，需開啟該設(shè)置項； ? 機器策略：顯示當(dāng)前機器應(yīng)用的策略，用戶可以通過下拉列表選擇其 它 管理策略； ? 監(jiān)控系統(tǒng)：在分布式環(huán)境下，用戶可以選擇其所屬的 監(jiān)控 系統(tǒng) ，單機版該項不可更改 ； ? 狀態(tài)：用戶可以通過 狀態(tài)下拉列 表更改當(dāng)前審計對象的受控狀態(tài)，也可以在機器列表的右鍵彈出菜單欄中選擇對應(yīng)的選項更改其受控狀態(tài)； ? 正常受控：屬于正常審計對象范圍，根據(jù)審計管理策略對所屬范圍內(nèi)的所有審計行為進行審計記錄和管理； ? 白名單： 白名單 中的機器不受審計管理策略限制，系統(tǒng) 不記錄，也不限制管理白名單內(nèi)的機器的上網(wǎng)行為； ? 黑名單： 黑名單 中的機器所有的上網(wǎng)行為將全部被 封堵； 更改機器屬性完畢，點擊“確定”按鈕保存設(shè)置； 機器策略 跟機器組策略類似，系統(tǒng)提供針對單個機器進行策略修改的功能。 點擊 [帳號列表 ]標簽頁可進入以“認證帳號”為審計對象的操作模式。 圖 帳號組屬性頁面 帳號組屬性頁面說明： ? 用戶組名稱：當(dāng)前帳號組的唯一標識，不可更改； 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 企業(yè)版用戶手冊 | 29 ? 用戶組策略：顯示當(dāng)前帳號組應(yīng)用的策略，可以通過下拉列表選擇其它管理策略； ? 是否使用私有策略：如果使用私有策略，上級帳號 組策略發(fā)生變化時，該帳號組策略不變化； ? 帳號組屬性：點擊該功能按鈕時，顯示如上圖 的帳號組屬性頁面； ? 查看策略：點擊該功能按鈕時，顯示當(dāng)前帳號組使用的策略詳情，用戶可進行修改，參見 小節(jié)。 帳號 點擊“帳號組”名稱后， [帳號列表 ]導(dǎo)航欄將顯示帳號組下的所有用戶帳號， 選擇任意用戶帳號后，數(shù) 據(jù)顯示區(qū)將顯示 [用戶帳號屬性頁面 ]， 如下圖 。 用戶認證時，如果帳號不存在或密碼錯誤導(dǎo) 致失敗，提示“賬號不存在或密碼錯誤”。 控制策略 控制策略又稱用戶策略，管理員可以創(chuàng)建多條控制策略并把它們運用到不同的機器或者機器組。 4. 設(shè)置默認策略 點擊策略列表所要設(shè)為默認策略的策略名稱前的選擇框， 只能選一條策略， 點擊操作欄“設(shè)置默認”按鈕，系統(tǒng)提示設(shè)置默認策略成功； 說明 ： ? 默認策略不能對其進行刪除； 。 1. 新增策略 點擊 控制按鈕區(qū)的 [新增 ]按鈕進入增加控制策略頁面，如下圖 所示： 圖 策略 配置策略完畢后，點 “確定”按鈕 保存策略配置 （相關(guān)設(shè)置項的說明見 節(jié)） 。 ? 其他控制按鈕的功能參見 小節(jié)。 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 企業(yè)版用戶手冊 | 30 說明： 只有 [本地認證 ]的用戶帳號才顯示 [用戶名稱 ]和 [用戶密碼 ]這兩個編輯項。 ? 評估報表： 點擊該功能按鈕時，顯示評估報表查詢界面，參見 小節(jié)。對每一種認證模式，系統(tǒng)認為其為一個帳號組，如 Windows 域認證帳號組。 第二步：點擊 數(shù)據(jù)顯示區(qū)上方的“查看策略”按鈕，系統(tǒng)顯示當(dāng)前機器組策略如下圖 ，用戶可在當(dāng)前頁面修改當(dāng)前機器組策略，點擊“確定”按鈕保存該策略設(shè)置（也可在 [管理策略 ]－ [策略配置 ]中選擇該機器使用的策略進行設(shè)置，具體策略修改操作請參考策略配置一章）。 圖 評估報表 在面向?qū)徲媽ο蟮牟僮髦?，還為用戶提供了現(xiàn)場觀察、審計的操作界面，具體功能的操作同 [功能列表 ]中的相關(guān)章節(jié)描述。 第三步：通過點擊機器名稱前的選擇框選擇全部或多臺機器，然后在操作項下拉框選擇對應(yīng)的操作，如下圖 。 第二步：點擊 數(shù)據(jù)顯示區(qū)上方的“查看策略”按鈕，系統(tǒng)顯示當(dāng)前機器組策略如下圖 所示 ， 用戶可在當(dāng)前頁面修改當(dāng)前機器組策略，點擊“確定”按鈕保存 該策略 設(shè)置 （ 也可在 [管理策略 ]－ [策略配置 ]中選擇 該 組使用的策略進行設(shè)置， 具體策略修改操作請參考策略配置一章） 。 方法如 下：在要移動 的機器組上使用鼠標右鍵，在彈出的功能列表中選擇“移動本組”，并在彈出框（如圖 ）中，選擇要移動到的位置 ， 點擊 “確認” 按鈕 后 ， 要移動的機器組移動到選擇的機器組下面作為它的子組 。 快速查找機器 當(dāng)用戶網(wǎng)絡(luò)內(nèi)機器數(shù)量較多的時候，如果需要在當(dāng)前組內(nèi)定位某臺機器可以 通過 [快速查找機器 ]功能定位目標機器 ， 鼠標右鍵點擊當(dāng)前組， 在菜單欄中選擇“快速查找機器”項，頁面彈出快速查找機器對話框，如下圖 所示，在對話框中輸入目標機器的 IP，點擊“確定”即可立即定位到目標機器； 圖 查找機器 中科新業(yè)網(wǎng)絡(luò)安全審計系統(tǒng) 企業(yè)版用戶手冊 | 22 樹形 目錄的展開和收縮 在“機器信息”上使用鼠標右鍵將彈出功能菜單，選擇“全部展開”或者“全部收縮 ”菜單子項，可展開或者收縮機器組的樹形 目錄，如下圖 ： 圖 全部展開樹型目錄 刪除機器 在任意機器組 /機器 上使用鼠標右鍵將彈出功能菜單，選擇“ 移入機器回收站 ”菜單子項，將彈出“ 移入機器回收站？ ” 的問詢框 。如下圖 ：