【正文】 箱上，重復(fù)以上步驟再安裝另一側(cè)導(dǎo)軌在機(jī)箱上即可。 登錄系統(tǒng)使用IE瀏覽器(要求用IE7或以上版本，IE6不能完全支持)，在地址欄中輸入：://審計(jì)中心IP （此處的審計(jì)中心IP指審計(jì)中心通信口的IP） 如： 按照以下步驟進(jìn)行即可登錄系統(tǒng)。全名：輸入系統(tǒng)用戶的名稱(chēng)，默認(rèn)的全名是sysadmin。1） 點(diǎn)擊三個(gè)風(fēng)險(xiǎn)級(jí)別的顏色圓圈，分別會(huì)彈出當(dāng)前風(fēng)險(xiǎn)級(jí)別的審計(jì)記錄頁(yè)面。當(dāng)有授權(quán)告警時(shí)，會(huì)在此增加提示，如下圖所示：當(dāng)有磁盤(pán)預(yù)警時(shí)，會(huì)在此增加提示，如下圖所示：另外，還有“同步”提示，當(dāng)系統(tǒng)修改某一信息或者配置后，需要點(diǎn)擊氣泡，進(jìn)行同步。SQL回放：點(diǎn)擊一條數(shù)據(jù)，在右邊列表頁(yè)面的詳細(xì)信息中點(diǎn)擊“SQL回放”,可對(duì)同一會(huì)話中的SQL語(yǔ)句進(jìn)行回放。點(diǎn)擊每條記錄右側(cè)詳細(xì)信息處可以導(dǎo)出當(dāng)前對(duì)應(yīng)的一條數(shù)據(jù)。選擇查看日期： 通過(guò)點(diǎn)擊下方的日期選擇需要查看的日期的審計(jì)記錄，點(diǎn)擊和分別向左和向滑動(dòng)日期， 點(diǎn)擊滑到日期列表的最左邊，點(diǎn)擊滑到日期列表的最右邊。 SNMP日志SNMP日志是對(duì)審計(jì)數(shù)據(jù)庫(kù)所在主機(jī)的SNMP日志的審計(jì)。例如：設(shè)置的開(kāi)始時(shí)間和結(jié)束時(shí)間分別是：20110317 00:00:00和20110318 23:59:59。首頁(yè)就可以展現(xiàn)基于該DOMINO服務(wù)器的統(tǒng)計(jì)信息，其中包括：會(huì)話趨勢(shì)、流量趨勢(shì)以及事務(wù)趨勢(shì)。當(dāng)前被查看的日期以灰色顯示。用戶可以自定義修改特征規(guī)則的報(bào)警級(jí)別，或者通過(guò)勾選某條規(guī)則設(shè)置啟用或著停用該規(guī)則。如下圖所示：系統(tǒng)默認(rèn)的時(shí)間范圍查詢(xún)條件為：今天，點(diǎn)擊下拉按鈕可打開(kāi)并選擇其余時(shí)間查詢(xún)條件。 流量統(tǒng)計(jì)流量統(tǒng)計(jì)主要是對(duì)各個(gè)審計(jì)服務(wù)器審計(jì)到的數(shù)據(jù)的流量，按照流量的類(lèi)型進(jìn)行分類(lèi)統(tǒng)計(jì)。 注意： 內(nèi)置的“未知事件”用于匹配所有被用戶自定義策略遺漏的事件； 內(nèi)置的“未知事件”不允許刪除，只允許更改響應(yīng)方式，并且不允許在“未知事件類(lèi)型”下添加策略。通過(guò)資產(chǎn)配置界面可對(duì)審計(jì)數(shù)據(jù)庫(kù)服務(wù)器下的資產(chǎn)進(jìn)行配置，包括添加自定義資產(chǎn)，添加自定義資產(chǎn)到邏輯資產(chǎn)組。 復(fù)制資產(chǎn)組在資產(chǎn)配置頁(yè)面上選中已有資產(chǎn)組，點(diǎn)擊“復(fù)制”按鈕，彈出復(fù)制資產(chǎn)組頁(yè)面。下圖是沒(méi)有添加任何時(shí)間規(guī)則的示例：通過(guò)點(diǎn)擊“新建”按鈕，添加不同的時(shí)間規(guī)則。左側(cè)“報(bào)表模板”區(qū)域顯示系統(tǒng)默認(rèn)提供的模板，用戶可點(diǎn)擊某個(gè)模板右側(cè)的“手動(dòng)報(bào)表”，然后配置好該報(bào)表需要的各項(xiàng)參數(shù)：各種報(bào)表模板的參數(shù)主要有以下幾種：報(bào)表名稱(chēng)：報(bào)表生成后的文件命名時(shí)間范圍開(kāi)始時(shí)間：報(bào)表統(tǒng)計(jì)數(shù)據(jù)的開(kāi)始時(shí)間，默認(rèn)為昨天的00:00:00；時(shí)間范圍結(jié)束時(shí)間：報(bào)表統(tǒng)計(jì)數(shù)據(jù)的結(jié)束時(shí)間，默認(rèn)為昨天的23:59:59；審計(jì)數(shù)據(jù)庫(kù)服務(wù)器：報(bào)表統(tǒng)計(jì)的指定服務(wù)器ip地址；生成格式：報(bào)表下載后的文本格式docx、html、pdf、pptx、rtf及xlsx；用戶設(shè)置各項(xiàng)參數(shù)后，點(diǎn)擊手動(dòng)報(bào)表對(duì)話框中的“下載”按鈕，瀏覽器打開(kāi)新界面，然后彈出文件下載對(duì)話框，此時(shí)可以選擇相應(yīng)操作，執(zhí)行打開(kāi)或保存下載功能。 每月任務(wù)的觸發(fā)時(shí)間是每月1號(hào)凌晨3:00，統(tǒng)計(jì)前一月的數(shù)據(jù)。 審計(jì)數(shù)據(jù)庫(kù)服務(wù)器以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標(biāo)點(diǎn)擊左側(cè)導(dǎo)航欄“系統(tǒng)配置審計(jì)數(shù)據(jù)庫(kù)服務(wù)器”，即可進(jìn)入審計(jì)數(shù)據(jù)庫(kù)服務(wù)器界面。 知識(shí)庫(kù)以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標(biāo)點(diǎn)擊左側(cè)導(dǎo)航欄“系統(tǒng)配置知識(shí)庫(kù)”，即可進(jìn)入知識(shí)庫(kù)配置界面。對(duì)時(shí)間設(shè)置的“時(shí)間服務(wù)器”進(jìn)行設(shè)置，如下圖所示：按照提示輸入主機(jī)名或者IP后，“同步”按鈕變?yōu)榭捎?，例如：，如下圖所示：可點(diǎn)擊“同步”將當(dāng)前系統(tǒng)時(shí)間與該處的時(shí)間服務(wù)器同步。通過(guò)點(diǎn)擊，可以改變預(yù)警閥值和保護(hù)閥值，設(shè)置好后，點(diǎn)擊“保存”按鈕，彈出如下提示： 點(diǎn)擊“關(guān)閉”按鈕，返回到工作參數(shù)設(shè)置界面。系統(tǒng)默認(rèn)最大連續(xù)登錄失敗5次后系統(tǒng)鎖定，可配次數(shù)范圍020次。如下圖所示：在描述欄內(nèi)，對(duì)將要添加的角色進(jìn)行描述。在鎖定時(shí)間內(nèi)，不可以再次登錄。以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標(biāo)左鍵點(diǎn)擊左側(cè)導(dǎo)航欄中的“系統(tǒng)配置工作參數(shù)”，進(jìn)入工作參數(shù)界面，右上有“磁盤(pán)預(yù)警”一欄，如下圖所示：預(yù)警閥值（磁盤(pán)使用率%）：審計(jì)中心設(shè)備磁盤(pán)的審計(jì)數(shù)據(jù)存儲(chǔ)區(qū)使用率預(yù)警閥值，默認(rèn)預(yù)警閥值為80%，可配范圍5089%。 如何進(jìn)行時(shí)間設(shè)置時(shí)間設(shè)置，即用戶可以設(shè)置系統(tǒng)的日期和時(shí)間，也可以將其與某個(gè)主機(jī)或IP地址的計(jì)算機(jī)時(shí)間進(jìn)行同步設(shè)置。如需關(guān)聯(lián)審計(jì)，則需要添加關(guān)聯(lián)關(guān)系。用戶可以選中某條生成記錄或者幾條生成記錄，點(diǎn)擊右下角“刪除”按鈕，可將該條生成記錄刪除；點(diǎn)擊“導(dǎo)出”按鈕，界面彈出導(dǎo)出對(duì)話框，點(diǎn)擊“導(dǎo)出”按鈕，選擇目標(biāo)地址保存后，即可導(dǎo)出歷史報(bào)表文件。報(bào)表接收人：指定自動(dòng)報(bào)表的收件人，需輸入完整的地址，多個(gè)收件人之間以“,”分開(kāi)；輸出格式包括：docx、html、pdf、pptx、rtf和xlsx任務(wù)時(shí)間包括：每日：每天將系統(tǒng)所在天前一天的數(shù)據(jù)以事先設(shè)定的報(bào)表格式發(fā)送給報(bào)表接收人；每周：每周將系統(tǒng)所在周前一周的數(shù)據(jù)以事先設(shè)定的報(bào)表格式發(fā)送給報(bào)表接收人；每月：每月將系統(tǒng)所在月前一月的數(shù)據(jù)以事先設(shè)定的報(bào)表格式發(fā)送給報(bào)表接收人。復(fù)制內(nèi)容規(guī)則需要輸入新的內(nèi)容規(guī)則名稱(chēng)。如下圖是對(duì)“1級(jí)部門(mén)_部門(mén)1”部門(mén)添加來(lái)源示例：2．編輯來(lái)源點(diǎn)擊來(lái)源列表中來(lái)源名稱(chēng)右側(cè)的“編輯”，可對(duì)來(lái)源進(jìn)行編輯。下圖是已添加好的資產(chǎn)組示例：排序： 點(diǎn)擊資產(chǎn)名稱(chēng)可進(jìn)行升、倒序排列。保存策略后，即可在事件類(lèi)型下方的策略列表處查看各策略名稱(chēng)。當(dāng)一條操作行為被策略命中生成事件后，這條事件的事件類(lèi)型就是這個(gè)策略所在分組的事件類(lèi)型名稱(chēng)。統(tǒng)計(jì)的結(jié)果分為 “事件類(lèi)型統(tǒng)計(jì)分析趨勢(shì)圖”和“事件類(lèi)型排名” 兩種方式展示。 SQL操作類(lèi)型統(tǒng)計(jì)SQL操作類(lèi)型統(tǒng)計(jì)主要是對(duì)各個(gè)審計(jì)服務(wù)器審計(jì)到的數(shù)據(jù)，按照SQL的操作類(lèi)型進(jìn)行分類(lèi)統(tǒng)計(jì)。 監(jiān)測(cè)引擎配置監(jiān)測(cè)引擎配置是系統(tǒng)內(nèi)置的安全攻擊事件匹配的配置，用戶可以自定義修改報(bào)警級(jí)別、啟用或者停用該配置。如下圖所示：時(shí)間范圍的查詢(xún)條件有：最近5分鐘、最近10分鐘、最近30分鐘、最近1小時(shí)、最近3小時(shí)、最近12小時(shí)、最近24小時(shí)、最近7天、本日、本周、本月和自定義。查詢(xún)結(jié)果每次返回100條記錄，可以拖動(dòng)鼠標(biāo)至底部進(jìn)行再次查詢(xún)，直至返回所有符合條件的記錄。該功能默認(rèn)為關(guān)閉狀態(tài)，默認(rèn)用戶需要首先進(jìn)行SMP配置：在“查詢(xún)”按鈕下方點(diǎn)擊“SMP配置”，彈出對(duì)話框，如下圖所示：狀態(tài)：用戶可點(diǎn)擊選擇是否開(kāi)啟SMP審計(jì)功能，默認(rèn)為“關(guān)”即不審計(jì)；IP、端口：指定SMP關(guān)聯(lián)系統(tǒng)服務(wù)器的IP和端口；保存后即可生效。點(diǎn)擊每條記錄右側(cè)詳細(xì)信息處可以導(dǎo)出當(dāng)前對(duì)應(yīng)的一條數(shù)據(jù)。點(diǎn)擊“查詢(xún)”按鈕的下拉箭頭，進(jìn)入到查詢(xún)?cè)O(shè)置頁(yè)面，如下圖：當(dāng)鼠標(biāo)移動(dòng)到查詢(xún)條件上時(shí)，下方的說(shuō)明框里是對(duì)查詢(xún)條件的詳細(xì)說(shuō)明。進(jìn)入運(yùn)維審計(jì)頁(yè)面以后，默認(rèn)的查詢(xún)條件是今天，點(diǎn)擊查詢(xún)，可以查看今天已審計(jì)到的對(duì)數(shù)據(jù)庫(kù)服務(wù)器訪問(wèn)的記錄。選擇查看日期： 通過(guò)點(diǎn)擊下方的日期選擇需要查看的日期的審計(jì)記錄，點(diǎn)擊和分別向左和向滑動(dòng)日期， 點(diǎn)擊滑到日期列表的最左邊，點(diǎn)擊滑到日期列表的最右邊。系統(tǒng)默認(rèn)有6條消息提示。 實(shí)時(shí)監(jiān)控如上圖所示，報(bào)警信息以紅、黃、綠三個(gè)顏色圓圈代表審計(jì)數(shù)據(jù)庫(kù)服務(wù)器監(jiān)控到的數(shù)據(jù)風(fēng)險(xiǎn)級(jí)別為高、中、低。鼠標(biāo)移到折線整點(diǎn)處，可看到當(dāng)時(shí)時(shí)間段的數(shù)據(jù)統(tǒng)計(jì)數(shù)：事件類(lèi)型排名：?jiǎn)吸c(diǎn)顯示過(guò)去的12小時(shí)內(nèi)數(shù)據(jù)庫(kù)服務(wù)器發(fā)生的相應(yīng)事件類(lèi)型的審計(jì)記錄總數(shù)，總體顯示總數(shù)前5名的事件類(lèi)型，如上圖所示單點(diǎn)為過(guò)去的12小時(shí)發(fā)生名為“SQLSERVER”事件的記錄數(shù)為1411條；延時(shí)趨勢(shì)：?jiǎn)吸c(diǎn)顯示當(dāng)時(shí)的1小時(shí)內(nèi)數(shù)據(jù)庫(kù)服務(wù)器操作的平均延時(shí)時(shí)間（以毫秒為單位），總體顯示過(guò) 去的12個(gè)小時(shí)的延時(shí)趨勢(shì)；攻擊事件趨勢(shì)：?jiǎn)吸c(diǎn)顯示當(dāng)時(shí)的1小時(shí)內(nèi)數(shù)據(jù)庫(kù)服務(wù)器遭受攻擊的總數(shù)，總體顯示過(guò)去12小時(shí)的攻擊事件趨勢(shì)，如下圖所示單點(diǎn)為11：00至12：00的數(shù)據(jù)庫(kù)服務(wù)器遭受攻擊的總數(shù)為12。 修改通信口的ip設(shè)置將慧眼數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)的默認(rèn)IP修改修改為用戶管理環(huán)境要求的IP，通過(guò)備用通信口（ETH1）進(jìn)入到慧眼數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)中，修改通信口ETH0（審計(jì)中心IP）地址，只能通過(guò)網(wǎng)線直連，不支持將備用通信口連到交換機(jī)。，加螺絲固定。日志信息查詢(xún) 能夠?qū)W(wǎng)絡(luò)中其他設(shè)備發(fā)來(lái)的syslog和SNMP日志信息進(jìn)行接收和查詢(xún)，并提供多種查詢(xún)條件，實(shí)現(xiàn)分類(lèi)或組合查詢(xún)。只要是正規(guī)的企業(yè)，都無(wú)法回避自身的數(shù)據(jù)安全問(wèn)題。 特權(quán)操作（Privilege） o 用戶權(quán)限改變（GRANT， DENY， REVOKE） o 用戶建立與刪除 o 備份與恢復(fù)操作（BACKUP， RESTORE） o 事務(wù)操作（COMMIT， ROLLBACK TO） 審計(jì)類(lèi)型審計(jì)類(lèi)型指慧眼數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)支持的各種類(lèi)型，包括數(shù)據(jù)庫(kù)類(lèi)型（Oracle、DBMSSql、MySql、Sybase、Infomix）、數(shù)據(jù)庫(kù)運(yùn)維類(lèi)型（Ssh、Ftp、Telnet）以及web中間件類(lèi)型。探針探針是慧眼數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)用于采集各種審計(jì)數(shù)據(jù)的分布式模塊。數(shù)據(jù)庫(kù)網(wǎng)絡(luò)安全審計(jì)是網(wǎng)絡(luò)安全管理工作中的一個(gè)重要組成部分，它可以通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的“信息活動(dòng)”實(shí)時(shí)地進(jìn)行監(jiān)控審計(jì)，使管理者對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的“信息活動(dòng)”一目了然，能夠及時(shí)掌握數(shù)據(jù)庫(kù)服務(wù)器的應(yīng)用情況，及時(shí)發(fā)現(xiàn)客戶端的使用問(wèn)題，存在著哪些安全問(wèn)題和隱患并予以糾正，預(yù)防應(yīng)用安全事件的發(fā)生，即便發(fā)生了也能夠可以快速查證并追根尋源。3 硬件安裝 拆箱檢查在打開(kāi)包裝之后，請(qǐng)您先檢查隨機(jī)附帶的電源線、網(wǎng)線、隨機(jī)光盤(pán)等附件是否齊全，所有部件請(qǐng)對(duì)照裝箱單進(jìn)行檢查，如有缺損請(qǐng)及時(shí)和銷(xiāo)售人員聯(lián)系。（該設(shè)備為4網(wǎng)口，LANLAN3指示燈在機(jī)箱背面網(wǎng)口處。2) 部署首次安裝的慧眼數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)應(yīng)以系統(tǒng)管理員身份登錄系統(tǒng)，系統(tǒng)管理員默認(rèn)用戶名和密碼為sysadmin，sysadmin1234。若點(diǎn)擊“重置”按鈕，狀態(tài)變?yōu)橛脩羯弦淮伪４鏁r(shí)的“電子郵箱”；若點(diǎn)擊“保存”按鈕，將輸入信息進(jìn)行保存，然后“保存”和“重置”兩個(gè)按鈕再次變?yōu)椴豢捎脿顟B(tài)。并且，監(jiān)控?cái)?shù)據(jù)具有排重功能。 時(shí)間設(shè)置點(diǎn)擊門(mén)戶菜單的系統(tǒng)時(shí)間設(shè)置，那么直接跳轉(zhuǎn)到“系統(tǒng)配置工作參數(shù)”界面，進(jìn)行時(shí)間設(shè)置。點(diǎn)擊“查詢(xún)”按鈕的下拉箭頭，進(jìn)入到查詢(xún)?cè)O(shè)置頁(yè)面，當(dāng)鼠標(biāo)移動(dòng)到查詢(xún)條件上時(shí)，下方的說(shuō)明框里是對(duì)查詢(xún)條件的詳細(xì)說(shuō)明。 WEB中間件WEB中間件審計(jì)是對(duì)中間件訪問(wèn)記錄的審計(jì)。點(diǎn)擊“查詢(xún)”按鈕的下拉箭頭，進(jìn)入到查詢(xún)?cè)O(shè)置頁(yè)面，如下圖：當(dāng)鼠標(biāo)移動(dòng)到查詢(xún)條件上時(shí)，下方的說(shuō)明框里是對(duì)查詢(xún)條件的詳細(xì)說(shuō)明。點(diǎn)擊每條記錄右側(cè)詳細(xì)信息處可以導(dǎo)出當(dāng)前對(duì)應(yīng)的一條數(shù)據(jù)。通過(guò)DOMINO審計(jì)查詢(xún)可以根據(jù)查詢(xún)條件，把審計(jì)到的數(shù)據(jù)包括用戶名、服務(wù)器名、端口、流量、事務(wù)數(shù)、讀寫(xiě)文檔數(shù)、會(huì)話時(shí)長(zhǎng)以及數(shù)據(jù)庫(kù)等相關(guān)信息查詢(xún)出來(lái)。 攻擊監(jiān)測(cè)攻擊監(jiān)測(cè)主要是監(jiān)測(cè)網(wǎng)絡(luò)上攻擊數(shù)據(jù)庫(kù)的行為，包括對(duì)數(shù)據(jù)庫(kù)服務(wù)器的網(wǎng)絡(luò)攻擊檢測(cè)、運(yùn)維服務(wù)攻擊檢測(cè)和操作系統(tǒng)的攻擊檢測(cè)。點(diǎn)擊每條記錄右側(cè)詳細(xì)信息處可以導(dǎo)出當(dāng)前對(duì)應(yīng)的一條數(shù)據(jù)。用戶可以通過(guò)單擊按鈕更改日期和時(shí)間，如下圖所示：用戶可以單擊時(shí)間按鈕，在下拉菜單中選取時(shí)間，如上圖所示：也可以采用手動(dòng)輸入，如下圖所示： 如何查看分析結(jié)果設(shè)置查詢(xún)條件后點(diǎn)擊“分析”按鈕，查詢(xún)結(jié)果即顯示在下方列表在查詢(xún)結(jié)果的上方會(huì)顯示查詢(xún)結(jié)果（成功/失敗）、查詢(xún)結(jié)果的總記錄數(shù)和查詢(xún)用時(shí)；查詢(xún)結(jié)果會(huì)以天為單位分頁(yè)顯示點(diǎn)擊其中一天就可以查看當(dāng)天的記錄。并且在各個(gè)操作類(lèi)型后面有鏈接，可用來(lái)查看所選操作類(lèi)型的詳細(xì)的信息。統(tǒng)計(jì)的結(jié)果分為 “流量統(tǒng)計(jì)分析趨勢(shì)圖”和“流量排名” 兩種方式展示。點(diǎn)擊“新建策略”進(jìn)入策略信息界面：“來(lái)源設(shè)置”處可配置策略中應(yīng)用的來(lái)源規(guī)則，如下圖所示：“任意”，即為不對(duì)來(lái)源規(guī)則進(jìn)行限制；“自定來(lái)源”，即應(yīng)用當(dāng)前系統(tǒng)中存在的來(lái)源規(guī)則，可多選。點(diǎn)擊界面右側(cè)下方的“復(fù)制”按鈕可復(fù)制資產(chǎn)組。 來(lái)源規(guī)則以系統(tǒng)管理員sysadmin登錄系統(tǒng)， 鼠標(biāo)點(diǎn)擊左側(cè)導(dǎo)航欄“策略中心來(lái)源規(guī)則”，即可進(jìn)入來(lái)源規(guī)則頁(yè)面。 內(nèi)容規(guī)則以系統(tǒng)管理員sysadmin登錄系統(tǒng)， 鼠標(biāo)點(diǎn)擊左側(cè)導(dǎo)航欄“策略中心內(nèi)容規(guī)則”，即可進(jìn)入內(nèi)容規(guī)則頁(yè)面。報(bào)表配置包括：報(bào)表信息、報(bào)表參數(shù)以及報(bào)表任務(wù)。點(diǎn)擊某個(gè)報(bào)表任務(wù)右側(cè)的“刪除”按鈕，彈出刪除確認(rèn)提示。同時(shí)，該設(shè)置也將作為攻擊檢測(cè)中的審計(jì)對(duì)象被實(shí)時(shí)監(jiān)控。系統(tǒng)會(huì)自動(dòng)獲取到當(dāng)前已添加的審計(jì)庫(kù)服務(wù)器的IP并將其填入“采集IP地址”列表處。當(dāng)“身份認(rèn)證”被勾選的時(shí)候，需要“輸入用戶名和密碼”，如圖所示：如果要更改用戶名和密碼，點(diǎn)擊“重置”按鈕即可。設(shè)置好后，點(diǎn)擊“保存”按鈕，彈出如下提示： 點(diǎn)擊“關(guān)閉”按鈕，返回到工作參數(shù)設(shè)置界面。 頁(yè)面超時(shí)頁(yè)面超時(shí)默認(rèn)為10分鐘，即登錄系統(tǒng)后10分鐘無(wú)操作就會(huì)提示超時(shí)登錄，用戶需要重新登錄系統(tǒng)。 角色管理“角色管理”顯示當(dāng)前系統(tǒng)的所有角色列表，展示列包括：角色名、描述、更新時(shí)間和所含用戶。以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標(biāo)左鍵點(diǎn)擊左側(cè)導(dǎo)航欄中的“系統(tǒng)配置工作參數(shù)”，進(jìn)入工作參數(shù)界面，右中有“數(shù)據(jù)處理”一欄：對(duì)審計(jì)數(shù)據(jù)保留天數(shù)進(jìn)行設(shè)置。若郵件地址輸入正確，方框顯示為藍(lán)色框，如圖所示：若郵件郵件輸入有誤時(shí)，方框變?yōu)榧t色框，并且會(huì)標(biāo)注錯(cuò)誤提示，如圖所示： 按照要求，每一項(xiàng)都正確填寫(xiě)后，點(diǎn)擊“測(cè)試”按鈕，對(duì)當(dāng)前所填寫(xiě)內(nèi)容進(jìn)行測(cè)試。在審計(jì)過(guò)程中，系統(tǒng)會(huì)首先檢查在“不采集IP地址”列表處的IP，將其數(shù)據(jù)包丟棄不被采集；然后檢查在“采集IP地址”列表處的地址，將其數(shù)據(jù)包進(jìn)行采集；最后按照界面下方的“不在以上IP地址范圍內(nèi)數(shù)據(jù)”的處理方式來(lái)確定剩下的數(shù)據(jù)包是采集或是采集。符合條件的數(shù)據(jù)將在審計(jì)過(guò)程中直接被丟棄不被審計(jì)。 如何使用歷史報(bào)表歷史報(bào)表處是對(duì)已經(jīng)自動(dòng)生成的報(bào)表任務(wù)進(jìn)行管理。報(bào)表參數(shù)根據(jù)報(bào)表模板不同，有時(shí)需要選擇審計(jì)數(shù)