【文章內容簡介】 、查看 可以通過界面查看系統(tǒng)狀態(tài)、進行系統(tǒng)管理，并提供智能診斷功能。 數(shù)據(jù)保護 擁有數(shù)據(jù)存儲區(qū)磁盤空間預警和數(shù)據(jù)保護功能。在數(shù)據(jù)存儲區(qū)磁盤空間使用率達到預設的預警閥值時通過界面顯示和郵件方式實現(xiàn)預警，達到預設的保護閥值時根據(jù)設定的數(shù)據(jù)保護機制采取相應的處理對審計數(shù)據(jù)進行保護。 自身日志 支持完善的自身日志記錄和查詢功能 。 補丁升級 可以通過界面上傳補丁包進行補丁的升級和卸載。 用戶 /角色權限管理 實現(xiàn)用戶權限三權分立， 支持基于用戶、產(chǎn)品功能模塊和內容訪問三級的權限管理。 3 硬件安裝 拆箱檢查 在打開包裝之后，請您先檢查隨機附帶的電源線、 網(wǎng)線、隨機光盤等 附件是否齊全，所有部件請對照裝箱單進行檢查，如有缺損請及時和銷售人員聯(lián)系。 注意：取出設備后，不要將外包裝丟棄，在需要搬運時，請務必使用原包裝，它是為您的審計設備專門設計的包裝，具備良好的防震功能。 物 品 名 稱 數(shù)量 數(shù)據(jù)庫審計設備 1 電源線 1 網(wǎng)線 2 隨機光盤 1 小托架 1 裝箱單 1 每臺設備 有固定的序列號，且是唯一的。設備序列號的位置隨設備類型不同而不同，一般分 3 種情況： 設備左側靠前位置 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 5 設備上架 數(shù)據(jù)庫審計設備機箱符合工業(yè)機柜的標準，它的高度為 1U 或者 2U，可以順利的安裝到 19”標準機柜中去。 1U 設備上架 安裝支架 1U 設備附件中，都包括一個支架。 ，將 A 點安裝在機架內側。如圖所示 : 設備上架 ，調整好位置。 ，加螺絲固定。 設備后部中間位置 設備左側后部位置 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 6 2U 設備上架 安裝內側導軌（固定在機箱上） 1. 在每個導軌裝置中，都包括一副內側可抽拉導軌和外側導軌。 2. 按住內側抽拉導軌裝置上的卡鎖，將內導軌抽出并安裝在機箱側面。 (內側導軌安 裝在機箱兩側，外側導軌安裝在機柜兩側上 ) 3. 將位于內側抽拉導軌的五個孔和機箱上側身的五個孔相對應，加螺絲固定。 4. 固定好一側導軌在機箱上，重復以上步驟再安裝另一側導軌在機箱上即可。 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 7 外側導軌安裝（固定在機柜上） 在機箱料包盒里，有前面（短）和后面（長）各一副導軌片。請按照導軌片上箭頭標注的方向排好。 1. 排好后固定前面的導軌片（短）在外側導軌上； 2. 再附上后面的導軌片（長）固定在外側導軌上； 3. 量出外側導軌安裝到機柜的具體深度和長度，調節(jié)好短、長副導軌片和外側導軌合適機柜的距離； 4. 重復相同的步驟安裝另一側的導軌到機柜上； 5. 將機箱插入機柜上的外側導軌并推進時，聽見“咔”的聲響后，機箱便順利裝入機柜中（第一次安裝時，機箱上導軌插入機柜外部導軌的過程和推入過程不是很容易 ， 在推入時不要用力過猛）； 6. 當拉出機箱時，只要扳動機箱兩側導軌上的卡鎖扣即可拉出。 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 8 設備連接 設備面板指示 設備面板指示：（以 1U 服務器為例） 如圖：（自右 至左）分別為： 電源開關、重新復位按鈕、電源指示燈、硬盤工作指示燈、通信口指示燈、備用通信口指示燈、 CPU溫度過高指示燈； 電源開關：軟件式開關，按一下為開，再按一下為關； 重新復位按鈕：暗埋式設計，使用時用細物按下，設備在任何情況下重新啟動； 電源指示燈：此燈亮時指示電源為開（只有此燈亮時代表電源打開）； 硬盤工作指示燈：此燈亮時指示硬盤工作； 通信口指示燈： LAN0 號網(wǎng)口接通指示燈（此燈亮時只代表網(wǎng)口接通，不代表電源打開）； 備用通信口指示燈： LAN1 號網(wǎng)口接通指示燈（此燈亮時只代表網(wǎng)口接通，不代表電源 打開）； CPU 溫度過高指示燈 ：此燈亮時說明 CPU 溫度超過 BIOS 中設定溫度。 （該設備為 4 網(wǎng)口， LAN LAN3 指示燈在機箱背面網(wǎng)口處。） 設備接口說明 1U設備： 2U設備： 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 9 A：鼠標鍵盤 B： USB 接口 C： COM/Video 接口 D：通信口 : 用于用戶訪問系統(tǒng)的通信接口 E：備用通信口 : 用于通過網(wǎng)絡進行設備內部維護時使用 F、 G：采集口 : 用于采集網(wǎng)絡數(shù)據(jù)包的接口，可以使用兩個接口中的任何一個或兩個同時使用 H、 I：擴展卡插口 （可以為光接口卡或者電接口卡） 鏡像端口接入 數(shù)據(jù)庫審計設備一 般采用鏡像端口的接入方式，將一個采集口連接到交換機的鏡像端口，交換機鏡像端口的具體配置視不同廠家和型號的交換機會有所不同，具體配置方法參見相應廠家和型號的交換機配置手冊。 TAP 接入 當現(xiàn)場情況由于鏡像端口已經(jīng)被其他設備占用，或者因為某種原因無法接鏡像端口，建議采用 TAP的接入方式。 電口 TAP 接入示意圖： 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 10 光接口 TAP 接入示意圖： 冗余電源：（以 2U 服務器為例） 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 11 如圖所示：為 2U 設備的冗余電源； 要求上下兩個電源都要接入 220V 交流電源；任何一個未接入，即會報警； 若不想使用兩個電源供 電，可任意拔出一個電源，就不會產(chǎn)生報警（如下兩圖）； 拔電源時，按住電源上面的按鈕，向右側按，同時拉電源后面的把手，即可將單個電源拉出；復原時，直接推電源到底，同時聽到“卡“一聲時，表示電源推到位并鎖住。 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 12 4 連接登錄 連接方式 產(chǎn)品為 B/S 架構，使用 IE 瀏覽器軟件即可以對產(chǎn)品進行配置和管理。將管理計算機通過交換機和通信 口相連即可對設備進行管理。 通信口 為 ETH0，備用通信 口為 ETH1。 修改 通信口 的 ip設置 將 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 的默認 IP 修改修改為用戶管理環(huán)境要求的 IP，通過 備用通信 口（ ETH1）進入到 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 中，修改 通信 口 ETH0（審計中心 IP）地址， ETH1 出廠默認的 IP 地址，子網(wǎng)掩碼 ，只能通過網(wǎng)線直連，不支持將 備用通信 口連到交換機。 在使用命令行修改 通信口 的 IP 時，首先要保證筆記本的 IP 地址和 ETH1 的 IP 在同一個網(wǎng)段，如果不在同一個網(wǎng)段，要先修改筆記本的 IP，如下圖以 windows xp 為例： 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 13 然后，用戶可以使用隨機光盤中的 程序或者支持 ssh 連接的遠程訪問工具，通過 備用口的 IP 連接到后臺系統(tǒng)，賬號是 system，密碼是 system。 用戶登錄后臺系統(tǒng)后可以看到如下界面： 用戶可以 依次輸入 help， work，如下圖所示： 依次按照提示 修改 IP、子網(wǎng)掩碼以及網(wǎng)關。具體操作方法參見 “ 命令手冊 修改網(wǎng)絡配置 work” 。 登錄系統(tǒng) 使用 IE瀏覽器 (要求用 IE7 或以上版本， IE6 不能完全支持 )，在地址欄中輸入： IP （此慧眼數(shù)據(jù)庫安全審計系統(tǒng) 14 處的審計中心 IP 指審計中心 通信 口的 IP） 如： 按照以下步驟進行即可登錄系統(tǒng)。 通信 口 IP 地址： 掩碼： 網(wǎng)關： 備用通信 口 IP 地址： 掩碼： 系統(tǒng)內置用戶和初始密碼： 內置默認用戶 用戶名 密碼 權限 系統(tǒng)管理員 sysadmin sysadmin@1234 首頁 、 審計中心、攻擊監(jiān)測、性能分析、策略中心、報表中心、系統(tǒng) 配置 用戶管理員 useradmin useradmin@1234 普通 用戶的創(chuàng)建和刪除 等管理 系統(tǒng)審計員 auditadmin auditadmin@1234 查看系統(tǒng)自身 操作 日志的審計信息 ? 說明： 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 目前只支持使用 IE 7 及以上版本瀏覽器，使用其他瀏覽器有可能出現(xiàn)部分功能顯示異常現(xiàn)象。 Flash 支持 以上版本。 1) 輸入用戶名和密碼，即可登錄系統(tǒng)。 2) 部署首次安裝的 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 應以系統(tǒng)管理員身份登錄系統(tǒng)，系統(tǒng)管理員默認用戶名和密碼為 sysadmin， sysadmin@1234。 3) 用戶首 次登錄系統(tǒng)的時候需要更改當前的密碼，且密碼必須符合以下規(guī)范： 1. 字母、數(shù)字、特殊字符的組合 2. 長度大于 8 位 3. 不能與原密碼相同 注意： 當用戶連續(xù) 5 次輸入錯誤的密碼進行登錄，系統(tǒng)將彈出提示，如下圖所示： 此時需要等待 5 分鐘后再刷新界面進行登錄。 5 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 管理 首頁 “首頁”主要反映該審計系統(tǒng)的全局信息，包括審計服務器及策略相 關配置情況、事件類型及 SQL操作延時及安全攻擊事件趨勢、磁盤信息、 CPU、內存以及網(wǎng)口通信狀態(tài)信息等。如下圖所示。 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 15 其中，上面部分列出了所有數(shù)據(jù)庫審計服務器，可點擊 后面的單個圖標查看針對各個服務器的統(tǒng)計信息。系統(tǒng)初裝無審計服務器時顯示如下： 點擊“添加”即可跳轉到“審計數(shù)據(jù)庫服務器”界面。 第二部分顯示過去的 12 個小時數(shù)據(jù)庫操作事件的統(tǒng)計情況，如下圖所示： 第三部分是針對數(shù)據(jù)庫服務器的各事件類型、 SQL 操作的延時、服務器遭受安全攻擊的數(shù)量進行展示。 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 16 鼠標移到折線整點處，可看到當時時間段的數(shù)據(jù)統(tǒng)計數(shù)： 事件類型排名：單點顯示過去的 12 小時內數(shù)據(jù)庫服務器發(fā)生的相應事件類型的審計記錄總數(shù)，總體顯 示總數(shù)前 5 名的事件類型，如上圖所示單點為過去的 12 小時發(fā)生名為“ SQLSERVER”事件的記錄數(shù)為 1411 條； 延時趨勢：單點顯示當時的 1 小時內數(shù)據(jù)庫服務器操作的平均延時時間（以毫秒為單位），總體顯示過 去的 12 個小時的延時趨勢； 攻擊事件趨勢：單點顯示當時的 1 小時內數(shù)據(jù)庫服務器遭受攻擊的總數(shù)，總體顯示過去 12 小時的攻擊 事件趨勢，如下圖所示單點為 11： 00 至 12： 00 的數(shù)據(jù)庫服務器遭受攻擊的總數(shù)為 12。 首頁下方顯示的是當前系統(tǒng)磁盤的使用情況（以百分比表示），以及各以太網(wǎng)口的使用狀態(tài)（當網(wǎng)口未連接網(wǎng)線時，顯示紅色，否則顯示綠色），鼠標移到相應的圖標處，可顯示 具體信息。如下圖所示： 門戶框架 以系統(tǒng)管理員 sysadmin 登錄系統(tǒng)后，在界面的右上角可以看到如下圖所示的門戶菜單欄： 從左依次為：個人設置、實時監(jiān)控、系統(tǒng) 消息提示 、時間設置、注銷。 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 17 個人設置 以系統(tǒng)管理員 sysadmin 登錄系統(tǒng)后，點擊 按鈕，彈出個人設置界面，如下圖所示： 個人設置包括用戶名全名、電子郵箱、密碼三項。 全名： 輸入系統(tǒng)用戶的名稱，默認的全名是 sysadmin。 注：與登錄時的用戶名不同。 當輸入 “全名” 后，“保存”和“重置”兩個按鈕變?yōu)榭捎?狀態(tài)。若 點擊“重置”按鈕，狀態(tài)變?yōu)橛脩?上一次保存時的“全名”； 若點擊“保存”按鈕，將輸入信息進行保存，然后 “保存”和“重置”兩個按鈕再次變?yōu)椴豢捎?狀態(tài)，并且，再次登錄系統(tǒng)后，保存了的名稱將顯示在門戶菜單中，例如：輸入用戶全名為： abcdef，如下圖所示： 電子郵箱：輸入電子郵箱地址。 同上， 當輸入 “電子郵箱” 后，“保存”和“重置”兩個按鈕變?yōu)榭捎?狀態(tài)。若 點擊“重置”按鈕，狀態(tài)變?yōu)橛脩羯弦淮伪４鏁r的“ 電子郵箱 ”； 若點擊“保存”按鈕，將輸入信息進行保存，然后 “保存”和“重置”兩個按鈕再次變?yōu)椴豢捎?狀態(tài)。 密碼 ：是否修改密碼 。 若 要修改密碼 ， 密碼長 度不能少于 8 位，并且密碼必須包含字母、數(shù)字和特殊字符。例如： abc@1234。 若顯示密碼被勾選，顯示輸入的密碼 ，否則以“ *”代替。 輸入新密碼后，“保存”和“重置”兩個按鈕變?yōu)榭捎茫c擊“保存”按鈕，保存新密碼，再次登錄系統(tǒng)時，要使用新設定的“密碼”進行登錄；點擊“重置”按鈕，不保存。然后，返回到初始登錄個人設置界面的狀態(tài)。 實時監(jiān)控 慧眼數(shù)據(jù)庫安全審計系統(tǒng) 18 如上圖所示，報警信息以紅、黃、綠三個顏色圓圈代表 審計數(shù)據(jù)庫服務器監(jiān)控到的數(shù)據(jù)風險級別 為高、中、低。數(shù)字表示審計數(shù)據(jù)庫 服務器按相應風險級別所實時監(jiān)控 到的數(shù)據(jù)。 注： 提示數(shù) 據(jù)個數(shù)范圍為 09999條 。當超過 9999條數(shù)據(jù)時，以“ 9999+”形式表示。 1） 點擊 三個風險級別的 顏色圓圈 ，分別會彈出當前風險級別的審計記錄頁面。 2） 若點擊 ，將顯示當前實時審計的數(shù)據(jù)，最多顯示 1000條數(shù)據(jù)。 同時，數(shù)據(jù)列表按照風險級別（包括高、中、低、無）的不同顯示顏色也不同，與門戶菜單的風險級別圓圈相對應，即“高”對應紅色，“中”對應黃色，“低”對應綠色，“無”對應無色。 如下圖所示： 數(shù)據(jù)列表顯示數(shù)據(jù)范圍為 01000條。 每 5秒鐘刷新一次進行數(shù)據(jù)更新， 最新監(jiān)控