黑盾安全審計產(chǎn)品售后培訓(編輯修改稿)
2025-02-25 00:37 本頁面
【文章內(nèi)容簡介】 則彈出 提示 IP生效成功。 進入 “ 引擎配置 ” 的 “ 系統(tǒng)管理 ” 通過這幾個按鈕，可以遠程對引擎的服務狀態(tài)的啟動與 /停止，引擎硬件的關閉 /重啟。 【 注 】 ：如果選擇停止服務或者關閉引擎會造成審計丟包，請謹慎。 點擊恢復默認配置 點擊恢復系統(tǒng)默認配置 進入 “ 引擎配置 ” 的 “ 監(jiān)聽網(wǎng)卡設置 ” ： 【 注 】 ：監(jiān)聽網(wǎng)卡就是連接交換機鏡像口或者 TAP口的網(wǎng)口。 進入 “ 引擎配置 ” 的 “ 監(jiān)聽數(shù)據(jù)庫設置 ” ： 按照提示信息與網(wǎng)絡實際情況設置需要監(jiān)聽的數(shù)據(jù) IP地址與端口信息。 【 注 】 ：用戶名 /密碼不用設置，后臺已經(jīng)設置好。 【 注 】 ：缺省動作是指：在采集過濾規(guī)則中默認規(guī)則的動作， “ 保存 ” 即規(guī)則匹配完畢的數(shù)據(jù)保存入庫處理， “ 丟棄 ” 即規(guī)則匹配完畢的數(shù)據(jù)丟棄處理 行為審計設置 進入 “ 行為審計設置 ” 的 “ IP設置 ” ： 按照提示信息與網(wǎng)絡實際情況設置需要監(jiān)聽的行為審計 IP地址與端口信息。 【 注 】 提示：若要監(jiān)聽多個 IP或多個端口，不同端口或 IP用逗號分隔， IP地址的填寫格式為： 查看引擎信息 進入 “ 系統(tǒng)信息 ” 進入 “ 進程管理 ” 在 web管理界面， 保存最近的幾次操作的快捷方式 點擊“最近訪問”下面的快捷連接即可。 實時審計 綜合查詢 數(shù)據(jù)庫審計界面 實時審計（ 1） 本功能主要完成對審計結果的及時察看，主要包括對預警結果，當前數(shù)據(jù)庫會話，以及審計數(shù)據(jù)的查看。 當?shù)卿泴徲嫗g覽時候，默認是打開“實時審計”頁面，也可以通過左邊的參考欄單擊“實時審計”切換到實時審計頁面，如下圖所示： 實時審計（ 2） 您可以通過 對當前數(shù)據(jù)進行手動刷新，或者通過 和 和刷新時間 進行自動刷新的啟動設置。 為每頁默認顯示的信息條數(shù)。 【 注 】 ：為了獲取更好的性能，請不要設置太大的每頁顯示條數(shù)值，一半設置為 50條左右為佳。 實時審計（ 3） 用戶可以看到報警級別，報警級別在審計規(guī)則自己定義的若沒有做報警規(guī)則，報警級別默認為普通。如圖所示 （ 4） 您可以通過 對展示結果進行有選擇的篩選展示： （ 5） 雙擊每條 SQL語句，都可以出現(xiàn)該條語句的詳細信息提示框。 . 綜合查詢（ 1） 本功能是對審計中心后臺庫中的所有的數(shù)據(jù)審計數(shù)據(jù)進行查詢的操作。 您可以通過 進入界面如下圖所示： （ 2） 在底部的 ，可以對查詢結果 excel導出，便于數(shù)據(jù)的分析和管理 。 （ 3） 在右邊的詳細列表記錄中，任選一條記錄左鍵雙擊 ， 即可彈出該條記錄的“詳細內(nèi)容”，如圖所示： （ 4） 在上邊的查詢條件中可以輸入即可的常用對審計數(shù)據(jù)的查詢條件。 “操作事件范圍”：通過下拉菜單選擇數(shù)據(jù)庫操作發(fā)生的日期 /時間范圍。 “源 IP”：填寫數(shù)據(jù)庫操作發(fā)生的源 IP地址。 （ 5） “目標 IP”：填寫數(shù)據(jù)庫操作發(fā)生的對應目標 IP地址。 “表名”：填寫數(shù)據(jù)庫操作發(fā)生對應的表名。 “操作方式”：填寫數(shù)據(jù)庫操作發(fā)生對應的操作方式。 “數(shù)據(jù)庫用戶名”：填寫數(shù)據(jù)庫操作發(fā)生的數(shù)據(jù)庫用戶名。 “操作內(nèi)容”：填寫數(shù)據(jù)庫操作的具體內(nèi)容關鍵詞。 （ 6） 或者您可以點擊 進入更多的高級查詢選項 ： （ 7） “數(shù)據(jù)庫名”：填寫數(shù)據(jù)庫操作對應的數(shù)據(jù)庫名。 “計算機名”：填寫數(shù)據(jù)庫操作對應的計算機名。 “程序名”：填寫數(shù)據(jù)庫操作對應的程序名。 “執(zhí)行時長”：填寫數(shù)據(jù)庫操作對應的程序名。 “影響條數(shù)”：填寫數(shù)據(jù)庫操作對應的 sql操作所對應的影響條數(shù)。 （ 8） “執(zhí)行結果”：填寫數(shù)據(jù)庫操作對應的 sql操作結果，即成功、失敗、未知等。 “引擎別名”：填寫數(shù)據(jù)庫操作對應的引擎別名。 “數(shù)據(jù)庫類型”：填寫數(shù)據(jù)庫操作對應的數(shù)據(jù)庫類型。 “返回代碼”：選擇數(shù)據(jù)庫服務器返回的錯誤代碼信息； （ 9） “關聯(lián)表數(shù)”：填寫操作內(nèi)容中關聯(lián)的表的數(shù)目； “返回結果大小”：填寫數(shù)據(jù)庫服務器響應客戶端操作時返回的內(nèi)容的大小。 “源 MAC”： 填寫預警事件發(fā)生的對應源 MAC地址 “目標 MAC”： 填寫預警事件發(fā)生的對應目標源 MAC地址 （ 10） 您還可以通過 決定輸出信息欄具體需要出現(xiàn)的字段列，每頁顯示的條數(shù)，按照時間的升
公司管理相關推薦
鄂ICP備17016276號-1