黑盾安全審計(jì)產(chǎn)品售后培訓(xùn)(編輯修改稿)
2025-02-25 00:37 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 則彈出 提示 IP生效成功。 進(jìn)入 “ 引擎配置 ” 的 “ 系統(tǒng)管理 ” 通過(guò)這幾個(gè)按鈕，可以遠(yuǎn)程對(duì)引擎的服務(wù)狀態(tài)的啟動(dòng)與 /停止，引擎硬件的關(guān)閉 /重啟。 【 注 】 ：如果選擇停止服務(wù)或者關(guān)閉引擎會(huì)造成審計(jì)丟包，請(qǐng)謹(jǐn)慎。 點(diǎn)擊恢復(fù)默認(rèn)配置 點(diǎn)擊恢復(fù)系統(tǒng)默認(rèn)配置 進(jìn)入 “ 引擎配置 ” 的 “ 監(jiān)聽網(wǎng)卡設(shè)置 ” ： 【 注 】 ：監(jiān)聽網(wǎng)卡就是連接交換機(jī)鏡像口或者 TAP口的網(wǎng)口。 進(jìn)入 “ 引擎配置 ” 的 “ 監(jiān)聽數(shù)據(jù)庫(kù)設(shè)置 ” ： 按照提示信息與網(wǎng)絡(luò)實(shí)際情況設(shè)置需要監(jiān)聽的數(shù)據(jù) IP地址與端口信息。 【 注 】 ：用戶名 /密碼不用設(shè)置，后臺(tái)已經(jīng)設(shè)置好。 【 注 】 ：缺省動(dòng)作是指：在采集過(guò)濾規(guī)則中默認(rèn)規(guī)則的動(dòng)作， “ 保存 ” 即規(guī)則匹配完畢的數(shù)據(jù)保存入庫(kù)處理， “ 丟棄 ” 即規(guī)則匹配完畢的數(shù)據(jù)丟棄處理 行為審計(jì)設(shè)置 進(jìn)入 “ 行為審計(jì)設(shè)置 ” 的 “ IP設(shè)置 ” ： 按照提示信息與網(wǎng)絡(luò)實(shí)際情況設(shè)置需要監(jiān)聽的行為審計(jì) IP地址與端口信息。 【 注 】 提示：若要監(jiān)聽多個(gè) IP或多個(gè)端口，不同端口或 IP用逗號(hào)分隔， IP地址的填寫格式為： 查看引擎信息 進(jìn)入 “ 系統(tǒng)信息 ” 進(jìn)入 “ 進(jìn)程管理 ” 在 web管理界面， 保存最近的幾次操作的快捷方式 點(diǎn)擊“最近訪問(wèn)”下面的快捷連接即可。 實(shí)時(shí)審計(jì) 綜合查詢 數(shù)據(jù)庫(kù)審計(jì)界面 實(shí)時(shí)審計(jì)（ 1） 本功能主要完成對(duì)審計(jì)結(jié)果的及時(shí)察看，主要包括對(duì)預(yù)警結(jié)果，當(dāng)前數(shù)據(jù)庫(kù)會(huì)話，以及審計(jì)數(shù)據(jù)的查看。 當(dāng)?shù)卿泴徲?jì)瀏覽時(shí)候，默認(rèn)是打開“實(shí)時(shí)審計(jì)”頁(yè)面，也可以通過(guò)左邊的參考欄單擊“實(shí)時(shí)審計(jì)”切換到實(shí)時(shí)審計(jì)頁(yè)面，如下圖所示： 實(shí)時(shí)審計(jì)（ 2） 您可以通過(guò) 對(duì)當(dāng)前數(shù)據(jù)進(jìn)行手動(dòng)刷新，或者通過(guò) 和 和刷新時(shí)間 進(jìn)行自動(dòng)刷新的啟動(dòng)設(shè)置。 為每頁(yè)默認(rèn)顯示的信息條數(shù)。 【 注 】 ：為了獲取更好的性能，請(qǐng)不要設(shè)置太大的每頁(yè)顯示條數(shù)值，一半設(shè)置為 50條左右為佳。 實(shí)時(shí)審計(jì)（ 3） 用戶可以看到報(bào)警級(jí)別，報(bào)警級(jí)別在審計(jì)規(guī)則自己定義的若沒有做報(bào)警規(guī)則，報(bào)警級(jí)別默認(rèn)為普通。如圖所示 （ 4） 您可以通過(guò) 對(duì)展示結(jié)果進(jìn)行有選擇的篩選展示： （ 5） 雙擊每條 SQL語(yǔ)句，都可以出現(xiàn)該條語(yǔ)句的詳細(xì)信息提示框。 . 綜合查詢（ 1） 本功能是對(duì)審計(jì)中心后臺(tái)庫(kù)中的所有的數(shù)據(jù)審計(jì)數(shù)據(jù)進(jìn)行查詢的操作。 您可以通過(guò) 進(jìn)入界面如下圖所示： （ 2） 在底部的 ，可以對(duì)查詢結(jié)果 excel導(dǎo)出，便于數(shù)據(jù)的分析和管理 。 （ 3） 在右邊的詳細(xì)列表記錄中，任選一條記錄左鍵雙擊 ， 即可彈出該條記錄的“詳細(xì)內(nèi)容”，如圖所示： （ 4） 在上邊的查詢條件中可以輸入即可的常用對(duì)審計(jì)數(shù)據(jù)的查詢條件。 “操作事件范圍”：通過(guò)下拉菜單選擇數(shù)據(jù)庫(kù)操作發(fā)生的日期 /時(shí)間范圍。 “源 IP”：填寫數(shù)據(jù)庫(kù)操作發(fā)生的源 IP地址。 （ 5） “目標(biāo) IP”：填寫數(shù)據(jù)庫(kù)操作發(fā)生的對(duì)應(yīng)目標(biāo) IP地址。 “表名”：填寫數(shù)據(jù)庫(kù)操作發(fā)生對(duì)應(yīng)的表名。 “操作方式”：填寫數(shù)據(jù)庫(kù)操作發(fā)生對(duì)應(yīng)的操作方式。 “數(shù)據(jù)庫(kù)用戶名”：填寫數(shù)據(jù)庫(kù)操作發(fā)生的數(shù)據(jù)庫(kù)用戶名。 “操作內(nèi)容”：填寫數(shù)據(jù)庫(kù)操作的具體內(nèi)容關(guān)鍵詞。 （ 6） 或者您可以點(diǎn)擊 進(jìn)入更多的高級(jí)查詢選項(xiàng) ： （ 7） “數(shù)據(jù)庫(kù)名”：填寫數(shù)據(jù)庫(kù)操作對(duì)應(yīng)的數(shù)據(jù)庫(kù)名。 “計(jì)算機(jī)名”：填寫數(shù)據(jù)庫(kù)操作對(duì)應(yīng)的計(jì)算機(jī)名。 “程序名”：填寫數(shù)據(jù)庫(kù)操作對(duì)應(yīng)的程序名。 “執(zhí)行時(shí)長(zhǎng)”：填寫數(shù)據(jù)庫(kù)操作對(duì)應(yīng)的程序名。 “影響條數(shù)”：填寫數(shù)據(jù)庫(kù)操作對(duì)應(yīng)的 sql操作所對(duì)應(yīng)的影響條數(shù)。 （ 8） “執(zhí)行結(jié)果”：填寫數(shù)據(jù)庫(kù)操作對(duì)應(yīng)的 sql操作結(jié)果，即成功、失敗、未知等。 “引擎別名”：填寫數(shù)據(jù)庫(kù)操作對(duì)應(yīng)的引擎別名。 “數(shù)據(jù)庫(kù)類型”：填寫數(shù)據(jù)庫(kù)操作對(duì)應(yīng)的數(shù)據(jù)庫(kù)類型。 “返回代碼”：選擇數(shù)據(jù)庫(kù)服務(wù)器返回的錯(cuò)誤代碼信息； （ 9） “關(guān)聯(lián)表數(shù)”：填寫操作內(nèi)容中關(guān)聯(lián)的表的數(shù)目； “返回結(jié)果大小”：填寫數(shù)據(jù)庫(kù)服務(wù)器響應(yīng)客戶端操作時(shí)返回的內(nèi)容的大小。 “源 MAC”： 填寫預(yù)警事件發(fā)生的對(duì)應(yīng)源 MAC地址 “目標(biāo) MAC”： 填寫預(yù)警事件發(fā)生的對(duì)應(yīng)目標(biāo)源 MAC地址 （ 10） 您還可以通過(guò) 決定輸出信息欄具體需要出現(xiàn)的字段列，每頁(yè)顯示的條數(shù)，按照時(shí)間的升
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1