【文章內(nèi)容簡介】 管理。在訪問時(shí)，管理員需要在管理主機(jī) 的瀏覽器 地址欄中 輸入 安全審計(jì) 系統(tǒng) 服務(wù)器的管理 URL加上“ /talweb” ，例如： 網(wǎng)絡(luò)衛(wèi)士安全審計(jì)系統(tǒng)用戶手冊 服務(wù)熱線： 8008105119 9 初次登錄輸入用戶名： tal，密碼： 12345678，點(diǎn)擊“登錄”即可成功登錄系統(tǒng) 且 管理員首次只能以該身份登錄。 “ tal” 為系統(tǒng)內(nèi)置用戶管理員，可以幫助初次登錄系統(tǒng)的管理員設(shè)置不用角色的用戶 ；登錄后，添加所需的用戶角色，再以相應(yīng)的用戶角色身份重新登錄即 可。 關(guān)于用戶管理的具體操作請參見 4用戶 管理 。 角色權(quán)限 網(wǎng)絡(luò)衛(wèi)士 安全審計(jì)系統(tǒng)依據(jù)三權(quán)分立的設(shè)計(jì)原則將用戶角色分為以下四個(gè)類別，不同的角色對系統(tǒng)擁有不同的管理權(quán)限： ? 用戶管理員：權(quán)限包括監(jiān)控首頁儀表、進(jìn)行用戶管理。 ? 系統(tǒng)管理員：權(quán)限包括監(jiān)控首頁儀表、進(jìn)行系統(tǒng)和告警設(shè)置。 ? 系統(tǒng)審計(jì)員：權(quán)限包括監(jiān)控首頁儀表、日志管理和報(bào)表管理。 ? 日志審計(jì)員： 權(quán)限包括監(jiān)控首頁儀表、日志查詢和基本報(bào)表操作。 管理員以哪種角色登錄即 擁有相應(yīng)的管理權(quán)限，本手冊將依據(jù)以上四種權(quán)限對系統(tǒng)功能進(jìn)行詳細(xì)介紹。 網(wǎng)絡(luò)衛(wèi)士安全審計(jì)系統(tǒng)用戶手冊 服務(wù)熱線： 8008105119 10 4 用戶 管理 員 用戶管理員擁有監(jiān)控首頁 和用戶管理的管理權(quán)限。 監(jiān)控首頁 用戶管理員登錄系統(tǒng)后即進(jìn)入系統(tǒng)監(jiān)控首頁，如下圖所示。 首頁上的四個(gè)圖表 顯示了當(dāng)前安全審計(jì)服務(wù)器工作的性能，分別表示日志流量、內(nèi)存使用率、 CPU使用率和存儲空間使用率 ， 四個(gè)圖表每 10秒刷新一次，其表示意義如下： 1. 流量監(jiān)視 數(shù)軸中的縱軸表示在某一秒內(nèi)安全審計(jì)服務(wù)器接收到的日志數(shù)量。 2. 內(nèi)存 使用率 內(nèi)存使用率以柱形圖的方式顯示安全審計(jì)服務(wù)器的所使用的內(nèi)存占全部內(nèi)存的比例。 3. CPU使用率 鐘表的指針?biāo)笖?shù)字即為安全審計(jì)服務(wù)器當(dāng)前的 CPU利用率。 4. 存儲空間使用率 存儲空間指的是用于存儲文件的磁盤，存儲空間使用率是該磁盤全部已用空間與該磁盤總空間的比例。 網(wǎng)絡(luò)衛(wèi)士安全審計(jì)系統(tǒng)用戶手冊 服務(wù)熱線： 8008105119 11 用戶設(shè)置 安全審計(jì) 系統(tǒng) 包含用戶管理員、系統(tǒng)管理員、系統(tǒng)審計(jì)員和日志審計(jì)員四種管理角色，不同的角色對系統(tǒng)擁有不同的管理權(quán)限 ： ? 用戶管理員：權(quán)限包括監(jiān)控首頁儀表、進(jìn)行用戶管理。 ? 系統(tǒng)管理員：權(quán)限包括監(jiān)控首頁儀表、進(jìn)行系統(tǒng) 和告警設(shè)置。 ? 系統(tǒng)審 計(jì)員：權(quán)限包括監(jiān)控首頁儀表、日志管理和報(bào)表管理。 ? 日志審計(jì)員：權(quán)限包括監(jiān)控首頁儀表、日志查詢和基本報(bào)表操作。 每 種 角色帳戶的設(shè)置類似，下面以設(shè)置用戶管理員帳戶為例說明具體的設(shè)置過程。 以用戶管理員身份登錄系統(tǒng)后可以對系統(tǒng)內(nèi)的用戶進(jìn)行管理，設(shè)置用戶管理員的操作如下： 1）以具有用戶管理權(quán)限的身份登錄系統(tǒng)后，選擇 用戶管理 用戶管理員 ，如下圖。 tal為系統(tǒng)默認(rèn)帳戶（系統(tǒng)默認(rèn)只提供這一個(gè)帳戶，密碼為 12345678），用來供初次使用 安全審計(jì) 系統(tǒng)的管理員進(jìn)行用戶管理。 2）點(diǎn)擊頁面右上角的“ 新建 用戶”添 加用戶管理員，如下圖。 網(wǎng)絡(luò)衛(wèi)士安全審計(jì)系統(tǒng)用戶手冊 服務(wù)熱線： 8008105119 12 界面上各參數(shù)的說明解釋請參見下表。 參數(shù) 說明 姓名 必填項(xiàng)， 管理員 姓名，登錄后會出現(xiàn)在頁面左下角。 電子郵件 選填項(xiàng)，管理員電子郵件地址。 角色 管理員所屬的角色類型，包括：用戶管理員、系統(tǒng)管理員、系統(tǒng)審計(jì)員和日志審計(jì)員，本例中為用戶管理員。 描述 選填項(xiàng)， 管理員相關(guān)信息描述。 用戶 賬號 必填項(xiàng)，設(shè)置該管理員的登錄名稱 ， 即管理員使用該名稱登錄系統(tǒng)。 狀態(tài) 帳戶狀態(tài)默認(rèn)為開啟，勾選“鎖定”后該帳戶即不可用。 密碼 必填項(xiàng)， 設(shè)置該帳戶的登錄密碼。 IP 地址范圍 選 填項(xiàng)，設(shè)置可使用該賬號登錄系統(tǒng)的 IP 地址范圍，即范圍之外的 IP 地址不可以使用該賬號登錄系統(tǒng)。 有效期 選填項(xiàng)，設(shè)置可使用該賬號登錄系統(tǒng)的有效日期，即 在有效期之外 該帳戶 是 不可用 的 。 網(wǎng)絡(luò)衛(wèi)士安全審計(jì)系統(tǒng)用戶手冊 服務(wù)熱線： 8008105119 13 3） 用戶信息設(shè)置完成后， 點(diǎn)擊“確定”完成用戶管理員的添加，新添加的帳戶會出現(xiàn)在 其所對應(yīng)角色的 用戶列表中 （本例為用戶管理員） ，如下圖。 點(diǎn)擊“角色”欄處的“修改”可直接對該帳戶的角色進(jìn)行修改，修改后該帳戶即會出現(xiàn)在修改角色 所對應(yīng) 的用戶列表中。 點(diǎn)擊“操作”欄處的“鎖定”可鎖定該帳戶；鎖定之后點(diǎn)擊“解鎖”可解除鎖定狀態(tài)。 點(diǎn)擊“操作”欄處的“刪除”即可刪除該帳戶。 點(diǎn)擊“操作”欄處的“修改”可以修改帳戶信息。 說明 ? tal為系統(tǒng)默認(rèn)帳戶，只能對其進(jìn)行帳戶信息的修改。 ? 對于正在登錄的帳戶，只能通過頁面右上角“修改個(gè)人信息”對帳戶進(jìn)行編輯。 ? 帳戶只支持單點(diǎn)登錄。 網(wǎng)絡(luò)衛(wèi)士安全審計(jì)系統(tǒng)用戶手冊 服務(wù)熱線： 8008105119 14 5 系統(tǒng)管理 員 系統(tǒng)管理員 擁有 監(jiān)控首頁 、 系統(tǒng) 管理 和告警 管理 的管理權(quán)限。 監(jiān)控首頁 系統(tǒng)管理員登錄系統(tǒng)后即進(jìn)入系統(tǒng)監(jiān)控首頁，如下圖所示。 系統(tǒng)首頁面顯示了安全審計(jì)服務(wù)器當(dāng)前的工作情況，左側(cè)導(dǎo)航欄是常用功能，點(diǎn)擊鏈接即可進(jìn)入相應(yīng)功能的設(shè)置，具體的設(shè)置方法請參見 和 件 ； 首頁上的四個(gè)圖形顯示了當(dāng)前安全審計(jì)服務(wù)器工作的性能狀況，分別表示日志流量、內(nèi)存使用率、 CPU使用率和存儲空間使用率 ， 四個(gè)圖 表每 10秒刷新一次，其表示意義如下： 1. 流量監(jiān)視 數(shù)軸中的縱軸表示在某一秒內(nèi)安全審計(jì)服務(wù)器接收到的日志數(shù)量。 2. 內(nèi)存使用率 內(nèi)存使用率以柱形圖的方式顯示安全審計(jì)服務(wù)器的所使用的內(nèi)存占全部內(nèi)存的比例。 3. CPU使用率 鐘表的指針?biāo)笖?shù)字即為安全審計(jì)服務(wù)器當(dāng)前的 CPU利用率。 網(wǎng)絡(luò)衛(wèi)士安全審計(jì)系統(tǒng)用戶手冊 服務(wù)熱線： 8008105119 15 4. 存儲空間使用率 存儲空間指的是用于存儲文件的磁盤，存儲空間使用率是該磁盤全部已用空間與該磁盤總空間的比例。 系統(tǒng)管理 系統(tǒng)管理主要包含了 系統(tǒng)的基本 管理 ， 包括代理管理、日志源管理、系統(tǒng)配置管理 及Licence管理。 代理管 理 網(wǎng)絡(luò)衛(wèi)士 安全審計(jì)系統(tǒng)支持以下兩種類型的代理： ? 本地代理：用來收集 syslog和 snmp型日志，必須和 server安裝在一起。注：不能遠(yuǎn)程部署。 ? 遠(yuǎn)程代理：用來收集文件日志和任務(wù)類型的日志，只能遠(yuǎn)程部署，啟動后可以在代理管理中統(tǒng)一管理。 代理安裝并成功啟動后會自動出現(xiàn)在安全審計(jì)系統(tǒng)的代理列表中，具有系統(tǒng)管理權(quán)限的管理員可以對其進(jìn)行編輯操作，操作如下： 1）選擇 系統(tǒng)管理 代理管理 ，進(jìn)入代理管理界面，如下圖。 代理列表的“類型”字段顯示了該代理的類型。對于在線的代理，其狀態(tài)圖標(biāo)為綠色；不在線代理的 狀態(tài)圖標(biāo)為紅色。 網(wǎng)絡(luò)衛(wèi)士安全審計(jì)系統(tǒng)用戶手冊 服務(wù)熱線： 8008105119 16 2） 在 代理列表中，點(diǎn)擊某遠(yuǎn)程代理對應(yīng)的“修改”，可以對代理上的各模塊進(jìn)行管理，如下圖。 界面中 顯示 了該遠(yuǎn)程代理的模塊信息和代理信息 。 用戶可以根據(jù)需要對代理進(jìn)行編輯。另外， 用戶 也 可以對代理上運(yùn)行的模塊進(jìn)行 修改 、 停止 /啟動 等操作 。 3） 設(shè)置好該代理的代理信息、模塊信息以后，點(diǎn)擊“保存”按鈕，完成修改 。 說明 ? 兩種類型的代理所包含的模塊信息不同，本地代理包含日志轉(zhuǎn)發(fā)過濾器、 Snmp Trap數(shù)據(jù)收集器和 Syslog數(shù)據(jù)收集器；遠(yuǎn)程代理包含文件數(shù)據(jù)收集器和計(jì)劃任務(wù)數(shù)據(jù)收集器。 ? 可編輯模塊 的操 作將會在后面的 內(nèi)容 中進(jìn)行詳細(xì)說明。 4） 在 代理列表中，點(diǎn)擊遠(yuǎn)程代理對應(yīng)的“刪除”可以對其執(zhí)行刪除操作。注：本地代理不可以刪除。 編輯文件日志收集模塊 文件日志收集 模塊支持“ 修改 ” 和 “ 停止 /啟動” 操作。 ? 文件日志收集模塊的“修改 ” 點(diǎn)擊 “文件數(shù)據(jù)收集器”的“修改 ”，可以進(jìn)行 文件日志收集 模塊的設(shè)置。 管理員 可以根據(jù)實(shí)際需要，設(shè)置 要收集的文件日志的類型 。如下圖所示。 網(wǎng)絡(luò)衛(wèi)士安全審計(jì)系統(tǒng)用戶手冊 服務(wù)熱線： 8008105119 17 Agent的 文件日志收集模塊可以同時(shí)收集多個(gè)類型的日志文件 。 1）添加 日志文件類型， 點(diǎn)擊“新建 文件收集模塊 ”可以添加 要收集的日志文件類型，并 設(shè)置收集時(shí)間，如下圖。 界面上各參數(shù)的說明解釋請參見下表。 參數(shù) 說明 名稱 文件日志收集任務(wù)的名稱 類型 要收集的日志類型，目前支持收集的日志類型包括： Apache Web服務(wù)器、微軟 IIS服務(wù)器、微軟 Exchange 郵件服務(wù)器、微軟 ISA 服務(wù)器、 SUN Ipla 代理服務(wù)器、Kill日志收集、騰訊通和中創(chuàng)防篡改。 源地址 要收集日志的主機(jī)的 IP 地址。注：如果是收集本機(jī)的日志， IP 必須填寫 ，而不能填寫真實(shí) IP，否則無法收集日志。 網(wǎng)絡(luò)衛(wèi)士安全審計(jì)系統(tǒng)用戶手冊 服務(wù)熱線： 8008105119 18 參數(shù) 說明 任務(wù)類型 /執(zhí)行時(shí)間 設(shè)置收集文件日志的頻 率，可選值有：每天、每周、每月、一次性、指定的時(shí)間循環(huán)。 當(dāng)設(shè)置為“每周”時(shí)需要指定每周的周幾執(zhí)行； 當(dāng)設(shè)置為“每月”時(shí)需要指定每月的幾號執(zhí)行； 當(dāng)設(shè)置為“一次性”時(shí)需要制定具體的執(zhí)行日期； 當(dāng)設(shè)置為“指定的時(shí)間循環(huán)”時(shí)，需要指定具體的執(zhí)行日期和執(zhí)行間隔。 對于所有類型，都需要用戶在“執(zhí)行時(shí)間”處設(shè)置具體的執(zhí)行時(shí)間 點(diǎn)擊“添加”按鈕設(shè)置日志文件的路徑或日志文件所在目錄。 2）修改 文件日志收集任務(wù)， 點(diǎn)擊已添加 任務(wù) 的“編輯”可以進(jìn)行 文件日志收集任務(wù)的修改。 3）刪除 文件日志收集任務(wù) 點(diǎn)擊已添加 任務(wù) 的“刪除” 可以刪除 文件日志收集任務(wù) 。 ? 文件日志收集 模塊的“停止 /啟動” 點(diǎn)擊 文件日志收集 模塊的“停止 /啟動”可以切換 文件日志收集 模塊的工作狀態(tài)。 編輯定制任務(wù)模塊 定制任務(wù)模塊支持“修改 ” 和 “停止 /啟動” 操作。 ? 定制任務(wù)模塊的“修改 ” 點(diǎn)擊 “計(jì)劃任務(wù)數(shù)據(jù)收集器” 的“ 修改 ”，可以進(jìn)行 定制任務(wù) 模塊的設(shè)置。用戶可以根據(jù)實(shí)際需要，設(shè)置 定制任務(wù) ，以便 監(jiān)視和管理關(guān)心的數(shù)據(jù)和信息 。如下圖所示。 Agent的 定制任務(wù) 模塊可以同時(shí)運(yùn)行多個(gè) 定制任務(wù) ，每個(gè) 定制任務(wù) 可以分別 監(jiān)視不同的信息 。 1）添加 定制任務(wù)， 點(diǎn)擊“ 添加定制任務(wù) ”可以添 加一個(gè) 定制任務(wù) 。 網(wǎng)絡(luò)衛(wèi)士安全審計(jì)系統(tǒng)用戶手冊 服務(wù)熱線： 8008105119 19 在“任務(wù)模塊”下拉框中選擇要監(jiān)視的信息類型。目前可監(jiān)視的信息類型包括：WINDOWS日志收集、 Checkpoint日志收集。 選擇 WINDOWS日志收集 在任務(wù)模板中選擇“ WINDOWS日志收集”，如下圖。 請根據(jù)“描述信息”配置參數(shù)，需要注意的是：如果要收集本機(jī)的 WINDOWS日志，僅需將“ EventLog address”設(shè)為 ，其他參數(shù)無需設(shè)置。 網(wǎng)絡(luò)衛(wèi)士安全審計(jì)系統(tǒng)用戶手冊 服務(wù)熱線： 8008105119