【導(dǎo)讀】中科新業(yè)網(wǎng)絡(luò)哨兵。中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)企業(yè)版用戶手冊(cè)

　　

【正文】 ”菜單子項(xiàng)，將彈出“ 移入機(jī)器回收站？ ” 的問詢框 。在回收站中 刪除 機(jī)器 只有在該機(jī)器不存在任何審計(jì)日志情況下才可刪除，否則彈出“存在審計(jì)日志不能刪除”提示框。 圖 刪除機(jī)器詢問 框 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 23 移動(dòng)本組 機(jī)器組在自動(dòng)創(chuàng)建時(shí)，默認(rèn)按照從小到大的順序 進(jìn)行排列。 機(jī)器組創(chuàng)建后，用戶可以根據(jù)需要，使用“移動(dòng)本組”的功能，將該機(jī)器組移動(dòng)到其它的組下面 。 方法如 下：在要移動(dòng) 的機(jī)器組上使用鼠標(biāo)右鍵，在彈出的功能列表中選擇“移動(dòng)本組”，并在彈出框（如圖 ）中，選擇要移動(dòng)到的位置 ， 點(diǎn)擊 “確認(rèn)” 按鈕 后 ， 要移動(dòng)的機(jī)器組移動(dòng)到選擇的機(jī)器組下面作為它的子組 。 圖 移動(dòng)本組設(shè)置框 解析機(jī)器名及解析未解析機(jī)器名 在某些情況下，機(jī)器列表中顯示的機(jī)器可能無法顯示出機(jī)器名（如被監(jiān)控機(jī)器裝有防火墻），此時(shí)，可以使用“解析機(jī)器名”功能，再次嘗試解析機(jī)器的機(jī)器名，也可以使用“解析未解析機(jī)器名”功能。 說明： 由于防火墻等原因，部分機(jī)器可能無法解析出機(jī)器名。 機(jī)器組策略 在面向?qū)徲?jì)對(duì)象的操作中，用戶可以方便的針對(duì)機(jī)器組進(jìn)行審計(jì)策略的修改，步驟如下： 第一步：點(diǎn) 擊要修改審計(jì)策略的機(jī)器組。 第二步：點(diǎn)擊 數(shù)據(jù)顯示區(qū)上方的“查看策略”按鈕，系統(tǒng)顯示當(dāng)前機(jī)器組策略如下圖 所示 ， 用戶可在當(dāng)前頁面修改當(dāng)前機(jī)器組策略，點(diǎn)擊“確定”按鈕保存 該策略 設(shè)置 （ 也可在 [管理策略 ]－ [策略配置 ]中選擇 該 組使用的策略進(jìn)行設(shè)置， 具體策略修改操作請(qǐng)參考策略配置一章） 。 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 24 圖 機(jī)器組策略 批量更改機(jī)器組成員屬性 為了操作方便，在機(jī)器組屬性界面中提供了批量更改該機(jī)器組下所有成員的監(jiān)控屬性的操作，步驟如下： 第一步：點(diǎn)擊要修改的機(jī)器組，此時(shí)數(shù)據(jù)顯示區(qū)將顯示該機(jī)器組的屬性 界面。 第二步：點(diǎn)擊數(shù)據(jù)顯示區(qū)上方的“機(jī)器列表”按鈕。系統(tǒng)將在數(shù)據(jù)顯示區(qū)顯示當(dāng)前機(jī)器組內(nèi)所有審計(jì)對(duì)象的機(jī)器屬性。 第三步：通過點(diǎn)擊機(jī)器名稱前的選擇框選擇全部或多臺(tái)機(jī)器，然后在操作項(xiàng)下拉框選擇對(duì)應(yīng)的操作，如下圖 。 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 25 圖 操作項(xiàng)下拉菜單 部分操作項(xiàng)說明： ? 更改屬組：將當(dāng)前選擇的機(jī)器移入到其他機(jī)器組內(nèi)。 批量添加黑白名單 同 節(jié)介紹，進(jìn)入如上圖 的機(jī)器列表界面后，在要設(shè)置為黑白名或者白名單的機(jī)器名稱前打勾，再選擇“操作項(xiàng)”列表中的“黑名單”或者“白名單 ”即可。 說明： ? 白名單： 白名單 中的機(jī)器不受審計(jì)管理策略限制，系統(tǒng)不記錄，也不限制白名單內(nèi)的機(jī)器的上網(wǎng)行為； ? 黑名單： 黑名單 中的機(jī)器所有的網(wǎng)絡(luò)行為將全部被封堵； 評(píng)估報(bào)表 在面向?qū)徲?jì)對(duì)象的操作中，用戶可以方便的針對(duì)機(jī)器組進(jìn)行各種報(bào)表的統(tǒng)計(jì)和顯示，操作界面如下圖 ，具體功能的操作同 [功能列表 ][評(píng)估報(bào)表 ]。 圖 評(píng)估報(bào)表 在面向?qū)徲?jì)對(duì)象的操作中，還為用戶提供了現(xiàn)場(chǎng)觀察、審計(jì)的操作界面，具體功能的操作同 [功能列表 ]中的相關(guān)章節(jié)描述。 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 26 機(jī)器管理 下面介紹針對(duì)單個(gè)審計(jì)對(duì)象 的管理功能：機(jī)器屬性、機(jī)器策略， 其它的 評(píng)估報(bào)表、現(xiàn)場(chǎng)觀察、審計(jì)等功能 與機(jī)器組管理中的功能相似的操作，可參見 章節(jié)。 機(jī)器屬性 點(diǎn)擊機(jī)器列表內(nèi)任意一臺(tái)機(jī)器，數(shù)據(jù)顯示區(qū)將顯示該機(jī)器的機(jī)器屬性，如下圖 ： 圖 機(jī)器屬性 機(jī)器屬性說明如下： ? 機(jī)器名稱： 即機(jī)器在網(wǎng)絡(luò)上的標(biāo)識(shí)名，正常狀態(tài)下無須用戶手動(dòng)輸入， 網(wǎng)絡(luò) 安全審計(jì)系統(tǒng) 可以通過對(duì)網(wǎng)絡(luò)內(nèi)所有機(jī)器進(jìn)行掃描自動(dòng)解析所有機(jī)器的機(jī)器名稱，如果目標(biāo)機(jī)器安裝了防火墻等軟件，系統(tǒng)有可能無法正確解析出目標(biāo)主機(jī)的機(jī)器名稱而采用 IP代替 ； ? 使用者：網(wǎng)絡(luò)管理者在系統(tǒng)中用來唯一確認(rèn) /綁定每臺(tái)目標(biāo)主機(jī)的標(biāo)識(shí)； ? IP 地址：同機(jī)器名稱，無須用戶手動(dòng)輸入，系統(tǒng)可自動(dòng)解析獲得； ? MAC 地址：同機(jī)器名稱，無須用戶手動(dòng)輸入，系統(tǒng)可自動(dòng)解析獲得； 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 27 ? 是否使用私有策略：如果使用私有策略，當(dāng)其組策略更改時(shí)，該機(jī)器策略不發(fā)生變化； ? 是否需要認(rèn)證：對(duì)機(jī)器進(jìn)行上網(wǎng)認(rèn)證時(shí)，需開啟該設(shè)置項(xiàng)； ? 機(jī)器策略：顯示當(dāng)前機(jī)器應(yīng)用的策略，用戶可以通過下拉列表選擇其 它 管理策略； ? 監(jiān)控系統(tǒng)：在分布式環(huán)境下，用戶可以選擇其所屬的 監(jiān)控 系統(tǒng) ，單機(jī)版該項(xiàng)不可更改 ； ? 狀態(tài)：用戶可以通過 狀態(tài)下拉列 表更改當(dāng)前審計(jì)對(duì)象的受控狀態(tài)，也可以在機(jī)器列表的右鍵彈出菜單欄中選擇對(duì)應(yīng)的選項(xiàng)更改其受控狀態(tài)； ? 正常受控：屬于正常審計(jì)對(duì)象范圍，根據(jù)審計(jì)管理策略對(duì)所屬范圍內(nèi)的所有審計(jì)行為進(jìn)行審計(jì)記錄和管理； ? 白名單： 白名單 中的機(jī)器不受審計(jì)管理策略限制，系統(tǒng) 不記錄，也不限制管理白名單內(nèi)的機(jī)器的上網(wǎng)行為； ? 黑名單： 黑名單 中的機(jī)器所有的上網(wǎng)行為將全部被 封堵； 更改機(jī)器屬性完畢，點(diǎn)擊“確定”按鈕保存設(shè)置； 機(jī)器策略 跟機(jī)器組策略類似，系統(tǒng)提供針對(duì)單個(gè)機(jī)器進(jìn)行策略修改的功能。操作步驟如下： 第一步：在 [機(jī)器列表 ]中點(diǎn)擊要修改策略 的 機(jī)器名稱。 第二步：點(diǎn)擊 數(shù)據(jù)顯示區(qū)上方的“查看策略”按鈕，系統(tǒng)顯示當(dāng)前機(jī)器組策略如下圖 ，用戶可在當(dāng)前頁面修改當(dāng)前機(jī)器組策略，點(diǎn)擊“確定”按鈕保存該策略設(shè)置（也可在 [管理策略 ]－ [策略配置 ]中選擇該機(jī)器使用的策略進(jìn)行設(shè)置，具體策略修改操作請(qǐng)參考策略配置一章）。 圖 機(jī)器屬性界面 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 28 帳號(hào)管理 網(wǎng)絡(luò) 安全審計(jì)系統(tǒng) 提供按“認(rèn)證帳號(hào)”進(jìn)行審計(jì)的功能，有效的 保證了審計(jì)記錄可以正確的追溯到上網(wǎng)人員。 點(diǎn)擊 [帳號(hào)列表 ]標(biāo)簽頁可進(jìn)入以“認(rèn)證帳號(hào)”為審計(jì)對(duì)象的操作模式。 帳號(hào)組 網(wǎng)絡(luò) 安全審計(jì) 系統(tǒng) 支持多種認(rèn)證模式（詳見 認(rèn)證管理），在 [帳號(hào)列表 ]標(biāo)簽頁中 ，用戶可以完全基于“認(rèn)證帳號(hào)”進(jìn)行上網(wǎng)行為審計(jì)及上網(wǎng)行為管理 。對(duì)每一種認(rèn)證模式，系統(tǒng)認(rèn)為其為一個(gè)帳號(hào)組，如 Windows 域認(rèn)證帳號(hào)組。 點(diǎn)擊“帳號(hào)組”后，數(shù)據(jù)顯示區(qū)將顯示“帳號(hào)組屬性”頁面，如下圖 。 圖 帳號(hào)組屬性頁面 帳號(hào)組屬性頁面說明： ? 用戶組名稱：當(dāng)前帳號(hào)組的唯一標(biāo)識(shí)，不可更改； 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 29 ? 用戶組策略：顯示當(dāng)前帳號(hào)組應(yīng)用的策略，可以通過下拉列表選擇其它管理策略； ? 是否使用私有策略：如果使用私有策略，上級(jí)帳號(hào) 組策略發(fā)生變化時(shí)，該帳號(hào)組策略不變化； ? 帳號(hào)組屬性：點(diǎn)擊該功能按鈕時(shí)，顯示如上圖 的帳號(hào)組屬性頁面； ? 查看策略：點(diǎn)擊該功能按鈕時(shí)，顯示當(dāng)前帳號(hào)組使用的策略詳情，用戶可進(jìn)行修改，參見 小節(jié)。 ? 帳號(hào)列表： 點(diǎn)擊該功能按鈕時(shí)，顯示當(dāng)前帳號(hào)組內(nèi)所有用戶帳號(hào)。 ? 評(píng)估報(bào)表： 點(diǎn)擊該功能按鈕時(shí)，顯示評(píng)估報(bào)表查詢界面，參見 小節(jié)。 ? 行為審計(jì)： 在該下拉功能菜單中，可以查看當(dāng)前帳號(hào)組的行為審計(jì)記錄。 帳號(hào) 點(diǎn)擊“帳號(hào)組”名稱后， [帳號(hào)列表 ]導(dǎo)航欄將顯示帳號(hào)組下的所有用戶帳號(hào)， 選擇任意用戶帳號(hào)后，數(shù) 據(jù)顯示區(qū)將顯示 [用戶帳號(hào)屬性頁面 ]， 如下圖 。 圖 用戶帳號(hào)屬性頁面 用戶帳號(hào)屬性頁面說明： ? 用戶帳號(hào)：當(dāng)前上網(wǎng)認(rèn)證用戶的唯一標(biāo)識(shí)，不可更改； ? 在“認(rèn)證管理 〉上網(wǎng)帳號(hào)管理”的列表中添加“綁定 IP”用于顯示該“上網(wǎng)帳號(hào)”與哪個(gè) IP地址綁定 ? 用戶名稱：使用該用戶帳號(hào)的人員真實(shí)姓名； ? 用戶密碼：當(dāng)前用戶帳號(hào)對(duì)應(yīng)的密碼。 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 30 說明： 只有 [本地認(rèn)證 ]的用戶帳號(hào)才顯示 [用戶名稱 ]和 [用戶密碼 ]這兩個(gè)編輯項(xiàng)。勾選“修改密碼”后，可直接修改當(dāng)前用戶帳號(hào)的密碼。 用戶認(rèn)證時(shí)，如果帳號(hào)不存在或密碼錯(cuò)誤導(dǎo) 致失敗，提示“賬號(hào)不存在或密碼錯(cuò)誤”。用戶認(rèn)證時(shí)，如果認(rèn)證帳號(hào)已經(jīng)登錄導(dǎo)致認(rèn)證失敗，提示“該用戶已經(jīng)在某某機(jī)器上登錄” ? 用戶策略：顯示當(dāng)前用戶帳號(hào)應(yīng)用的策略，可以通過下拉列表選擇其它管理策略； ? 是否使用私有策略：如果使用私有策略，上級(jí)帳號(hào)組策略發(fā)生變化時(shí)，該用戶帳號(hào)策略不變化； ? 有效期設(shè)置：可設(shè)置認(rèn)證帳號(hào)的有效期、 提醒帳號(hào)過期的時(shí)間，點(diǎn)擊后面的時(shí)間顯示框，系統(tǒng)會(huì)彈出時(shí)、分、秒的輸入框，填入后點(diǎn)確定按鈕保存設(shè)置。 ? 其他控制按鈕的功能參見 小節(jié)。 管理策略 系統(tǒng)管理員 通過 網(wǎng)絡(luò) 安全審計(jì)系統(tǒng) 理策略配置功能，可以 對(duì) 審計(jì)對(duì)象的上網(wǎng)行為 管理和審計(jì)的 措施 進(jìn)行配置 組合；策略可以被應(yīng)用于機(jī)器組和機(jī)器中 ,點(diǎn)擊功能列表 中的 [管理策略 ]進(jìn)入各項(xiàng)策略配置頁面。 控制策略 控制策略又稱用戶策略，管理員可以創(chuàng)建多條控制策略并把它們運(yùn)用到不同的機(jī)器或者機(jī)器組。控制策略配置界面如圖 所示： 圖 控制策略設(shè)置主界面 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 31 策略管理 對(duì)策略的管理功能主要有新增、修改 、刪除、 設(shè)置默認(rèn)策略、導(dǎo)出、導(dǎo)入、策略查詢 、策略應(yīng)用到具體機(jī)器和賬號(hào)的查詢 ，初始安裝系統(tǒng)帶有 default 策略，并被設(shè)置為默認(rèn)策略， 默認(rèn)策略 不允許 被刪除。 1. 新增策略 點(diǎn)擊 控制按鈕區(qū)的 [新增 ]按鈕進(jìn)入增加控制策略頁面，如下圖 所示： 圖 策略 配置策略完畢后，點(diǎn) “確定”按鈕 保存策略配置 （相關(guān)設(shè)置項(xiàng)的說明見 節(jié)） 。添加策略操作成功后，用戶可在操作欄下方策略列表中找到新增的策略項(xiàng)； 2. 修改策略 在策略列表中點(diǎn)擊需要修改的策略名稱，該策略對(duì)應(yīng)配置將顯示在策略列表下方，修改完畢，點(diǎn)擊“確認(rèn)”按鈕保存設(shè)置； 如下圖 所示 : 圖 3. 刪除策略 方法 1：點(diǎn)擊策略列表中所要?jiǎng)h除的 策略后面 對(duì)應(yīng)的 按鈕，在確認(rèn)刪除對(duì)話框中選擇確認(rèn)，系統(tǒng)提示刪除成功； 中科新業(yè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 企業(yè)版用戶手冊(cè) | 32 方法 2：通過點(diǎn) 擊策略列表所要?jiǎng)h除的策略名稱前的選擇框， 選擇 單個(gè)或多個(gè)需要?jiǎng)h除的策略，然后點(diǎn)擊控制按鈕區(qū) 的 “ 刪除 ” 按鈕，在確認(rèn)刪除對(duì)話框中選擇確認(rèn)，系統(tǒng)提示刪除成功； 說明 ： 默認(rèn)策略和正在使用的策略不能被刪除。 4. 設(shè)置默認(rèn)策略 點(diǎn)擊策略列表所要設(shè)為默認(rèn)策略的策略名稱前的選擇框， 只能選一條策略， 點(diǎn)擊操作欄“設(shè)置默認(rèn)”按鈕，系統(tǒng)提示設(shè)置默認(rèn)策略成功； 說明 ： ? 默認(rèn)策略不能對(duì)其進(jìn)行刪除