黑盾安全審計產品售后培訓-資料下載頁
2025-01-10 00:24本頁面
【正文】 。如下圖所示 TELNET審計 FTP審計 SSH審計 TELNET審計 (1) 打開 進入 TELNET審計界面，然后設置查詢條件對審計結果進行查詢。 TELNET審計 (2) 雙擊對應的會話可以對該會話進行回放。 FTP審計（ 1） 打開 ，進入 FTP審計界面，然后設置查詢條件對審計結果進行查詢。 FTP審計（ 2） 雙擊對應的會話可以對該會話進行回放。 打開 ，進入 SSH審計界面，然后設置查詢條件對審計結果進行查詢。 ORACLE攻擊審計 MSSQL攻擊審計 ORACLE攻擊審計 打開“攻擊審計”下的“ ORACLE攻擊審計”，設置相應的查詢條件，對攻擊審計記錄進行查詢。 MYSQL攻擊審計 打開“攻擊審計”下的“ MSSQL攻擊審計”，設置相應的查詢條件，對攻擊審計記錄進行查詢。 您可以通過 進入主界面，獲取系統(tǒng)的一些版本信息與幫助信息。 打開 ，找到下面圖上的文件，雙擊 （ 1） 雙擊該文件后會彈出下圖 （ 2） 查詢回檔的數(shù)據(jù)： （ 3） 需求描述 某張學生表里面存儲了很多關鍵數(shù)據(jù)，只有指定的人員才可以對其進行查詢操作，需要 HDSAS可以實現(xiàn)對誰查詢了該表的行為進行記錄，并進行郵件和聲音告警。 【 注 】 ：分析可知，該行為具有如下特征，一是操作方式是：select，二是操作對象表示： student。 配置對象組 添加一個操作方式對象組 “ select”： 添加一個操作表對象 “ student”： 配置告警策略 添加一個郵件動作“郵件”： 添加一個預警動作組“告警”： 配置預警規(guī)則 添加一條規(guī)則名為“查學生表”，并設置“啟動預警”，級別為“嚴重”，預警動作組為“告警”。 添加操作表為剛才設置好的對象 “ student”，操作方式對象為“ select”： 添加操作表非 “ student”對象 ，操作方式非 “ select”對象 ： 添加操作表 “ student”對象 和操作方式非 “ select”對象 ： 瀏覽預警數(shù)據(jù) 通過 GUI客戶端登陸系統(tǒng)，進入 ，可見到所有當前觸發(fā)本規(guī)則的數(shù)據(jù)。 FAQ web頁面打不開 web頁面打不開 問題概述： 數(shù)據(jù)中心有時會出現(xiàn) web頁面打不開的情況。 可能原因： 未加入可信任站點； WEB服務異常 解決方案： 如果是原因（ 1）導致的，那么就將 WEB管理站點加為可信任的； 如果是原因（ 2）導致的，那么就刷新瀏覽器，還是不行的話則重啟 Apache服務。 問題概述： 在報表管理中，各種報表都無數(shù)據(jù)顯示出來。 可能原因： 各種報表統(tǒng)計時間為當天晚上，所以可能是未到后臺自動統(tǒng)計設置的時間段，因此查不到數(shù)據(jù)； 解決方案： 第二天再進行查詢； 在 WEB管理頁面的 “ 系統(tǒng)管理 ” “報表配置 ” 頁面中的 “ 流量統(tǒng)計時間（小時） ” 進行設置，比如設置為 1點到 23點。 問題概述： 審計瀏覽查詢出來的記錄的操作內容出現(xiàn)亂碼或空的情況。 可能原因： 顯示時使用的編碼不匹配； 后臺的解碼程序還不支持該種編碼方式； 解決方案： 如果是原因（ 1）導致的，那么就在審計瀏覽的右上角（如下圖所示）選擇合適的編碼然后再進行查詢； 如果是原因（ 2）導致的，那么就要用 sniffer捕些數(shù)據(jù)包分析，然后增加對應的解碼功能才可以解決。 問題概述： 無法查詢到任何審計數(shù)據(jù)產生。 可能原因： 核心交換機的鏡像口沒有符合審計條件的數(shù)據(jù)； 引擎和數(shù)據(jù)中心之間的通信出現(xiàn)異常； 解決方案： 如果是原因（ 1）導致的，那么就要檢查交換機上的鏡像是否配置對，檢查引擎的數(shù)據(jù)采集規(guī)則是不是準確的； 如果是原因（ 2）導致的，那么就要檢查下引擎和數(shù)據(jù)中心之間的通信是否正常，可以用 PING、 NETSTAT等進行檢查。 問題概述： 引擎列表中雙擊某臺引擎打不開引擎的管理頁面。 可能原因： 可能是使用形如 解決方案： 請使用
試題試卷相關推薦
鄂ICP備17016276號-1