【正文】 出格式包括：docx、html、pdf、pptx、rtf和xlsx任務時間包括：每日：每天將系統(tǒng)所在天前一天的數據以事先設定的報表格式發(fā)送給報表接收人；每周：每周將系統(tǒng)所在周前一周的數據以事先設定的報表格式發(fā)送給報表接收人；每月：每月將系統(tǒng)所在月前一月的數據以事先設定的報表格式發(fā)送給報表接收人。注意：1． 對三種時間的自動報表任務，系統(tǒng)觸發(fā)時間有所不同。每日任務的觸發(fā)時間是次日凌晨1:00，統(tǒng)計前一日的數據。 每周任務的觸發(fā)時間是每周1凌晨2:00，統(tǒng)計前一周的數據。 每月任務的觸發(fā)時間是每月1號凌晨3:00，統(tǒng)計前一月的數據。2． 自動報表的郵件服務器在“系統(tǒng)管理—工作參數”的“郵件SMTP服務器”中配置，具體可參見“”。 如何編輯、刪除報表在報表任務列表處，點擊某個報表任務右側的“編輯”按鈕，即可打開該報表配置界面，用戶可對其進行編輯。修改了相應參數后，“保存”按鈕變?yōu)榭捎脿顟B(tài)，點擊“保存”后，系統(tǒng)回到報表列表界面。注意：不允許添加名稱相同的報表，會給出提示：報表名稱已存在。點擊某個報表任務右側的“刪除”按鈕，彈出刪除確認提示。確認后該報表即被刪除。 如何使用歷史報表歷史報表處是對已經自動生成的報表任務進行管理。以擁有“歷史報表管理”功能權限的用戶登錄系統(tǒng)，鼠標點擊左側導航欄“報表中心歷史報表管理”界面，即可進入歷史報表管理界面。歷史報表管理界面的左側“報表模板”下面有一個下拉按鈕，可以根據系統(tǒng)設定的分類標準對報表模板進行快速過濾。當用戶選中某一個報表模板后，界面右側顯示其對應的歷史報表生成記錄。歷史報表信息包括：報表名稱、報表模板、生成時間、接收人、生成格式、標簽以及狀態(tài)。用戶可以選中某條生成記錄或者幾條生成記錄，點擊右下角“刪除”按鈕，可將該條生成記錄刪除；點擊“導出”按鈕，界面彈出導出對話框，點擊“導出”按鈕，選擇目標地址保存后，即可導出歷史報表文件。注意：“”包，需要解壓。，該條記錄會顯示為紅色，點擊狀態(tài)列的“重新生成”可以將報表重新生成，并可按照需要將其導出。 系統(tǒng)配置系統(tǒng)配置，包括審計數據庫服務器、審計WEB中間件、知識庫、IP采集條件、工作參數、角色管理、補丁管理、授權管理、備份/還原、重啟/關機等十個子菜單，以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標點擊左側導航欄“系統(tǒng)配置”選擇相應菜單，即可進入相應界面。 審計數據庫服務器以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標點擊左側導航欄“系統(tǒng)配置審計數據庫服務器”，即可進入審計數據庫服務器界面。點擊“添加”按鈕，進入“審計數據庫設置”界面，用戶可自定義配置審計服務器組名稱、數據庫類型、版本以及該組下的多個審計數據庫服務器的詳細信息。例如，可選擇服務器組審計對象為DB2類型的數據庫，下方的數據庫列表處列出多個db2類型的審計服務器的信息。其中，端口顯示為數據庫的默認端口，如DB2默認為50000，oracle為1521等。當需要審計某個服務器上發(fā)生的網絡行為時，則需要正確勾選相應的FTP、TELNET、SSH或SMB端口并配置正確的服務端口。同時，該設置也將作為攻擊檢測中的審計對象被實時監(jiān)控。注意：勾選“數據過濾”可以配置過濾條件，此處可以對指定的SQL操作類型和來源進行過濾。符合條件的數據將在審計過程中直接被丟棄不被審計。如上圖所示，該審計服務器上發(fā)生的INSERT、SELECT、UPDATE操作將不會被審計。注意：配置數據庫服務器信息后（包括添加、編輯、刪除），在門戶界面的右上角紅色氣泡處生成消息，提醒同步，如下圖所示：需要點擊“同步”，并看到“同步成功”的提示后，配置才能生效 審計WEB中間件以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標點擊左側導航欄“系統(tǒng)配置審計WEB中間件”，即可進入中間件配置界面。點擊“添加”按鈕，用戶可自定義配置WEB中間件的名稱、IP、端口以及關聯(lián)關系的審計。如上圖。如需關聯(lián)審計，則需要添加關聯(lián)關系。方法如下：勾選“中間件關聯(lián)”，點擊“添加關聯(lián)關系”按鈕，如下圖所示：系統(tǒng)默認中間件服務器即為中間件作為客戶端訪問數據庫的IP，“數據庫服務器”的下拉列表處顯示了當前系統(tǒng)已存在的所有數據庫服務器的IP地址，“中間件訪問URL”處可配置URL關鍵字。設置完成后，點擊“保存”即可返回中間件審計列表處，且看到系統(tǒng)中已添加的中間件的各項信息。如下圖所示：注意：配置WEB服務器信息后，在門戶界面的右上角紅色氣泡處生成消息，提醒同步，如下圖所示：需要點擊“同步”，并看到“同步成功”的提示后，配置才能生效。 知識庫以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標點擊左側導航欄“系統(tǒng)配置知識庫”，即可進入知識庫配置界面。知識庫是用來配置慧眼數據庫安全審計系統(tǒng)的內置事件類型、策略、來源、時間規(guī)則。如下圖所示：點擊右下方的按鈕，可導入由慧眼數據庫安全審計系統(tǒng)公司根據用戶需求制作的內置文件安裝包，導入/修改知識庫。如下圖所示： IP采集條件以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標點擊左側導航欄“系統(tǒng)配置IP采集條件”，即可進入采集配置界面。默認IP采集功能處于開啟狀態(tài)。系統(tǒng)會自動獲取到當前已添加的審計庫服務器的IP并將其填入“采集IP地址”列表處。用戶還可以手動輸入IP地址，將其添加為采集或者是不采集。在審計過程中，系統(tǒng)會首先檢查在“不采集IP地址”列表處的IP，將其數據包丟棄不被采集；然后檢查在“采集IP地址”列表處的地址，將其數據包進行采集；最后按照界面下方的“不在以上IP地址范圍內數據”的處理方式來確定剩下的數據包是采集或是采集。注意：“不在以上IP地址范圍內數據”的處理方式為“不采集”，即列表范圍外的IP數據包將被丟棄不采集。，需要點擊右下角的“同步”按鈕配置才能生效；或在門戶界面的消息提醒處點擊策略“同步”并看到“同步成功”的提示后配置生效。 工作參數在工作參數設置界面，可以設置時間、郵件SMTP服務器、磁盤預警、授權預警以及數據有效期和用戶登陸安全性。以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標點擊左側導航欄“系統(tǒng)配置工作參數”，即可進入到工作參數設置界面。 如何進行時間設置時間設置，即用戶可以設置系統(tǒng)的日期和時間，也可以將其與某個主機或IP地址的計算機時間進行同步設置。以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標左鍵點擊左側導航欄中的“系統(tǒng)配置工作參數”，進入工作參數界面，在“工作參數設置”界面左上角有“時間設置”欄，默認是系統(tǒng)當前日期和當前時間。如下圖所示：用戶可以通過單擊按鈕更改日期和時間。用戶可以單擊時間按鈕，在下拉菜單中選取時間，也可以進行手動輸入，如圖所示：若將時間設置與輸入的主機名或者IP的時間進行同步。對時間設置的“時間服務器”進行設置，如下圖所示：按照提示輸入主機名或者IP后，“同步”按鈕變?yōu)榭捎?，例如：，如下圖所示：可點擊“同步”將當前系統(tǒng)時間與該處的時間服務器同步。點擊“保存”按鈕，將彈出如下提示：點擊“確定”按鈕，進入登錄界面。 如何設置郵件SMTP服務器以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標左鍵點擊左側導航欄中的“系統(tǒng)配置工作參數”，進入工作參數界面，在“工作參數設置”界面左下角有“郵件SMTP服務器”設置一欄，在此欄可以輸入姓名、郵件地址、SMTP服務器、端口、服務器測試，可以選擇是否加密，還可以通過身份認證輸入用戶名和密碼。如下圖所示：姓名、郵件地址、SMTP服務器，可以按照提示信息輸入。輸入郵件地址時，若輸入正確，方框顯示為藍色，如下圖所示：若輸入有誤，方框變?yōu)榧t色框，并且會標注錯誤提示，如下圖所示：“加密”項，可以通過后面的下拉菜單選擇是或否，當選擇“否”時，默認端口是25，可以通過上下鍵改變端口；當選擇“是”時，默認端口是465，可以通過上下鍵改變端口。當“身份認證”被勾選的時候，需要“輸入用戶名和密碼”，如圖所示：如果要更改用戶名和密碼，點擊“重置”按鈕即可。 服務器測試一欄，當輸入接收者郵件地址的時候，其后的“測試”按鈕變?yōu)榭捎谩Ｈ羿]件地址輸入正確，方框顯示為藍色框，如圖所示：若郵件郵件輸入有誤時，方框變?yōu)榧t色框，并且會標注錯誤提示，如圖所示： 按照要求，每一項都正確填寫后，點擊“測試”按鈕，對當前所填寫內容進行測試。若測試成功，將在服務器測試下面將顯示“發(fā)送成功”。 并且，在所填寫的郵件地址中會收到一封郵件，內容為：“恭喜您，當您 收到該郵件時，您的郵件服務器測試已通過！” 若測試失敗，將彈出錯誤告警提示，如下圖所示：同時在服務器測試方框下面，給出如下發(fā)送失敗提示：所有信息都輸入完成，單擊“保存”按鈕保存當前輸入信息，并彈出如下提示： 點擊“關閉”按鈕，返回到工作參數設置界面。 如何設置磁盤預警磁盤預警功能，即系統(tǒng)硬盤的磁盤空間預警功能。支持檢測系統(tǒng)的磁盤占用率功能，提供預警的配置界面，支持磁盤占用率的預警閥值設置。以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標左鍵點擊左側導航欄中的“系統(tǒng)配置工作參數”，進入工作參數界面，右上有“磁盤預警”一欄，如下圖所示：預警閥值（磁盤使用率%）：審計中心設備磁盤的審計數據存儲區(qū)使用率預警閥值，默認預警閥值為80%，可配范圍5089%。當審計中心設備磁盤的審計數據存儲區(qū)占用率達到預設的預警閥值時，向配置的郵件地址發(fā)送磁盤空間預警郵件，每天一封，直至審計中心設備磁盤的審計數據使用區(qū)使用率低于所配置的報警閥值；保護閥值（磁盤使用率%）：審計中心設備磁盤的審計數據存儲區(qū)使用率保護閥值，默認保護閥值為90%，可配范圍5098%。當審計中心設備磁盤的審計數據存儲區(qū)使用率達到預設的保護閥值時，系統(tǒng)會根據“處理方式”中的選項采取數據保護措施；處理方式：當審計中心設備磁盤的審計數據存儲區(qū)使用率達到保護閥值時，系統(tǒng)采取的數據保護措施。審計中心系統(tǒng)默認選擇“數據停止記錄”保護策略，即當審計中心設備磁盤的審計數據存儲區(qū)使用率達到保護閥值時，系統(tǒng)將自動停止審計，不再增加新的審計數據；選擇“覆蓋”保護策略，當審計中心設備磁盤的審計數據存儲區(qū)使用率達到保護閥值時，系統(tǒng)將覆蓋之前的審計數據，直到磁盤使用率低于所配置的保護閥值。通過點擊，可以改變預警閥值和保護閥值，設置好后，點擊“保存”按鈕，彈出如下提示： 點擊“關閉”按鈕，返回到工作參數設置界面。 如何設置授權預警授權預警，即系統(tǒng)的授權使用時間預警。以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標左鍵點擊左側導航欄中的“系統(tǒng)配置工作參數”，進入工作參數界面，右中有“授權預警”一欄，如下圖所示：通過點擊，設置授權天數提示。當審計中心的授權距離授權到期時間小于或等于此處配置的發(fā)送時間時，系統(tǒng)將每天向所配置的郵件地址發(fā)送一封授權到期提醒郵件。默認時間授權到期前30天郵件告警提示，可配范圍1100天。設置好后，點擊“保存”按鈕，彈出如下提示： 點擊“關閉”按鈕，返回到工作參數設置界面。 如何設置數據處理數據處理，即對審計系統(tǒng)的數據進行審計數據保留時間設置（只保留有效期內的數據）。以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標左鍵點擊左側導航欄中的“系統(tǒng)配置工作參數”，進入工作參數界面，右中有“數據處理”一欄：對審計數據保留天數進行設置。保留設置天數內的審計數據，超過設定天數，將刪除審計數據。系統(tǒng)默認設置審計數據保留30天后刪除，可配保存范圍為0365天。通過點擊，可以改變審計數據保留時間，設置好后，點擊“保存”按鈕，彈出如下提示： 點擊“關閉”按鈕，返回到工作參數設置界面。 如何設置用戶登陸安全性用戶登陸安全性，即限定用戶安全登錄次數，連續(xù)登錄失敗超過設定次數，系統(tǒng)將自動鎖定。在鎖定時間內，不可以再次登錄。只有超過鎖定時間，用戶再次刷新登錄界面后，重新輸入用戶名和密碼進行登錄。以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標左鍵點擊左側導航欄中的“系統(tǒng)配置工作參數”，進入工作參數界面，右下角有“用戶登陸安全性”一欄，如下圖所示：（1）最大連接登錄失敗n（020以內的任意整數）次后系統(tǒng)鎖定通過點擊，改變次數。（2）鎖定時間通過點擊，改變鎖定時間。系統(tǒng)默認最大連續(xù)登錄失敗5次后系統(tǒng)鎖定，可配次數范圍020次。系統(tǒng)默認鎖定時間為5分鐘，可配鎖定時間范圍為19999分鐘。當設置最大連續(xù)登錄失敗0次后系統(tǒng)鎖定時，鎖定時間不可設定。設置好后，點擊“保存”按鈕，提示操作已成功，即對當前設定進行保存。 例如：設置用戶最大連接登錄失敗五次，超過五次系統(tǒng)將鎖定登錄界面，并在登錄界面給出如下提示： 設置鎖定時間為五分鐘，當超過鎖定時間后，刷新方可進入初始登錄界面。 頁面超時頁面超時默認為10分鐘，即登錄系統(tǒng)后10分鐘無操作就會提示超時登錄，用戶需要重新登錄系統(tǒng)。在此處配置超時時間為0時，表示界面永不超時。 角色管理“角色管理”顯示當前系統(tǒng)的所有角色列表，展示列包括：角色名、描述、更新時間和所含用戶。 用戶自定義添加的用戶必須要隸屬于相應的角色，以限制其對該審計系統(tǒng)的管理、查看的權限。系統(tǒng)默認的角色有：報表使用者、統(tǒng)計分析員、報表管理者、外審計員、安全觀察員、性能監(jiān)控員、策略管理員、內審計員、系統(tǒng)管理員以及安全管理員。注意：只有系統(tǒng)管理員sysadmin才能有權限進行角色管理，其余用戶均沒有此權限。以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標點擊左側導航欄“系統(tǒng)配置角色管理”，即可進入到角色管理界面，如下圖所示： 如何添加角色如果要添加新角色，點擊角色管理界面左下角的按鈕，進入到角色設置界面，如下圖所示：（1）角色名稱和描述“角色名”是必填項且具有唯一性的，不允許重復，否則會給出提示：角色名已存在。如下圖所示：在描述欄內，對將要添加的角色進行描述。（2）權限分配初始添加角色后默認該角色沒有被分配任何權限。功能權限的左側列出可以分配的全部功能權限（包括