【正文】 會話是根據(jù)搜索信息對審計規(guī)則日志進行范圍定位，方便快速查找。步驟如下：a) 點擊“審計”“會話審計”進入會話審計界面b) 在事件查詢頁面點擊“展開搜索”按鈕c) 填寫要搜索的關(guān)鍵字，點擊“搜索”按鈕完成歷史事件的搜索 會話報表明御174。運維審計與風險控制系統(tǒng)（DASUSM）會話報表模塊提供了豐富的統(tǒng)計信息，對資產(chǎn)運維操作進行各類統(tǒng)計和多維度分析，并且提供報表導(dǎo)出功能。 主機標簽a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“主機標簽”一欄c) 在主機標簽統(tǒng)計報表中點擊要查看的“主機標簽”查看主機標簽關(guān)聯(lián)詳情 主機協(xié)議a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“主機協(xié)議”一欄c) 在主機協(xié)議統(tǒng)計報表中點擊要查看的“主機協(xié)議”查看主機協(xié)議關(guān)聯(lián)詳情 會話數(shù)量趨勢a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“會話數(shù)量趨勢”一欄c) 在會話數(shù)量趨勢統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在會話數(shù)量趨勢統(tǒng)計中點擊要查看的“會話時間點”查看會話數(shù)量詳情 主機會話數(shù)量a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“主機會話數(shù)量”一欄c) 在主機會話數(shù)量統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在主機會話數(shù)量統(tǒng)計中點擊要查看的“會話數(shù)量”查看主機會話詳情 用戶會話數(shù)量a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“用戶會話數(shù)量”一欄c) 在用戶會話數(shù)量統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在用戶會話數(shù)量統(tǒng)計中點擊要查看的“用戶會話”查看用戶會話統(tǒng)計詳情 主機會話源IPa) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“主機會話源IP”一欄c) 在主機會話源IP統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在主機會話源IP統(tǒng)計中點擊要查看的“主機源IP”查看主機會話源IP統(tǒng)計詳情 用戶會話源IPa) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“用戶會話源IP”一欄c) 在用戶會話源IP統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在用戶會話源IP統(tǒng)計中點擊要查看的“用戶”查看用戶會話源IP統(tǒng)計詳情 訪問告警等級a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“訪問告警等級”一欄c) 在訪問告警等級統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在訪問告警等級統(tǒng)計中點擊要查看的“告警等級”查看訪問告警等級統(tǒng)計詳情 行為告警等級a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“行為告警等級”一欄c) 在行為告警等級統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在行為告警等級統(tǒng)計中點擊要查看的“告警等級”查看行為告警等級統(tǒng)計詳情 審計告警等級a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“審計告警等級”一欄c) 在審計告警等級統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在審計告警等級統(tǒng)計中點擊要查看的“告警等級”查看審計告警等級統(tǒng)計詳情 主機訪問告警a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“主機訪問告警”一欄c) 在主機訪問告警統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在主機訪問告警統(tǒng)計中點擊要查看的“主機”查看主機訪問告警統(tǒng)計詳情 主機行為告警a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“主機行為告警”一欄c) 在主機行為告警統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在主機行為告警統(tǒng)計中點擊要查看的“主機”查看主機行為告警統(tǒng)計詳情 主機審計告警a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“主機審計告警”一欄c) 在主機審計告警統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在主機審計告警統(tǒng)計中點擊要查看的“主機”查看主機審計告警統(tǒng)計詳情 用戶訪問告警a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“用戶訪問告警”一欄c) 在用戶訪問告警統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在用戶訪問告警統(tǒng)計中點擊要查看的“用戶”查看用戶訪問告警統(tǒng)計詳情 用戶行為告警a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“用戶行為告警”一欄c) 在用戶行為告警統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在用戶行為告警統(tǒng)計中點擊要查看的“用戶”查看用戶行為告警統(tǒng)計詳情 用戶審計告警a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“用戶審計告警”一欄c) 在用戶審計告警統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在用戶審計告警統(tǒng)計中點擊要查看的“用戶”查看用戶審計告警統(tǒng)計詳情 源IP訪問告警a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“源IP訪問告警”一欄c) 在源IP訪問告警統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在源IP訪問告警統(tǒng)計中點擊要查看的“源IP”查看源IP訪問告警統(tǒng)計詳情 源IP行為告警a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“源IP行為告警”一欄c) 在源IP行為告警統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在源IP行為告警統(tǒng)計中點擊要查看的“源IP”查看源IP行為告警統(tǒng)計詳情 源IP審計告警a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“源IP審計告警”一欄c) 在源IP審計告警統(tǒng)計中選擇統(tǒng)計方式及統(tǒng)計日期，點擊“確定”按鈕查看統(tǒng)計數(shù)據(jù)d) 在源IP審計告警統(tǒng)計中點擊要查看的“源IP”查看源IP審計告警統(tǒng)計詳情 導(dǎo)出會話報表導(dǎo)出會話報表以PDF文檔的格式導(dǎo)出，方便用戶查看與分析。a) 點擊“審計”“會話報表”進入會話報表界面b) 在報表列表中選擇“導(dǎo)出會話報表”一欄c) 在導(dǎo)出會話報表頁面選擇“周期”和“時間”d) 點擊“導(dǎo)出報表”按鈕完成報表PDF文檔的導(dǎo)出第十章 系統(tǒng)明御174。運維審計與風險控制系統(tǒng)（DASUSM）擁有一套安全的自身系統(tǒng)管理機制，嚴格按照相關(guān)技術(shù)標準與管理要求實行系統(tǒng)獨立管理，為用戶提供高可靠、安全穩(wěn)定的管理平臺。 安全配置通過明御174。運維審計與風險控制系統(tǒng)（DASUSM）的系統(tǒng)配置，可以實現(xiàn)系統(tǒng)的安全配置、網(wǎng)絡(luò)配置、告警配置等功能。 用戶鎖定配置通過用戶鎖定配置設(shè)置用戶嘗試密碼次數(shù)、鎖定時長，防止用戶暴力破解密碼。a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面b) 在系統(tǒng)配置列表中選擇安全配置c) 編輯配置鎖定信息，點擊“保存”注：1. 輸入“嘗試密碼次數(shù)”，用戶登錄輸入錯誤密碼次數(shù)達到嘗試次數(shù)則鎖定用戶。2. 輸入“鎖定時長”，設(shè)置用戶被鎖定的時間。3. 輸入“重置計數(shù)器”，登錄嘗試密碼失敗后，將登錄失敗次數(shù)計數(shù)器重置為0次所需要的時間。 密碼策略配置明御174。運維審計與風險控制系統(tǒng)（DASUSM）可以使用密碼策略強制控制用戶密碼的強度。配置密碼策略需完成以下步驟：a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面b) 在系統(tǒng)配置列表選擇安全配置c) 編輯密碼策略配置，點擊“保存”注：1. 選擇“密碼強度“。普通密碼由664個可見字符組成；強密碼由864個可見字符組成且必須同時包含大寫字母、小寫字母、數(shù)字、非字母符號四項。當密碼強度改為強密碼時，2. 輸入“密碼使用期限“。設(shè)置密碼有限期，超過有效期，用戶需要改密。禁用密碼使用期限，輸入0。3. 密碼強度改為強密碼時，普通密碼用戶登錄時需要強制改密；用戶第一次登錄時，也需要強制改密 登錄配置通過登錄配置設(shè)置實現(xiàn)登錄超時時間、驗證碼過期時間。驗證過期將會提示用戶驗證碼已過期；登錄超時將會跳出系統(tǒng)，需要用戶重新登錄。a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面b) 在系統(tǒng)配置列表中點擊“安全配置”c) 根據(jù)需要填寫登錄配置信息d) 點擊“保存”按鈕完成登錄配置注：1. 輸入“登錄超時“時間。用戶超過設(shè)定時長無操作時，再次操作需要重新登錄2. 輸入“驗證碼過期時間“。設(shè)置驗證碼有效時間，超過有效時間，需刷新驗證碼。禁用驗證碼過期，輸入0 雙因素認證通過設(shè)置雙因素認證實現(xiàn)用戶的二次認證，用戶需要本地認證和二次認證都通過才能登錄系統(tǒng)。a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面b) 在系統(tǒng)配置列表中點擊“安全配置”c) 根據(jù)需要選擇認證方式d) 點擊“保存”按鈕完成雙因素認證配置注：開啟雙因素認證，需本地認證和二次認證，短信認證請確保短信設(shè)備已插好，短信認證會在本地認證通過后將認證碼發(fā)送至用戶預(yù)留手機，如果創(chuàng)建用戶并未預(yù)留手機號碼，系統(tǒng)第一次認證將自動收集用戶手機號碼，提示填寫手機號碼并保存為預(yù)設(shè)手機號。 管理員登錄配置通過管理員登錄的配置實現(xiàn)管理員的登錄控制，禁止管理員從Web登錄后，admin只能從串口登錄。a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面b) 在系統(tǒng)配置列表中點擊“安全配置”c) 根據(jù)需要選擇是否對管理員進行登錄限制，默認為不限制d) 點擊“保存”按鈕完成管理員登錄配置注：勾選“禁止admin從Web登錄”，admin賬戶只能通過設(shè)備串口登錄系統(tǒng) 網(wǎng)絡(luò)配置 查看網(wǎng)絡(luò)配置a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面b) 在系統(tǒng)配置列表中點擊“網(wǎng)絡(luò)配置”c) 在網(wǎng)絡(luò)配置頁面查看系統(tǒng)的網(wǎng)絡(luò)配置 接口配置a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面b) 在系統(tǒng)配置列表中點擊“網(wǎng)絡(luò)配置”c) 點擊頁面頂部的“接口配置”按鈕d) 填寫web端的IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)e) 點擊“確定”按鈕完成系統(tǒng)網(wǎng)絡(luò)接口配置 DNS配置a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面b) 在系統(tǒng)配置列表中點擊“網(wǎng)絡(luò)配置”c) 點擊頁面頂部的“DNS配置”按鈕d) 在DNS配置區(qū)域中，輸入首選DNS服務(wù)器和備用DNS服務(wù)器地址e) 點擊“確定”按鈕完成DNS配置 協(xié)議端口配置a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面b) 在系統(tǒng)配置列表中點擊“網(wǎng)絡(luò)配置”c) 點擊頁面頂部的“協(xié)議端口配置”按鈕d) 為系統(tǒng)支持的每個協(xié)議配置一個監(jiān)聽端口e) 點擊“確定”按鈕完成協(xié)議端口的配置 Web端口配置a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面b) 在系統(tǒng)配置列表中點擊“網(wǎng)絡(luò)配置”c) 點擊頁面頂部的“Web端口配置“按鈕 d) 在彈出的Web端口配置窗口，編輯Web端口 e) 點擊“確定“，系統(tǒng)跳轉(zhuǎn)到編輯的新口 SNMP配置a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面b) 在系統(tǒng)配置列表中點擊“SNMP配置”c) 點擊頁面頂部的“添加賬號”按鈕d) 填寫SNMP賬號e) 點擊“確定”按鈕完成SNMP賬號的添加f) 填寫SNMP配置信息g) 點擊“保存”按鈕完成SNMP網(wǎng)管的配置 告警配置 郵件告警通過郵件告警的配置實現(xiàn)日志郵件告警，選中的日志等級通過郵件的方式進行警告。a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面b) 在系統(tǒng)配置列表中點擊“告警配置”c) 點擊告警配置頁面頂部的“郵件配置”按鈕d) 在彈出的郵件配置頁面填寫郵件配置信息e) 點擊“確定”按鈕保存郵件配置 Syslog告警通過Syslog告警的配置實現(xiàn)日志Syslog告警，選中的日志等級通過Syslog的方式進行警告。a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面b) 在系統(tǒng)配置列表中點擊“告警配置”c) 點擊告警配置頁面頂部的“Syslog配置”按鈕d) 在彈出的syslog配置頁面填寫配置信息e) 點擊“確定”按鈕完成Syslog配置 選擇等級a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面b) 在系統(tǒng)配置列表中點擊“告警配置”c) 在告警等級列表中勾選要郵件或遠程日志的告警類別d) 點擊“保存”按鈕完成告警配置 認證配置 啟用/禁用認證明御174。運維審計與風險控制系統(tǒng)（DASUSM）的認證模式支持三種模式，分別為本地認證、LDAP認證和AD認證。用戶可根據(jù)自身需要，選擇適合的認證模式。系統(tǒng)提供了與第三方認證系統(tǒng)關(guān)聯(lián)的高級認證功能，可以將除默認帳戶admin以外的所有用戶認證交給外部的LDAP或者AD服務(wù)器，將遠程用戶同步到本地后，進行用戶的角色分配及其他管理。a) 點擊“系統(tǒng)”“系統(tǒng)配置”進入系統(tǒng)配置界面 b) 在系統(tǒng)配置列表中點擊“認證配置”c) 在認證配置頁面選擇是否啟用本地認證和遠程認證 LDAP認證配置明御174。運維審計與