【正文】 別可以進(jìn)入相應(yīng)的功能模塊頁面，去執(zhí)行相關(guān)的操作。如下圖，為主頁的操作區(qū)域和顯示區(qū)： 網(wǎng)御神州科技 （北京） 有限公司 SecFox 安全審計系統(tǒng)用戶幫助手冊 10 ? 狀態(tài)欄： 顯示 用戶登錄 時間和登錄用戶 名稱 、 公司 logo 等信息。 分為三個部分： ? 安全等級統(tǒng)計區(qū)： 顯示網(wǎng)絡(luò)環(huán)境當(dāng)前的安全等級，屬于實時計算，計算間隔為 1 小時。 ? 顯示區(qū)域： 綜合顯示網(wǎng)絡(luò)環(huán)境中的信息。分為五個安全等級，顯示當(dāng)前系統(tǒng)的安全系數(shù)。 如下圖所示： 視圖中提供一下預(yù)定義的視圖模塊，用于分類展現(xiàn)網(wǎng)絡(luò)中的事件，并提供工具按鈕可以自定義關(guān)注的網(wǎng)絡(luò)信息 。 顯示區(qū)域 列表顯示 網(wǎng)御神州科技 （北京） 有限公司 SecFox 安全審計系統(tǒng)用戶幫助手冊 12 第 3 章 設(shè)備 管理 在 SecFoxSAS 安全審計系統(tǒng) 中，資產(chǎn)管理實現(xiàn)了對公司的設(shè)備資產(chǎn)的管理，用于描述企業(yè)內(nèi)網(wǎng)中的設(shè)備信息情況。設(shè)備管理提供了對設(shè)備管理域的添加、修改、刪除的功能，方便用戶管理設(shè)備 管理域。設(shè)備管理同樣實現(xiàn)了對監(jiān)控網(wǎng)絡(luò)中設(shè)備 的添加、修改、刪除、查詢功能。頁面如圖所示： 管理域樹 設(shè)備管理域樹實現(xiàn)了對設(shè)備 管理域的管理、瀏覽功能，通過管理域樹，可以清楚的查看系統(tǒng)內(nèi)的管理域結(jié)構(gòu)。 通過點擊管理域樹上的工具條 中的 菜單項，可以完成當(dāng)前管理域的下屬管理 域的添加、修改、刪除、刷新 、導(dǎo)出，以及打開設(shè)備的查詢頁面的 工作。 設(shè)備 列表 當(dāng)點擊設(shè)備管理域節(jié)點時，設(shè)備關(guān)聯(lián)事件統(tǒng)計列表頁面會及時轉(zhuǎn)換為該管理域下的設(shè)備 列表信息。上部分為設(shè)備列表，下部分為設(shè)備明細(xì)窗口。 網(wǎng)御神州科技 （北京） 有限公司 SecFox 安全審計系統(tǒng)用戶幫助手冊 14 設(shè)備 管理域管理 展開管理域 通過鼠標(biāo) 點擊二級導(dǎo)航 樹上的 設(shè)備 管理域節(jié)點 前的加號或者減號 ， 可以展開和閉合管理域樹。 管理域的添加界面顯示在左側(cè)二級導(dǎo)航欄內(nèi) 。 管理域的修改界面顯示在左側(cè)二級導(dǎo)航欄內(nèi)，如圖所示： 刪除管理域 選擇管理樹的某一個節(jié)點，通過點擊管理域樹上的工具條中的 【刪除設(shè)備 管理域】 按鈕，可以完成當(dāng)前管理域刪除操作 ，注意：如果選擇的管理域中包含有子管理域或設(shè)備，將不能刪除該管理域 。 導(dǎo)出管理域 在管理域樹中選擇一個管理域結(jié)點，點擊【導(dǎo)出】 按鈕 ，并選擇一種導(dǎo)出類型 (可選的導(dǎo)出類型有： xml、csv、 xls)，將導(dǎo)出該管理域結(jié)點所包括的子孫結(jié)點和各個結(jié)點所包括的設(shè)備信息。 查詢設(shè)備 點擊【查詢】 按鈕 ，在右側(cè)會顯示一個查詢條件輸入頁面， 輸入查詢條件后，點擊查詢，將顯示設(shè)備列表頁面。 列表顯示出在當(dāng)前管理域下的每一條設(shè)備 的設(shè)備名稱、管理 IP、 MAC 地址、業(yè)務(wù)關(guān)鍵度、設(shè)備類型、設(shè)備型號、設(shè)備位置、聯(lián)系方式、描述信息。 設(shè)備 明細(xì) 雙擊設(shè)備列表中的某條設(shè)備數(shù)據(jù)，將會在設(shè)備明細(xì)部分顯示設(shè)備明細(xì)信息，用戶可以在設(shè)備明細(xì)頁面，查看該設(shè)備 的詳細(xì)信息。 添加 設(shè)備 點擊設(shè)備 列表上 的 【添加】 按鈕，設(shè)備列表頁面及時更換為設(shè)備 添加頁面，頁面如圖所示： 網(wǎng)御神州科技 （北京） 有限公司 SecFox 安全審計系統(tǒng)用戶幫助手冊 16 輸入完成設(shè)備信息后，點擊【確定】按鈕，將設(shè)備保存；如果點擊【重置】按鈕，將取消所有的輸入信息，恢復(fù)成初始狀態(tài)；如果點擊【取消】按鈕，將返回設(shè)備列表頁面。 設(shè)備 修改頁面與添加頁面相似 ， 可以根據(jù)頁面的文字提示， 直接進(jìn)行 設(shè)備 數(shù)據(jù)的修改工作 。 設(shè)備列表及時 刷新，列表顯示更新后的設(shè)備 信息。 支持單項、多項、全部的刪除， 點擊首個菜單欄的選擇框為全選。 網(wǎng)御神州科技 （北京） 有限公司 SecFox 安全審計系統(tǒng)用戶幫助手冊 17 復(fù)制設(shè)備 在設(shè)備列表頁面，選擇列表中需 要復(fù)制的設(shè)備，點擊【復(fù)制】按鈕，在顯示的對話框中選擇一個管理域，點擊【確定】，完成復(fù)制操作，同時刷新當(dāng) 前管理域列表頁面。 事件查詢 在設(shè)備列表頁面，選擇要查詢的設(shè)備，如果不選擇設(shè)備表示要查詢所有的設(shè)備，點擊【事件查詢】按鈕，將顯示一個新的 Tab 頁面 ，其中的列表為設(shè)備 產(chǎn)生的事件的統(tǒng)計數(shù)據(jù)。 第 4 章 工單管理 工單管理又稱任務(wù)單管理，用于處理指派的任務(wù)數(shù)據(jù)。 網(wǎng)御神州科技 （北京） 有限公司 SecFox 安全審計系統(tǒng)用戶幫助手冊 18 工單管理將安全事故的處理流程分為【我創(chuàng)建的工單】、【需要我處理的工單】、【我處理了的工單】三種。 工單組 管理 SecFoxSAS 系統(tǒng)將工單進(jìn)行了分組管理。將工單分別放置在相應(yīng)的工單組下。 【我創(chuàng)建的工單】工單列表： 用戶可以在此進(jìn)行工單的創(chuàng)建、修改以及刪除操作。用 戶可以列表中修改工單和處理工單操作。 網(wǎng)御神州科技 （北京） 有限公司 SecFox 安全審計系統(tǒng)用戶幫助手冊 19 添加工單 在【我創(chuàng)建的工單】工單列表頁面，點擊【創(chuàng)建】按鈕，頁面顯示工單添加頁面。設(shè)置完成后，點擊【創(chuàng)建】按鈕完成添加工單的添加操作。 添加操作完成后，【我創(chuàng)建的工單】列表及時更新，列表上顯示新添加的工單數(shù)據(jù)。 用戶需要先在【我創(chuàng)建的工單】列表中選定某一條準(zhǔn)備修改的工單，然后點擊上方的工具條中的【修改】按鈕，列表頁面顯示為修改工單頁面。用戶只要根據(jù)需要在文本框直接進(jìn)行修改，并點擊【確認(rèn)】按鈕即可完成修改操作。 除此之外，還有一種修改工單的方法。這就使得處理者同 樣擁有在【需要我處理的工單】列表中修改該條工單的權(quán)限，所以對于工單的指定處理者也可以在【需要我處理的工單】工單列表中修改工單的屬性參數(shù)。 刪除工單 在進(jìn)行刪除工單操作前，用戶需要先指定某一個工單。 【我創(chuàng)建的工單】工單列表及時刷新，列表上不再顯示已經(jīng)刪除的工單數(shù)據(jù)。 鼠標(biāo)選中一條工單，點擊【處理】按鈕，顯示工單處理頁面，處理者需要填寫處理的反饋新，點擊【確認(rèn)】按鈕，完成工單的處理工作。 點擊查看【我處理了的工單】工單列表，應(yīng)該顯示已經(jīng)處理過的工單數(shù)據(jù)。所有的事件分析都以場景的方式列舉出來，管理人員可以方便的在各種分析場景之間快速切換，提高分析工作的效率。 實時分析 SecFoxSAS 系統(tǒng) 通過使用雷達(dá)圖和 實時分析 統(tǒng)計報表兩種方式向用戶實時 地 顯示事件 分析 數(shù)據(jù)。 實時分析組管理 SecFoxSAS 系統(tǒng)將實時分析統(tǒng)計場景進(jìn)行 了 分組管理 。 對實時分析管理樹的組織管理 方式 包括添加、修改、刪除實時分析組 操作 ，以及刷新樹結(jié)構(gòu) 的操作 。 添加實時分析組 點擊實時分析組管理 樹上方 的工具條 中的 【添加實時 分析 組】 按鈕， 會 在實時分析管理樹和工具條之間顯示實時分析組的添加頁面 。 設(shè)置完成后，點擊【確定 】按鈕完成添加實時 分析 組的操 作 。 修改實時分析組 修改實時分析組的操作類似于添加操作。 鼠標(biāo)選定該 實時分析組 節(jié)點，然后 點擊實時分析組管理 樹上方 的工具條 中 的 【修改實時分析組】 按鈕，在實時分析管理樹和工具條之間 會 出現(xiàn) 該 組的 類似添加的 修改頁面 。用戶根據(jù)需要在文本框 直接 進(jìn)行修改，并點擊 【確定 】 按鈕 即可 完成修改操作。 刪除實時分析組 在進(jìn)行刪除實時分析組操作前，用戶需要先指定某一個實時分析組。 實時分析管理樹結(jié)構(gòu)及時刷新， 不 再 顯示已經(jīng)刪除的 實時分析組 節(jié)點。在實時分析管理樹上顯示為葉子節(jié)點。 除了系統(tǒng)內(nèi)置的五個實時分析場景外，其他的場景都可以在場景列表中 進(jìn)行 添加、修改、刪除 操作 。查看某一個實時分析場景列表，就意味著查看某一個實時分析組下的所有場景數(shù)據(jù)。列表數(shù)據(jù)包括名稱、過濾器、最近發(fā)生事件、描述信息 四個屬性信息 。 添加實時分析場景 在實時分析場景列表頁面，點擊工具條上的【添加】按鈕，場景列表頁面 及時更換為 實時分析場景 的 添加頁面。 用戶可以在提示文字后面的空白文本框中填寫新數(shù)據(jù)信息 ，最近發(fā)生時間需要通過點擊文本框后面的時間按鈕設(shè)置時間 參數(shù) 。 實時分析列表及時刷新，列表顯示新添加的實時分析場景數(shù)據(jù)。 修改實時分析場景 修改實時分析場景的操作與添加操作類似。 實時分析場景的 修改 頁面包含名稱、過濾器、最近發(fā)生時間、描述信息四個修改項。 完成頁面的 修改設(shè)置后，點擊【確定 】按鈕完成實時分析場景的修改操作。實時分析管理樹及時刷新，顯示修改后的場景節(jié)點。 實時分析場景列表及時刷新，不再顯示已經(jīng)刪除的場景數(shù)據(jù)。 實時分析顯示 以“最近 5 分鐘全部事件”的實時 分析場景節(jié)點的統(tǒng)計分析 顯示為例。 頁面包含兩個分頁： 【實時分析】 頁面和 【屬性】 頁面。 如圖所示： 實時分析 ： 【實時分析】頁面用于顯示實時事件 的統(tǒng)計 分析數(shù)據(jù)。 頁面被分隔按鈕分為上下兩個部分，下部分顯示實時事件明細(xì)。 實時事件數(shù)據(jù)報表 顯示“最近 5 分鐘的全部事件”的實時數(shù)據(jù)。 【分配】：選中列表中的數(shù)據(jù)，點擊【分配】按鈕，可以將選中的事件數(shù)據(jù)分配到黑白名單的指定列網(wǎng)御神州科技 （北京） 有限公司 SecFox 安全審計系統(tǒng)用戶幫助手冊 24 表下 、 案例組或工單中。 【 IP 定位】：選中一條或者多條列表中的 事件 數(shù)據(jù)，點擊【 IP 定位】按鈕，系統(tǒng)會彈出一個 IP 電子定位地圖，顯示事件的 IP 地址信息，包括源地址 IP、目的地址 IP、設(shè)備地址 IP 等 。 鼠標(biāo)定位在 IP 標(biāo)記上時， 能夠 查看相應(yīng)事件的 IP 地址和地理位置名稱。其中每一個柱點代表 5 分鐘的 1/60，即 5秒鐘內(nèi)的實時事件，鼠標(biāo)點擊選中某一個柱點，實時事件報表會顯示對應(yīng) 5 秒鐘內(nèi)的事件數(shù)據(jù)。 【暫?！浚狐c擊【暫?！堪粹o，雷達(dá)圖暫停接收實時數(shù)據(jù)。 實時事件的明細(xì)顯示 。 雙擊實時事件列表中的某條事件數(shù)據(jù)，在明細(xì)頁面會相應(yīng) 及時 的顯示該事件信息的明細(xì)信息， 方便管理員查閱。 歷史分析 SecFoxSAS 系統(tǒng)通過 事件列表 形式向用戶顯示 查詢 歷史事件 的 分析 數(shù)據(jù) 。 歷史分析組管理 SecFoxSAS 系統(tǒng)將 歷史 分析統(tǒng)計場景進(jìn)行了分組管理。對 歷史 分析管理樹的組織管理方式包括添加、修改、刪除 歷史 分析組操作，以及刷新樹結(jié)構(gòu)的操作。 頁面包括 名稱 和 描述 兩個屬性設(shè)置項 。點擊【確定 】按鈕完成歷史分析組的添加操作。 網(wǎng)御神州科技 （北京） 有限公司 SecFox 安全審計系統(tǒng)用戶幫助手冊 25 修改歷史分析組 修改歷史分析組的操作與添加類似。 提示文字后面的文本框顯示該 歷史 分析組節(jié)點的對應(yīng)數(shù)據(jù)信息。 完成 歷史 分析組的修改后， 歷史 分析管理樹結(jié)構(gòu)會及時刷新，樹結(jié)構(gòu)上修改后的節(jié)點會顯示為新修改的名稱。 鼠標(biāo)選定該歷史分析組節(jié)點，點擊歷史分析組管理樹上方的工具條中的【刪除 歷史分析 組】按鈕，完成歷史分析組的刪除操作。在歷史分析管理樹上顯示為葉子節(jié)點。 用戶可以在歷史分析 場景列表中進(jìn)行添加、修改、刪除操作。查看某一個 歷史分析場景列表，就意味著查看某一個實時分析組下的所有 歷史事件查詢 數(shù)據(jù)。列表數(shù)據(jù)包括名稱、過濾器、 開始時間、結(jié)束時間 、描述信息 五 個屬性信息。 添加歷史分析場景 在 歷史 分析場景列表頁面，點擊工具條上的【添加】按鈕，場景列表頁面及時更換為 歷史 分析場景的添加頁面。用戶可以在提示文字后面的空白文本框中填寫新數(shù)據(jù)信息， 其中發(fā)生時間和結(jié)束時間的設(shè)置 需要通過點擊文本框后面的時間按鈕設(shè)置時間參數(shù)。 歷史 分析列表及時刷新，列表顯示新添加的 歷史 分析場景數(shù)據(jù)。 修改歷史分析場景 修改歷史分析場景的操作與添加操作類似。 在 歷史分析場景的 修改 頁面 ， 每一修改項的提示文字后都有一個文本框用于顯示該歷史分析場景數(shù)據(jù)的屬性信息，用戶可以根據(jù)需要直接在相應(yīng)的文本框中修改數(shù)據(jù)信息。完成頁面的修改設(shè)置后，點擊【確認(rèn)】按鈕完成歷史分析場景的修改操作。歷史分析管理樹及時刷新，顯示修改后的場景節(jié)點。 歷史 分析場景列表及時刷新，不再顯示已經(jīng)刪除的場景數(shù)據(jù)。 網(wǎng)御神州科技 （北京） 有限公司 SecFox 安全審計系統(tǒng)用戶幫助手冊 27 歷史分析顯示 選定歷史分析管理樹上的某一個歷史分析場景節(jié)點，鼠標(biāo)點擊，在右側(cè)的功能顯示頁面會按照該歷史分析場景設(shè)置的查詢條件顯示歷史事件分析統(tǒng)計數(shù)據(jù)。用戶可以通過鼠標(biāo)點擊分頁卡實現(xiàn)這兩個頁面的切換顯示。 供網(wǎng)絡(luò)管理員查看歷史事件信息，輔助分析網(wǎng)絡(luò)安全管理。 列表顯示事件的接收時間、設(shè)備名稱、設(shè)備地址、設(shè)備類型、系統(tǒng)類型、等級等 屬性信息。 【選擇列】：點擊后選擇需要在實時事件列表中顯示的菜單內(nèi)容。 所謂【導(dǎo)出】，就是選定歷史事件報表中的某些預(yù)備備份的歷史事件，點擊工具條的【導(dǎo)出】按鈕，將其導(dǎo)出備份到當(dāng)?shù)赜脖P下。 歷史事件明細(xì) 雙擊 歷史事件列表中的某條事件數(shù)據(jù)，在明細(xì)頁面會相應(yīng)及時的顯示該事件信息的明細(xì)信息，方便管理員查閱和分析。 網(wǎng)御神州科技 （北京） 有限公司 SecFox 安全審計系統(tǒng)用戶幫助手冊 28 事件統(tǒng)計 SecFoxSAS 事件統(tǒng)計以 柱型統(tǒng)計 圖形的形式 向管理員提供事件統(tǒng)計信息 。整個事件統(tǒng)計場景的結(jié)構(gòu)以事件統(tǒng)計管理樹的形式清晰地展現(xiàn)給用戶，方便用戶查看和操作系統(tǒng)中 事件統(tǒng)計 場景。