【正文】 點(diǎn)擊“重置”按鈕，狀態(tài)變?yōu)橛脩羯弦淮?保存時(shí)的“ 電子郵箱 ”； 若點(diǎn)擊“保存”按鈕，慧眼數(shù)據(jù)庫安全審計(jì)系統(tǒng) 20 將輸入信息進(jìn)行保存，然后 “保存”和“重置”兩個(gè)按鈕再次變?yōu)椴豢捎?狀態(tài)。 若 要修改密碼 ， 密碼長度不能少于 8 位，并且密碼必須包含字母、數(shù)字和特殊字符。 若顯示密碼被勾選，顯示輸入的密碼 ，否則以“ *”代替。然后，返回到初始登錄個(gè)人設(shè)置界面的狀態(tài)。數(shù)字表示審計(jì)數(shù)據(jù)庫 服務(wù)器按相應(yīng)風(fēng)險(xiǎn)級(jí)別所實(shí)時(shí)監(jiān)控 到的數(shù)據(jù)。當(dāng)超過 9999條數(shù)據(jù)時(shí)，以“ 9999+”形式表示。 2） 若點(diǎn)擊 ，將顯示當(dāng)前實(shí)時(shí)審計(jì)的數(shù)據(jù)，最多顯示 1000條數(shù)據(jù)。 如下圖所示： 數(shù)據(jù)列表顯示數(shù)據(jù)范圍為 01000條。并且，監(jiān)控?cái)?shù)據(jù)具有排重功能。 并且，可以對(duì)列表的數(shù)據(jù)進(jìn)行排序，如上圖所示，按事件 ID進(jìn)行排序，那么點(diǎn)擊“ ”后面的三角即可，上三角表示時(shí)間 ID從小到大排序，下三角與其相反。 選中某一條事件，將在界面的下方顯示出詳細(xì)信息（紅色框內(nèi)區(qū)域）。 系統(tǒng)消息提示 ，此圖片 代表系統(tǒng)消息提示，氣泡里面的數(shù)字，代表消息條數(shù)。即： 配置 IP采集 條件、 配置郵件服務(wù)器、配置時(shí)間服務(wù)器、 配置審計(jì)服務(wù)器、 配置授權(quán)告警 、配置磁盤預(yù)警閥值 。 點(diǎn) 擊氣泡， 可查看具體提示信息。 例如：在策略配置中，添加了一條事件類型，并且為它新建了一條策略，此時(shí)，點(diǎn)擊氣泡，將有如下提示： 提示內(nèi)容：策略發(fā)生了變化，點(diǎn)擊“同步”按鈕，進(jìn)行系統(tǒng)同步配置。“清空”提示如下 圖： 注：每增加一個(gè)消息提示，都會(huì)顯示在消息提示的首頁。 慧眼數(shù)據(jù)庫安全審計(jì)系統(tǒng) 23 注銷 在任意時(shí)刻，點(diǎn)擊門戶菜單的 按鈕，彈出如下對(duì)話框： 若點(diǎn)擊“確定”按鈕，跳轉(zhuǎn)到初始登錄界面；若點(diǎn)擊“取消”，關(guān)閉此對(duì)話框。通過審計(jì)中心，可以對(duì)系統(tǒng)已審計(jì)到的數(shù)據(jù)進(jìn)行查看，通過設(shè)置時(shí)間等查詢條件對(duì)審計(jì)到的數(shù)據(jù)進(jìn)行更精確的查詢。 數(shù)據(jù)庫審計(jì)是對(duì)系統(tǒng)記錄的對(duì)數(shù)據(jù)庫的操作行為進(jìn)行的審計(jì)。 選擇查看日期： 通過點(diǎn)擊下方的日期選擇需要查看的日期的審計(jì)記錄，點(diǎn)擊 和 分別 向左和向 右 滑動(dòng) 日期 ， 點(diǎn)擊 滑到日期列表的最左邊，點(diǎn)擊 滑到 日期列表 的 最右邊 。 導(dǎo)出： 在查詢結(jié)果區(qū)域 的“導(dǎo)出”按鈕可批量導(dǎo)出前 1 萬條記錄。 SQL回放：點(diǎn)擊一條數(shù)據(jù)，在右邊列表頁面的詳細(xì)信息中點(diǎn)擊 “SQL 回放 ”, 可對(duì)同一會(huì)話中的 SQL語句進(jìn)行回放。播放時(shí)可進(jìn)行暫停、查看第一慧眼數(shù)據(jù)庫安全審計(jì)系統(tǒng) 24 條和查看最后的操作。 下圖是點(diǎn)擊操作來源 IP“ ”右側(cè)的“ 用戶關(guān)聯(lián) ” 頁面 以后，查到的關(guān)聯(lián)結(jié)果示 例： 排序： 可以通過點(diǎn)擊查詢結(jié)果中的列名進(jìn)行升、倒序排列。 慧眼數(shù)據(jù)庫安全審計(jì)系統(tǒng) 25 通過設(shè)置查詢條件，可以更精確的查詢到審計(jì)記錄。 其它審計(jì)中包含了：運(yùn)維， WEB中間件， WEB中間件關(guān)聯(lián)， SYSLOG日志， SNMP日志。比如，點(diǎn)擊運(yùn)維單選框 ，運(yùn)維審計(jì)頁面被打開。 進(jìn)入運(yùn)維審計(jì)頁面以后，默認(rèn)的查詢條件是今天，點(diǎn)擊查詢，可以查看今天已審計(jì)到的對(duì)數(shù)據(jù)庫服務(wù)器訪問的記錄。 詳細(xì)信息： 點(diǎn)擊一條數(shù)據(jù)，在右邊列表頁面可以查看到選中數(shù)據(jù)的詳細(xì)信息。點(diǎn)擊每條記錄右側(cè)詳細(xì)信息處可以導(dǎo)出當(dāng)前對(duì)應(yīng)的一條數(shù)據(jù)。 排序： 可以通過點(diǎn)擊查詢結(jié)果中的列名進(jìn)行升、倒序排列。 通過設(shè)置查詢條件，可以更精確的查詢到審計(jì)記錄。 進(jìn)入 WEB中間件審計(jì)頁面以后，默認(rèn)的查詢條件是今天，點(diǎn)擊查詢，可以查看今天已審計(jì)到的對(duì)慧眼數(shù)據(jù)庫安全審計(jì)系統(tǒng) 26 WEB中間件訪問情況的 記錄。 詳細(xì)信息： 點(diǎn)擊一條數(shù)據(jù)，在右邊列表頁面可以查看到選中數(shù)據(jù)的詳細(xì)信息。點(diǎn)擊每條記錄右側(cè)詳細(xì)信息處可以導(dǎo)出當(dāng)前對(duì)應(yīng)的一條數(shù)據(jù)。 點(diǎn)擊“ 查詢 ”按鈕的下拉箭頭，進(jìn)入到查詢?cè)O(shè)置頁面，如下圖： 當(dāng)鼠標(biāo)移動(dòng)到查詢條件上時(shí)，下方的說明框里是對(duì) 查詢條件的詳細(xì)說明。 WEB 中間件關(guān)聯(lián) WEB中間件關(guān)聯(lián)是對(duì)通過訪問 WEB中間件來訪問數(shù)據(jù)庫服務(wù)器的行為進(jìn)行關(guān)聯(lián)的結(jié)果的審計(jì)。 慧眼數(shù)據(jù)庫安全審計(jì)系統(tǒng) 27 選擇查看日期： 通過點(diǎn)擊下方的日期選擇需要查看的日期的審計(jì)記錄，點(diǎn)擊 和 分別 向左和向滑動(dòng) 日期 ， 點(diǎn)擊 滑到日期列表的最左邊，點(diǎn)擊 滑到 日期列表 的 最右邊 。 導(dǎo)出： 在查詢結(jié)果區(qū)域的“導(dǎo)出”按鈕可批量導(dǎo)出前 1 萬條記錄。 排序： 可以通過點(diǎn)擊查詢結(jié)果中的列名進(jìn)行升、倒序排列。 通過設(shè)置查詢條件，可以更精確的查詢到審計(jì)記錄。 進(jìn)入 SYSLOG 日志審計(jì)頁面以后，默認(rèn)的 查詢條件是今天，點(diǎn)擊查詢，可以查看今天已審計(jì)到的數(shù)據(jù)庫所在主機(jī)的 SYSLOG日志審計(jì)記錄。 慧眼數(shù)據(jù)庫安全審計(jì)系統(tǒng) 28 詳細(xì)信息： 點(diǎn)擊一條數(shù)據(jù)，在右邊列表頁面可以查看到選中數(shù)據(jù)的詳細(xì)信息。點(diǎn)擊每條記錄右側(cè)詳細(xì)信息處可以導(dǎo)出當(dāng)前對(duì)應(yīng)的一條數(shù)據(jù)。 點(diǎn)擊“ 查詢 ”按鈕的下拉 箭頭，進(jìn)入到查詢?cè)O(shè)置頁面 當(dāng)鼠標(biāo)移動(dòng)到查詢條件上時(shí)，下方的說明框里是對(duì)查詢條件的詳細(xì)說明。 SNMP日志 SNMP日志是對(duì)審計(jì)數(shù)據(jù)庫所在主機(jī)的 SNMP日志的審計(jì)。 選擇查看日期： 通過點(diǎn)擊下方的日期選擇需要查看的日期的審計(jì)記錄，點(diǎn)擊 和 分別 向左和向滑動(dòng) 日期 ， 點(diǎn)擊 滑到日期列表的最左邊，點(diǎn)擊 滑到 日期列表 的 最右邊 。 導(dǎo)出： 在查詢結(jié)果區(qū)域的“導(dǎo)出”按鈕可批量導(dǎo)出前 1 萬條記錄。 排序： 可以通過點(diǎn)擊查詢結(jié)果中的列名進(jìn)行升、倒序排列。 當(dāng)鼠標(biāo)移動(dòng)到查詢條件上時(shí)，下方的說明框里是對(duì)查詢條件的詳細(xì)說明。 實(shí)名審計(jì) 以系統(tǒng)管理員 sysadmin 登錄系統(tǒng)， 鼠標(biāo)點(diǎn)擊左側(cè)導(dǎo)航欄“ 審計(jì) 中心 實(shí)名審計(jì)”，即可進(jìn)入實(shí)名審計(jì)界面。 該功能默認(rèn)為關(guān)閉狀態(tài)，默認(rèn)用戶需要首先進(jìn)行 SMP配置：在“查詢”按鈕下方點(diǎn)擊“ SMP配置”，慧眼數(shù)據(jù)庫安全審計(jì)系統(tǒng) 29 彈出對(duì)話框，如下圖所示： 狀態(tài)：用戶可點(diǎn)擊選擇是否開啟 SMP審計(jì)功能，默認(rèn)為“關(guān)”即不審計(jì)； IP、端口：指定 SMP關(guān)聯(lián)系統(tǒng)服務(wù)器的 IP和端口； 保存后即可生效。 查詢條件可以以單一條件進(jìn)行查詢也可以以組合條件進(jìn)行查詢（默認(rèn)的查詢條件是今天）。 例如：設(shè)置的開始時(shí)間和結(jié)束時(shí)間分別是： 20200317 00:00:00 和 20200318 23:59:59。 排序： 點(diǎn)擊查詢結(jié)果中的列名，可對(duì)選擇列進(jìn)行升、倒序排列。 DOMINO 審計(jì)是針對(duì) DOMINO 文檔型數(shù)據(jù)庫產(chǎn)品而進(jìn)行的數(shù)據(jù)庫審計(jì)。 慧眼數(shù)據(jù)庫安全審計(jì)系統(tǒng) 30 DOMINO審計(jì)支持的查詢條件包括： 時(shí)間范圍、 DOMINO服務(wù)器名 、 用戶名以及數(shù)據(jù)庫名。 而對(duì)于用戶名和數(shù)據(jù)庫名 信息 ，需要用戶手動(dòng)輸入關(guān)鍵字， 其中 支持關(guān)鍵字的模糊查詢。 DOMINO 審計(jì) 查詢界面包括兩部分，查詢結(jié)果和詳細(xì)信息。查詢結(jié)果每次返回 100條記錄，可以拖動(dòng)鼠標(biāo)至底部進(jìn)行再次查詢，直至返回所有符合條件的記錄。 詳細(xì)信息包括數(shù)據(jù)庫和其他相關(guān)信息，用戶也可以點(diǎn)擊導(dǎo)出標(biāo)志，對(duì)單條審計(jì)記錄進(jìn)行導(dǎo)出，導(dǎo) 出文件以 txt格式保存。 首頁就可以展現(xiàn)基于該 DOMINO 服務(wù)器的統(tǒng)計(jì)信息，其中包括：會(huì)話趨勢(shì)、流量趨勢(shì)以及事務(wù)趨勢(shì)。 以系統(tǒng)管理員 sysadmin 登錄系統(tǒng)， 鼠標(biāo)點(diǎn)擊左側(cè)導(dǎo)航欄“ 審計(jì) 中心 本地審計(jì)”，即可進(jìn)入本地審計(jì)界面。 本地審計(jì)界面中， 從數(shù)據(jù)庫服務(wù)器列表中選擇數(shù)據(jù)庫服務(wù)器，點(diǎn)擊“審計(jì)”，進(jìn)行配置 后查詢 。 攻擊監(jiān)測(cè) 攻擊監(jiān)測(cè)主要是監(jiān)測(cè) 網(wǎng)絡(luò)上攻擊數(shù)據(jù)庫的行為，包括對(duì)數(shù)據(jù) 庫服務(wù)器的網(wǎng)絡(luò)攻擊檢 測(cè)、運(yùn)維服務(wù)攻擊檢測(cè)和操作系統(tǒng)的攻擊檢測(cè)。 如何開啟或關(guān)閉攻擊監(jiān)測(cè) 以系統(tǒng)管理員 sysadmin登錄系統(tǒng)，鼠標(biāo)點(diǎn)擊左側(cè)導(dǎo)航欄“攻擊監(jiān)測(cè) 監(jiān)測(cè)引擎配置 ”， 鼠標(biāo)點(diǎn)擊左上角顯示開關(guān)按鈕，即可實(shí)現(xiàn)攻擊檢測(cè)的開啟或關(guān)閉。當(dāng)攻擊檢測(cè)引擎處于停止?fàn)顟B(tài)時(shí)，該按鈕顯示如下圖所示： 切換開 /關(guān)狀態(tài)時(shí)，會(huì)彈出如下對(duì)話框： 慧眼數(shù)據(jù)庫安全審計(jì)系統(tǒng) 32 點(diǎn)擊“確定”按鈕，返回到 監(jiān)測(cè)引擎配置界面。 如何設(shè)置時(shí)間范圍查詢 系統(tǒng)默認(rèn)的時(shí)間范圍查詢條件為：本日 ，點(diǎn)擊下拉按鈕可打開并選擇其余時(shí)間查詢條件。 用戶可以通過單擊 按鈕更改日期和時(shí)間，如下圖所示： 慧眼數(shù)據(jù)庫安全審計(jì)系統(tǒng) 33 用戶可以單擊時(shí)間 按鈕，在下拉 菜單中 選取時(shí)間，如 上圖所示： 也可以進(jìn)行手動(dòng)輸入，如 下 圖所示： 如何查看查詢結(jié)果 在攻擊事件查詢界面， 點(diǎn)擊“查詢”按鈕 ，左側(cè)是查詢結(jié)果列表 ， 右側(cè)是詳細(xì)信息列表。 慧眼數(shù)據(jù)庫安全審計(jì)系統(tǒng) 34 查詢結(jié)果會(huì)以天為單位分頁顯示，點(diǎn)擊其中一天就可以查看當(dāng)天的記錄（如上圖 所 示） 。 如果查詢條件所設(shè)置的時(shí)間范圍的跨度比較大，例如： 到 ， 則可通過 和進(jìn)行上翻和下翻，通過 和 進(jìn)行翻到最前和最后 。 2）詳細(xì)信息列表 選擇 某一條記錄，在右側(cè)的“詳細(xì)信息”區(qū)域即顯示出該條記錄的詳細(xì)信息 。點(diǎn)擊每條記錄右側(cè)詳細(xì)信息處可以導(dǎo)出當(dāng)前對(duì)應(yīng)的一條數(shù)據(jù)。 當(dāng)前系統(tǒng)主要提供以下幾個(gè)條件的查詢：攻擊事件源 IP、攻擊事件源端口、攻擊事件目的 IP、攻擊事件目的端口、攻擊事件協(xié)議、攻擊事件級(jí)別 、說明 。 設(shè)置條件后，點(diǎn)擊“查詢”按鈕后詳細(xì)條件將隱藏，相應(yīng)的查詢結(jié)果將會(huì)顯示在界面上。 注：當(dāng)鼠標(biāo)移動(dòng)到相應(yīng)查詢條件時(shí)，在“說明”對(duì)話框?qū)ο鄳?yīng) 查詢 條件進(jìn)行詳細(xì)說明 。 以系統(tǒng)管理員 sysadmin登錄系統(tǒng)，鼠標(biāo)點(diǎn)擊左側(cè)導(dǎo)航欄“攻擊監(jiān)測(cè) 監(jiān)測(cè)引擎配置 ”，即可進(jìn)入 監(jiān)測(cè)引擎配置界面 ，如下圖所示： 監(jiān)測(cè)引擎配置界面的展示列如下： 名稱：系統(tǒng)內(nèi)置的數(shù)據(jù)庫網(wǎng)絡(luò)攻擊特征規(guī)則的名稱，按照攻擊對(duì)象類型主要分為三種：數(shù)據(jù)庫、操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用。 慧眼數(shù)據(jù)庫安全審計(jì)系統(tǒng) 36 默認(rèn)狀態(tài)下所有的規(guī)則都是處于 啟用狀態(tài)。修改后，用戶可點(diǎn)擊右下方的“保存”按鈕保存相應(yīng)的設(shè)置。 以系統(tǒng)管理員 sysadmin 登錄系統(tǒng) ，鼠標(biāo)點(diǎn)擊左側(cè)導(dǎo)航欄中的“性能分析 延時(shí)分析”菜單，進(jìn)入延時(shí)分析界面 。 用戶可以通過單擊 按鈕更改日期和時(shí)間。當(dāng)前被查看的日期 以灰色顯示 。 如果沒有符合查詢條件的數(shù)據(jù)，會(huì)在查詢結(jié)果中間顯示：“沒有找到符合條件的結(jié)果”。 注：當(dāng)鼠標(biāo)移動(dòng)到相應(yīng)查詢條件時(shí)，在“說明”對(duì)話框?qū)ο鄳?yīng) 查詢 條件進(jìn)行詳細(xì)說明 。 統(tǒng)計(jì)分析 統(tǒng)計(jì)分析分 為 SQL 操作類型統(tǒng)計(jì)、事件類型統(tǒng)計(jì)和流量統(tǒng)計(jì)三種統(tǒng)計(jì)方式。 通過查看統(tǒng)計(jì)到的 SQL操作類型協(xié)助用戶分析服務(wù)器在所選時(shí)間內(nèi)進(jìn)行的 SQL操作。 如何 進(jìn)行 統(tǒng)計(jì)分析 系統(tǒng)默認(rèn)的服務(wù)器選擇為：全選， 點(diǎn)擊 服務(wù)器下 拉按鈕可打開所配置全部可 選服務(wù)器，進(jìn)行服務(wù)器的選擇。 時(shí)間范圍的查詢條件有： 今天、昨天、最近 7天、最近 30天、自定義 。 如何查看分析結(jié)果 設(shè)置好查詢條件后，點(diǎn)擊 按鈕 ，統(tǒng)計(jì)結(jié)果即顯示在下方 。 SQL 操作類型統(tǒng)計(jì)分析趨勢(shì)圖用來展示所選條件的 SQL 操作類型按時(shí)間的統(tǒng)計(jì)趨勢(shì) ，當(dāng)鼠慧眼數(shù)據(jù)庫安全審計(jì)系統(tǒng) 38 標(biāo)放在趨勢(shì)圖節(jié)點(diǎn)時(shí)，會(huì)展示該節(jié)點(diǎn)所在時(shí)間的統(tǒng)計(jì)信息 ， 如下圖所示： SQL 操作類型排名用來展示所統(tǒng)計(jì)的各個(gè)操作類型的排名、操作類型、百分比、總數(shù)。 SQL 操作類型統(tǒng)計(jì)分析趨勢(shì)圖和 SQL 操作類型排名均有對(duì)比操作 ，如下圖所示，若點(diǎn)擊對(duì)比昨天 ： SQL 操作類型統(tǒng)計(jì)分析趨勢(shì)圖中 有所選時(shí)間和要對(duì)比時(shí)間的曲線圖，其中 較深顏色的曲線為所選時(shí)間 統(tǒng)計(jì) 曲線， 較淺顏色曲線為 要 對(duì)比時(shí)間的 統(tǒng)計(jì) 曲線； SQL 操作類型排名中有百分比和總數(shù)的對(duì)比情況，且在數(shù)據(jù)前方有上升或者下降箭頭提示， 其中黑色數(shù)據(jù)為 所選時(shí)間的操作類型 ，灰色為要對(duì)比時(shí)間的相應(yīng)的操作類型 ，且在上方有日期提示 。 通過查看統(tǒng)計(jì)到的事件類型協(xié)助用戶分析服務(wù)器在所選時(shí)間內(nèi)進(jìn)行的操作事件。 如何進(jìn)行統(tǒng)計(jì)分析 此項(xiàng) 設(shè)置方法 同 SQL操作類型統(tǒng)計(jì)中設(shè)置方法相同 。 統(tǒng)計(jì)的結(jié)果分為 “ 事件 類型統(tǒng)計(jì)分析趨勢(shì)圖”和“ 事件 類型排名” 兩種方式展示。并且在各個(gè) 事件 類型后面有 鏈接，可用來查看所選 事件 類型的詳細(xì)的信息。 流量統(tǒng)計(jì) 流量 統(tǒng)計(jì)主要是對(duì)各個(gè)審計(jì)服務(wù)器審計(jì)到的數(shù)據(jù) 的流量 ，按照 流量的 類型進(jìn)行分類統(tǒng)計(jì)。 以系統(tǒng)管理員 sysadmin 登錄系統(tǒng) ，鼠標(biāo)點(diǎn)擊左側(cè)導(dǎo)航欄中的“統(tǒng)計(jì)分析 流量統(tǒng)計(jì)”菜單，進(jìn)入流量統(tǒng)計(jì)界面（ 默認(rèn)為全部服務(wù)器的“今天”的所有流量的比特?cái)?shù)統(tǒng)計(jì)）。 如何查看分析結(jié)果 設(shè)置好查詢條件后，點(diǎn)擊 按鈕，統(tǒng)計(jì)結(jié)果即顯示在下方。 流量 統(tǒng)計(jì)分析趨勢(shì)圖用來展示所選條件的 流量 按時(shí)間的統(tǒng)計(jì)趨勢(shì)，當(dāng)鼠標(biāo)放在趨勢(shì)圖節(jié)點(diǎn)時(shí)，會(huì)展示該節(jié)點(diǎn)所在時(shí)間的統(tǒng)計(jì)信息，如下圖所示： 慧眼數(shù)據(jù)庫安全審計(jì)系統(tǒng) 41 流量 排名用來展示所統(tǒng)計(jì)的各個(gè) 流量 類型的排名、 流量 類型、百分比、總數(shù)。 如下圖所示，若點(diǎn)擊對(duì)比昨天： 流量 統(tǒng)計(jì)分析趨勢(shì)圖中有所選時(shí)間和要對(duì)比時(shí)間的曲線圖，其中較深顏色的曲線為所選時(shí)間 統(tǒng)計(jì) 曲線，較淺顏色曲線為要對(duì)比時(shí)間的 統(tǒng)計(jì) 曲線； 流量 排名中有百分比和總數(shù)的對(duì)比情況，且在數(shù)據(jù)前方有上升或者下降箭頭