慧眼數(shù)據(jù)庫安全審計系統(tǒng)v3.0.2-FAQ

1、數(shù)據(jù)庫安全審計系統(tǒng)V3。0。2FAQ國都興業(yè)信息審計系統(tǒng)技術（北京）有限公司2012年3月慧眼數(shù)據(jù)庫安全審計系統(tǒng)v3.0.2FAQ目錄 第4頁, 共5頁1產(chǎn)品登錄21。1登錄界面被鎖定怎么辦?21.2忘記了IP怎么辦22產(chǎn)品功能32.1審計不到數(shù)據(jù)怎么辦32。2報警配置如何生效32。3如何設定自動報表接收32。4如何啟用安全檢測42。5審計記錄時間不正確41 產(chǎn)品登錄1.1 登錄界面被鎖定怎么辦？原因:連續(xù)5次輸入錯誤的用戶名或密碼時,登錄界面將被鎖定,任何用戶無法登錄。解決方法:停止登錄，清除瀏覽器的緩存cookies，5分鐘后刷新界面重新輸入用戶名和密碼。1.2 忘記了IP怎么辦解決方法：

2、eth0為通信口，出廠配置為IP為192。168。1。254；eth1為備用通信口,出廠配置為IP為172。16.0。254；如果忘記通信口IP,連接eth1備用口或者連接串口，可使用ssh遠程連接工具,例如“putty”進入后臺系統(tǒng)，賬號是system，密碼是system，使用“network”可以修改通信口IP，具體怎么修改IP參見“命令手冊”。2 產(chǎn)品功能2.1 審計不到數(shù)據(jù)怎么辦解決方法：（1） 進入“系統(tǒng)配置審計數(shù)據(jù)庫服務器"，點擊“編輯”查看配置的數(shù)據(jù)庫服務器組，查看“數(shù)據(jù)庫類型”是否符合實際情況，數(shù)據(jù)庫審計服務器是否開啟，再查看“數(shù)據(jù)庫列表”中的配置的IP是否符合實際的

3、數(shù)據(jù)庫服務器。（2） 查看界面右上方的提示氣泡,點擊氣泡中的數(shù)字,查看是否有需要“同步”,點擊“同步”按鈕之后提示“同步成功”則可以成功審計數(shù)據(jù)2.2 報警配置如何生效解決方法：（1） 進入“策略中心策略配置"，點擊“添加事件類型”按鈕，配置事件類型，選擇“響應方式"如勾選日志告警,在輸入框中寫入“IP:PORT”形式保存。（2） 建立策略：選中所選的某個事件類型，點擊事件類型信息下方的“新建策略”按鈕，進入策略設置頁面，配置新建策略的相應信息（策略名稱、策略描述、時間規(guī)則、動作規(guī)則、策略狀態(tài)、事件類型、風險級別、來源設置、策略應用等），點擊保存（保證該策略處于啟用狀態(tài))。

4、（3） 保存后返回事件類型信息頁面，點擊右下方的“全部應用"按鈕.2.3 如何設定自動報表接收（1） 首先進入“報表中心報表模板管理",根據(jù)需求選擇合適的內(nèi)置報表模板，點擊右下方的添加報表按鈕，設置報表參數(shù)：報表信息（設置生成報表的名稱、描述、標簽）、報表參數(shù)(設置報表的參數(shù)）、報表任務(配置報表的接收人、輸出格式、時間）。（2） 再進入“系統(tǒng)配置工作參數(shù)"，設置郵件SMTP服務器：設置郵件相應的配置參數(shù),服務器測試通過后，點擊保存即可。2.4 如何啟用安全檢測（1） 進入“攻擊監(jiān)測監(jiān)測引擎配置",確認數(shù)據(jù)庫網(wǎng)絡攻擊特征檢測引擎的當前狀態(tài)為“開”.（2） 在展開的特征規(guī)則界面,配置相應的特征規(guī)則（級別）查看是否勾選當前的特征規(guī)則，點擊保存。2.5 審計記錄時間不正確原因：當前產(chǎn)品后臺的系統(tǒng)時間與瀏覽界面的主機時間不