藍(lán)盾安全審計(jì)3

1、實(shí)驗(yàn)三 網(wǎng)絡(luò)訪問與網(wǎng)絡(luò)日志網(wǎng)絡(luò)訪問與網(wǎng)絡(luò)日志網(wǎng)絡(luò)訪問與網(wǎng)絡(luò)日志【實(shí)驗(yàn)名稱實(shí)驗(yàn)名稱】 網(wǎng)絡(luò)訪問與網(wǎng)絡(luò)日志【計(jì)劃學(xué)時(shí)計(jì)劃學(xué)時(shí)】 2 學(xué)時(shí)【實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康摹?對網(wǎng)絡(luò)訪問記錄進(jìn)行簡單的查詢 觀察各種網(wǎng)絡(luò)訪問行為在網(wǎng)絡(luò)日志中的記錄情況基本原理基本原理 在設(shè)置好監(jiān)控對象以后，監(jiān)控對象的網(wǎng)絡(luò)訪問行為將會記錄在信息安全管理審計(jì)系統(tǒng)中，除了網(wǎng)頁瀏覽的情況，還將記錄聊天、游戲、遠(yuǎn)程登錄等網(wǎng)絡(luò)行為。實(shí)驗(yàn)拓?fù)鋵?shí)驗(yàn)拓?fù)鋵?shí)驗(yàn)操作實(shí)驗(yàn)操作一、瀏覽網(wǎng)頁訪問日志。1、登錄信息安全管理審計(jì)系統(tǒng)，點(diǎn)擊“網(wǎng)絡(luò)日志”-“網(wǎng)頁瀏覽”，可看到網(wǎng)頁的訪問情況。如下圖實(shí)驗(yàn)操作實(shí)驗(yàn)操作2、單擊相應(yīng)的時(shí)間，便可以查看每一條記錄的詳細(xì)情況。如下圖

2、實(shí)驗(yàn)操作實(shí)驗(yàn)操作3、設(shè)置訪問日期為2012年08月12日 00時(shí)00分 至2012年08月 14日00時(shí)00分。如下圖:實(shí)驗(yàn)操作實(shí)驗(yàn)操作4、點(diǎn)擊“開始查詢”得到2010年3月4日所有的網(wǎng)頁訪問情況。 如下圖 導(dǎo)出和打印訪問日志導(dǎo)出和打印訪問日志1、單擊右上角的“EXCEL導(dǎo)出”，彈出“文件下載”對話框。如下圖導(dǎo)出和打印訪問日志導(dǎo)出和打印訪問日志2、單擊“保存”將文件保存在本地計(jì)算機(jī)中。如下圖導(dǎo)出和打印訪問日志導(dǎo)出和打印訪問日志3、使用EXCEL打開剛剛保存的文件，查看保存的瀏覽記錄。如下圖導(dǎo)出和打印訪問日志導(dǎo)出和打印訪問日志4、單擊右上角的“PDF導(dǎo)出，彈出“文件下載”對話框。如下圖5、單擊“

3、保存”將文件保存在本地計(jì)算機(jī)中。如下圖導(dǎo)出和打印訪問日志導(dǎo)出和打印訪問日志 6 6、使用、使用PDF PDF 工具如工具如Adobe ReaderAdobe Reader打開剛剛保存的文件，打開剛剛保存的文件，查看保存的查看保存的瀏覽記錄。如下圖記錄。如下圖其他網(wǎng)絡(luò)訪問行為的記錄其他網(wǎng)絡(luò)訪問行為的記錄1、在本地電腦中登陸QQ，如下圖其他網(wǎng)絡(luò)訪問行為的記錄其他網(wǎng)絡(luò)訪問行為的記錄2、登陸后打開信息安全管理審計(jì)系統(tǒng)，點(diǎn)擊“網(wǎng)絡(luò)日志”-“網(wǎng)絡(luò)聊天”，剛剛登陸的QQ號以及登陸的IP地址已經(jīng)記錄在審計(jì)系統(tǒng)中。如下圖實(shí)驗(yàn)總結(jié)實(shí)驗(yàn)總結(jié) 信息安全管理審計(jì)系統(tǒng)不但對網(wǎng)頁瀏覽有詳細(xì)的記錄，對其他的常見網(wǎng)絡(luò)訪問方式都可以進(jìn)行記錄。記錄項(xiàng)包括訪問時(shí)間、終端IP、目的地IP、地址、內(nèi)容等，能夠通過這些記錄項(xiàng)清晰的了解每個(gè)用戶的上網(wǎng)行為。 生成的記錄項(xiàng)我們可以按照日期等查詢條件進(jìn)行查詢，通過查詢才能從海量的日志記錄中找到需要的資料。 得出的詳細(xì)記錄還可以導(dǎo)出成EXCEL和PDF文件，或者直接打印出來，方便網(wǎng)絡(luò)