網(wǎng)絡(luò)安全審計(jì)用戶使用說明書

1、歷史報(bào)表管理【歷史報(bào)表管理】對(duì)后臺(tái)自動(dòng)生成的日?qǐng)?bào)表、周報(bào)表、月報(bào)表做查詢及發(fā)送郵件 操作。界面如下圖:歷史報(bào)表管理報(bào)表類型：時(shí)間走勢(shì)生成周期：日,從！2010-12-01云到 2010-12-01點(diǎn)時(shí)閭范圍 300 : 00 : 00-23 ： 59 ： S9查洵圖歷史報(bào)表查詢條件設(shè)置界面【報(bào)表類型】中輸入所查詢的報(bào)表類型，可根據(jù)需要分別選擇時(shí)間走勢(shì)報(bào)表、對(duì) 比報(bào)表、用戶行為報(bào)表、對(duì)比報(bào)表?！旧芍芷凇窟x擇報(bào)表生成周期，可根據(jù)需要選擇日、周、月，緊隨其后的時(shí)間 輸入框根據(jù)生成周期選擇自動(dòng)變更時(shí)間范圍?！緯r(shí)間范圍】可以根據(jù)需要設(shè)定報(bào)表數(shù)據(jù)生成的具體時(shí)間段?！静樵儭扛鶕?jù)設(shè)定條件，返回查詢結(jié)果?！救?/p>

2、消】取消查詢動(dòng)作。第1頁(yè)/共頊 共11條記錄迭中報(bào)表路徑報(bào)表名稱迭中報(bào)表路徑報(bào)表名稱報(bào)表類型報(bào)表生成時(shí)間報(bào)表用戶/usr/local/tomcat/apach時(shí)閭走勢(shì)站點(diǎn)訪問日?qǐng)?bào)表20時(shí)間走勢(shì)報(bào)表2010-12-01admin/root/report/時(shí)間走勢(shì)站點(diǎn)訪問周報(bào)表20時(shí)間走勢(shì)報(bào)表2010-11-07admin/usr/local/tomcat/apach時(shí)間走勢(shì)站點(diǎn)訪何日?qǐng)?bào)表2。時(shí)間走勢(shì)報(bào)表2010-11-29admin/usr/local/tomcat/ apach時(shí)間走勢(shì)站點(diǎn)訪問日?qǐng)?bào)表20時(shí)間走勢(shì)報(bào)表2010-11-29admin/root/report/時(shí)間走勢(shì)站點(diǎn)訪問日?qǐng)?bào)表2

3、0時(shí)間走勢(shì)報(bào)表2010-11-29admin/usr/local/tomcat/apach時(shí)間走勢(shì)站點(diǎn)訪問日?qǐng)?bào)表20時(shí)間走勢(shì)報(bào)表2010-11-30admin/root/report/時(shí)間走勢(shì)站點(diǎn)訪問日?qǐng)?bào)表20時(shí)間走勢(shì)報(bào)表2010-11-29admin/root/report/時(shí)間走勢(shì)站點(diǎn)訪問日?qǐng)?bào)表20時(shí)洵走勢(shì)報(bào)表2010-11-09admin/root/report/時(shí)間走勢(shì)站點(diǎn)訪問日?qǐng)?bào)表20時(shí)間走勢(shì)報(bào)表2010-11-08admin/root/report/時(shí)向走勢(shì)站點(diǎn)訪問日?qǐng)?bào)表20時(shí)間走勢(shì)報(bào)表2010-11-11admin/root/report/時(shí)間走勢(shì)站點(diǎn)訪問日?qǐng)?bào)表20時(shí)間走勢(shì)報(bào)表2

4、010-11-10admin第1頁(yè)/共頊 共11條記錄首頁(yè)上一頁(yè)下2莪發(fā)送刪除刪除所有【Email結(jié)果至】填寫將報(bào)表發(fā)送全管理者的郵箱地址，支持多項(xiàng)勾選操作?！鞠螺d】將查詢結(jié)果中選中的歷史報(bào)表下載到本地，支持多項(xiàng)勾選操作?！景l(fā)送】將查詢結(jié)果中選中的歷史報(bào)表發(fā)動(dòng)到指定電子郵箱中，支持多項(xiàng)勾選操 作?！緞h除】將查詢結(jié)果中選中的歷史報(bào)表刪除，支持多項(xiàng)勾選操作。【刪除所有】刪除所有歷史報(bào)表。時(shí)間走勢(shì)報(bào)表圖時(shí)間走勢(shì)報(bào)表設(shè)置條件界面【生成周期】選擇報(bào)表生成周期，可根據(jù)需要選擇日、周、月，緊隨其后的時(shí)間 輸入框根據(jù)所選擇的生成周期自動(dòng)變更時(shí)間范圍。【指定時(shí)間】選擇時(shí)間走勢(shì)日?qǐng)?bào)表生成的具體時(shí)間?！窘y(tǒng)計(jì)對(duì)象】用

5、于設(shè)置需要統(tǒng)計(jì)時(shí)間走勢(shì)報(bào)表的行為對(duì)象。展開下拉框之后，可 以通過勾選復(fù)選框的方式，選擇需要查詢的主機(jī)IP地址。【統(tǒng)計(jì)內(nèi)容】選擇所要統(tǒng)計(jì)的時(shí)間走勢(shì)報(bào)表內(nèi)容，支持的統(tǒng)計(jì)內(nèi)容有：站點(diǎn)訪問 走勢(shì)、POP郵件收發(fā)走勢(shì)、WEB郵件收發(fā)走勢(shì)、搜索關(guān)鍵字走勢(shì)?！敬_定】點(diǎn)擊確定按鈕生成相應(yīng)的時(shí)間走勢(shì)報(bào)表?！救∠奎c(diǎn)擊取消按鈕取消生成時(shí)間走勢(shì)報(bào)表操作。時(shí)間趨勢(shì)報(bào)表結(jié)果匚|ScH保存形發(fā)送訂闋序號(hào)2010-11-25行為次數(shù)所占比例111-01305.29%*211-02508.82%311-03254.41%411-04183.17%511-05254.41%611-0681.41%711-0720.35%811

6、-081.23%911-091.23%1011-1012722.40%1111-118214.46%1211-1220.35%1311-16101.76%1411-17142,47%1511-2110.18%1611-22101,76%圖時(shí)間走勢(shì)報(bào)表月報(bào)表查詢結(jié)果界面時(shí)間走勢(shì)報(bào)表生成結(jié)果，第一列為報(bào)表數(shù)據(jù)序號(hào)，第二列為統(tǒng)計(jì)時(shí)段，第三 列為所查詢的行為次數(shù)，第四列為每行所對(duì)應(yīng)行為次數(shù)占總行為次數(shù)的比例?！颈４妗繉⑺樵兊臅r(shí)間走勢(shì)報(bào)表保存到相應(yīng)文件目錄。【發(fā)送】將所查詢的時(shí)間走勢(shì)報(bào)表發(fā)送至指定電子郵箱?！居嗛啞繉?duì)所查詢的時(shí)間走勢(shì)報(bào)表進(jìn)行訂閱。圖將時(shí)間走勢(shì)報(bào)表結(jié)果發(fā)送至指定郵箱界面郵件發(fā)送界面，輸入

7、電子郵件地址，點(diǎn)擊確定按鈕即可發(fā)送結(jié)果報(bào)表。圖時(shí)間走勢(shì)報(bào)表訂閱界面【報(bào)表名稱】輸入訂閱的時(shí)間走勢(shì)報(bào)表名稱，此項(xiàng)為必填項(xiàng)?！距]件地址】輸入訂閱時(shí)間走勢(shì)報(bào)表的電子郵箱?！旧芍芷凇繒r(shí)間走勢(shì)報(bào)表生成周期，可根據(jù)需要選擇日、周、月。【指定時(shí)間】選擇時(shí)間走勢(shì)報(bào)表訂閱的具體時(shí)間?！緢?bào)表類型】?jī)?nèi)容為時(shí)間走勢(shì)報(bào)表?！緢?bào)表內(nèi)容】選擇所要統(tǒng)計(jì)的時(shí)間走勢(shì)報(bào)表內(nèi)容，支持的統(tǒng)計(jì)內(nèi)容有：站點(diǎn)訪問 走勢(shì)、POP郵件收發(fā)走勢(shì)、WEB郵件收發(fā)走勢(shì)、搜索關(guān)鍵字走勢(shì)?！窘y(tǒng)計(jì)對(duì)象】用于設(shè)置需要訂閱時(shí)間走勢(shì)報(bào)表的行為對(duì)象。展開下拉框之后，可 以通過勾選復(fù)選框的方式，選擇需要查詢的主機(jī)IP地址。系統(tǒng)管理-基本設(shè)置-分組及IP設(shè)置分組管理

8、設(shè)置請(qǐng)輸入工作組昭工大計(jì)算機(jī)網(wǎng)絡(luò)安全請(qǐng)輸入起始ip請(qǐng)輸入工作組昭工大計(jì)算機(jī)網(wǎng)絡(luò)安全請(qǐng)輸入起始ip219 . 223 . 241 . 101請(qǐng)輸入結(jié)束ip 219 . 223 . 241 . 200分組信息列表迭中用戶組名起始ip結(jié)束ip迭中用戶組名起始ip結(jié)束ipC301-09219.223.242.1219.223.242.10C301-08219.223.242.11219.223.242.20C301-10219.223.242.21219.223.242.40C302-08219.223.242.41219.223.242.60C302-09219.223.242.61219.223.

9、242.80C302-10219.223.242.81219.223.242.100C302-博士219.223.242.101219.223.242.254哈工大計(jì)算機(jī)應(yīng)用219.223.241.1219.223.241.100哈工大計(jì)算機(jī)網(wǎng)絡(luò)安全219.223.241.101219.223.241.200圖分組管理與分組信息查詢界面【工作組】輸入添加的工作組名稱?！酒鹗糏P地址】輸入所添加工作組的起始IP地址，IP輸入框支持IP格式驗(yàn)證 功能?！窘Y(jié)束IP地址】輸入所添加工作組的結(jié)束IP地址，IP輸入框支持IP格式驗(yàn)證 功能?！驹黾印繉⒃O(shè)置好的工作組添加全管理數(shù)據(jù)庫(kù)?！局刂谩繉⑻砑臃纸M條件置空。【查詢】查詢系統(tǒng)所有工作組，查詢結(jié)果包括用戶組名，起始IP地址，結(jié)束IP 地址。【全選】選中將所有的查詢分組結(jié)果。【刪除】刪除所選中的分組。系統(tǒng)管理-高級(jí)設(shè)置-敏感字設(shè)置與查詢系統(tǒng)規(guī)則設(shè)置規(guī)則寫入數(shù)據(jù)庫(kù)規(guī)則寫入文件i規(guī)則寫入數(shù)據(jù)庫(kù)規(guī)則寫入文件i敏感學(xué)查洵圖敏感字設(shè)置界面【系統(tǒng)規(guī)則設(shè)置】包括系統(tǒng)白名單設(shè)置及敏感字設(shè)置，并支持將設(shè)置結(jié)果寫入數(shù) 據(jù)庫(kù)和系統(tǒng)后臺(tái)規(guī)則文件。【白名單】輸入系統(tǒng)監(jiān)控審