黑盾安全审计产品售后培训.ppt

黑盾安全审计产品售后培训索引1.引言2.产品架构2.1.架构设计2.2.运作流程2.3.管理方式3.用户管理3.1.权限划分3.2.用户管理3.2.1.登录3.2.2.用户组管理点击：进入添加用户组的操作输入用户组名和描述在“功能权限”中选择该用户组可以操作的功能权限模块。设置成功后点击“确定”生效或者“取消”。如果添加成功会跳出提示框：3.2.3.用户管理(1)3.2.3.用户管理(2)3.3.密码修改3.4.账户安全3.5.用户登录(1)3.5.用户登录(2)4.系统管理点击“系统管理”下的“系统配置”可以看到如右图界面所有参数填写无误后点击：即可生效。4.2.服务管理进入“告警设置”可以对一些告警方式进行配置如下图所示选择点击配置备份4.4.配置备份（3）4.4.配置备份（4）4.4.配置备份（5）在web管理界面选择“升级管理”的“版本升级”5.规则管理点击规则管理界面如图所示5.1审计规则（1）5.1审计规则（2）4、点击进入更多的内容设置5.设置完毕确认通过生效返回规则即出现在规则列表中。6.继续添加更多的规则。5.1审计规则（3）5.1审计规则（4）5.1审计规则（5）5.1审计规则（6）5.1审计规则（7）5.1审计规则（8）点击确定生效。在规则列表中即可看到该规则的生效情况。5.2入侵检测规则（1）5.2入侵检测规则（2）5.3编码策略（1）5.3编码策略（2）5.4系统日志预警（1）5.4系统日志预警（2）6.对象管理6.1响应对象6.1.1告警策略设置6.2基本对象6.2.1支持对象类型6.2.2对象管理操作7资源提取（1）7.资源提取（2）7.资源提取（3）7.资源提取（4）7.数据库名提取（5）7.系统用户名提取（6）7.执行结果代码提取（7）8.引擎管理8.1.引擎列表8.2引擎管理8.2.1引擎配置向导（1）8.2.1引擎配置向导（2）8.2.2.引擎网络配置（1)8.2.2.引擎网络配置（2）8.2.2.引擎网络配置（3）8.2.3.引擎系统管理8.2.4.恢复默认配置8.2.5.监听网卡设置8.2.6.监听数据库设置8.2.7行为审计设置8.2.9查看引擎信息9.最近访问10.审计浏览10.1数据库审计10.1数据库审计10.1.1实时审计（1）10.1.1实时审计（2）10.1.1实时审计（3）10.1.1实时审计（4）10.1.1.实时审计（5）10.1.2.综合查询（1）10.1.2综合查询（2）10.1.2综合查询（3）10.1.2综合查询（4）10.1.2.综合查询（5）10.1.2.综合查询（6）10.1.2.综合查询（7）10.1.2.综合查询（8）10.1.2.综合查询（9）10.1.2.综合查询（10）10.2.审计报表10.2.1报表任务（1）10.2.1.报表任务（2）10.2.1.报表任务（3）10.2.1.报表任务（4）10.2.1.报表任务（5）10.2.1.报表任务（6）10.2.1.报表任务（7）10.2.1.报表任务（8）10.2.1.报表任务（9）10.2.2.报表展示（1）10.2.2.报表展示（2）10.2.2.报表展示（3）10.2.2.报表展示（4）10.3.行为审计10.3.1TELNET审计(1)10.3.1TELNET审计(2)10.3.2FTP审计（1）10.3.2FTP审计（2）10.3.3.SSH审计10.4.攻击审计10.4.1ORACLE攻击审计10.4.2MYSQL攻击审计10.5.系统帮助打开SAS3.0安装的目录找到下面图上的文件双击双击该文件后会弹出下图查询回档的数据：12.实例演示13.使用FAQ13.1.数据中心出现web页面打不开13.2.报表查不到数据13.3.审计查询结果出现乱码13.4.查询不到任何审计数据13.5.无法连接引擎管理界面