明御数据库审计与风险控制系统快速部署手册
明御运维审计与风险控制系统操作手册
明御运维审计与风险控制系统操作手册明御运维审计与风险控制系统操作手册引言在现代社会，信息技术已经成为企业运营和管理的重要基石。
然而，随着信息化程度的提高，信息安全问题变得日益严重，企业需要建立有效的运维审计与风险控制系统，以保障信息安全、降低运营风险。
本文将介绍明御运维审计与风险控制系统的操作手册，旨在帮助企业从简到繁、由浅入深地探讨和理解该系统。
第一章：明御运维审计与风险控制系统概述1.1 系统简介明御运维审计与风险控制系统是一种综合性的信息安全管理平台，具备风险评估、安全审计、漏洞扫描等功能。
1.2 主要功能该系统可以实现对系统安全和运维风险的快速检测、评估和管理，为企业提供全方位的运维和风险控制能力。
1.3 主要特点该系统具备灵活性、可扩展性和可定制性，能够适应不同企业的需求，并提供个性化的解决方案。
第二章：明御运维审计与风险控制系统的操作手册2.1 系统部署和设置2.1.1 硬件和软件环境要求在部署该系统前，需要准备符合要求的硬件设备和安装相关软件。
2.1.2 系统初始化设置在系统初始化阶段，需要进行管理员账号的创建、密码设置以及系统连接配置等操作。
2.1.3 系统数据库创建和配置系统数据库的创建和配置是系统正常运行的基础，需要根据实际情况进行相应的操作。
2.2 运维审计功能操作2.2.1 运维日志的收集和分析通过配置日志收集器和审计规则，实现对系统运维日志的全面收集和分析。
2.2.2 审计报告的生成和查看系统会根据收集到的运维日志生成详细的审计报告，管理员可以通过系统界面查看和导出报告。
2.3 风险控制功能操作2.3.1 漏洞扫描和风险评估系统可以进行全面的漏洞扫描和风险评估，帮助企业发现潜在的安全风险并提供解决方案。
2.3.2 风险控制措施和策略根据漏洞扫描和风险评估的结果，系统可以提供相应的风险控制措施和策略，帮助企业减少运营风险。
2.4 系统管理和维护2.4.1 用户管理和权限设置系统管理员可以通过系统界面对用户进行管理和权限设置，确保系统的安全性和稳定性。
明御运维审计与风险控制系统 - 验收报告
项目验收报告验收方：（以下简称甲方）供货方：（以下简称乙方）根据甲、乙双方于年月日签署的编号为：的销售合同规定，甲方作为最终用户，对乙方提交并实施的产品进行以下验收：验收表01 硬件配置设备名称：明御运维审计与风险控制系统❑符合❑不符合 设备型号：❑符合❑不符合 磁盘空间：❑符合❑不符合 接口数量：❑符合❑不符合 可管理资产数：❑符合❑不符合02 用户管理可以添加、编辑、删除用户信息❑符合❑不符合 可以批量导入、批量导出用户信息❑符合❑不符合 用户认证：❑本地认证❑ AD认证❑LDAP认证❑RADIUS认证❑动态令牌❑USBKEY ❑短信认证❑谷歌认证❑符合❑不符合03 资产管理可以添加、编辑、删除主机及主机账户信息❑符合❑不符合 可以批量导入、批量导出主机及主机账户信息❑符合❑不符合 可以添加、编辑、删除应用发布❑符合❑不符合04 运维授权可以添加、删除用户与主机直接的授权关系❑符合❑不符合 可以添加、编辑、删除控制策略（访问控制策略、命令控制策略、命令二次审批）❑符合❑不符合05 主机运维能通过堡垒机登录SSH/TELNET主机进行运维操作❑符合❑不符合 能通过堡垒机登录RDP/VNC主机进行运维操作❑符合❑不符合 能通过堡垒机登录SFTP/FTP主机进行运维操作❑符合❑不符合 能通过堡垒机登录应用发布程序进行运维操作❑符合❑不符合06 审计日志能对SSH/TELNET/RDP/VNC/SFTP/FTP/应用发布的运维操作产生实时监控记录、日志回放、会话详情等❑符合❑不符合 能对审计日志使用起止时间、来源IP、用户名、主机IP、主机账户、关键字等条件进行查询❑符合❑不符合 能通过SFTP/FTP方式自动备份运维会话的审计日志❑符合❑不符合 能将导出的运维会话审计日志可以使用专用离线播放器查看❑符合❑不符合07 系统安全尝试密码次数：5次❑符合❑不符合 用户锁定时长：30分钟❑符合❑不符合 重置计数器：5分钟❑符合❑不符合 “密码强度”功能：❑开启❑关闭 ❑符合❑不符合 Web登录超时：30分钟❑符合❑不符合 验证码：❑开启❑关闭验证码过期时间：秒❑符合❑不符合08 网络配置管理IP：掩码：网关：DNS：❑符合❑不符合09 系统管理“自动删除多少天之前的数据”功能：❑开启❑关闭❑符合❑不符合 “空间满时自动覆盖最早的数据”功能：❑开启❑关闭❑符合❑不符合 提供排错功能：可以通过“ping、路由跟踪、TCP端口检测、UDP端口检测”的方式进行排查主机和端口是否可达❑符合❑不符合 系统时间同步正确“系统时间自动同步”功能：❑开启❑关闭❑符合❑不符合本验收报告经甲、乙双方的法定代表人或授权代理人签字并加盖公司的公章后，即日起生效。
明御运维审计与册风险控制系统用户手册（DOC189页）
明御运维审计与册风险控制系统⽤户⼿册（DOC189页）明御运维审计与册风险控制系统⽤户⼿册(DOC 189页)部门： xxx时间： xxx整理范⽂，仅供参考，可下载⾃⾏编辑明御?运维审计与风险控制系统杭州安恒信息技术有限公司⽬录明御?运维审计与风险控制系统 (2)⽬录 (3)前⾔ (1)章节概要 (1)适⽤范围和先决条件 (2)⽀持信息 (2)第⼀章产品简介 (4)1.1产品概要 (4)1.2应⽤场景 (5)第⼆章概念阐述 (7)2.1架构原理 (7)2.2权限模型 (8)2.3部署模式 (10)2.4⽀持的协议和客户端 (11)第三章系统基本信息 (13)3.1出⼚默认信息 (13)第四章产品部署 (14)4.1外观⽰意图 (14)4.1.1前段⾯板 (14)4.2连接线缆 (16)4.2.2连接数据⼝线 (16)4.3配置IP (16)第五章登录 (19)5.1登录系统 (19)第六章⽤户和⽤户组 (20)6.1⽤户管理 (20)6.1.1新建⽤户 (20)6.1.2编辑⽤户 (23)6.1.3删除⽤户 (25)6.1.4导⼊⽤户 (25)6.1.5导出⽤户 (27)6.1.6搜索⽤户 (27)6.1.7激活/锁定⽤户 (28)6.1.8批量为⽤户修改⽤户组 (28) 6.2AD⽤户管理 (29)6.3LDAP⽤户管理 (29)6.4RADIUS⽤户管理 (29)6.5⽤户组管理 (30)6.5.1新建⽤户组 (30)6.5.2编辑⽤户组 (31)6.5.3删除⽤户组 (32)6.5.4搜索⽤户组 (32)6.5.5添加⽤户组成员 (33)6.5.6删除⽤户组成员 (34)6.5.7搜索⽤户组成员 (35)第七章资产 (36)7.1主机管理 (36)7.1.1添加主机 (36)7.1.2编辑主机 (38)7.1.3删除主机 (39)7.1.5搜索主机 (42)7.1.6启⽤/禁⽤主机 (42)7.1.7添加主机标签 (43)7.1.8删除主机标签 (44)7.1.9批量为主机修改标签 (45) 7.2帐户管理 (45)7.2.1添加主机帐户 (46)7.2.2编辑主机帐户 (48)7.2.3删除主机帐户 (50)7.2.4导⼊主机账户 (51)7.2.5导出主机账户 (52)7.2.6搜索主机帐户 (53)7.2.7添加主机账户标签 (53) 7.2.8删除主机账户标签 (54) 7.3应⽤托管 (55)7.3.1查看应⽤托管 (55)7.3.2导出应⽤托管 (56)7.3.3添加应⽤托管 (58)7.3.4删除应⽤托管 (60)7.3.5应⽤托管搜索 (61)7.4密码托管 (61)7.4.1新建任务 (61)7.4.2开始/暂停任务 (63)7.4.3删除任务 (64)7.4.4已托管密码 (65)7.4.5⼿动改密 (67)7.4.6邮件⽅式发送托管密码 (68) 7.4.7ftp⽅式发送托管密码 (69)第⼋章策略 (71)8.1访问规则 (71)8.1.1查看访问规则 (72)8.1.3编辑访问规则 (74)8.1.4删除访问规则 (75)8.1.5启⽤/禁⽤访问规则 (76) 8.1.6搜索访问规则 (77)8.2⾏为规则 (78)8.2.2添加⾏为规则 (79)8.2.3编辑⾏为规则 (80)8.2.4删除⾏为规则 (82)8.2.5启⽤/禁⽤⾏为规则 (82) 8.2.6搜索⾏为规则 (83)8.2.7查看⾏为规则命令 (84) 8.2.8添加⾏为规则命令 (85) 8.2.9删除⾏为规则命令 (86) 8.2.10搜索⾏为规则命令 (87) 8.2.11查看⾏为规则命令组 (88) 8.2.12添加⾏为规则命令组 (89) 8.2.13删除⾏为规则命令组 (91) 8.2.14搜素⾏为规则命令组 (92) 8.3审计规则 (93)8.3.1查看审计规则 (93)8.3.2添加审计规则 (94)8.3.3编辑审计规则 (95)8.3.4删除审计规则 (96)8.3.5启⽤/禁⽤审计规则 (97) 8.3.6搜索审计规则 (98)8.4策略⽇志 (99)8.4.1查看访问规则⽇志 (99) 8.4.2搜索访问规则⽇志 (100) 8.4.3查看⾏为规则⽇志 (101) 8.4.4搜索⾏为规则⽇志 (102) 8.4.6搜索审计规则⽇志 (104) 8.5策略配置 (105)8.5.1查看策略配置 (105)8.5.2启⽤/禁⽤规则 (105)第九章审计 (107)9.1会话审计 (107)9.1.1查看会话 (107)9.1.2审计会话 (108)9.1.3搜索会话 (110)9.1.5审计事件 (111)9.1.6搜索事件 (113)9.2会话报表 (113)9.2.1主机标签 (113)9.2.2主机协议 (114)9.2.3会话数量趋势 (116) 9.2.4主机会话数量 (117) 9.2.5⽤户会话数量 (118) 9.2.6主机会话源IP (119) 9.2.7⽤户会话源IP (120) 9.2.8访问告警等级 (121) 9.2.9⾏为告警等级 (122) 9.2.10审计告警等级 (123) 9.2.11主机访问告警 (124) 9.2.12主机⾏为告警 (125) 9.2.13主机审计告警 (126) 9.2.14⽤户访问告警 (127) 9.2.15⽤户⾏为告警 (128) 9.2.16⽤户审计告警 (129) 9.2.17源IP访问告警 (130) 9.2.18源IP⾏为告警 (131)。
1、数据库审计系统
加速功能
系统内嵌应用加速模块，通过对各类静态页面及部分脚本高速缓存，大大提高访问速度。
SSL透明代理
支持HTTPS服务器的防护，WEB应用防火墙前端与后端均为HTTPS加密链路，实现HTTPS应用系统的防御。
负载均衡
工作在网关模式，对保护的多台负载WEB服务器，达到平均分发、按比例分发、热备等多种负载均衡模式。
2、Web应用防火墙
安恒Web应用防护系统
型号
WAF-1000AG
配置
管理口×1，HA×1，工作口（电口10/100/1000M）×4，工作口（光口）×4,SFP、电口互换
WEB吞吐量1000M，HTTP最大并发数100000，在线用户数120000，每秒新建事务数5000，实现2组电口bypass
1+1冗余电源
功能
部署方式
支持全透明代理部署、端口镜像部署、网关模式部署
保护对象
支持多条链路数据的防护，最大可防护4路物理链路，防护网段数量不限
防御功能
系统能够识别恶意请求含：跨站脚本(XSS)、注入式攻击（包括SQL注入、命令注入、Cookie注入等）、跨站请求伪造等应用攻击行为
能够识别服务端响应内容导致的缺陷：敏感信息泄露、已有的网页后门、错误配置、目录浏览等缺陷
多层业务审计
提供全方位的多层（应用层、中间层、数据库层）的访问审计，通过多层业务审计可实现数据操作原始访问者的精确定位。
审计层次及规则策略
提供针对用户（数据库）、表、字段、操作的审计规则；
提供对存储过程、函数、包的审计规则；
提供对视图、索引的审计规则；
精细到表、字段、具体报文内容的细粒度审计规则，实现对敏感信息的精细监控；
明御数据库审计和风险控制系统-文档资料
报文等级
根据配置指定的报文内容，精确匹配审计记录，调整报文等级或 者不审计。 IP等级
根据配置指定的源IP，调整报文等级或者不审计。
添加业务系统和挂载物理端口
添加业务系统，输入业务系统名称，点保存。 （如：信息查询平台） 选择业务系统，添加业务主机群，输入业务主 机群名称，选择类型，点保存。（如：后台数 据库，类型为oracle） 挂载物理端口，选择物理端口，点挂载。（如 ：192.168.3.21:1521(ORACLE 10g）
目的：
数据库运行状况可视化、日常操作可监控
22
危险操作事中报警、安全事件事后鉴定、所有行为全程审计
明御数据库审计与风险控制系统
全数据安全生命周期：静态审计－动态审计－风险控制
1、静态审计 3、风险控制
数据库不安全配置； 潜在弱点； 数据库用户弱口令； 数据库软件补丁； 数据库潜藏木马等
• • • •
常规
全部审计是指系统无条件记录所有访问记录（默 认全部审计，不需要修改。） 满足条件审计是指只有满足审计规则的访问记录 才能被系统记录。 选择需要的审计选项，点保存。如下图所示。
审计对象组
审计规则配置必须先定义审计对象组。对象指 SQL作用的对象，可以是表、过程、函数等。
规则
规则白名单
在白名单中的来源IP不会进行规则检测。 规则白名单在[常规配置]-[客户端IP用途]中配 置。
第三部分
系统部署
配置注意事项
由于目前设备采用旁路方式，安装及配置时需要 注意： 1：需由用户协同或许可的情况下将设备置于网络 中。
2：由于设备旁路方式，需要用户做好端口镜像， 需要把被保护的数据库的流量镜像到我们设备上
3：配置数据库审计系统的管理IP、子网掩码、及 网关。 4：配置完成后需要询问用户是否配置规则审计规 则，如需配置需要知道详细的规则内容。
{财务管理风险控制}明御运维审计与册风险控制系统用户手册
{财务管理风险控制}明御运维审计与册风险控制系统用户手册目录明御®运维审计与风险控制系统1目录2前言1章节概要1适用范围和先决条件2支持信息2第一章产品简介41.1产品概要41.2应用场景5第二章概念阐述72.1架构原理72.2权限模型82.3部署模式102.4支持的协议和客户端11第三章系统基本信息133.1出厂默认信息13第四章产品部署144.1外观示意图144.1.1前段面板144.2连接线缆164.2.1连接电源线164.2.2连接数据口线164.3配置IP16第五章登录195.1登录系统19第六章用户和用户组206.1用户管理206.1.1新建用户206.1.2编辑用户236.1.3删除用户256.1.4导入用户256.1.5导出用户276.1.6搜索用户276.1.7激活/锁定用户286.1.8批量为用户修改用户组286.2AD用户管理296.3LDAP用户管理296.4RADIUS用户管理296.5用户组管理306.5.1新建用户组306.5.2编辑用户组316.5.3删除用户组326.5.4搜索用户组326.5.5添加用户组成员336.5.6删除用户组成员346.5.7搜索用户组成员35第七章资产367.1主机管理367.1.1添加主机367.1.2编辑主机387.1.3删除主机397.1.4导入主机407.1.5搜索主机427.1.6启用/禁用主机427.1.7添加主机标签437.1.8删除主机标签447.1.9批量为主机修改标签457.2帐户管理457.2.1添加主机帐户467.2.2编辑主机帐户487.2.3删除主机帐户507.2.4导入主机账户517.2.5导出主机账户527.2.6搜索主机帐户537.2.7添加主机账户标签537.2.8删除主机账户标签547.3应用托管557.3.1查看应用托管557.3.2导出应用托管567.3.3添加应用托管587.3.4删除应用托管607.3.5应用托管搜索617.4密码托管617.4.1新建任务617.4.2开始/暂停任务637.4.3删除任务647.4.4已托管密码657.4.5手动改密677.4.6邮件方式发送托管密码687.4.7ftp方式发送托管密码70第八章策略728.1访问规则728.1.1查看访问规则728.1.2添加访问规则738.1.3编辑访问规则748.1.4删除访问规则768.1.5启用/禁用访问规则768.1.6搜索访问规则778.2行为规则788.2.2添加行为规则798.2.3编辑行为规则818.2.4删除行为规则828.2.5启用/禁用行为规则838.2.6搜索行为规则848.2.7查看行为规则命令858.2.8添加行为规则命令868.2.9删除行为规则命令878.2.10搜索行为规则命令888.2.11查看行为规则命令组898.2.12添加行为规则命令组918.2.13删除行为规则命令组928.2.14搜素行为规则命令组938.3审计规则948.3.1查看审计规则958.3.2添加审计规则958.3.3编辑审计规则978.3.4删除审计规则988.3.5启用/禁用审计规则998.3.6搜索审计规则1008.4策略日志1008.4.1查看访问规则日志1008.4.2搜索访问规则日志1018.4.3查看行为规则日志1028.4.4搜索行为规则日志1038.4.5查看审计规则日志1048.4.6搜索审计规则日志1058.5策略配置1068.5.1查看策略配置1068.5.2启用/禁用规则106第九章审计1089.1会话审计1089.1.2审计会话1099.1.3搜索会话1119.1.4查看事件1119.1.5审计事件1129.1.6搜索事件1149.2会话报表1149.2.1主机标签1149.2.2主机协议1159.2.3会话数量趋势1179.2.4主机会话数量1189.2.5用户会话数量1199.2.6主机会话源IP1209.2.7用户会话源IP1219.2.8访问告警等级1229.2.9行为告警等级1239.2.10审计告警等级1249.2.11主机访问告警1259.2.12主机行为告警1269.2.13主机审计告警1279.2.14用户访问告警1289.2.15用户行为告警1299.2.16用户审计告警1309.2.17源IP访问告警1319.2.18源IP行为告警1329.2.19源IP审计告警1339.2.20导出会话报表134第十章系统13510.1安全配置13510.1.1用户锁定配置13510.1.2密码策略配置13610.1.3登录配置13810.1.4双因素认证13910.1.5管理员登录配置14010.2网络配置14210.2.1查看网络配置14210.2.2接口配置14310.2.3DNS配置14410.2.4协议端口配置14610.2.5Web端口配置14810.3SNMP配置14910.4告警配置15110.4.1邮件告警15110.4.2Syslog告警15310.4.3选择等级15510.5认证配置15710.5.1启用/禁用认证15710.5.2LDAP认证配置15810.5.3同步LDAP用户16010.5.4AD认证配置16110.5.5同步AD用户16310.5.6RADIUS认证配置16410.6系统日志配置16610.7系统报表16810.7.1系统状态信息16810.7.2操作重要性16910.7.3用户控制17110.7.4主机控制17210.7.5会话控制17410.7.6用户与资产操作17510.7.7用户源IP17610.7.8异常用户17810.7.9异常IP18010.7.10导出系统报表18110.8系统日志18210.8.1查看系统日志18210.8.2搜索系统日志18310.9数据维护18410.9.1数据自动删除18410.9.2数据手动删除18510.9.3日志备份18610.9.4新建会话备份任务18810.9.5开始/暂停会话备份任务19010.9.6删除会话备份任务19110.10系统维护19210.10.1系统状态19210.10.2许可证管理-查看许可证19310.10.3许可证管理-导出系统认证19410.10.4许可证管理-导出许可证19610.10.5许可证管理-导入许可证19810.10.6系统管理-时间同步20010.10.7系统管理-系统升级20110.10.8系统管理-重启及恢复20310.10.9系统配置备份与还原20410.10.10磁盘管理-查看磁盘信息20610.10.11磁盘管理-磁盘检测20710.10.12磁盘管理-磁盘同步20810.10.13调试日志20910.10.14系统警报21010.10.15网络诊断连通性测试21210.10.16网络诊断TCPDump抓包21310.10.17系统诊断215第十一章运维21711.1会话管理21711.1.1查看会话21711.1.2会话监控21811.1.3阻断会话22011.1.4事件监控22111.2应用中心22311.2.1查看应用托管22311.2.2搜索应用托管22311.2.3下载单点登录器22411.2.4应用托管单点登录22411.3主机运维22611.3.1查看运维主机22611.3.2添加运维主机标签22611.3.3修改运维主机标签22811.3.4删除运维主机标签22911.3.5下载单点登录器23011.3.6下载第三方客户端23011.3.7单点登录全局配置23111.3.8单点登录细粒配置23211.3.9主机运维单点登录23311.3.10主机运维快速登录23511.4命令审批23611.4.1开启命令审批功能23711.4.2命令审批238第十二章运维授权24112.1用户授权账户24112.1.1查看用户授权账户24112.1.2添加用户授权账户24212.1.3删除用户授权账户24312.1.4搜索用户授权账户24512.2用户组授权账户24612.2.1查看用户组授权账户24612.2.2添加用户组授权账户24812.2.3删除用户组授权账户24912.2.4搜索用户组授权账户25012.3账户授权用户/用户组25212.3.1查看账户授权用户25212.3.2添加账户授权用户25312.3.3删除账户授权用户25412.3.4搜索账户授权用户25612.3.5查看账户授权用户组25712.3.6添加账户授权用户组25812.3.7删除账户授权用户组26012.3.8搜索账户授权用户组26112.4应用托管授权用户/用户组26212.4.1应用托管授权用户26212.4.2应用托管授权用户组26312.5账户未授权登录26412.5.1运维授权配置26412.5.2未授权登录26612.5.3授权审核268前言章节概要第一章产品简介介绍明御®运维审计与风险控制系统（DAS-USM）的主要功能和目的。
明御运维审计与风险控制系统操作手册
《明御运维审计与风险控制系统操作手册》引言随着信息技术的不断发展，网络安全问题日益成为各行各业关注的焦点。
在信息化建设中，明御运维审计与风险控制系统作为一种重要的网络安全管理工具，其作用日益凸显。
本文将从深度和广度的角度出发，全面评估明御运维审计与风险控制系统，并为读者提供一份操作手册，以帮助他们更好地理解和使用这一系统。
一、明御运维审计与风险控制系统概述明御运维审计与风险控制系统是一款专业的网络安全管理软件，旨在帮助企业建立全面的安全防护体系和实时监测系统，以识别和应对各种网络安全威胁、漏洞和风险。
该系统主要包括以下功能模块：漏洞扫描与修复、攻击溯源与防范、网络行为管理、安全设备管理、数据保护与备份等。
通过这些功能模块的配合，企业可以实现对网络安全的全面监控和管理，提升整体的安全防护水平。
二、明御运维审计与风险控制系统操作手册1. 系统登录与账号管理- 在使用明御运维审计与风险控制系统之前，首先需要进行系统登录，输入用户名和密码，进入系统主界面。
- 管理员可以通过系统设置功能进行账号管理，包括创建、修改、删除用户账号，设置用户权限等。
2. 漏洞扫描与修复- 进入漏洞扫描与修复模块，点击“开始扫描”按钮，系统将对网络中的各类漏洞进行全面扫描和检测。
- 扫描结果将以图表和报表的形式直观呈现，管理员可以根据结果进行漏洞修复和安全加固。
3. 攻击溯源与防范- 通过攻击溯源与防范模块，管理员可以实时监测网络中的攻击行为，并对攻击源进行追踪，及时采取防御措施，保障网络安全。
4. 网络行为管理- 在网络行为管理模块中，管理员可以查看员工的上网行为，对不安全、违规的行为进行监管和处理，维护企业网络安全环境。
5. 安全设备管理- 通过安全设备管理模块，管理员可以对企业内的安全设备进行统一管理和配置，确保设备的正常运行和安全防护。
6. 数据保护与备份- 系统还提供了数据保护与备份功能，管理员可以进行关键数据的备份和加密，以保障数据的安全性和完整性。
明御运维审计与风险控制系统产品简介
仅供个人参考不得用于商业用途明御?运维审计与风险控制系统国内领先的统一运维安全管理与审计系统支持多种部署方式支持统一账户管理For personal use only in study and research; not for commercial use全方位的运维风险控制丰富的审计功能For personal use only in study and research; not for commercial use产品概述明御?运维审计与风险控制系统（简称：DAS-USM）是安恒信息结合多年运维统一安全管理的理论和实践经验积累的基础上，结合各类法令法规（如SOX、PCI、企业内控管理、等级保护等）对运维审计的要求，自主研发完成的业内首创支持灵活部署方式，集统一账户管理与单点登录，支持多种字符协议与图形协议的实时监控与历史查询，全方位风险控制的统一运维安全管理与审计产品。
明御?运维审计与风险控制系统是一种符合4A(认证Authentication、账号Account、授权Authorization、审计Audit)统一安全管理平台方案并且被加固的高性能抗网络攻击设备，具备很强安全防范能力，作为进入内部网络的一个检查点，能够拦截非法访问和恶意攻击，对不合法命令进行阻断，过滤掉所有对目标设备的非法访问行为。
For personal use only in study and research; not for commercial use系统具备强大的输入输出审计功能，为企事业内部提供完全的审计信息，通过账号管理、身份认证、资源授权、实时监控、操作还原、自定义策略、日志服务等操作增强审计信息的安全性，广泛适用于需要统一运维安全管理与审计的“政府、金融、运营商、公安、能源、税务、工商、社保、交通、卫生、教育、电子商务及企业”等各个行业。
部署明御?运维审计与风险控制系统，能够极大的保护政府机关和企事业单位内部网络设备及服务器资源的安全性，使得企事业内部网络管理合理化，专业化，信息化。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
®
杭州安恒信息技术有限公司 二〇一一年六月
明御数据库审计与风险控制系统快速部署手册
目
1.
录
快速审计到数据 .......................................................................................................................4 1.1. 1.2. 1.3. 1.4. 1.5. 1.6. 1.7. 1.8. 1.9. 第一步：系统准备 .......................................................................................................4 第二步：登录系统 .......................................................................................................4 第三步：添加用户权限 ...............................................................................................4 第四步：增加保护对象 ...............................................................................................5 第五步：添加探测器及业务主机群 ...........................................................................5 第六步：配置引擎和挂载采集设备 ...........................................................................7 第七步：审计数据准备 ...............................................................................................8 第八步：查询审计记录 ...............................................................................................8 第九步：数据中心组件设置 .....................................................................................10
第 2 页 共 34 页 杭州总部电话：+86-0571-2886099
领先的应用安全及数据库安全整体解决方案提供商 杭州安恒信息技术有限公司
明御数据库审计与风险控制系统快速部署手册
8.
用户如何收到告警通知 .........................................................................................................22 8.1. 8.2. 8.3. 8.4. SNMP 通知 .................................................................................................................22 syslog 通知 .................................................................................................................23 邮件通知 .....................................................................................................................24 短信通知 ................................................................................................................... .........................................................................................................15 4.1. 4.2. 4.3. 4.4. 第一步：配置对象组 .................................................................................................15 第二步：配置规则组 .................................................................................................16 第三步：配置规则 .....................................................................................................16 第四步：风险查询 .....................................................................................................17
2. 3.
使用排错工具 ......................................................................................................................... 11 违规操作的告警生成 .............................................................................................................12 3.1. 3.2. 3.3. 3.4. 第一步：对象组配置 .................................................................................................12 第二步：规则组配置 .................................................................................................12 第三步：规则配置 .....................................................................................................13 第四步：风险查询 .....................................................................................................13
5. 6. 7.
实现只审计满足条件的操作 .................................................................................................19 实现只审计指定 IP 的操作 ...................................................................................................20 用报表查看数据 .....................................................................................................................21 7.1. 7.2. 7.3. 7.4. 告警类报表 .................................................................................................................21 审计类报表 .................................................................................................................21 其他类报表 .................................................................................................................22 趋势类报表 .................................................................................................................22
9.
实现对保护对象的阻断 .........................................................................................................26 9.1. 9.2. 9.3. 第一步：阻断设备配置 .............................................................................................26 第二步：阻断设备加载 .............................................................................................26 第三步：阻断查看 .....................................................................................................26 备份数据 .........................................................................................................................27 10.1. 10.2. 10.3. 10.4. 手工备份数据 .........................................................................................................27 自动备份并转存到其它机器 .................................................................................27 备份数据导入 .........................................................................................................28 离线数据查看 .........................................................................................................28