优航网络行为审计系统V1.1
综合指挥调度平台设计方案
综合指挥调度平台设计方案目录一、内容综述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21.1 背景与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3 1.2 目标与任务．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31.3 设计原则与范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5二、总体架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．62.1 系统总体布局．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7 2.2 组件功能描述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．82.3 数据流与信息处理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9三、综合指挥调度流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．103.1 事件识别与上报．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11 3.2 任务分配与执行．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．133.3 监督与反馈机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15四、关键技术选型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．154.1 硬件设备．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16 4.2 软件平台．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．184.3 网络通信技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20五、界面设计与用户体验．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．215.1 用户界面布局．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．225.2 交互流程优化．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．235.3 响应速度与性能调优．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24六、安全性与可靠性保障．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．266.1 数据加密与访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．276.2 系统容错与恢复能力．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．286.3 安全审计与合规性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30七、培训与运维支持．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．317.1 用户培训计划．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．327.2 技术支持与服务流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．337.3 系统升级与维护策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35八、总结与展望．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．358.1 设计成果总结．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．368.2 未来发展趋势预测．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．378.3 持续改进方向建议．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39一、内容综述综合指挥调度平台是现代智能交通系统的重要组成部分，旨在实现多部门、多系统、多终端之间的高效协同与信息共享。
软件开发类平台项目投标文件-全套解决方案模板
XXX航空移动化应用平台项目投标文件招标编号：正本招标方：XXX航空有限责任公司投标方：日期：目录1投标书 (13)2规格偏离表 (13)3资格证明文件 (13)3.1法人营业执照（三证合一） (13)3.2法定代表人授权书 (13)3.3 投标人的资信证明 (14)3.4 招标文件要求的其他资格证明文件 (15)3.4.1投标单位资质证书及项目人员资格证书 (15)3.4.1.1 CMMI等级登记证书 (15)3.4.1.2 ISO9001质量管理体系认证证书 (15)3.4.1.3 软件企业认证证书 (15)3.4.1.4 计算机软件著作权登记书-SDK (15)3.4.1.5计算机软件著作权登记书-MAS (16).4.1.6计算机软件著作权登记书-MMS (16)3.4.1.7计算机软件著作权登记书-EMM (16)3.4.1.8计算机软件著作权登记书-MDM (16)3.4.1.9 项目人员证书 (16)3.4.2投标单位近3年内获国家及地方政府荣誉证书 (19)3.4.2.1 2015年度中国移动互联网行业领军企业奖 (19)3.4.2.2 2014-2015年度云计算应用优秀实践单位奖 (19)3.4.2.3 2014年度中国最具影响力品牌奖 (19)3.4.2.4 2013年度最佳技术服务提供商 (19)3.4.2.5 2013年度中国移动应用平台最具影响力奖 (19)3.4.2.6 2014移动生产力十大优秀案例奖 (19)3.4.3投标单位综合情况审查表 (20)3.4.4拟派项目经理资格审查表 (20)3.4.5承担本项目主要技术人员和售后服务人员表 (20)3.4.6最近两年主要开发实施同类型企业相同或类似系统的开发案例 (21)3.4.6.1案例合同首尾页 (21)3.4.6.2 系统开发主界面截图 (23)4项目解决方案 (27)4.1项目解决方案内容 (27)4.1.1系统总体目标、设计架构、系统详细设计方案 (28)4.1.1.1设计原则 (28)1.统一设计原则 (28)2.稳定性原则 (28)3.统一设计原则 (28)4.稳定性原则 (28)5.先进性原则 (28)6.高可靠/高安全性原则 (28)7.开放性原则 (29)8.适用性原则 (29)9.可扩展性原则 (29)10.操作/维护的易用性原则 (29)11.高可靠/高安全性原则 (29)4.1.1.2架构设计 (30)4.1.1.2.1.系统架构设计 (30)4.1.1.2.2.业务系统架构设计 (32)4.1.1.2.3.业务处理架构 (33)4.1.1.2.4.网络拓扑图 (34)4.1.1.3技术路线 (36)4.1.1.3.1统一的移动构建平台 (36)4.1.1.3.2Hybrid移动开发引擎 (36)4.1.1.3.3面向服务的SOA接口集成 (36)4.1.1.3.4高并发处理机制 (37)4.1.1.3.5高效的内存数据库 (37)4.1.1.3.6兼容多种集成模式 (37)4.1.1.3.7开放式的框架设计 (37)4.1.1.3.8数据库选型 (37)4.1.1.4应用工具 (38)4.1.1.4.1.开发工具 (38)4.1.1.4.2.分析设计工具 (39)4.1.1.4.3.项目管理辅助工具 (39)4.1.1.4.4.测试工具 (40)4.1.1.4.5.统计工具 (41)4.1.1.4.6.开发语言 (43)4.1.1.4.7.辅助软件工具及其效果 (45)4.1.1.5移动平台建设方案 (46)4.1.1.5.1.移动业务整合平台（APPCAN MAS） (46)4.1.1.5.2.移动业务开发平台（APPCAN SDK） (54)1.音频对象API (56)2.电话对象API (56)3.照相机对象API (56)4.剪贴板对象API (56)5.日期控件API (56)6.联系人对象API (56)7.数据库对象API (56)8.设备信息对象API (56)9.下载对象API (56)10.邮件对象API (56)11.文件管理对象API (56)12.图片浏览对象API (57)13.Jabber对象API (57)14.位置服务对象API (57)15.日志log输出对象API (57)16.彩信对象API (57)17.支付宝API (57)18.二维码扫描对象API (57)19.传感器对象API (57)20.短信对象API (58)21.Socket对象API (58)22.上传对象API (58)23.视频对象API (58)24.widget对象API (58)25.平台对象API (58)26.多窗口机制API (58)27.跨域访问对象API (58)28.zip压缩解压缩API (58)29.百度广告推广接口 (58)30.百度地图接口 (58)31.百度统计接口 (59)32.数据统计分析自定义事件接口 (59)33.微博分享接口 (59)34.自定义编辑框接口 (59)35.游戏引擎接口 (59)（1）插件扩展 (59)AppCan IDE 启动画面 (63)AppCan IDE 代码编辑界面 (64)AppCan IDE模拟器与调试器 (64)AppCan IDE 本地打包界面 (65)AppCan UI框架控件 (66)AppCan Player示意图 (67)AppCan模拟器 (68)Mac Mini服务器 (69)AppCan SDK套装管理后台-项目列表 (70)AppCan SDK套装管理后台-项目管理 (70)AppCan SDK套装管理后台-引擎升级 (71)4.1.1.5.3.移动业务管理平台（APPCAN EMM） (72)4.1.1.6前端应用建设方案 (79)4.1.1.6.1.机票预订 (79)4.1.1.6.2.订单管理 (83)4.1.1.6.3.航班动态 (87)4.1.1.6.4.XXX商店 (91)4.1.1.6.5.会员注册\登录 (94)4.1.1.6.6.常用乘机人管理 (96)4.1.1.6.7.机票验真 (98)4.1.1.6.8.促销专区 (99)4.1.1.6.9.更多服务 (100)4.1.1.6.10.主页 (104)1、功能性：主页面集成APP中所有功能模块，用户可应用功能模块快速使用需求功能。
110110天珣实用工具手册V1.1_ 天珣内网安全风险管理与审计系统V6.6.9.2
天珣实用工具手册用户手册（V6.6.9.2）启明星辰Beijing Venustech Cybervision Co., Ltd.2011年1月版权声明北京启明星辰信息安全技术有限公司版权所有，并保留对本手册及本声明的最终解释权和修改权。
本手册中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。
未经北京启明星辰信息安全技术有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。
本文档中的信息归北京启明星辰信息安全技术有限公司所有并受著作权法保护。
“天珣”为北京启明星辰信息安全技术有限公司的注册商标，不得仿冒。
信息更新本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户提供信息，并且随时可由北京启明星辰信息安全技术有限公司（下称“启明星辰”）更改或撤回。
免责声明本手册依据现有信息制作，其内容如有更改，恕不另行通知。
北京启明星辰信息安全技术有限公司可能已经拥有或正在申请与本文档主题相关的各项专利。
提供本文档并不表示授权您使用这些专利。
您可将许可权查询资料用书面方式寄往北京启明星辰信息安全技术有限公司。
北京启明星辰信息安全技术有限公司在编写该手册的时候已尽最大努力保证其内容准确可靠，但北京启明星辰信息安全技术有限公司不对本手册中的遗漏、不准确、或错误导致的损失和损害承担责任。
出版时间2011年1月10日1.天珣实用工具说明 (4)2.天珣客户端诊断工具 (4)3.天珣服务器诊断工具 (5)4.客户端卸载工具 (6)5.Winmd5Hash.exe (7)6.离线同步工具 (9)1.天珣实用工具说明天珣自带有部分供服务器和客户端使用的工具，包括服务器诊断工具、客户端诊断工具等，这些工具放在安装光盘的tools目录中：2.天珣客户端诊断工具天珣客户端诊断工具是当客户端发生异常，例如线程、句柄数过多，CPU、内存占用率过高，CC无法停止服务等，收集客户端软硬件信息以及dmp文件以便分析的一个实用诊断工具。
天玥网络安全审计系统V6.0-核心信息管控系统(VBH系列)-典型方案_V1.2
天玥网络安全审计系统V6.0 核心信息管控系统（VBH系列）典型方案（V1.2）北京启明星辰信息安全技术有限公司2014年4月目次1. 综述 (2)2. 需求分析 (2)3. 实现目标 (3)4. 解决方案 (4)4.1. 总体实现目标 (4)4.2. 系统总体架构 (4)4.2.1. Server管理服务器 (5)4.2.2. Portal应用服务器 (5)4.2.3. DataServer数据服务器 (6)4.2.4. RaidServer存储服务器 (6)4.2.5. 审计策略库 (6)4.2.6. Server/License服务授权 (7)4.2.7. Portal/User (7)4.2.8. 接口定制开发 (7)4.3. 用户使用流程介绍 (7)4.4. 系统主要功能 (9)4.4.1. 运维帐号的集中管理和认证 (9)4.4.2. 运维工具的集中管理和发布 (10)4.4.3. 核心数据的下载审批 (11)4.4.4. 全面支持运维管理协议 (11)4.4.5. 系统密码策略管理 (13)4.4.6. 热备和流量分担 (14)4.4.7. 第三方接口 (14)4.4.8. 安全性保障 (14)1.综述XXXX（指客户名称及业务系统）的CRM、EDA、计费等系统中的数据涉及客户、业务使用、运营收入、资源等企业运营各个方面，是企业的宝贵资产，业务认证审计系统的建设各业务系统的安全保护、保障数据安全、充分发挥数据资产价值、增强了业务平台风险抵御能力等方面起到了积极的作用。
但随着XXXX企业规模和用户数逐年扩大以及相应业务系统规模和客户数量的增加，随着对客户信息安全保护、业务支撑网数据安全要求的提高，用户对统一系统功能也提出了更高的要求。
2.需求分析为保障数据安全、充分发挥数据资产价。
确保数据提供的及时、准确，数据使用的高效和安全，需要有以下几个方面需要改进：1.由于用户人数众多，容易出现多人共用一个系统账号的情况，如果出现了问题很难对应到具体的责任人。
天玥网络安全审计系统(业务网审计)V6.0.11.1安装手册
思福迪LogBase使用手册2008版
LogBase 日志管理综合审计系统 使用说明书
杭州思福迪信息技术有限公司 SA01
LogBase 日志管理综合审计系统 v2.0 使用手册
版权声明
© 版权所有 2005-2008，杭州思福迪信息技术有限公司 本文中出现的任何文字叙述、文档格式、插图、照片、方法、 过程等内容，除另有特别注明，版权均属杭州思福迪信息技术有限 公司所有，受到有关产权及版权法保护。任何个人、机构未经杭州 思福迪信息技术有限公司的书面授权许可，不得以任何方式复制或 引用本文件的任何片断。
网御网络审计系统V3.0说明书
2018适用范围：内部运维人员使用手册网御网络审计系统V3.0运维安全管控型精细控制合规审计北京网御星云信息技术有限公司目录目录 (2)1概述 (1)1.1关于本手册 (1)2用户登录 (1)2.1WEB方式 (1)2.1.1WEB访问方式 (1)2.1.2相关资料下载 (2)2.2运维客户端 (2)2.3登录认证 (3)3环境准备 (6)3.1环境检测 (6)3.2安装JAVA控件 (7)3.3浏览器设置 (9)3.4配置本地工具 (11)3.5修改密码 (13)4运维说明 (14)4.1RDP/VNC访问 (14)4.2Telnet/SSH/Rlogin访问 (15)4.3FTP访问 (16)4.4数据库访问 (17)4.5批量登录主机 (18)4.6工单操作 (19)4.6.1工单申请 (19)4.6.2工单运维 (22)4.7最近访问资源 (23)4.8高级搜索 (24)4.9菜单模式 (24)4.9.1命令行方式 (24)4.9.2图形方式 (29)5FAQ (32)5.1登录提示应用程序被阻止 (32)5.2登录设备报错 (32)5.3提示Java过时需要更新 (33)5.4调用应用发布工具失败 (34)5.5使用dbvis提示JAVA环境变量 (34)1概述1.1关于本手册网御网络审计系统V3.0（运维安全管控型）（以下简称网御LA-OS），是网御星云综合内控系列产品之一。
本手册详细介绍了网御LA-OS进行运维操作过程的使用方法，用户可参考本手册，通过网御LA-OS进行各种运维操作。
2用户登录运维用户可选择通过以下方式使用网御LA-OS进行运维操作：（1）WEB方式（依赖JAVA 环境）；（2）运维客户端方式（不依赖JAVA环境）；（3）客户端工具直连模式（不依赖浏览器和JAVA环境，目前支持运维SSH、TELNET、RDP、VNC，使用方法参见本手册4.9章节）。
2.1WEB方式2.1.1WEB访问方式通过浏览器访问网御LA-OS系统，如图2.1所示：（默认URL：https://网御LA-OS系统的IP，如果web服务端口不是默认的443，登录URL地址需要加上web服务当前的端口号，例如：https://172.16.67.231:10443）。
黑盾网络行为审计系统
黑盾网络行为审计系统1、黑盾网络行为审计系列产品HD-SMS 每点260元HD-SMSE 每点320 元2、黑盾网络行为审计系统功能特点HD-SMS内网安全管理系统基于 C/S 的安全管理架构，产品操作界面友好HD-SMS内网安全管理系统从安全性的角度出发，采用 C/S 的管理架构，整个系统为三层架构，管理控制方便灵活，并且客户端与服务器，服务器与控制台之间加密传输，保证管理员权限和管理通道的合法性；操作界面基于 Windows 的管理界面，易于操作，界面友好。
服务器安装方便、易于维护HD-SMS内网安全管理系统安装过程十分简单，只需将产品安装完毕即可，不需要复杂的调试，易于管理员的日后安装、维护。
分权管理完善的分级与分权管理机制，实现系统管理的“分散不分立、集中不集权”；具有强大的网络管理功能HD-SMS内网安全管理系统内嵌强大的网络管理功能，在支持公有可网管 SNMP 协议的交换机网络环境中，可以自动学习出内网的物理拓扑图，检测交换机的流量，对交换机的物理端口进行打开、关闭、设置阀值的操作；对故障机器进行物理定位，使管理员对于内网中的机器分布一“图”打尽。
网络与主机的完美结合HD-SMS内网安全管理系统开拓思路，使得网络管理功能、桌面管理功能互相配合，既关注了桌面管理，又注重局域网的整体性能，实现网络与主机的完美结合。
强大的补丁更新功能系统能够支持对Windows 所有的产品家族进行补丁检测和补丁下载与安装工作。
拓宽了补丁管理的应用范围。
支持补丁测试功能，在大规模部署补丁之前可以在小范围内测试，防止错误的补丁对全网造成的破坏与冲击。
支持补丁的分级部署与同步功能，下级补丁服务器可以从上游服务器、公司网站或者微软升级网站下载补丁文件。
支持补丁分发的负载均衡，不同主机可以从不同 FTP 服务器下载补丁文件。
灵活的网络连接和流量控制监控终端主机网络流量，当超过设置的阀值后，系统自动断网直到网络流量降低到设定阀值以下后，系统自动恢复网络连接。
{财务管理风险控制}明御运维审计与册风险控制系统用户手
{财务管理风险控制}明御运维审计与册风险控制系统用户手目录明御®运维审计与风险控制系统1目录2前言1章节概要1适用范围和先决条件2支持信息2第一章产品简介41.1产品概要41.2应用场景5第二章概念阐述72.1架构原理72.2权限模型82.3部署模式102.4支持的协议和客户端11第三章系统基本信息133.1出厂默认信息13第四章产品部署144.1外观示意图144.1.1前段面板144.2连接线缆164.2.1连接电源线164.2.2连接数据口线164.3配置IP16第五章登录195.1登录系统19第六章用户和用户组206.1用户管理206.1.1新建用户206.1.2编辑用户236.1.3删除用户256.1.4导入用户256.1.5导出用户276.1.6搜索用户276.1.7激活/锁定用户286.1.8批量为用户修改用户组286.2AD用户管理296.3LDAP用户管理296.4RADIUS用户管理296.5用户组管理306.5.1新建用户组306.5.2编辑用户组316.5.3删除用户组326.5.4搜索用户组326.5.5添加用户组成员336.5.6删除用户组成员346.5.7搜索用户组成员35第七章资产367.1主机管理367.1.1添加主机367.1.2编辑主机387.1.3删除主机397.1.4导入主机407.1.5搜索主机427.1.6启用/禁用主机427.1.7添加主机标签437.1.8删除主机标签447.1.9批量为主机修改标签457.2帐户管理457.2.1添加主机帐户467.2.2编辑主机帐户487.2.3删除主机帐户507.2.4导入主机账户517.2.5导出主机账户527.2.6搜索主机帐户537.2.7添加主机账户标签537.2.8删除主机账户标签547.3应用托管557.3.1查看应用托管557.3.2导出应用托管567.3.3添加应用托管587.3.4删除应用托管607.3.5应用托管搜索617.4密码托管617.4.1新建任务617.4.2开始/暂停任务637.4.3删除任务647.4.4已托管密码657.4.5手动改密677.4.6邮件方式发送托管密码687.4.7ftp方式发送托管密码70第八章策略728.1访问规则728.1.1查看访问规则728.1.2添加访问规则738.1.3编辑访问规则748.1.4删除访问规则768.1.5启用/禁用访问规则768.1.6搜索访问规则778.2行为规则788.2.2添加行为规则798.2.3编辑行为规则818.2.4删除行为规则828.2.5启用/禁用行为规则838.2.6搜索行为规则848.2.7查看行为规则命令858.2.8添加行为规则命令868.2.9删除行为规则命令878.2.10搜索行为规则命令888.2.11查看行为规则命令组898.2.12添加行为规则命令组918.2.13删除行为规则命令组928.2.14搜素行为规则命令组938.3审计规则948.3.1查看审计规则958.3.2添加审计规则958.3.3编辑审计规则978.3.4删除审计规则988.3.5启用/禁用审计规则998.3.6搜索审计规则1008.4策略日志1008.4.1查看访问规则日志1008.4.2搜索访问规则日志1018.4.3查看行为规则日志1028.4.4搜索行为规则日志1038.4.5查看审计规则日志1048.4.6搜索审计规则日志1058.5策略配置1068.5.1查看策略配置1068.5.2启用/禁用规则106第九章审计1089.1会话审计1089.1.2审计会话1099.1.3搜索会话1119.1.4查看事件1119.1.5审计事件1129.1.6搜索事件1149.2会话报表1149.2.1主机标签1149.2.2主机协议1159.2.3会话数量趋势1179.2.4主机会话数量1189.2.5用户会话数量1199.2.6主机会话源IP1209.2.7用户会话源IP1219.2.8访问告警等级1229.2.9行为告警等级1239.2.10审计告警等级1249.2.11主机访问告警1259.2.12主机行为告警1269.2.13主机审计告警1279.2.14用户访问告警1289.2.15用户行为告警1299.2.16用户审计告警1309.2.17源IP访问告警1319.2.18源IP行为告警1329.2.19源IP审计告警1339.2.20导出会话报表134第十章系统13510.1安全配置13510.1.1用户锁定配置13510.1.2密码策略配置13610.1.3登录配置13810.1.4双因素认证13910.1.5管理员登录配置14010.2网络配置14210.2.1查看网络配置14210.2.2接口配置14310.2.3DNS配置14410.2.4协议端口配置14610.2.5Web端口配置14810.3SNMP配置14910.4告警配置15110.4.1邮件告警15110.4.2Syslog告警15310.4.3选择等级15510.5认证配置15710.5.1启用/禁用认证15710.5.2LDAP认证配置15810.5.3同步LDAP用户16010.5.4AD认证配置16110.5.5同步AD用户16310.5.6RADIUS认证配置16410.6系统日志配置16610.7系统报表16810.7.1系统状态信息16810.7.2操作重要性16910.7.3用户控制17110.7.4主机控制17210.7.5会话控制17410.7.6用户与资产操作17510.7.7用户源IP17610.7.8异常用户17810.7.9异常IP18010.7.10导出系统报表18110.8系统日志18210.8.1查看系统日志18210.8.2搜索系统日志18310.9数据维护18410.9.1数据自动删除18410.9.2数据手动删除18510.9.3日志备份18610.9.4新建会话备份任务18810.9.5开始/暂停会话备份任务19010.9.6删除会话备份任务19110.10系统维护19210.10.1系统状态19210.10.2许可证管理-查看许可证19310.10.3许可证管理-导出系统认证19410.10.4许可证管理-导出许可证19610.10.5许可证管理-导入许可证19810.10.6系统管理-时间同步20010.10.7系统管理-系统升级20110.10.8系统管理-重启及恢复20310.10.9系统配置备份与还原20410.10.10磁盘管理-查看磁盘信息20610.10.11磁盘管理-磁盘检测20710.10.12磁盘管理-磁盘同步20810.10.13调试日志20910.10.14系统警报21010.10.15网络诊断连通性测试21210.10.16网络诊断TCPDump抓包21310.10.17系统诊断215第十一章运维21711.1会话管理21711.1.1查看会话21711.1.2会话监控21811.1.3阻断会话22011.1.4事件监控22111.2应用中心22311.2.1查看应用托管22311.2.2搜索应用托管22311.2.3下载单点登录器22411.2.4应用托管单点登录22411.3主机运维22611.3.1查看运维主机22611.3.2添加运维主机标签22611.3.3修改运维主机标签22811.3.4删除运维主机标签22911.3.5下载单点登录器23011.3.6下载第三方客户端23011.3.7单点登录全局配置23111.3.8单点登录细粒配置23211.3.9主机运维单点登录23311.3.10主机运维快速登录23511.4命令审批23611.4.1开启命令审批功能23711.4.2命令审批238第十二章运维授权24112.1用户授权账户24112.1.1查看用户授权账户24112.1.2添加用户授权账户24212.1.3删除用户授权账户24312.1.4搜索用户授权账户24512.2用户组授权账户24612.2.1查看用户组授权账户24612.2.2添加用户组授权账户24812.2.3删除用户组授权账户24912.2.4搜索用户组授权账户25012.3账户授权用户/用户组25212.3.1查看账户授权用户25212.3.2添加账户授权用户25312.3.3删除账户授权用户25412.3.4搜索账户授权用户25612.3.5查看账户授权用户组25712.3.6添加账户授权用户组25812.3.7删除账户授权用户组26012.3.8搜索账户授权用户组26112.4应用托管授权用户/用户组26212.4.1应用托管授权用户26212.4.2应用托管授权用户组26312.5账户未授权登录26412.5.1运维授权配置26412.5.2未授权登录26612.5.3授权审核268前言章节概要第一章产品简介介绍明御®运维审计与风险控制系统（DAS-USM）的主要功能和目的。
信息安全审计与检测工具介绍
信息安全审计与检测工具介绍在当今数字化的时代，信息安全已经成为了企业和个人不可忽视的重要问题。
随着网络攻击手段的不断升级和多样化，信息安全审计与检测工具成为了保护信息资产的重要防线。
这些工具能够帮助我们发现潜在的安全威胁、评估系统的安全性，并采取相应的措施来防范风险。
接下来，让我们一起来了解一些常见的信息安全审计与检测工具。
一、漏洞扫描工具漏洞扫描工具是信息安全审计中最常用的工具之一。
它们能够自动检测系统、网络和应用程序中的安全漏洞。
这些工具通过对目标系统进行全面的扫描，查找可能存在的弱点，如操作系统漏洞、软件漏洞、网络配置错误等。
例如，Nessus 是一款广受认可的漏洞扫描工具。
它拥有强大的漏洞检测能力，能够涵盖多种操作系统和应用程序。
Nessus 会定期更新漏洞库，以确保能够检测到最新的安全威胁。
通过 Nessus 的扫描报告，管理员可以清楚地了解系统中存在的漏洞情况，并根据严重程度制定相应的修复计划。
另一个知名的漏洞扫描工具是 Qualys。
它不仅能够进行漏洞扫描，还提供了全面的资产发现和管理功能。
Qualys 可以帮助企业对其网络中的所有资产进行有效的监控和管理，及时发现新上线的设备和潜在的安全风险。
二、入侵检测与预防系统（IDS/IPS）IDS（入侵检测系统）和 IPS（入侵预防系统）是用于监测和防范网络入侵行为的工具。
IDS 主要通过对网络流量进行实时分析，检测是否存在可疑的活动或攻击迹象。
一旦发现异常，它会发出警报通知管理员。
IPS 则更进一步，除了检测入侵行为外，还能够主动采取措施阻止攻击。
例如，它可以丢弃恶意数据包、阻断连接或修改网络配置来防止攻击的进一步扩散。
Snort 是一款开源的 IDS/IPS 工具，具有很高的灵活性和可扩展性。
用户可以根据自己的需求定制规则，以适应不同的网络环境和安全策略。
三、日志分析工具系统和应用程序会产生大量的日志记录，这些日志包含了丰富的信息，对于信息安全审计至关重要。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
优航网络行为审计系统V1.0操作手册优航网络行为审计系统V1.02目录一优航网络行为审计系统 (3)1.1 概述 (3)1.2 系统主要特点 (3)1.3 系统功能列表 (4)二登录系统 (5)2.1配置网络信息 (5)2.2登录页面 (5)三系统首页 (6)3.1首页 (6)3.2时段累积量统计 (7)3.3快捷进入 (7)四网址审计 (7)五邮件审计 (8)5.1 邮件审计 (8)5.2邮件内容 (9)5.3邮件查询 (9)六论坛社区...................................................................................................................................10七微博...........................................................................................................................................11八搜索引擎...................................................................................................................................11九FTP/TELNET ...............................................................................................................................11十IM 审计......................................................................................................................................12十一用户管理...............................................................................................................................12十二报表.......................................................................................................................................1212.2 网址排名 (13)12.3 网址数量曲线图 (13)12.4用户数量 (14)12.5邮件排名 (14)12.6 微博排名 (15)十三系统管理...............................................................................................................................1513.1管理员列表 (15)13.2告警设置 (16)优航网络行为审计系统V1.03一优航网络行为审计系统1.1 概述优航网络行为审计系统用于在网吧、企业、学校和运营商等复杂网络流量下精准的记录并存储审计日志。
十多年来，审计系统随着网络带宽和互联网用户的增加得到了很大发展。
对于原有的网络协议而言，以前审计系统的工作效率和质量是十分出色的。
但是，源于互联网的不断革新，原有系统很难实时对新兴的网络协议格式进行分析，主要原因是其涉及到核心识别引擎、后端数据库等的升级,很多厂家源于设计局限和系统稳定性的考虑无法识别并存储新的网络协议,因此制约了审计系统的实时性、准确性和整体质量的提高。
如今，随着网络技术的进步，更便捷的网络通讯协议越来越普及,例如微博等新兴网络媒介更频繁的被网民使用。
客户需要一种能兼容最新网络协议的专业网络行为审计系统。
同时，原有网络行为审计系统由于兼顾了以往众多的已被很少使用的网络协议，为此需要配备专业的高性能设备，因此价格往往很高。
采用经济型硬件配置以及高性能网络日志实时分析存储算法而设计的优航网络行为审计系统同时支持FTP、telnet、网站、邮件、论坛、微博、关键词搜索等协议分析,其功能特性包括：兼容微博等新兴流行网络协议能够实时对网络最新协议进行更新识别满足国家信息安全审计规范相关要求采用通用X86硬件平台,经济实惠采用并行处理算法,将经济型硬件性能发挥到极致科学人性化的系统设计方便客户使用1.2 系统主要特点出色的兼容性支持目前常用的网络协议,支持协议库识别和更新高速设计采用多线程平行处理技术将硬件性能发挥到极致。
便捷部署旁路部署，不改变原有网络结构；提供web管理界面，方便管理和使用。
高速还原优航网络行为审计系统V1.04采用数据包碎片重组技术,能够还原所需分析协议应用层的所有信息。
智能识别采用字符串精准匹配技术,对还原的数据信息进行分析,提取出相关内容.数据存储和备份审计日志的存储期限通常为60天，系统提供数据备份功能；采用高压缩算法，对海量数据进行压缩存储，节省硬盘空间预警功能对需要关注的关键词、ip、网站信息进行预警告警，一旦条件触发，自动发送相关信息到指定邮箱。
高度安全性和稳定性基于角色的分权管理机制，提供详细完整的系统操作日志,确保其安全性. 基于稳定的linux系统开发的优航网络行为审计系统，确保其稳定性。
1.3 系统功能列表功能名称应用类型功能描述网站http协议web网址分析、存储用户访问网站记录：包括访问ip 访问网站访问时间IM IM协议QQ MSN分析、存储用户聊天信息，包括：聊天ip、聊天帐号、聊天时间、对端帐号邮件POP3 SMTP WEBMAIL支持邮件列表：QQ/Foxmail/sina/163/126/sohu/21cn/yahoo/hotmail//189/分析、存储用户发送邮件信息，包括：ip、发送email地址、接收地址、抄送地址、密送地址、主题、内容、时间论坛POST论坛协议，支持论坛列表：天涯、猫扑、百度贴吧、网易、搜狐、新浪、豆瓣、人民论坛、凤凰网、时光网分析、存储用户发帖信息，包括：Ip、发帖帐号、主题、内容、发帖地址、时间微博微博通讯协议，支持微博列表：新浪微博、腾讯微博、网易微博、天涯微博、搜狐微博、凤凰微博记录如下信息：Ip、微博帐号、微博内容、微博地址、时间关键词http协议，支持搜索引擎：百度、谷歌记录信息：Ip、关键词、搜索引擎、时间FTP FTP协议，对FTP协议进行分析记录信息：Ip、FTP 使用帐号和输入优航网络行为审计系统V1.05命令、时间Telnet telnet协议分析记录信息：Ip、telnet使用帐号和输入命令、时间二登录系统系统初始化的登录信息为: http://192.168.1.111:888/ .2.1配置网络信息配置远程访问机器ip信息,比如设置为192.168.1.109,保存并退出.2.2登录页面1 预订登录帐号和密码帐号admin密码111111(数字)2 admin是最高权限使用者,请慎重使用3 建议分辨率为1280*800以上,本机为1280*800.优航网络行为审计系统V1.06三系统首页系统主要分为协议分析,用户管理,统计报表和系统管理等四大模块.其中协议识别又分为,网址审计,web邮件审计,POP3/SMTP 邮件审计,论坛审计,微博审计,搜索引擎,FTP,TELNET,IM 等9 个子模块.用户管理主要用于管理用户名,ip和分组信息.统计报表包括整个系统所有的图表和报表包括:关键字排名,网址排名,邮箱帐号排名,微博帐号排名,网址数量曲线图,用户在线曲线图,总流量报表等.系统管理主要包括,系统配置,管理员管理,告警管理等信息.3.1首页首页包括总报表,总统计报表可以展现出系统所有审计日志的条数，包括网页流量、搜索引擎、电子邮件、论坛社区、即时通讯、微博、FTP、telnet各种应用的详细信息。
优航网络行为审计系统V1.073.2时段累积量统计统计所有各种网络应用的日、7天、月统计量，通过数据和柱状图的方式直观的展现出各种应用趋势.点击报表后，进入到对应的数据报表，如下图所示：3.3快捷进入选择下图所示的框图，选择相应的应用协议，即可进入到对应的网络协议模块。
四网址审计显示访问ip、网址和时间信息，同时提供导出按钮，可以进行数据备份操作。
优航网络行为审计系统V1.08系统提供查询接口，可以选择，访问者、网址、开始时间和结束时间的单项或组合查询。
五邮件审计5.1 邮件审计邮件审计能够对发件ip、发件人、接收人、抄送人、密送送人、标题、邮件类型、发送时间进行详细的审计,如图所示.优航网络行为审计系统V1.095.2邮件内容点击标题后，可以查看邮件内容,显示页面将发件人,收件人,抄送人,密送人,发送时间,邮件标题和邮件内容显示在页面上,页面遵循html格式.5.3邮件查询系统对邮件的查询，能够对访问者、发件人、接收人、传送人、标题、内容、时间等进行单一或组合查询。
优航网络行为审计系统V1.010查询结果:六论坛社区社区论坛分析包括：访问者，发帖帐号、标题、内容、发帖地址、论坛类型、发帖时间，并提供以上内容的搜索。
目前,系统支持的论坛包括:天涯,猫扑,百度贴吧,搜狐社区,凤凰社区,中华网,豆瓣,时光网,人民网,新浪网和Discuz格式论坛.优航网络行为审计系统V1.011七微博系统支持对微博的审计,主要包括国内主流微博:新浪微博,腾讯微博,网易微博,天涯微博, 凤凰微博等.系统可以提取出信息包括:微博帐号,微博内容等信息.八搜索引擎系统能够分析并存储来自百度和google搜索引擎的关键字信息,这类关键字信息可以反映出网内网名的关注度,具有一定的审计价值.九FTP/TELNET可以分析FTP和TELNET协议,能提取出对应的帐号名称和输入的命令极其时优航网络行为审计系统V1.012间信息.十IM审计能够提取qq、msn的帐号，监控其上线和离线动作和时间。
十一用户管理主要用于存储用户名,IP 地址,用户状态信息,通过用户类型对其进行划分.十二报表系统提供报表包括:关键字排名,网址排名,邮箱排名,微博帐号排名,网址数量曲线图等,通过图表和报表,用户可以直观的掌握网内舆情的动向,有利于做出相关的措施.12.1 关键字排名点击统计报表->搜索关键字排名,可以展现出一段时间内搜索关键字的排名前100的详优航网络行为审计系统V1.013细信息.12.2 网址排名对一段时间内的网址进行统计,列出排名前100的网址信息.12.3 网址数量曲线图列出24小时内网址的曲线图,作为网络健康度的参考之一.优航网络行为审计系统V1.01412.4用户数量用户在线曲线图显示当前系统在线的用户情况,24 小时的报表有利于知道网络的活跃度.12.5邮件排名对一段时间内发送邮件帐号进行排名信息优航网络行为审计系统V1.01512.6 微博排名统计出一段时间内微博帐号的活跃信息.十三系统管理13.1管理员列表可以添加,删除管理员信息,可以修改管理员密码,作为系统安全的重要组成部分.进行密码的修改:优航网络行为审计系统V1.016可以查看管理员日志信息:13.2告警设置配置告警信息,设置接收告警信息的邮箱,设置各个模块的告警关键字,一旦条件触发,系统将自动发送告警信息到预置邮箱.。