网络安全审计系统
用户手册
2010年7月12日
初稿）
1.1 网络部署模式 (3)
1.1.1 旁路部署模式 (3)
1.2 系统启动、登录 (3)
1.3 系统操作界面介绍 (4)
1.4 系统操作模式 (5)
1.4.1 面向功能的操作模式 (5)
1.4.2 面向审计对象的操作模式 (7)
1.5 审计对象管理 (8)
1.5.1 机器组管理 (8)
1.5.2 机器管理 (13)
1.6 管理策略 (15)
1.6.1 控制策略 (15)
1.7 审计日志查询 (23)
1.7.1 行为审计 (24)
1.7.2 内容审计 (30)
1.7.3 现场观察 (32)
1.8 网络中使用路由器的改造方法 (34)
导航菜单1.9 设备使用注意事项 (35)
网络安全审计系统基本功能简介
1.1 网络部署模式
1.1.1 旁路部署模式
网络安全审计系统旁路基本部署示意图
1.2 系统启动、登录
网络安全审计系统采用B/S 模式进行管理，用户在网络中任何一台机器都可以通过网页浏览器登录系统：
第一步：打开局域网内任意机器的IE 浏览器，输入HTTPS:// 系统IP 地址，出现以下安全警报界面，选择“是”进入系统登录界面：
说明：如果不知道系统IP 地址，请咨询系统的安装人员。
第二步：选择界面显示的语言（简体中文/ 繁体中文/English ）、输入用户名、密码以及校验码；（系统默认用户名admin 密码123456）
第三步：点击“登录”按钮进入系统主界面，或点击“重置”按钮清除当前输入框中所有数据重新录入进行登录；
1. 在登录时系统主窗口采用弹出式，因此请您务必检查是否有IE 插件限制了弹出窗口；
2. 网络安全审计系统出厂时的用户名是admin, 密码是123456。为了安全起见, 请在首次登录时通过“个性设置
-> 我的帐号-> 密码修改”功能，修改默认密码。
1.3 系统操作界面介绍
为了便于说明，本手册将系统操作界面分成四个部分，通常页面的上部为系统名称和快捷按钮区，页面的左侧为导航菜单区，右侧为数据显示区，其中数据显示区的上部为查询区，中间为信息显示区。除中间的数据显示区外，其它各个区都可以选择隐藏。用户可以在导航菜单栏选择不同的系统操作模
式，另外，数据显示区采用OUTLOOK风格，当用户在数据显示区点击数据列表中的记录，列表下方将实时显示该记录的详情，在数据显示区上方为数据查询区，用户可以通过设置具体查询条件以便在数据列表中只显示特定的记录；
1.4 系统操作模式
网络安全审计系统为用户提供了两种操作模式，以满足不同用户操作习惯和不同操作目的的需求：
1． 面向功能的操作模式 2． 面向审计对象的操作模式
1.4.1 面向功能的操作模式
点击左侧导航菜单栏的“功能列表”标签按钮进入面向功能的操作模式，在该模式下，导航菜单栏显
示如下图

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。