运维安全审计系统hacbs使用手册

1、运维安全审计系统（HAC）B/S 审计使用手册广州江南科友2013 年 1 月本手册中涉及的任何文字叙述、文档格式、插图、方法、过程等所有内容的属于广州江南科友所有。广州江南科友科技，不得擅自拷贝、泄露或复写本文档的全部或部分内容。本手册中的信息受中国法和国际公约保护。，目录1.前言11.1概述11.2适用版本11.3使用环境11.4工作要求22.审计管理42.1活动会话42.2今日会话42.3会话查询92.4统计分析102.5管理审计13I1. 前言1.1概述本文档为运维安全审计系统的 B/S 审计使用手册。其中，黑色粗体为强调的内容。红色字体表示特别要注意的事项。1.2适用版本本手册，适用

2、于 3.7S 版。1.3使用环境HAC 的审计员使用 WEB 登录方式作为用户界面。可以使用ernet Explore或以其为内核的其他浏览器，因部分控件的兼容问题，如果您使用的是 IE 8 浏览器，请在兼容模式下进行运行。11.4工作要求因审计中涉及到日志回放功能，需要做以下设置：1. 是否开启 Windows，如开启，可将 1816 端口开放，或关闭，S 版回放的服务使用了此端口；2. 检查 IE 菜单栏-工具-管理加载项中，将“SecureCnt Control”控件启用，如果是 IE7，8，检查是否在任站点运行，注：任站点安全级别支持默认中级。见附图。232. 审计管理2.1活动会话显

3、示当前正在进行的会话。包括用户名、客户 IP、设备名、协议、设备 IP、开始时间以及设备帐户名等信息。选择“审计管理/活动会话”，页面如下：可通过“刷新”按钮来查看当前活动会话信息。2.2今日会话今日会话主要是显示当天所有的运维操作，包括会话的用户名、客户 IP、设备名、4协议、设备 IP、开始时间、结束时间、设备帐户名、日志大小等信息，可查看会话详细信息，回放会话以及会话。选择“审计管理/今日会话”，页面如下：文本协议和文件传输协议会话日志可查看详细信息，回放及；图形协议会话日志只可回放及；“状态”中的是会话审计情况，进行查看、回放操作后，状态栏记为已审计，显示为“”会话详细信息查看详细信息

4、，在今日会话页面，点击对应会话后面操作“查看”，进入会话详细信息页面：5可直接修改会话日志标题，修改完毕点击“保存”完成修改。可“展开”或“折叠”查看，展开查看下行信息，折叠查看命令。可选择“单页”或“分页”查看，单页查看时所有信息显示为一页，分页时，每页包含令数和全局配置中设置的每页最大数一致。可将会话信息保存为.htm 文件。可直接打印会话信息。可点击“返回”回到“今日会话”页面。会话回放回放会话，在今日会话页面，点击对应会话后面操作“回放”：1)文本协议的回放，可控制的速度，可拖拽：62)图形协议的回放：暂停：提高速度7：降低速度：从头：定位时间：保存屏幕图像：显示鼠标键盘操作，显示正在

5、进行的动作，如下图：回放结束时：会话回放，在今日会话页面，点击对应会话后面操作“”：82.3会话查询会话查询主要是通过定义的查询条件，对会话进行查询。选择“审计管理/会话查询”：可通过用户名、客户 IP、设备名、协议类型、开始时间、结束时间（可通过时间控件填写时间）、关键字检索等条件查找您要找的会话信息。设置好条件，点击“查询”，以下是查询页面：9可进行会话查看、回放及。2.4统计分析“统计分析”是针对会话统计条件产生图形或表格两种格式报表。选择“审计管理/统计分析”：10统计条件有：条件按时间统计、按用户统计、按资源统计；分时统计可设置按年、季、月、日等时间段统计。展现方式可统计成图形或表格

6、形式。可查看表格图信息；可导出统计报表。表格统计以下以时间为例，按“日”统计，表格统计图如下：查看其中一条有内容的信息的详细内容，点击右侧操作栏中的“查看”：11在查看页面，可进行会话查看、回放及。图表统计以下以时间为例，按“日”统计，点击统计分析页面右上角“/表格”切换到图表统计，如下：可切换为饼状图、直方图和线形图，下面是饼状图：12图表中统计的内容为：成功数量、认证失败数量、失败数量等信息。2.5管理审计“管理审计”主要是对 HAC 系统的自审计，页面如下：“管理员操作审计”所有的管理员的操作信息，管理审计页面，选择“管理员操作审计”，如下：13运维安全审计系统（HAC）_B/S 审计使用手册可按模块、管理员、时间段查询操作信息；可点击时间、管理员、IP 地址、模块、操作内容等进行排序。广州江南科友地址(A