蓝盾信息安全管理审计操作手册

《蓝盾信息安全管理审计操作手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、蓝盾信息安全管理审计系统操作手册广东天海威数码技术有限公司目录第1章系统概述31.1产品组成31.2系统部署31.2.1旁路监听方式接入41.2.2网关方式接入4第2章操作指南62.1系统登录62.2消息管理92.2.1写消息92.2.2收/发消息箱92.3报警日志102.3.1实时报警102.3.2报警日志112.4网络日志122.4.1网页浏览132.4.2网页发帖142.4.3网络聊天152.4.4网络论坛162.4.5邮件访问172.4.6文件传输192.4.7网络游戏202.4.8Telnet2

2、12.5策略管理222.5.1监控策略222.6上网终端管理262.6.1临时终端管理262.6.2终端信息管理282.6.3终端上下线日志292.6.4在线终端列表302.7代码表管理312.7.1常用证件代码312.7.2国别代码332.8系统管理342.8.1登陆次数设置342.8.2单位信息352.8.3系统设置362.8.4用户管理402.8.5修改密码432.8.6隔离区442.8.7系统备份452.8.8系统升级462.9计费管理472.9.1收费管理472.9.2机器列表492.10其他功

3、能492.10.1全局参数设置492.10.2城市旅业接口502.10.3垃圾邮件检测512.10.4病毒检测532.10.5流量监视542.11退出系统55第1章系统概述广东天海威数码技术有限公司研发的“蓝盾信息安全管理审计系统”是专门针对我国宾馆、酒店、学校、小区等公共上网服务场所的网络安全现状而开发的网络安全监控审计类产品。本系统综合采用数据挖掘技术、数据报文捕获技术、协议解码还原技术、内容匹配技术、插件技术等各种先进的开发和管理技术，支持绝大多数主流的网络协议，包括：IPv4、ICMP、DNS、A

4、RP、TCP、UDP、HTTP、SMTP、POP3、IMAP、TELNET、FTP、NNTP、RTSP、MMS等；各种网络应用，包括网络论坛（BBS）、网络聊天、网络电子邮件（WebMail）和网络短信；各种即时通讯软件，如QQ、MSN、ICQ、YahooMessenger等；具有监控、记录和管理功能，可以高效地发现和拦截各种有害/不良信息的传播。本系统适用于建设有局域网的各类上网场所，具体包括：学校、宾馆、小区、网吧、政府机关、事业单位等场所的安全管理。能够透明地审计并管理内部工作人员的上网行为，屏蔽黄

5、、赌、毒、邪教、黑客等不良网站，能够很好地满足来自信息安全市场的多种需求，例如政府、教育、企业等客户，从而达到提升政府形象、避免潜在的法律责任、提高企业的工作效率、营造绿色校园网络环境的目的，形成横跨多种行业的专业审计方案。1.1产品组成蓝盾信息安全管理审计系统主要分为两大部分：管理中心和网络探针。管理中心：蓝盾信息安全管理审计系统的管理控制部分，用于对部署在互联网上的多个网络探针进行集中管理，包括控制网络探针的运行、参数配置、规则库/关键字库的更新、获取审计数据、获取探针运行日志和统计数据等。网络探针：

6、是蓝盾信息安全管理审计系统的核心部件，它监听该网络探针所在物理网络上的所有通信信息，分析这些网络通信信息，采用底层抓包技术，捕获所有网络数据包，根据协议的RFC文档标准进行协议分析，然后根据规则库对有害信息或者非法网站进行审计过滤，实时地记录各种有害信息或者非法网站的全部会话过程和数据，并根据管理中心的指令进行各种操作。1.2系统部署蓝盾信息安全管理审计系统可以根据业务需要，采用两种方式接入：1.1.1旁路监听方式接入蓝盾信息安全管理审计系统接在目标网络的核心交换机镜像口上，实时监听进出该网络的通信数据包

7、，进行相关协议解码分析，由远程控制端获取网络蓝盾信息安全管理审计系统的审计数据、运行日志和统计数据等。这种接入方式对目标网络（学校、宾馆、小区、网吧等上网场所）进行远程旁路监听，对网络的性能无任何影响，适合于流量比较大的大型网络。1.1.2网关方式接入蓝盾信息安全管理审计系统安装在中心交换机和网关（路由器等）之间，对内部网络的对外访问进行全面的监控、过滤、阻断和管理，高效地发现和拦截各种有害/不良信息的传播。这种接入方式控制能力较强，不但能对目标网络（宾馆、小区、网吧等上网场所）进行信息侦控，而且对有害信

8、息能即时进行阻断、拦截,适合于各种中小型网络。第1章操作指南本章详细介绍系统各个功能模块的操作方法。1.1系统登录蓝盾信息安全管理审计系统管理完全基于B/S模式，用户在网络中任何一台允许访问的机器都可以通过网页浏览器登录该系统：第一步：将“蓝盾信息安全管理审计系统”硬件正确安装后，打开局域网内任意机器的WEB浏览器（以IE为例），输入https://蓝盾信息安全管理审计系统IP（默认的出厂管理口LAN1接口IP为10.0.0.