运维安全审计系统(hac)_审计员使用手册

《运维安全审计系统(hac)_审计员使用手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、运维安全审计系统（HAC）审计员使用手册广州江南科友科技股份有限公司2012年3月2广州江南科友科技股份有限公司地址(Add):广州市天河区科韵路16号广州信息港C栋1003室电话(Tel):(8620)85533289传真(Fax):(8620)85530160邮编(P.C):510665http://www.keyou.cn运维安全审计系统（HAC）_审计员使用手册版权声明本手册中涉及的任何文字叙述、文档格式、插图、照片、方法、过程等所有内容的版权属于广州江南科友科技股份有限公司所有。未经广州江南科友科技股份有限公司许可，不得擅自拷贝、传播、复制、泄露或复

2、写本文档的全部或部分内容。本手册中的信息受中国知识产权法和国际公约保护。版权所有，翻版必究©广州江南科友科技股份有限公司地址(Add):广州市萝岗区科学城科学大道162号创意大厦B3区主楼2层电话(Tel):(8620)28068388传真(Fax):(8620)28068389邮编(P.C):510663http://www.keyou.cn运维安全审计系统（HAC）_审计员使用手册目录1前言41.1文档目的41.2相关文档41.3读者对象41.4约定42HAC简介62.1运维审计必要性62.2产品简介72.2.1HAC主要功能82.2.2HAC系统特点10

3、2.3系统组成112.4HAC工作要求122.5审计平台部署143审计平台的安装153.1安装包内容153.2安装步骤154审计平台的使用234.1配置及登录234.2窗口分布264.3菜单介绍284.3.1监控294.3.2审计294.3.3报表324.3.4设置324.3.5视图354.3.6帮助3695广州江南科友科技股份有限公司地址(Add):广州市萝岗区科学城科学大道162号创意大厦B3区主楼2层电话(Tel):(8620)28068388传真(Fax):(8620)28068389邮编(P.C):510663http://www.keyou.cn运

4、维安全审计系统（HAC）_审计员使用手册4.4系统监控374.4.1设备信息384.4.2网络信息394.4.3活动用户394.4.4活动会话404.4.5资源状态414.5会话审计424.5.1今日会话424.5.2会话查询574.5.3会话统计584.5.4日志下载644.6管理审计644.6.1今日管理644.6.2管理查询654.6.3业务权限664.6.4其他审计684.6.5管理审计694.7告警审计734.7.1今日告警734.7.2告警查询764.7.3告警规则764.8报表输出784.8.1日常报表784.8.2创建会话报表814.8.3创建

5、管理报表834.8.4创建告警报表854.8.5创建审计员操作报表864.8.6创建全局统计报表874.8.7创建会话统计报表9095广州江南科友科技股份有限公司地址(Add):广州市萝岗区科学城科学大道162号创意大厦B3区主楼2层电话(Tel):(8620)28068388传真(Fax):(8620)28068389邮编(P.C):510663http://www.keyou.cn运维安全审计系统（HAC）_审计员使用手册4.8.8创建管理统计报表935技术支持9595广州江南科友科技股份有限公司地址(Add):广州市萝岗区科学城科学大道162号创意大厦B

6、3区主楼2层电话(Tel):(8620)28068388传真(Fax):(8620)28068389邮编(P.C):510663http://www.keyou.cn运维安全审计系统（HAC）_审计员使用手册1前言1.1文档目的本文档编写目的主要是介绍如何安装、使用江南科友的安全运维审计系统的审计平台。通过阅读本文档，读者能够正确地安装和配置安全运维审计系统的审计平台，并利用该设备提供的审计功能来强化现有的安全管理制度，规范安全管理流程，达到运维安全审计的目的。1.2相关文档运维安全审计系统相关的文档包括：n运维安全审计系统（HAC）_系统管理员使用手册n运维

7、安全审计系统（HAC）_运维管理员使用手册n运维安全审计系统（HAC）_口令管理员使用手册n运维安全审计系统（HAC）动态令牌使用手册n运维安全审计系统（HAC）科友key使用手册n运维安全审计系统（HAC）密函打印客户端使用手册1.3读者对象本文档适用于审计员。1.4约定HAC：HostAuditControl，该产品中文名称为运维安全审计系统，英文简称为HAC。RDP：RemoteDesktopProtocol,远程桌面协议，RDP专门为运行在服务器上的、基于Windows的应用程序提供网络连接上的远程显示和输入功能。WindowsNTServer4.0支

8、持RDP4.0，而Windows200