安全访问网关(SAG)产品审计管理员使用手册34.pdf

《安全访问网关(SAG)产品审计管理员使用手册34.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SecurityAccessGateway索特安全访问网关3.4管理员手册1目录第一章前言...............................................................................................................................3第二章产品简介........................................................................................................

2、...............42.1产品特点.......................................................................................................................4第三章功能介绍.......................................................................................................................73.1开始.........

3、......................................................................................................................93.2操作审计.......................................................................................................................93.2.1监控...............................

4、....................................................................................93.2.2审计.................................................................................................................103.2.3统计报表....................................................................

5、.....................................152第一章前言本文档编写目的主要是介绍审计管理员如何查看、审计操作会话记录。南京索特软件有限公司拥有本文档的全部版权。未经本公司书面许可，任何单位及个人不得以任何方式或理由对本文档的任何部分进行复制、抄录、传播或将技术文档翻译成他国语言。本文档适用于审计管理员。3第二章产品简介索特科技有限公司自主研发了安全访问网关（SecurityAccessGateway，以下简称SAG）。SAG能够有效地对服务器、网络设备、安全设备、企业应用等IT系统的操作行为进行记录、控制和审计：能够实时、完

6、整地记录IT维护人员的操作，能够通过设定访问策略来控制IT维护人员访问目标资源时，对接入后的访问时间、访问动作进行安全控制管理，并提供灵活方便的记录检索和回放功能，从而达到“事先授权、事中监控、事后审计”的目标，保障企业IT系统的正常运行，提供稳定可靠的服务。2.1产品特点广泛的目标平台支持SAG支持各种Unix系列（AIX、HP-UX、Solaris、SCO、Linux、FreeBSD等）和Windows系列操作，支持Cisco、Juniper、H3C等常用网络及安全设备SAG支持运维常用协议如下：◆终端字符协议：：Telnet、SSH、Rlogin◆图形协议

7、：RDP、VNC、X11◆文件传输协议：FTP、SFTP◆Web协议：HTTP、HTTPS◆数据库协议：ORACLE、DB2等强大的审计功能用户通过SAG对目标资源的操作行为将被记录，包括登录的客户端IP地址，登录的SAG账号，登录的目标资源IP地址、账号，登录的起始时间，结束时间等信息；对于字符应用，记录用户在命令行下的完整过程，包括用户输入、命令输出、操作内容等信息；内置搜索引擎，支持涵盖命令和回显的全文检索，搜索速度极快；对于图形及WindowsC/S应用，对用户的所有操作进行连续视频记录，而且，索特通过图形定位搜索功能，可实现基于用户名、时间、用户键盘输

8、入等全方位进行定位，便于