远征数据安全监管系统使用手册.docVIP

远征数据安全监管系统

用

户

使

用

手

册

1(前言

远征数据安全监管系统是一个可以广泛应用于电子党务、电子政务、电子商务、电子金融、数字化部队、武器装备科研生产单位、科研生产单位、传媒行业、大型企业、制造业等需要加强云安全、加强责任认定和完善授权管理的部门和领域。系统是一个能够监控、审查人员操作行为，保护云端主机、服务器、网络、数据库安全的管理工具，具有良好的可靠性和易用性。

远征数据安全监管系统是以行业服务平台+解决方案+后台支持的综合产品线，对云端数据进行安全监管及信息安全的审计，开发针对企业在云安全登录、云数据访问、云端操作进行安全审计的产品及服务。

整个系统是由远征数据安全监管中心、云终端传感器、网络引擎(硬件)组成。

,远征数据安全监管中心

远征数据安全监管中心作为平台管理端软件安装在中心服务器上，采用可视化界面通过功能模块定制和功能策略下发，对用户的权限、数据、终端资源和重要文件进行实时报警、历史数据浏览和生成各种报表

,云终端传感器

云终端传感器采用云传感器组件，安装于受控的主机中，用于云端的日志、网络操作、文件操作、重要资源使用等进行监控与审计。

,网络引擎

网络引擎主要采用数据汇聚监测技术将网络中的数据包抓取后进行分析、匹配、统计，通过特定的协议算法，实现入侵监测、协议审计等功能。

2.监管中心使用指南

2.1监管中心登录

双击桌面上的“YZAudit.exe”进入,“远征数据安全监管系统UI”后，将弹出如图的对话框

,地址”输入数据安全监管系统中心(AuditCenter.exe)所安装的机器的IP

地址;

,“用户名”和“密码”输入数据安全监管系统中心时要求用户输入超级

用户名和密码。

2.2用户界面

远征数据安全监管系统监控中心的用户界面根据用户的权限分不同而设置不同。2.2.1超级用户界面

a)主菜单

主菜单包括4个子菜单:系统、视图、设置、帮助。

1)系统

,用户组管理:用于管理、添加、删除用户组信息。

,用户管理:用于管理、添加、删除超级用户、策略制定员、审计信息管理员。

,报警信息:用于查看上传到审计中心的报警信息。

,报警设置:用于审计中心对不同模块功能的设置

,退出系统:退出本系统。

2)视图

,工具栏:打开或关闭系统工具栏。

,实时报警:打开或关闭系统实时报警。

,控制面板:打开或关闭系统控制面板。

3)设置

,文件监管:用于对文件监管的规则设置。

,文件发送:用于文件发送的规则设置。

,文件扫描:用于PC端文件关键字、索引的规则设置。

,共享设置:用于对文件共享的规则设置。

,登录监管:用于对登录监管的规则设置。

,U盘监管:用于对移动存储设备的规则设置。

,邮件审计:用于对邮件监管的规则设置。

,用户监管:用于对用户监管的规则设置。

,数据库监管:用于对数据库监管的规则设置。

4)帮助

提供用户使用在线帮助、公司地址、服务热线。B)工具栏

提供常用工具的快捷键，包括:文件发送、文件扫描、报警信息和报警设置

C)功能窗口

用于显示监管审计的功能模块

D)主窗口

,显示实时监管信息

,设置审计策略

2.3用户组管理

远征数据安全监管系统增加了用户组的管理，对不同的用户组提供了不同的管

理权限。

2.4用户管理

在用户管理界面中，选择增加、删除、修改用户属性、变更用户权限;不同的

用户权限把用户分配到不同的用户组中，做到权限的分离。

2.5引擎管理界面

2.5.1终端信息查询

在默认状态下，引擎管理窗口将显示监管审计中心的操作系统、用户、IP地

址、MAC地址、工作组、时间、硬件信息。

选中某一传感器，右键选择“主机信息”可以查看传感器的具体信息，如下图:

2.5.2修改主机名

管理员可以手工修改被审终端主机名、网络引擎名、数据库引擎名等。

选中需要修改名字的主机(或网络引擎或数据库引擎)，右击鼠标键，点击“修

改主机名”(或“修改子中心名)，并输入新的传感器名或子中心名，如下图所

示:

2.5.3分组管理

增加工作组

产品安装后，引擎管理窗口中会显示一个默认组，该组不能删除也不能重命名。

被网络/数据库引擎第一次与监管中心连接成功后，会在默认组中显示，如下图所

示:

用户可以根据本单位的实际情况，手工增加工作组。点击引擎管理窗口中的“数

据库系统”,右击鼠标,点击“增加工作组”,输入工作组名，并点击“确定”。

如下图所示:

图中需要改变工作组的主机或数据库引擎,右键选择要分入的工作组，分入其他工作组。如下图所示。

2.6报警设置

点击工具栏中的“报警设置”或点击主菜单“系统”下面的“