LogBase日志管理综合审计系统使用手册2008版

日志管理综合审计系统2.1版用户手册日志管理综合审计系统使用说明书杭州四方信息技术有限公司。安全基地信息技术有限公司2008.08版权声明版权所有2005-2008，杭州四方信息技术有限公司除非另有规定，任何文本描述、文档格式、插图、照片、方法、过程等的版权。本文中出现的信息属于杭州四方信息技术有限公司，受相关知识产权和著作权法保护。未经杭州四方信息技术有限公司书面授权，任何个人或组织不得以任何方式复制或引用本文件的任何部分商标信息安全库日志审计系统和日志库是杭州四方迪信息技术有限公司的商标内容版权声明1商标信息1目录2序言4文档范围5获取帮助5格式约定6一.基本信息7二。安装方法92.1准备92.2接入网络9三、LOGBASE串口配置11Iv .系统管理204.1登录日志204.2系统用户204.3系统用户组224.4修改此用户信息234.5修改该用户的密码254.6用户日志权限管理264.7组日志权限管理294.8探测器配置314.9报警接口344.10系统升级36V.数据管理395.1日志备份395.2日志恢复39六.对象管理416.1主机416.2显示列设置416.3实时监控日志管理436.4客户服务管理446.5客户服务管理466.6自定义系统日志服务集合48七。规则的定义507.1实时分析规则507.2实时规则管理53八。实时审计558.1实时监控总图558.2系统日志流量568.3 WINDOWS日志流量568.4最新报警信息578.5最新重要日志598.6最新原始日志618.7最新系统日志638.8最新系统状态65九.全面审计679.1系统管理审计679.2设备管理审计689.3互联网管理审计689.4运营审计699.5数据库审计709.6自定义报告配置719.7自定义报告管理739.8客户审计759.9报表76X.日志查询783杭州思富迪信息技术有限公司第3页共67页日志管理综合审计系统2.1版用户手册前言欢迎使用杭州四方信息有限公司全心全意提供的新一代网络安全产品四方日志管理综合审计系统随着互联网的快速发展，用户对网络系统中的安全设备、网络设备、应用系统和运行状况进行全面的监控、分析和评估是保证网络安全的重要手段。网络安全是动态的。如果对已建立的系统没有实时、集中、直观的审核，就不能有效/及时地评估系统是否安全，及时发现安全隐患。因此，网络安全需要一个集中的审计系统。如果同一网络中相同或不同制造商的多个产品不能在技术上互操作以实现集中审计，则有效的安全性和有效的管理就无法发挥作用。安全审计系统能够满足这些要求，对网络中的各种设备和系统进行集中、可视化的综合审计，及时发现潜在的安全风险，提高安全系统的有效性。该产品是一个分布式、跨平台的网络日志管理审计系统。通过收集网络设备、服务器、数据库、应用服务等通用计算机软硬件系统以及各种具体业务系统运行过程中产生的日志、消息、状态等信息，在实时分析的基础上，监控并发现各种异常事件，准确发出实时报警。同时，审计系统对存储的历史日志数据进行数据挖掘和关联分析，并通过可视化界面和报表向管理人员提供准确详细的统计分析数据和异常分析报告，帮助管理人员及时发现安全漏洞，采取有效措施提高整个计算机应用系统的安全水平。文档范围本文将列出安全库日志审计系统(以下简称安全库日志审计系统)的基本信息，并详细介绍日志库的安装和使用方法。寻求帮助安全相关信息可在公司的关于该产品的最新信息可以在网站上找到：/product/您可以向我们在的技术支持部门发送电子邮件欲了解更多关于杭州四方网络安全专业服务和业务信息的详细信息，您可以通过以下方式联系我们：杭州地址：杭州市文怡西路75号3号楼6楼邮政编码：电话：0571-传真：0571-电子邮件：出航地址：上海市中山路1878弄凯拓大厦1号楼1701室邮政编码：电话：021-传真：021-北京地址：北京市西城区裕民东路5号瑞德大厦303室邮政编码：电话。010-传真：010-格式约定本文档中的所有图例都是实际拍摄或屏幕截图。菜单名和按钮名的表达式：菜单名和按钮名l图标的含义：有用的使用技巧，建议和参考其他文件。表示需要读者注意的信息；一.基本信息LOGBASE是一个完整的硬件设备(硬件检测器可以单独配置)。该软件系统是一个嵌入式Linux精简优化内核系统平台。整体硬件设备的基本信息如下：表1对数基础硬件环境指标后勤基地功率(瓦特)300电源要求100-243伏50-60赫兹平均无障碍时间(MTBF)超过10万小时实施辐射标准GB9254-1998和GB/T17618-1998中的甲级要求操作环境工作温度：0-50储存温度：-20-70工作湿度：10%-95%，无冷凝硬件概述图2 Logbase-1200系列硬件的总体外观二。安装方法2.1准备安装LOGGBASE前，请打开LOGGBASE随机配件箱，检查配件清单，检查LOGGBASE配件是否齐全。除了附件箱的内容，还需要进行以下准备工作：IP地址请在网络中为日志库保留一个管理IP地址。临时计算机需要一台临时管理计算机来配置LOGBASE，可以通过串口进行配置。超级终端软件可以连接串口终端软件(如视窗超级终端软件、Putty、安全软件等)。)；浏览器请确保在计算机系统上安装了IE浏览器(建议使用IE版本IE6.0或更高版本)；2.2网络接入请按照图2.1所示的拓扑结构将LOGBASE连接到网络。这个数字考虑了总体情况。请在具体应用中根据您自己网络的拓扑结构进行调整。图2.1 logbase网络接入拓扑图访问网络时，请注意以下几点：使用网络直接连接将交换机与LOGBASE的LAN1端口相连。请在LOGBASE连接到网络后立即修改其网络配置以适应网络。网络。LOGBASE的网络设置默认为表2:表LogBase工作网络端口的默认设置知识产权面具默认网关54三、LOGBASE串口配置以下是以视窗提供的超级终端软件为例，对实际连接过程的详细描述：(1)设置端口属性，如图3.1所示：图3.1超级终端连接端口设置窗口(2)点击确定并按回车键，将出现提示登录：输入控制台管理员的用户名和密码(默认菜单用户名：admin，默认密码：safetybase)，如图3.2所示。3.2配置菜单用户登录成功登录后，如图3.3所示：3.3登录成功显示配置菜单(3)成功登录后，可以看到如图3.3所示的配置菜单。1.设置eth0系统网络参数：配置eth0网卡的系统网络参数；2.seteth1 systemnetparameter:配置eth1网卡系统网络参数；3.设置eth2系统网络参数：配置eth2网卡的系统网络参数；4.设置eth3系统网络参数：配置eth3网卡的系统网络参数；5.设置设备防火墙：设置设备防火墙；6、设置日志服务器0参数；设置日志服务器0参数；7、设置日志服务器1参数；正在设置日志服务器1参数；8.设置设备序列号：设置设备的序列号；9.设置设备控制台密码设置串行端口管理密码；0.退出：从配置菜单中退出；(4)选择1并按回车键；如图3.4所示：图3.4配置网络参数界面(5)选择设备IP地址并输入。将1-3配置为输入为LOGBASE系统保留的管理IP地址、子网掩码和网关，并选择确定】；4-5默认配置可以维护；最后，选择6保存并应用网络设置更新；设置成功后，选择0返回上级菜单；(6)在主菜单中，选择2，3，4来配置以太网1、以太网2和以太网3的网络参数，输入连接到逻辑基硬件检测器的IP地址、子网掩码和网关，并选择确定】；最后，选择6保存并应用网络设置更新；设置成功后，选择0返回上级菜单；如图3.5所示：图3.5设置以太网接口1的IP地址；(7)在串口配置主菜单中选择5设置设备防火墙：设置设备防火墙；进入车辆；如图3.6所示：图3.6设备防火墙配置界面(8)选择一个空的防火墙保护规则(如C)，进入防火墙规则设置菜单，如图3.7所示。常规动作：ACCEP和DROP，禁用；源IP或网络地址；源子网掩码；目标应用程序：页面管理和探测禁用此规则：将此功能设置为在规则操作上显示“禁用”。注意：系统日志收集网络范围，请在“目标应用程序”中选择“页面管理”图3.7设备防火墙规则配置界面(9)在串口配置主菜单中选择6或7，然后按回车键；配置日志服务器参数。选择发送方法，输入服务器IP并保存配置。如图(3.8)所示：系统提供了两种日志发送方法(SLAS:LOGGBASE特殊日志格式，系统日志：标准系统日志协议日志格式)来将日志发送到其他日志服务器。图3.8日志服务器配置界面(10)在串口配置主菜单中选择8设置设备序列号；输入：选择1获取设备的原始序列号，并提供给制造商申请设备的授权序列号；然后选择2输入制造商提供的授权序列号，注册成功后重新启动设备；如图(3.9)所示：图3.9日志服务器注册界面(16)在串口配置主菜单中选择9，设置设备控制台密码，设置串口管理密码；进入车辆；输入旧密码，输入新密码，确认新密码，然后单击确定。四.系统管理4.1登录日志库打开IE浏览器，输入LOGGBASE地址(如)，以LOGGBASE管理员身份登录；istrator角色，默认用户名：admin密码：safetybase。点击登录系统请及时修改系统默认密码。如果连续三次输入错误密码，登录页面将自动关闭。如果登录成功后10分钟内没有操作，系统将超时退出。4.2系统用户在导航栏上选择系统管理系统用户。查看当前系统用户列表，执行添加或删除系统用户操作：如图(2)所示图(2)系统用户点击新增按钮，新建系统用户：输入新用户的基本信息，给出功能权限和成员组；如图3所示系统管理员可以根据用户的发布权限分配相应用户账户的功能权限，从而保证LOGBASE审计系统的安全性和用户网络信息的安全性。将用户添加到用户组后，用户将自动继承用户组的所有日志权限；图(3)添加系统用户密码长度建议超过8个字母、数字、大小写和特殊字符；功能权限设置应标准化，系统用户和管理员用户的权限设置必须明确。为了防止越权行为；4.3系统用户组在导航栏上选择系统管理系统用户组。您可以查看和添加/删除组；如图(4)所示：图(4)系统用户组添加系统用户组只需要添加组名和组描述，并且组名是唯一的；关于系统用户组的权限管理，请参考下一节“组日志权限管理”中的介绍。4.4修改用户信息在导航栏上选择系统管理修改此用户信息。填写并修改姓名、描述、部门、地址、电话、手机、电子邮件、MSN、QQ等。如图(5)所示图(5)修改用户信息单击恢复放弃修改的内容并恢复原始用户信息；具有系统用户功能权限的账户可以修改系统用户列表中所有其他用户的详细信息、功能权限和成员组，如图(6)所示图(6)管理其他用户信息4.5修改该用户的密码在导航栏上选择系统管理修改用户密码。填写旧密码(开始时，因为密码为空，所以不需要填写)，填写新密码并确认新密码；