2021SANGFOR数据库安全审计DAS用户手册

SANGFOR数据库安全审计系统用户手册2019年01月目录声明 1前言 2手册容 2本书定 2标志定 3技术持 3致谢 3第1章制使用 4统态 6运状态 6采器态 7日同状态 7据风险 8风查询 8风排行 12风趋势 16账安全 18WEB18志询 21数库计志 21WEB计日志 26管员作志 28表心 30数库为行 30数库为势 32新型SQL模板趋势 33SQL响性分析 34执失分析 35登失排行 35SQL句败行 36吞量析 37SQL句吐行 37SQL句吐势 38SQL作型量排行 39SQL作型量趋势 40数库户吐排行 41数库户吐趋势 42业主吞量行 43业主吞量势 44报收藏 45报订阅 48略理 56策列表 56审安策略 57权控策略 66安规则 69对定义 73IP组 73时对象 74告对象 76审白单 78策高选项 79AF80统理 83部模式 83运模式 83数库Agent客端部署 86网配置 91静路由 93业系统 94系设置 96序号 96系时间 97管员 97服器置 100告选项 101数同步 104SNMP107高配置 108系维护 108备恢复 109磁空间 113系更新 113系日志 114重操作 116第2章据审系用案例 架用例 体场案例 务统署虚平台景例 121全源场案例 123附录：SANGFOR设级系的用 128产品级骤 13122前言手册内容第1部分SANGFOR数据库安全审计系统安装步骤和部署方式。第2部分SANGFOR数据库安全审计系统控制台的使用。第3部分SANGFOR数据库安全审计系统使用案例。附录SANGFOR数据库安全审计系统软件维护。v2.0.3说明。本书约定1、图形界面格式约定文字描述代替符号举例按钮边框+阴影+底纹“确定”按钮可简化为确定菜单项『』菜单项“系统设置”可简化为『系统设置』连续选择菜单项及子菜单项→选择『系统设置』→『接口配置』下拉框、单选框、复选框选项[]复选框选项“启用用户”可简化为[启用用户]窗口名『』如点击弹出『新增用户』窗口提示信息“”如提示框中显示“保存配置成功，配置已修改,需要重启服务才能生效，是否立即重启该服务?”PAGE10PAGE10第1章控制台使用SANGFORPCIP。ETH052，此时需要将PC的物理网口与数据库安全审计系统的ETH0口接在同一个交换机上，后PC配置一个10.252.252.xIP52admin”（。用户第一次登录系统时，为确保账户安全性，会提示修改初始密码：建议用户修改默认密码并保存。用户输入错误的账户密码信息后，系统会有告警提示：默认有6次输入正确账户密码机会，如果6次都登录失败，系统锁定1分钟：建议管理员保存好自定义的账户密码信息，防止泄露遗忘！数据库安全审计系统控制台支持使用IE/Firefox/Chrome等浏览器登录使用。控制台框架显示如下图：系统状态运行状态Dashboard点击上角 下菜单可以择表的计，默有当天”，“本周”及本”供择。点击可添首展的报类系态“险势，SQL采集器状态『采集器状态』展示所有采集器的信息和运行状态：“在线”表示采集器和管理器通讯正常，“离线”表示采集器和管理器通讯异常。日志同步状态『日志同步状态』展示设备日志生成的状态和进度：数据库风险『数据库风险』提供管理员查询和分析有风险的数据库操作日志。风险查询『风险查询』提供管理员查询具有风险行为的数据库操作日志：点击志面的按钮可以看条志情：点击上的 可定过滤件进筛：「日期时间」查询日期：定义查询日期范围，支持定义起始、结束时间和时间对象。「过滤选项」支持过滤源IP、客户端程序、业务系统等条件。点击「源区域」支持过滤源IP、客户端程序、源MAC条件。「目的区域」支持过滤业务系统、业务主机端口条件。「操作对象」支持过滤数据库用户、数据库名、操作类型和表名条件。「影响结果」支持过滤返回行数、影响行数、响应时长、响应码条件。「其他条件」支持过滤策略、规则、风险级别、SQL模板条件。时间排序：支持按时间正序或倒序排列查询结果。点击上的可将前日信导成Excel表格存。风险排行『风险排行』针对产生风险的行为日志做统计排行：数据排行的展示方式，可以通过右上角的 进行切换，默认支环状，状以柱图的示果。详细排行信息在图形下方展示：点击 可转具行日志面看点击 可查行趋图：点击上的可从险级源IP务机数据用和险型PAGE14PAGE14「统计选项」显示排行，默认统计top10，可以根据实际需要自定义。「日期时间」查询日期：定义查询日期范围，支持定义统计周期、时间和时间对象。「过滤选项」支持过滤源IP、业务系统、数据库用户等条件。点击「源区域」支持过滤源IP、客户端程序条件。「目的区域」支持过滤业务系统条件。「操作对象」支持过滤数据库用户、操作类型条件。「详细信息」支持过滤SQL模板条件。点击上的可将前日信导生报。点击上的将前统信作报收。PAGE16PAGE16风险趋势『风险趋势』根据风险行为排行绘制趋势图下方险数以击查看体险为志：点击上的 可从险级源IP务机数据用和险型这些注度行析。过滤选项参考2.2.2风险排行章节。点击上的可将前日信导生报。点击上的将前统信作报收。PAGE18PAGE18账号安全『账号安全』提供管理员查看账户安全策略产生的一些风险操作日志：查询范围可以选择最近7天、最近30天或自定义。点击上的可将前日信导生报。WEB风险『WEB风险』显示被检测到的WEB风险日志：设定查条后点击 按，询志：点击志面的按钮可以看条志情：非首次检测到的webshell日志，详情中则没有风险明细和sql语句字段urlwebshellurl是webshellurlAFurl。日志查询『日志查询』包含『数据库审计日志』，『WEB审计日志』和『管理员操作日志』。数据库审计日志『数据库审计日志』提供管理员查看数据库类型的审计日志。PAGE23PAGE23『日期时间』设定查询的时间范围。『过滤选项』提供查询条件的过滤选项。点击可显详的滤条类：PAGE24PAGE24设定查条后点击 按，询志：点击志面的按钮可以看条志情：点击上的可将前日信导成格存：点击 下导日到地，以Excel式存：WEB审计日志『WEB审计日志』提供管理员查看WEB类型的审计日志。『日期时间』设定查询的时间范围。『过滤选项』提供查询条件的过滤选项。点击可显详的滤条类：设定查条后点击 按，询志：PAGE28PAGE28点击志面的 按钮可以看条志情：点击上的可将前日信导成Excel表格存。管理员操作日志『管理员操作日志』提供管理员查询管理员操作的日志。PAGE29PAGE29『日期时间』设定查询的时间范围。『过滤选项』提供查询条件的过滤选项。设定查条后点击按，询志：点击志面的 按钮可以看条志情：点击上的可将前日信导成Excel表格存。报表中心『报表中心』提供管理员对已有的日志进行统计整合并生成报表。数据库行为排行『数据库行为排行』对内网用户操作数据库的行为进行统计排行。数据排行的展示方式，可以通过右上角的 进行切换，默认支环状，状以柱图的示果。详细排行信息在图形下方展示：点击 可转具行日志面看：点击 可跳到为行趋页查：数据库行为趋势『数据库行为趋势』对内网用户操作数据库的行为绘制趋势图进行分析。点击 可转具行日志面看：新型SQL模板趋势『新型SQL模板趋势』针对系统建模之外的SQL语句产生趋势图：SQL响应性能分析『SQL响应性能分析』针对业务系统响应SQL语句的时长占比对系统性能做出分析：点击可查体SQL模板日：执行失败分析『执行失败分析』包含『登录失败排行』和『SQL语句失败排行』登录失败排行『登录失败排行』针对登录数据库系统失败行为进行排行统计：点击行为次数下的具体数值，可以跳转到具体失败行为日志：SQL语句失败排行『SQL语句失败排行』针对SQL语句执行失败行为进行排行点击行为次数下的具体数值，可以查看具体SQL语句日志：PAGE37PAGE37吞吐量分析SQL语句吞吐量排行『SQLSQL点击可查体SQL语句行日：SQL语句吞吐量趋势『SQL语句吞吐量趋势』针对SQL的吞吐量绘制趋势图：点击 可查体SQL模板行日：SQL操作类型吞吐量排行『SQL操作类型吞吐量排行』针对SQL的操作类型的吞吐量进行排行统计：点击 可查具体SQL操作型日：SQL操作类型吞吐量趋势『SQL操作类型吞吐量趋势』针对SQL的操作类型的吞吐量绘制趋势图：点击 可查具体SQL操作型日：数据库用户吞吐量排行『数据库用户吞吐量排行』针对数据库用户的吞吐量进行排行统计：点击 可查具数用户行日：PAGE42PAGE42数据库用户吞吐量趋势『数据库用户吞吐量趋势』针对数据库用户的吞吐量绘制趋势图：点击 可查具数用户行日：业务主机吞吐量排行『业务主机吞吐量排行』针对业务主机的吞吐量进行排行统计：点击可查具业主机行日：PAGE44PAGE44业务主机吞吐量趋势『业务主机吞吐量趋势』针对业务主机的吞吐量绘制趋势图：点击可查具业主机行日：报表收藏『报表收藏』提供管理员将常用报表归类收藏，便于后续直接调用：点击 可手添收夹：设定藏名，击 保存效：所有已知的报表都可以通过报表页面右上角的『立即收藏』按钮添加到指定收藏夹：4646PAGE47PAGE47点击 收当报：点击按，以择添加文夹：保存后，可以在报表收藏页面中找到所收藏的报表：报表订阅『报表订阅』提供管理员根据需求定时自动生成指定报表并导出：点击 来增表『报表名称』设置一个报表名称。『生成周期』“周期订阅”的周期时间，这里可以选择“每天”，“每周”，“每月”。『订阅选项』可以设置报表发送的邮箱地址，报表生成后会自动发送到指定邮箱。PAGE50PAGE50可以根据需求，将左树中的报表拖拽到右边空白处进行报表拼接：如需计定有表条件可点右角进行置：PAGE53PAGE53勾选需量辑报，点击 ：设定条后点击 后保存。点击可预当设好的表5454PAGE55PAGE55预览有题，击上方 存前表：保存在表订列中以到存报点击可以即成生成功，以击查看近成表。报表阅表有报都可选择点开以置动除和支的表数：策略管理『策略管理』提供管理员策略的配置和管理。策略列表『策略列表』提供管理员添加，删除，修改，查看策略信息。点击按，加略：审计安全策略『名称』策略名称，管理员可以根据管理需要自定义。『源IP』策略适用的源IP范围，IP组信息在『策略管理』-『对象定义』-『IP组』中定义后调用。『业务系统』策略适用的业务系统，业务系统在『系统维护』-『部署模式』-『业务系统』中定义后调用。『生效时间』策略生效的时间。『审计功能』包含『WEB审计』和『数据库审计』。『WEB审』于计WEB系，击 进审配置面：『全部审计』默认审计WEB系统中全部操作信息。『指定条件』只审计匹配了指定条件的操作信息。点击按，转『定条』条配页：『名称』设定规则名称。『请求方法』默认支持“GET”和“POST”两种请求方法。『URL』需要审计的特定URL地址。『响应码』HTTP协议头部状态码，例如200，404，302。『数库计用审数据系，击进审计置面：『全部审计』默认审计数据库系统中全部操作信息。『指定条件』只审计匹配了指定条件的操作信息。点击按，转『定条』条配页：『名称』设定规则名称。『来源』包含『客户端程序』和『数据库用户』。『客户端程序』指数据库系统的操作来自客户端程序，条件设定可以点击点击下菜选客端程类：添加。数据用名写在中。『操作』包含『操作类型』，『数据库名』和『表名』。『操类系内多种作型供点击可根需勾操作类型：『数库需审的数库件定以点击下拉单：数据名写在中。『表』需审的名，件定以击下拉单：表名写在中。『响应时间』数据库处理操作的响应时间。『返回行数』数据库处理操作后返回结果行数。『影响行数』数据库处理操作的影响行数。『响应内容』数据库响应内容可以选择“审计”或“不审计”。『安全功能』包含『数据库安全』和『账号安全』。『数据安』指对据库系的作设的全规则点击添加规则：勾选要加安规后点击保存可。『账安』针数库账设的全则点击添安规：点击 添规：『选择业务主机』用于设定规则名称和选择已有的业务系统。SQLSQL『完成』系统学习登录成功，失败的SQL语句后完成规则的建立。『告警对象』调用『策略管理』-『对象定义』-『告警对象』中的设置。权限控制策略『名称』策略名称，管理员可以根据管理需要自定义。『源IP』策略适用的源IP范围，IP组信息在『策略管理』-『对象定义』-『IP组』中定义后调用。『业务系统』策略适用的业务系统，业务系统在『系统维护』-『部署模式』-『业务系统』中定义后调用。『生效时间』策略生效的时间。『来源』包含『客户端程序』和『数据库用户』。『客户端程序』指数据库系统的操作来自客户端程序，条件设定可以点击点击下菜选客端程类：添加。数据用名写在 中。『操作』包含『操作类型』，『数据库名』和『表名』。『操类系内多种作型供点击可根需勾操作类型：『数据库名』指需要允许拒绝的数据库名，条件定可以点击下菜单：数据名写在 中。『表』需允许拒的表，件定以击下拉单：表名写在中。『告警对象』调用『策略管理』-『对象定义』-『告警对象』中的设置。安全规则『安全规则』系统内置了多种安全规则并分类，方便管理员在策略中调用。点击可选添规和类：点击“添加类别”，可以自定义类别名称：点击“添加规则”，可以自定义规则：『名称』设定规则名称。『安全类别』选择当前规则所属的安全类别，自定义安全规则只能选择自定义安全类别。『规则描述』定义规则的详细说明。『来源』包含『客户端程序』和『数据库用户』。『客户端程序』指数据库系统的操作来自客户端程序，条件设定可以点击点击下菜选客端程类：添加。『数据库用户』指数据库的操作来自数据库用户，条件设定可以点击下拉菜单：数据用名写在中。『操作』包含『操作类型』，『数据库名』和『表名』。『操类系内多种作型供点击 可根需勾操作型：『数库需审的数库件定以点击下拉单：数据名写在 中。『表』需审的名，件定以击下拉单：表名写在中。『响应时间』数据库处理操作的响应时间。『返回行数』数据库处理操作后返回结果行数。『影响行数』数据库处理操作的影响行数。对象定义『对象定义』包含『IP组』，『时间对象』和『告警对象』，提供管理员对以上对象的定义与添加，方便在其他模块中调用。IP组『IP组』提供管理员定义IP组信息。点击 按加IP『IPIP『IPIP『IP地址』支持IPv4和IPv6地址。时间对象『时间对象』定义特定的时间范围，方便在其余模块调用。点击按添时对：PAGE75PAGE75『名称』设定时间对象的名称，方便管理。『描述』设定时间对象的详细描述。『日期』设定时间对象生效的时间范围，默认是全年，可以点击按钮设定生设定日后点击 来添加间象：PAGE76PAGE76告警对象『告警对象』用于设置告警信息的发送方式：『名称』设置告警对象的名称。『描述』用于描述当前告警对象的详细说明。『SNMPTRAP』通过设备开启SNMP服务，使用SNMP服务来监控设备的信息。『SYSLOG』通过设置SYSLOG服务器地址，讲设备的日志上报到SYSLOG服务器。审计白名单『审计白名单』添加到审计白名单中的操作类型或业务系统将不会被系统审计。点击按，加计名单：『名称』设定白名单的名称，方便管理。『描述』设定描述信息。『类型』设定白名单的类型，默认有“数据库条件”，“SQL模板”和“URL地址”三种。『源IP』策略适用的源IP范围，IP组信息在『策略管理』-『对象定义』-『IP组』中定义后调用。『业务系统』策略适用的业务系统，业务系统在『系统维护』-『部署模式』-『业务系统』中定义后调用。『生效时间』白名单生效的时间。『SQL模板』输入SQL语句：策略高级选项『策略高级选项』提供管理员策略的高级配置选项。『启用三层信息关联』三层关联是根据服务器的部署方式命名（浏览器-Web服务器-数据库服务器），用于确定HTTP访问和数据库访问的关联。通过三层关联可以查询到HTTP访问所触发的数据库访问，也可以查询到某个数据库访问是由哪个HTTP访问触发，从而能够关联到真正的访问者。『将审计日志发送至外部syslog服务器』启用后配置外置服务器的IP地址，可以将审计日志发送到第三方syslog服务器。『AF联动』DAS通过WebServer和数据库端数据结合，识别出webshell攻击，DAS将识别到的攻击相关信息发送到AF上，AF可以对相关攻击进行阻塞。AF联动『AFwebshellAFURLPAGE81PAGE81『AFDASpostAFhttpsjsonAFAFtokentokenDAS主要使用AF的登录操作和拒绝URL操作，这里主要说下拒绝URL操作。AF提供的拒绝URL操作是通过后台修改AF上的策略生效的，所以这里首先要求AF上有一条策略，策略的生效范围也需要客户配置。如图：拒绝URL是通过此策略中的【权限控制】-【URL防护】中配置拒绝URL实现的。DASpostjsonAFhttpsAF后台对此策略添加拒绝拒绝URL，删除掉指定URL即可放通该URL。注意：在测试AF联动的过程中，因AF的管理员存在登录地点限制：所以配置AF联动的时候，需要把这个单用户限制改大。如果不修改此值，可能出现在DASIPAFPCAF中的策略每条最多拒绝URL50个，每个URL最多支持5层：当条数达到或接近50的时候，建议新建新的策略，然后修改DAS上的策略名称即可。系统管理部署模式运行模式『运行模式』提供管理员两种设备运行的模式：『单机模式』与『多机模式』。『管理器』：与多台采集器并行通讯，提供策略统一管理并下发的采集器；同时汇总采PAGE84PAGE84集器上报的日志并提供查询、报表统计功能。单机模式『单机模式』下需要给设备配置一个管理口地址，管理员可以通过管理口IP地址访问设备进行配置与管理。部署模式配置完成后请配置业务系统，设备采集数据才开始生效。当web（）多机模式『多机模式』下『管理器』需要配置管理口地址，管理员可以通过管理口IP地址访问设备进行配置与管理。部署模式配置完成后请配置业务系统，设备采集数据才开始生效。当web『多机模式』下『采集器』需要配置管理口地址，管理员可以通过管理口IP地址访问设备进行配置与管理。『运模』置成，需点击生效。Agent客户端部署Agent（DAS）DAS适用场景：场景一：一体机场景（Web+DB，通过环回口交互数据处于同一台主机），安装Agent后可以将web服务器与数据库交互信息通过业务口上报到DAS设备，实现审计。WebV-switchAgentvDAS支持对CentOS5、CentOS6、CentOS7、Ubuntu10.04-14.4、Debian6、Debian7、RHEL5、RHEL6、RHEL7内核是2.6、3.X版本64位的操作系统服务器；支持windows2008r2以上64位操作系统服务器。当前Agent审计方案只支持数据库审计功能，不支持3层信息关联。Agent不支持升级，新版本维护可以手动保留配置文件方式卸载重装。安装LinuxAgent安装和卸载在DAS设备下载安装Agent。安装：Linux服务器，在root权限下解压（解包tar-zxf[路径/文件名]），并运行agent_install.bin脚本进行安装。卸载：切换到安装路径bin目录下，执行eps_uninstall.sh脚本进行卸载。.1.2.WindowsAgent在DAS设备下载安装Agent。Windowsadministratoreps_agent.exeC:\ProgramFiles\Sangfor\AC\EPSepsagent安装成功，完成安Windows卸载：双机uninstall.bat完成卸载。配置客户端LinuxAgentAgentTCP4567SANGFORDASTCP4567Agent/home/EPS2.0/20160925/eps_agent/config/,找das_agent.iniPAGE90PAGE90Host=IPIPDASIPbineps_agent登录SANGFORDAS设备的『日志查询』—『数据库审计日志』，查看日志。WindowsAgentAgentTCP4567SANGFORDASTCP4567完成Agent安装后，在…/EPS/1.0.000000/config目录下找到das_agent.ini文件。打开添加hostIP地址。保存配置后，双机bin目录下restart.bat脚本，完成重启，提交配置。登录SANGFORDAS设备的『日志查询』—『数据库审计日志』，查看日志。Agent70%，则设置为bypass状态；随后5秒检测一次，直到内存降到70%以下，才关闭bypass；在bypass状态下Agent不在工作。Agentbypass自动重启。网口配置表示口接常表网口接常点击口以改口PAGE100PAGE100IP地址，如下图：（管理口配置）（镜像口/业务口配置）点击可修管的MTU，下：当前仅支持eth0作为管理口,eth1作为业务口。静态路由『静态路由』提供管理员添加静态路由和查看系统路由信息功能。点击后可手添一条态由。管理也以击来看当设的统由，如图：业务系统『业务系统』用于添加需要做审计的业务系统，业务系统会在后续的策略配置中被引用。点击按，动加要业系：『名称』即业务系统的名称，可以由管理员定义，方便管理与分类。『描述』业务系统的描述信息，可以定义业务系统的作用。webOracle、SQLServerDB2InformixKingBaseDamengPostgresqlSybaseCacheCSPCachePortal、CacheTerminal、CacheSqlStu『编码』选择业务系统的编码类型，设备提供了以下编码类型可以选择：『主机』需要填写业务系统的IP地址，支持IPv4和IPv6。常见数据库安装的默认编码：Oracle(UTF-8)SQLserver(UTF-16)Mysql(UTF-8)DB2(UTF-8)系统设置『系统设置』用于设备系统相关的功能设置，包含了序列号，系统时间、管理员账户、服务器配置、告警选项、数据同步、SNMP设置、高级设置等设置。序列号『序列号』显示了当前设备的授权信息，包含了设备序列号，升级序列号和服务有效期。系统时间『系统时间』用于查看和调整设备系统的当前时间，支持与Internet时间同步。调整系统时间后，需要点击调整系统时间后，需要点击按钮保存当前配置。管理员『管理员』用户设备的分级管理，超级管理员可以设置不同权限的分级管理员来进行权限的下发与管控。点击 按，增理账户：『管理员』管理员的用户名。『描述』可以添加当前账户的描述信息。“超级管理员”拥有系统最高权限，可以查看，修改系统中的日志和配置。“审计管理员”负责审计日志，仅有日志查看权限。“安全管理员”负责配置规则,无查看日志权限。“自定义管理员”可以自选管理页面。『页面权限设置』可以设置管理员管理的页面权限，分为“编辑权限”和“管理权限”。服务器配置『服务器配置』用于告警选项的调用，适用于邮件告警和短信告警及报表订阅。『邮件服务』可以设置发送邮件的邮件服务器设置，发送间隔设置。告警选项『告警选项』提供管理员设置设备发生异常时的告警功能。PAGE102PAGE102『系统异常』指设备CPU过高，内存过高，后台程序异常。『磁盘空间占用过高』磁盘空间的占用阈值可以在『系统维护』-『磁盘空间』-『磁盘选项』中设置：『采集器离线』设定采集器离线持续多长时间后发出告警。『告警对象』在『策略管理』-『对象定义』-『告警对象』中设置，用于设置告警信息的发送方式：PAGE103PAGE103『名称』设置告警对象的名称。『描述』用于描述当前告警对象的详细说明。『SNMPTRAP』通过设备开启SNMP服务，使用SNMP服务来监控设备的信息。『SYSLOG』通过设置SYSLOG服务器地址，讲设备的日志上报到SYSLOG服务器。数据同步「数据同步」功能可以联动「深信服行为感知系统BA」和「安全感知平台SIP」联动「深信服行为感知系统」『启用』启用数据同步，将DAS审计的日志同步至BA进行数据分析。『设备名称』定义BA设备名称。『BA平台IP』用于展示的BA的ip地址。『接入密钥』与BA上面设置的密钥一致即可，密码长度不超过8位。『测试有效性』测试DAS与BA的连通性。联动「安全感知平台SIP」『启用』启用数据同步，将DAS审计的日志同步至SIP进行数据分析。『IP』用于同步数据的SIP的ip地址。『端口』用于同步数据的SIP的端口，默认是TCP7443。『SIP认证用户名』用于同步数据的SIP的用户名，和SIP端配置保持一直。『SIP认证密码』与SIP上面设置的密钥一致即可，密码长度不超过8位。支持同步的日志类型有：数据库审计日志、数据库风险日志、WEB审计日志、管理员操作日志。『测试有效性』测试DAS与SIP的连通性。SIP端配置：新增设备：「系统配置」-「设备管理」-「新增」，参照上面配置：PAGE106PAGE106完成配置后：日志查询：在「日志检索」-「审计日志」进行查询。PAGE107PAGE107SNMP配置「启用SNMPv1/v2SNMPV1/V2SNMPSNMPv3SNMPV3USMUSM启用身份认证：开启和设置身份认证方式，可以选择MD5和SHA。启用加密：开启DES加密方式，设置加密密码。下载MIBMIB库，导入到SNMP高级配置『高级配置』提供管理员设置设备的整体信息，后台接入以及日志查询选项。『设备证书』提供设备的证书下载和查看。『远程维护』提供管理员后台接入的开关，以及登录的IP限制范围。『日志选项』设置日志导入的上限以及查询页面的查询条数上限。系统维护『系统维护』提供管理员查看系统运行的日志，管理磁盘空间，以及对系统进行备份，升级以及重启服务。备份恢复『备份恢复』提供管理员配置备份恢复，日志备份与导入。『备配』击可下载备前配。『恢设』击可将设的置复出设置。PAGE110PAGE110日志备份分为『立即备份』和『周期备份』。点击按，以转立即份项：PAGE112PAGE112『存放路径』指日志备份需要存放的路径，支持共享路径。『使用连接密码』连接密码是共享文件存储登录的账户密码。『启用备份密码』备份密码是日志存储的加密密码。『备份日期』提供管理员选择需要备份的日志的日期。点击 按可添周备份略：『备份任务名』当前备份策略的名称，由管理员设定方便管理。『存放路径』指日志备份需要存放的路径，支持共享路径。『使用连接密码』连接密码是共享文件存储登录的账户密码。『启用备份密码』备份密码是日志存储的加密密码。『起始时间』日志备份的起始时间。『备份周期』日志备份的周期，可以选择“每天”，“每周”，“每月”。日志导入提供管理员将备份的日志导入到设备进行查看。『导入选项』提供输入路径，路径可以是共享目录路径，如果使用的是共享目录路径，还需要输入共享目录的用户名和密码进行连接。PAGE113PAGE113『导入历史』可以方便管理员查看之前做过的导入历史记录。磁盘空间『磁盘空间』提供管理员查看磁盘剩余空间和占用百分比，以及历史日志容量。系统更新系统日志『系统日志』提供管理员查看系统各模块的系统日志。点击上的 可过需要看日类：PAGE116PAGE116重启操作『重启操作』提供管理员两种重启方式：重启服务和重启设备『重启服务』系统重启后台所有服务进程。『重启设备』设备重新启动。第2章数据库审计系统使用案例上架使用案例『环境说明』使用场景如图所示：DASPAGE118PAGE118第三步、添加业务系统：第四步、设备内置了一条默认策略审计所有，所以不需要再添加策略。第五步、待日志生成后，通过日志查询，查询数据库审计日志：PAGE119PAGE119一体机场景案例场景：业务系统与数据库在同一台服务器，通过服务器本机环回口通讯。采用服务器安装Agent上传数据到DAS设备方案。第一步、部署模式选择“单机模式”，设备配置管理口进行管理：第二步、网口配置eth1口为业务口，填写业务口IP，为了审计业务口接受的数据，需要另外选择两个镜像口用网线接同一个交换机。PAGE120PAGE1AgentIP地DASTCP4567第四步、DAS设备添加业务系统，主机IP填写服务器IP：第五步、设备内置了一条默认策略审计所有，所以不需要再添加策略。第六步、待日志生成后，通过日志查询，查询数据库审计日志。PAGE121PA