蓝盾主机监控与审计系统操作手册

《蓝盾主机监控与审计系统操作手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、广东天海威数码技术有限公司蓝盾内网安全保密系统(BD-SECSYS)蓝盾主机监控与审计系统(BD-SECSYS)操作手册广东天海威数码技术有限公司2004年7月65广东天海威数码技术有限公司蓝盾内网安全保密系统(BD-SECSYS)目录第一章系统概述41、系统组成42、主机代理功能特点42.1、网络检测防护功能42.2、共享防护52.3、文件检测防护52.4、注册表检测防护62.5、主机日志监控62.6、设备管理和认证72.7、主机资源审计72.8、异常检测82.9、外联监控82.10、关联安全功能82.11、文件保密工具82.12、安全透明存储功能93、典

2、型部署9第二章系统安装111、控制中心安装111.1、安装Mysql111.2、安装主机监控与审计系统控制中心111.2.1、安装BD-SECSYS-C111.2.2、运行BD-SECSYS-C131.2.3、登录BD-SECSYS-C141.2.4、配置BD-SECSYS-C选项152、主机代理安装152.1、制作主机代理端安装程序152.2、控制中心配置和管理主机代理16第三章控制中心基本操作181、主机代理部分操作181.1、文件菜单181.1.1、主机用户管理191.1.2、添加主机代理201.1.3、删除主机代理201.1.4、修改主机代理211.

3、1.5、修改主机代理密码211.1.6、连接主机代理211.1.7、断开主机代理221.1.8、清除信息框221.2、配置参数菜单221.2.1、修改配置文件221.2.1.1、系统信息221.2.1.2、模块信息2365广东天海威数码技术有限公司蓝盾内网安全保密系统(BD-SECSYS)1.2.2、上传配置文件241.2.3、修改模块配置文件241.2.3.1、网络检测防护241.2.3.2、共享防护261.2.3.3、文件检测防护281.2.3.4、注册表防护291.2.3.5、日志监控291.2.3.6、设备管理301.2.3.7、其它301.2.4、

4、上传模块配置文件311.2.5、移动存储设备管理321.2.6、上传移动存储设备文件321.3、主机审计菜单321.3.1、主机代理版本331.3.2、主机代理时钟341.3.3、安全透明存储空间审计351.3.4、主机资源审计351.3.5、主机设备审计371.3.6、进程资源审计381.3.7、网络资源审计391.3.8、共享资源审计401.3.9、主机用户资源审计411.3.10、服务资源审计411.3.11、驱动资源审计421.3.12、安装软件资源审计431.4、系统菜单441.4.1、修改主机代理时钟441.4.2、修改主机代理密码441.4.3

5、、执行命令451.5、主机日志查询471.6、实时显示功能481.7、策略模板功能502、其它操作522.1、Mysql数据库管理522.2、选项操作532.2.1、入侵警报设置532.2.2、缓冲大小/登录管理542.2.3、自动保存552.2.4、端口/服务562.2.5、邮件/短信设置572.3、控制中心用户管理582.4、控制中心日志管理592.5、修改控制中心用户密码602.6、用户usb密匙管理6165广东天海威数码技术有限公司蓝盾内网安全保密系统(BD-SECSYS)第四章蓝盾文件保密工具基本操作624.1、文件加密624.2、文件解密634.

6、3、文件安全删除6365广东天海威数码技术有限公司蓝盾内网安全保密系统(BD-SECSYS)第一章系统概述蓝盾主机监控与审计系统(BD-SECSYS)是由广东天海威数码技术有限公司自主研发的基于内网安全和防信息泄漏的内网安全集成系统。广东天海威数码技术有限公司基于多年来积累的安全产品研发和实施经验，集中强大的研发队伍推出具有完善功能、稳定可靠和出色性能的内网安全集成产品。1、系统组成蓝盾主机监控与审计系统(BD-SECSYS)主要包括两部分组件：主机代理(BD-SECSYS-H)和控制中心(BD-SECSYS-C)。主机代理以服务的方式运行在内网被保护主机上

7、，控制中心提供显示和管理配置功能。2、主机代理功能特点2.1、网络检测防护功能蓝盾主机监控与审计系统主机代理(BD-SECSYS-H)拥有强大的桌面级防火墙功能，可以对系统提供的网络端口和IP进行监控、管理，允许自定义阻断策略，也可以定义事件对指定IP地址、协议和端口以及数据流向进行实时防护，从而隔断来自与网络中其他主机的非法连接请求。网络检测防护功能模块具有以下特点：网络检测防护特点内容描述主机网络资源审计审计主机网络连接状态、路由表、ARP缓存表、IP/TCP/ICMP/UDP统计表、IP地址表、网络连接状态等。自定义拦截规则用户可定义基于IP/TCP/

8、UDP/ICMP和端口的拦截规则。ARP欺骗防护使用