天清入侵防御系统用户手册.doc

用户使用手册 ——天清入侵防御系统 产品名称：天清入侵防御系统 版本标识：V 单 位：北京启明星辰信息技术有限公司  版 权 声 明本任何文字叙述、文档格式、插图、照片、方法、过程等内容，其著作权相关权利均属于北京启明星辰信息技术有限公司。未经公司书面同意本计算机软件程序仅用于为最终用户提供信息，“天清入侵防御系统”为公司的注册商标，仿冒。公司提供本并不表示授权您使用这些。您可许可声明公司信息更新本手册出版时间本文档由北京启明星辰信息技术有限公司200年月北京启明星辰信息技术有限公司1 产品介绍 1 1.1 产品简介 1 1.2 产品特色 2 1.3 产品组成结构 2 1.3.1 多样化的网络引擎 3 1.3.2 模块化的管理中心 3 1.4 产品部署模式 4 1.4.1 单对串接模式 4 1.4.2 非对称模式 4 2 使用约定 6 3 名词解释 7 4 用户管理审计 10 4.1 简要介绍 10 4.1.1 用户分类 10 4.1.2 角色职责 10 4.2 用户管理工具的使用 11 4.3 用户管理员使用 11 4.3.1 用户管理员登录 11 4.3.2 添加用户 14 4.3.3 修改用户 15 4.3.4 删除用户 15 4.3.5 更改密码 15 4.3.6 调整组权限 15 4.3.7 用户登录失败处理设定 16 4.3.8 设定多鉴别方式 17 4.4 审计员使用 19 4.4.1 审计员登录 20 4.4.2 审计完整性检查 20 4.4.3 用户日志查看 20 4.4.4 可选审计配置 21 4.4.5 用户登录出错记录查看和被锁定用户的处理 23 5 管理控制中心 23 5.1 进入管理控制中心 24 5.2 主菜单介绍 25 5.2.1 系统设置 25 5.2.2 视图选择 33 5.2.3 组件管理 34 5.2.4 分级管理 36 5.2.5 策略任务 39 5.2.6 日志管理 40 5.2.7 更新升级 40 5.2.8 常用工具 40 5.3 工具栏介绍 41 5.4 右键菜单 42 5.4.1 组件操作 42 5.4.2 拓扑调整 44 5.5 主界面上的其它部分 47 6 策略编辑 49 6.1 简介 49 6.2 进入策略编辑器 49 6.2.1 系统策略集分类 50 6.2.2 界面按钮功能 51 6.3 如何生成用户策略 52 6.4 编辑/查看策略 55 6.5 策略集重命名 57 6.6 删除策略 57 6.7 导出策略 58 6.8 导入策略 58 6.9 策略分析界面说明 59 7 动态策略 69 7.1 菜单说明 69 7.2 使用方法 70 7.2.1 统计时间间隔配置 70 7.2.2 制定方案和规则 71 7.2.3 查看规则日志 74 7.2.4 根据报告的top10事件定义规则 74 7.2.5 举例说明如何使用动态策略 76 8 事件自定义 80 8.1 网络特征事件自定义 80 8.2 网络行为关联事件自定义 87 9 事件更新 96 9.1 事件更新的意义 96 9.2 事件更新的具体操作 96 9.3 事件库更新设置 100 10 全局预警 101 10.1 全局预警的定义 101 10.2 设置允许全局预警 101 11 综合信息显示 105 11.1 显示中心的启动 105 11.2 窗口的调整 106 11.2.1 主窗口页片的调整 106 11.2.2 报警窗口的调整 107 11.2.3 窗口显示信息的调整 108 11.2.4 报警事件的详细事件信息显示 113 11.3 菜单介绍 115 11.3.1 系统 115 11.3.2 事件管理 122 11.3.3 列表窗口 123 11.3.4 查看 123 12 日志分析中心 124 12.1 入侵防御报表 125 12.1.1 入侵防御报表模板 125 12.1.2 功能操作 136 12.2 用户操作日志报表 148 12.2.1 用户操作日志报表模板 148 13 日志维护 149 13.1 自动维护设置 149 13.2 手动维护 150 13.3 导入数据库 153 13.4 退出 153 14 事件帮助 154 14.1 界面说明 154 14.2 查询方法 155 15 升级管理中心 157 15.1 概述 157 15.2 版本及升级包查看 157 15.3 菜单介绍 158 15.3.1 系统 158 15.3.2 产品升级 160 15.3.3 升级包管理 162 15.3.4 日志管理 162 15.3.5 视图 162 15.4 多级控制中心的软件升级 163 16 典型应用 164 17 数据源的配置 171 产品介绍 欢迎您使用天清入侵防御系统，