AC功能演示日志审计与报表功能.pptx

SINFOR TECHNOLOGIES CO.,LTD.Page 1日志审计与报表功能日志审计与报表功能SINFOR TECHNOLOGIES CO.,LTD.Page 2审计功能配置界面审计功能配置界面上网行为管理上网行为管理-上网策略对象，应用审计中开启对应的审计项目上网策略对象，应用审计中开启对应的审计项目SINFOR TECHNOLOGIES CO.,LTD.Page 3上网行为管理上网行为管理-组织结构，账号组织结构，账号test新增上网策略新增上网策略“审计审计test”审计功能配置界面审计功能配置界面SINFOR TECHNOLOGIES CO.,LTD.Page 4日志审计功能：网页访问日志审计功能：网页访问用户用户test于于20：15分查看新浪网分查看新浪网访问时间访问时间20：15SINFOR TECHNOLOGIES CO.,LTD.Page 5数据中心数据中心-查询内容查询内容-访问网站查询，看到访问网站查询，看到20：20分相关记录分相关记录日志审计功能：网页访问日志审计功能：网页访问SINFOR TECHNOLOGIES CO.,LTD.Page 6上网行为管理上网行为管理-上网策略对象，新增策略上网策略对象，新增策略“审计审计test”，“准入系统准入系统”中选中选择要审计的择要审计的IM聊天软件聊天软件日志审计功能：日志审计功能：QQ聊天内容审计聊天内容审计SINFOR TECHNOLOGIES CO.,LTD.Page 7上网行为管理上网行为管理-组织结构，组织结构，test账户新增上网策略列表账户新增上网策略列表“审计审计test”日志审计功能：日志审计功能：QQ聊天内容审计聊天内容审计SINFOR TECHNOLOGIES CO.,LTD.Page 8审计审计QQ内容时，终端需要安装插件，用户登陆时，提示安装插件，进行内容时，终端需要安装插件，用户登陆时，提示安装插件，进行规则检测，不安装则不能上网！规则检测，不安装则不能上网！日志审计功能：日志审计功能：QQ聊天内容审计聊天内容审计SINFOR TECHNOLOGIES CO.,LTD.Page 9QQ聊天记录对话框聊天记录对话框日志审计功能：日志审计功能：QQ聊天内容审计聊天内容审计SINFOR TECHNOLOGIES CO.,LTD.Page 10数据中心数据中心-查询内容查询内容-上网行为查询上网行为查询-IM聊天查询，查到对应的聊天查询，查到对应的QQ聊天记录聊天记录日志审计功能：日志审计功能：QQ聊天内容审计聊天内容审计SINFOR TECHNOLOGIES CO.,LTD.Page 11日志审计功能：上网时长统计日志审计功能：上网时长统计数据中心数据中心-查询内容查询内容-上网时间查询，查看某用户各种应用时长（用户、用上网时间查询，查看某用户各种应用时长（用户、用户组、时间段、应用类型均可指定）户组、时间段、应用类型均可指定）应用、时间段、用应用、时间段、用户、用户组，均可户、用户组，均可指定指定列出各种应用时长列出各种应用时长SINFOR TECHNOLOGIES CO.,LTD.Page 12数据中心数据中心-查询内容查询内容-上网时间查询，查看某用户应用上网时间查询，查看某用户应用“迅雷资源迅雷资源”时长时长日志审计功能：上网时长统计日志审计功能：上网时长统计应用、时间段、用应用、时间段、用户、用户组，均可户、用户组，均可指定指定列出列出“迅雷迅雷”使用时长使用时长SINFOR TECHNOLOGIES CO.,LTD.Page 13上网行为管理上网行为管理-上网策略对象，新增策略上网策略对象，新增策略“允许允许test用户每天上网用户每天上网5分钟分钟”时间审计功能：上网时长限制时间审计功能：上网时长限制可选择在可选择在“上班时间上班时间”或者或者天控制上网时长天控制上网时长SINFOR TECHNOLOGIES CO.,LTD.Page 14上网行为管理上网行为管理-组织结构，账号组织结构，账号test新增上网策略新增上网策略“允许允许test用户每天上网用户每天上网5分钟分钟”，20：33分时设置此策略分时设置此策略时间审计功能：上网时长限制时间审计功能：上网时长限制20：33分设定分设定SINFOR TECHNOLOGIES CO.,LTD.Page 1520：38分时，上网时长到，网络断开，用户分时，上网时长到，网络断开，用户test的的QQ、MSN等自动掉线等自动掉线 时间审计功能：上网时长限制时间审计功能：上网时长限制20：38分时，网络断分时，网络断SINFOR TECHNOLOGIES CO.,LTD.Page 16日志审计：日志审计：webmail发送日志发送日志上网行为管理上网行为管理-上网策略对象，应用审计中开启对应的审计项目，审计上网策略对象，应用审计中开启对应的审计项目，审计webmail发送的邮件正文、附件发送的邮件正文、附件审计审计webmail的正文、附件的正文、附件SINFOR TECHNOLOGIES CO.,LTD.Page 1720：43分时，分时，test通过通过hotmail发送一封邮件发送一封邮件“webmail审计测试邮件审计测试邮件”，含有附件，含有附件“测试文档测试文档.doc”日志审计：日志审计：webmail发送日志发送日志“这是一封测试邮件！这是一封测试邮件！”附件为附件为“测试文档测试文档.doc”SINFOR TECHNOLOGIES CO.,LTD.Page 18数据中心数据中心-查询内容查询内容-webmail查询，查看该邮件记录，点击查询，查看该邮件记录，点击“内容内容”可查可查看正文和附件看正文和附件 日志审计：日志审计：webmail发送日志发送日志“这是一封测试邮件！这是一封测试邮件！”SINFOR TECHNOLOGIES CO.,LTD.Page 19用户用户test登陆到登陆到，发帖如下：，发帖如下：标题：晚安标题：晚安内容：冒泡泡内容：冒泡泡发帖时间：发帖时间：21：07日志审计：日志审计：webBBS发帖日志发帖日志SINFOR TECHNOLOGIES CO.,LTD.Page 20数据中心数据中心-查询内容查询内容-WebBBS发帖查询，可查看到用户发帖查询，可查看到用户test的的21：12分的发帖记录分的发帖记录日志审计：日志审计：webBBS发帖日志发帖日志点击查看详细信息点击查看详细信息SINFOR TECHNOLOGIES CO.,LTD.Page 21报表功能报表功能SINFOR TECHNOLOGIES CO.,LTD.Page 22报表功能：历史报表报表功能：历史报表数据中心数据中心-历史报表历史报表SINFOR TECHNOLOGIES CO.,LTD.Page 23历史报表查看其中之一，左侧的内容可点击一一查看历史报表查看其中之一，左侧的内容可点击一一查看报表功能：历史报表报表功能：历史报表SINFOR TECHNOLOGIES CO.,LTD.Page 24导出导出PDF文件报表文件报表报表功能：历史报表报表功能：历史报表SINFOR TECHNOLOGIES CO.,LTD.Page 25报表功能：多种报表功能报表功能：多种报表功能SINFOR TECHNOLOGIES CO.,LTD.Page 26自定义报表自定义报表报表功能：多种报表功能报表功能：多种报表功能SINFOR TECHNOLOGIES CO.,LTD.Page 27对比报表对比报表报表功能：多种报表功能报表功能：多种报表功能SINFOR TECHNOLOGIES CO.,LTD.Page 28对比报表，导出为对比报表，导出为PDF报表功能：多种报表功能报表功能：多种报表功能SINFOR TECHNOLOGIES CO.,LTD.Page 29分析功能分析功能统计图统计图SINFOR TECHNOLOGIES CO.,LTD.Page 30网络行为趋势图网络行为趋势图分析功能分析功能SINFOR TECHNOLOGIES CO.,LTD.Page 31日志中心搜索引擎日志中心搜索引擎SINFOR AC设备具体独特的搜索引擎功能，当企业内部发生需要急短时设备具体独特的搜索引擎功能，当企业内部发生需要急短时间查询特定条件的日志时，习惯上是进入日志中心，在相应目录下查询，间查询特定条件的日志时，习惯上是进入日志中心，在相应目录下查询，但是这样效率不高，而且定位还需要花一定的时间。但是这样效率不高，而且定位还需要花一定的时间。SINFOR考虑到了客考虑到了客户需要短时间定位日志的需求可能，研发了搜索引擎功能户需要短时间定位日志的需求可能，研发了搜索引擎功能SINFOR TECHNOLOGIES CO.,LTD.Page 32 搜索关键字搜索关键字“银行银行”得到的得到的BBS发帖记录，点击发帖记录，点击“查看日志记录查看日志记录”可查可查看详细内容看详细内容日志中心搜索引擎日志中心搜索引擎SINFOR TECHNOLOGIES CO.,LTD.Page 33谢谢 谢！谢！