天锐绿盾行为审计系统管理员使用手册1.pdf

注册机下载地址：/s/1gdCh1ar 注册机下载地址： /s/1gdCh 1ar 软件下载地址： /ldsafe/ 绿盾V2.90.130107.SC.zip 天锐绿盾 5.0 使用手册 注册升级联系 QQ ：1799750636 目录 1 前言 1 2 系统使用 1 2.1 终端行为审计 1 2.1.1 实时日志 1 2.1.2 窗口标题日志 2 2.1.3 文件操作日志 3 2.1.4 备份服务器设置 4 安装备份服务器引擎服务 5 设置文件备份路径 5 设置文件备份服务器地址 5 2.1.5 文件监视过滤 6 2.1.6 USB 外发日志 7 2.1.7 程序使用日志 8 2.1.8 打印记录 8 2.1.9 屏幕追踪 9 2.1.10 屏幕录像 10 2.1.11 报警规则设置 10 2.1.12 报警日志 11 2.2 网络行为审计 12 2.2.1 网页浏览记录 12 2.2.2 论坛发帖记录 12 2.2.3 聊天监视 13 2.2.4 QQ 文件监视 14 2.2.5 邮件记录 14 2.2.6 文件上传记录 15 2.2.7 流量观察 16 2.3 统计报表 17 2.3.1 程序运行统计报表 17 2.3.2 网页浏览统计报表 17 2.3.3 聊天内容统计报表 18 2.3.4 网络流量统计报表 19 I 天锐绿盾 5.0 使用手册 注册升级联系 QQ ：1799750636 1 前言 天锐绿盾行为审计系统（简称：行为审计系统）实时追踪终端电脑的操作行为，监 控网络资源的使用和敏感信息的传播，准确掌握终端系统的安全状态，并生成各项统计 报表，对泄密事件的事后溯源提供了有力支持。 行为审计系统采用 C/S 架构模式，由客户端、服务端、控制台三部分组成。客户端 部署在每台需要管理的终端计算机上，用于收集终端的操作行为信息。服务端存储终端 用户的行为日志信息。控制台用于管理员审计终端用户的行为日志信息。 2 系统使用 2.1 终端行为审计 2.1.1 实时日志 查看终端用户的当前操作日志情况。在控制台的功能栏选择 “终端行为审计”- “实 时日志”，用户列表栏选择要查看的对象（可以选择本地网络、分组或终端），详细信 息栏将显示选中用户的计算机实时行为，显示列有：分组、工作站（终端名称）、时 间、事件类型、对象（对应的进程名）以及描述（该事件的相关描述）。如下图所示： 第 1 页 共 19 页 注册机下载地址：/s/1gdCh1ar 天锐绿盾 5.0 使用手册 注册升级联系 QQ：1799750636 实时日志可以设置为每秒刷新一次界面、即时刷新界面或不刷新界面，显示内容也 可以进行有选择的关闭相关模块，如关闭邮件收发报告、关闭聊天内容等。如下