藍盾安全審計3

1、實驗三 網(wǎng)絡訪問與網(wǎng)絡日志網(wǎng)絡訪問與網(wǎng)絡日志網(wǎng)絡訪問與網(wǎng)絡日志【實驗名稱實驗名稱】 網(wǎng)絡訪問與網(wǎng)絡日志【計劃學時計劃學時】 2 學時【實驗目的實驗目的】 對網(wǎng)絡訪問記錄進行簡單的查詢 觀察各種網(wǎng)絡訪問行為在網(wǎng)絡日志中的記錄情況基本原理基本原理 在設置好監(jiān)控對象以后，監(jiān)控對象的網(wǎng)絡訪問行為將會記錄在信息安全管理審計系統(tǒng)中，除了網(wǎng)頁瀏覽的情況，還將記錄聊天、游戲、遠程登錄等網(wǎng)絡行為。實驗拓撲實驗拓撲實驗操作實驗操作一、瀏覽網(wǎng)頁訪問日志。1、登錄信息安全管理審計系統(tǒng)，點擊“網(wǎng)絡日志”-“網(wǎng)頁瀏覽”，可看到網(wǎng)頁的訪問情況。如下圖實驗操作實驗操作2、單擊相應的時間，便可以查看每一條記錄的詳細情況。如下圖

2、實驗操作實驗操作3、設置訪問日期為2012年08月12日 00時00分 至2012年08月 14日00時00分。如下圖:實驗操作實驗操作4、點擊“開始查詢”得到2010年3月4日所有的網(wǎng)頁訪問情況。 如下圖 導出和打印訪問日志導出和打印訪問日志1、單擊右上角的“EXCEL導出”，彈出“文件下載”對話框。如下圖導出和打印訪問日志導出和打印訪問日志2、單擊“保存”將文件保存在本地計算機中。如下圖導出和打印訪問日志導出和打印訪問日志3、使用EXCEL打開剛剛保存的文件，查看保存的瀏覽記錄。如下圖導出和打印訪問日志導出和打印訪問日志4、單擊右上角的“PDF導出，彈出“文件下載”對話框。如下圖5、單擊“

3、保存”將文件保存在本地計算機中。如下圖導出和打印訪問日志導出和打印訪問日志 6 6、使用、使用PDF PDF 工具如工具如Adobe ReaderAdobe Reader打開剛剛保存的文件，打開剛剛保存的文件，查看保存的查看保存的瀏覽記錄。如下圖記錄。如下圖其他網(wǎng)絡訪問行為的記錄其他網(wǎng)絡訪問行為的記錄1、在本地電腦中登陸QQ，如下圖其他網(wǎng)絡訪問行為的記錄其他網(wǎng)絡訪問行為的記錄2、登陸后打開信息安全管理審計系統(tǒng)，點擊“網(wǎng)絡日志”-“網(wǎng)絡聊天”，剛剛登陸的QQ號以及登陸的IP地址已經記錄在審計系統(tǒng)中。如下圖實驗總結實驗總結 信息安全管理審計系統(tǒng)不但對網(wǎng)頁瀏覽有詳細的記錄，對其他的常見網(wǎng)絡訪問方式都可以進行記錄。記錄項包括訪問時間、終端IP、目的地IP、地址、內容等，能夠通過這些記錄項清晰的了解每個用戶的上網(wǎng)行為。 生成的記錄項我們可以按照日期等查詢條件進行查詢，通過查詢才能從海量的日志記錄中找到需要的資料。 得出的詳細記錄還可以導出成EXCEL和PDF文件，或者直接打印出來，方便網(wǎng)絡