蓝盾安全审计系统

合集下载

蓝盾入侵检测系统

访问时，打开IE浏览器，输入管理地址https://IP；用户/密码：admin/888888
1、修改管理口IP 、修改管理口进入蓝盾入侵检测系统管理界面，选择“网络设置”-》“网口设置”-》 “网口”，然后在默认管理网口（这里以LAN1口为例）配置管理口IP，如图所示：
2、配置监控口：、配置监控口：在蓝盾入侵检测系统管理界面选择“网络设置”-》“镜像口设置”-》“镜像设定”，选择要添加的镜像网口以便配置监控口，界面如下：
实验一入侵检测系统的连接与登录配置
实验一信息安全审计的连接与登录配置
蓝盾信息安全管理审计系统接入方法旁路方式
旁路方式，交换机必须要有镜像口，用集线全审计初始配置】
网口 Eth1 Eth2 Eth3 Eth4 IP地址 IP地址 192.168.0.145 无无无掩码 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 备注默认管理口默认配置口默认配置口默认配置口
3、开启入侵检测、在蓝盾入侵检测系统管理界面选择“入侵检测”-》“启动控制”-》“启动控制”，勾选“启动入侵检测”，操作如下界面：
4、查询日志、进入蓝盾入侵检测系统管理界面，选择“入侵检测”-》“IDS事件查询”，时间段选择“最近1天”，然后选择【统计】，效果如图所示：

蓝盾主机监控与审计系统分发与操作

蓝盾主机监控与审计系统(BD-SECSYS)分发与操作广东天海威数码技术有限公司2004年7月目录一、分发 (2)1.1、产品组成 (2)1.2、系统构架 (2)1.2.1、基本构架 (2)1.2.3、主机代理构架 (2)1.3、应用环境 (3)1.4、升级 (3)1.5、版本识别 (4)二、操作 (4)2.1、控制中心安装 (4)2.1.1、安装Mysql (4)2.1.2、安装BD-SECSYS-C (4)2.2、主机代理安装与配置 (8)2.2.1、制作主机代理端安装程序 (8)2.2.2、控制中心配置和管理主机代理 (9)一、分发1.1、产品组成蓝盾主机监控与审计系统主要包括两部分组件：主机代理(BD-SECSYS-H)和控制中心(BD-SECSYS-C)。

主机代理以服务的方式运行在内网被保护主机上，控制中心提供显示和管理配置功能。

BD-SECSYS-C是整个主机监控与审计系统的控制部分。

它负责接收网络上多个内网主机代理传回的多种信息，处理这些信息。

控制中心还负责控制内网主机代理的运行，提供对报警信息、主机代理信息的记录和检索、统计等功能。

BD-SECSYS-H在内网主机上以服务运行，它对主机可实施安全保护及防泄密处理。

BD-SECSYS-H的功能有：桌面级防火墙功能、安全共享功能、文件检测防护功能、注册表检测防护、设备管理和强制认证、日志实时获取、异常检测、主机资源审计等。

1.2、系统构架1.2.1、基本构架产品基本体系结构如下：1.2.3、主机代理构架主机代理(BD-SECSYS-H)体系结构图如下。

蓝盾主机监控与审计系统包括以下模块：网络安全防护模块、共享安全模块、文件防护模块、注册表防护模块、日志监控模块、设备管理和认证模块、主机审计模块、异常检测模块等。

1.3、应用环境BD-SECSYS-C可运行于微软的Windows 98 、Windows 2000、Windows NT以及Windows XP等操作系统上。

蓝盾主机监控与审计系统自测

蓝盾主机监控与审计系统(BD-SECSYS)自测手册广东天海威数码技术有限公司2004年7月目录1 概述 (3)2 组成 (3)3 测试环境 (4)3.1主机代理 (4)4测试主机代理 (4)4.1主机在线监测测试 (4)4.2加密传输测试 (5)4.3网络防护测试 (6)4.4共享安全测试 (7)4.5文件检测防护测试 (7)4.6注册表防护测试 (8)4.7日志监控测试 (8)4.8设备监控测试 (9)4.9异常检测测试 (9)4.10各种审计及相应管理测试 (11)4.11 测试主机代理自我保护能力 (11)5测试控制中心 (12)5.1控制中心用户管理测试 (12)5.2控制中心日志管理测试 (13)5.3主机代理信息管理测试 (13)5.4主机在线信息管理测试 (14)5.5移动存储设备管理测试 (15)1 概述蓝盾主机监控与审计系统(BD-SECSYS)是由广东天海威数码技术有限公司自主研发的基于内网安全和防信息泄漏的内网安全集成系统。

广东天海威数码技术有限公司基于多年来积累的安全产品研发和实施经验，集中强大的研发队伍推出具有完善功能、稳定可靠和出色性能的内网安全集成产品。

2 组成蓝盾主机监控与审计系统(BD-SECSYS)主要包括两部分组件：主机代理(BD-SECSYS-H)和控制中心(BD-SECSYS-C)。

控制中心提供显示和管理配置功能。

主机代理主机代理(BD-SECSYS-H)以服务的方式运行在内网被保护主机上，拥有强大的桌面级防火墙功能，提供了网络检测防护、共享防护、文件检测防护、注册表检测防护、主机日志监控、设备管理和认证、主机资源审计等几大功能，能够有效的防止信息泄漏。

控制中心控制中心是整个主机代理的集中显示和控制软件系统，可以安装在Windows 98/NT/2000/XP系统中，它负责监控主机代理的运行,接收分布在网络上的主机代理传回的各种记录、报警等多种信息，提供对网络记录、警报信息的记录和检索、统计等功能。

蓝盾主机监控与审计系统操作手册

蓝盾主机监控与审计系统操作手册(BD-SECSYS)操作手册广东天海威数码技术有限公司2004年7月广东天海威数码技术有限公司蓝盾内网安全保密系统(BD-SECSYS)目录第一章系统概述...................................................................... ............................. 4 1、系统组成...................................................................... ..................................... 4 2、主机代理功能特点 ..................................................................... .. (4)2.1、网络检测防护功能...................................................................... . (4)2.2、共享防护...................................................................... .. (5)2.3、文件检测防护...................................................................... (5)2.4、注册表检测防护...................................................................... .. (6)2.5、主机日志监控...................................................................... (6)2.6、设备管理和认证...................................................................... .. (7)2.7、主机资源审计...................................................................... (7)2.8、异常检测...................................................................... .. (8)2.9、外联监控...................................................................... .. (8)2.10、关联安全功能...................................................................... . (8)2.11、文件保密工具 ..................................................................... .. (8)2.12、安全透明存储功能...................................................................... .. 9 3、典型部署...................................................................... . (9)第二章系统安装...................................................................... .. (11).................................................................... ..............................11 1、控制中心安装1.1、安装Mysql................................................................... .. (11)1.2、安装主机监控与审计系统控制中心 (11)1.2.1、安装BD-SECSYS-C (11)1.2.2、运行BD-SECSYS-C......................................................................131.2.3、登录BD-SECSYS-C......................................................................141.2.4、配置BD-SECSYS-C选项 (15)2、主机代理安装...................................................................... (15)2.1、制作主机代理端安装程序 (15)2.2、控制中心配置和管理主机代理 (16)第三章控制中心基本操作...................................................................... .................. 18 1、主机代理部分操作...................................................................... . (18)1.1、文件菜单...................................................................... . (18)1.1.1、主机用户管理...................................................................... . (19)1.1.2、添加主机代理...................................................................... . (20)1.1.3、删除主机代理...................................................................... . (20)1.1.4、修改主机代理...................................................................... . (21)1.1.5、修改主机代理密码.....................................................................211.1.6、连接主机代理...................................................................... . (21)1.1.7、断开主机代理...................................................................... . (22)1.1.8、清除信息框...................................................................... .. (22)1.2、配置参数菜单...................................................................... .. (22)1.2.1、修改配置文件...................................................................... . (22)1.2.1.1、系统信息...................................................................... .. (22)1.2.1.2、模块信息...................................................................... .. (23)1广东天海威数码技术有限公司蓝盾内网安全保密系统(BD-SECSYS)1.2.2、上传配置文件...................................................................... . (24)1.2.3、修改模块配置文件 (24)1.2.3.1、网络检测防护 (24)1.2.3.2、共享防护...................................................................... .. (26)1.2.3.3、文件检测防护 (28)1.2.3.4、注册表防护.......................................................................291.2.3.5、日志监控...................................................................... .. (29)1.2.3.6、设备管理...................................................................... .. (30)1.2.3.7、其它...................................................................... . (30)1.2.4、上传模块配置文件.....................................................................311.2.5、移动存储设备管理.....................................................................321.2.6、上传移动存储设备文件............................................................. 32 1.3、主机审计菜单...................................................................... .. (32)1.3.1、主机代理版本...................................................................... . (33)1.3.2、主机代理时钟...................................................................... . (34)1.3.3、安全透明存储空间审计 (35)1.3.4、主机资源审计...................................................................... . (36)1.3.5、主机设备审计...................................................................... . (38)1.3.6、进程资源审计...................................................................... . (39)1.3.7、网络资源审计...................................................................... . (40)1.3.8、共享资源审计...................................................................... . (41)1.3.9、主机用户资源审计.....................................................................421.3.10、服务资源审计...................................................................... .. (42)1.3.11、驱动资源审计 ..................................................................... (43)1.3.12、安装软件资源审计 (44)1.4、系统菜单...................................................................... . (45)1.4.1、修改主机代理时钟.....................................................................451.4.2、修改主机代理密码.....................................................................451.4.3、执行命令...................................................................... ............... 46 1.5、主机日志查询....................................................................................... 48 1.6、实时显示功能...................................................................... ................. 49 1.7、策略模板功能...................................................................... .. (51)2、其它操作...................................................................... ................................... 53 2.1、Mysql数据库管理...................................................................... .......... 53 2.2、选项操作...................................................................... . (54)2.2.1、入侵警报设置...................................................................... . (54)2.2.2、缓冲大小/登录管理 (55)2.2.3、自动保存...................................................................... (56)2.2.4、端口/服务...................................................................... . (57)2.2.5、邮件/短信设置...................................................................... ..... 58 2.3、控制中心用户管理...................................................................... ......... 59 2.4、控制中心日志管理...................................................................... ......... 60 2.5、修改控制中心用户密码.......................................................................61 2.6、用户usb密匙管理 ..................................................................... . (62)2广东天海威数码技术有限公司蓝盾内网安全保密系统(BD-SECSYS)第四章蓝盾文件保密工具基本操作 ..................................................................... . (63)4.1、文件加密 ..................................................................... (63)4.2、文件解密 ..................................................................... (64)4.3、文件安全删除...................................................................... .. (64)3广东天海威数码技术有限公司蓝盾内网安全保密系统(BD-SECSYS)第一章系统概述蓝盾主机监控与审计系统(BD-SECSYS)是由广东天海威数码技术有限公司自主研发的基于内网安全和防信息泄漏的内网安全集成系统。

蓝盾安全审计安全审计1

实验拓扑
产品认识
一、熟悉信息安全管理审计系统硬件 1、了解信息安全管理审计系统前面板，结构如下：
电源开关显示灯
用于蓝盾技术人员：管理和恢复出厂等操作使用
LAN 网口：用于搭建网络和管理系统。
产品认识
2、仔细观察信息安全管理审计系统后面板，结构如下：
散热风扇
电源插头
电源开关
登录配置
一、初始配置
网口 LAN1 LAN2 LAN3 LAN4 IP地址 10.0.0.1 10.0.1.1 10.0.2.1 10.0.3.1 掩码 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 备注默认管理口可配置口可置成功”对话框表示设置已经成功设置桥接。如下图：
设置桥接模式
一 . 验证桥接设置：
设置用户PC的IP地址为：192.168.198.2/24，网关地址为192.168.198.254，并设置好相关的DNS服务器地址。如下图
桥接验证
3 . 验证:
在用户PC的浏览器中输入安全文件传输协议地址： https://192.168.198.99，便可以访问信息安全审计系统的管理界面。登录时操作与之前登录一样只是把地址换了。如下图:
实验操作
2、从“开始”“运行”，输入“CMD”，打开命令行窗口使用ping命令测试信息安全管理审计和管理PC间是否能互通。
登录配置
3、打开IE浏览器，输入https:// 10.0.1.4;进入登录界面时会出现安全警告，是否继续，我们都点击是。
登录配置
输入账号与密码，默认账号为root，密码root，单击 “登录”按钮便可登录
设置桥接模式

蓝盾信息安全审计管理系统temp

配置步骤配置Switch C： # 创建本地镜像组。 <Sysname> system-view [Sysname] mirroring-group 1 local # 为本地镜像组配置源端口和目的端口。 [Sysname] mirroring-group 1 mirroring-port Ethernet 1/0/1 Ethernet 1/0/2 both [Sysname] mirroring-group 1 monitor-port Ethernet 1/0/3 # 显示本地镜像组 1的配置信息。 [Sysname] display mirroring-group 1 mirroring-group 1: type: local status: active mirroring port: Ethernet1/0/1 both Ethernet1/0/2 both monitor port: Ethernet1/0/3 配置完成后，用户可以在数据监测设备上监控研发部和市场部收发的所有报文。
实验一信息安全审计的连接与登录配置
实验一信息安全审计的连接与登录配置
蓝盾信息安全管理审计系统接入方法旁路方式网桥方式
旁路方式，交换机必须要有镜像口，用集线器也可以
【信息安全审计初始配置】信息安全审计初始配置】
网口 Eth1 Eth2 Eth3 Eth4 IP地址 IP地址 10.0.0.1 10.0.1.1 10.0.2.1 10.0.3.1 掩码 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 备注默认配置口默认配置口默认配置口默认配置口
配置桥接设置在“系统管理”-》“系统设置”-》“桥接设置”配置审计管理模式，并配置桥接IP，如图

蓝盾主机监控与审计系统操作手册

蓝盾主机监控与审计系统（BD-SECSYS）操作手册广东天海威数码技术有限公司2004年7月目录第一章系统概述 (4)1、系统组成 (4)2、主机代理功能特点 (4)2.1、网络检测防护功能 (4)2。

2、共享防护 (5)2.3、文件检测防护 (5)2。

4、注册表检测防护 (6)2.5、主机日志监控 (6)2。

6、设备管理和认证 (7)2。

7、主机资源审计 (7)2.8、异常检测 (8)2。

9、外联监控 (8)2.10、关联安全功能 (8)2.11、文件保密工具 (8)2.12、安全透明存储功能 (9)3、典型部署 (9)第二章系统安装 (11)1、控制中心安装 (11)1.1、安装Mysql (11)1.2、安装主机监控与审计系统控制中心 (11)1。

2.1、安装BD-SECSYS—C (11)1。

2。

2、运行BD-SECSYS-C (13)1。

2.3、登录BD-SECSYS—C (14)1.2。

4、配置BD-SECSYS-C选项 (15)2、主机代理安装 (15)2。

1、制作主机代理端安装程序 (15)2。

2、控制中心配置和管理主机代理 (16)第三章控制中心基本操作 (18)1、主机代理部分操作 (18)1.1、文件菜单 (18)1。

1.1、主机用户管理 (19)1。

1。

2、添加主机代理 (20)1。

1。

3、删除主机代理 (20)1。

1。

4、修改主机代理 (21)1。

1.5、修改主机代理密码 (21)1。

1.6、连接主机代理 (21)1。

1.7、断开主机代理 (22)1。

1。

8、清除信息框 (22)1。

2、配置参数菜单 (22)1。

2。

1、修改配置文件 (22)1。

2.1。

1、系统信息 (22)1。

2。

1。

2、模块信息 (23)1。

2。

2、上传配置文件 (24)1.2。

3、修改模块配置文件 (24)1.2。

3。

1、网络检测防护 (24)1。

2.3。

2、共享防护 (26)1。

2。

3.3、文件检测防护 (28)1。

蓝盾安全审计产品

蓝盾安全审计产品蓝盾信息安全管理审计系统产品概述本系统综合采用底层数据挖掘技术、数据报文捕获技术、协议解码还原技术、内容过滤技术等先进技术，支持各种网络应用协议包括：HTTP、SMTP、POP3、TELNET、FTP、QQ、MSN等的监测和阻断。

具有监控、过滤、阻断和管理功能，可以高效地发现和拦截各种有害/不良信息的传播。

蓝盾信息安全管理审计系统适用于建设有局域网的各类上网场所，具体包括：学校、宾馆、小区、网吧、政府机关、事业单位等场所。

通过本系统的监控，公安机关可以随时掌握每个上网场所的上网情况，使每个上网场所动态处于警方２４小时监控之中。

产品优势∙先进高效产品设计采用旁路侦听、网络零拷贝、连线跟踪等多种先进技术，保障设备在超大用户规模和庞大流量的情况下，依然可以稳定高效地提供服务。

➢∙安全保密产品内嵌防火墙系统保护系统内部数据的安全和防止外部的恶意攻击，并采用国际流行的安全加密算法对数据传输和存储等各个过程进行加密，防止数据泄漏。

➢∙标准开放产品设计完全符合国家和公安部各项法规和标准，采用蓝盾独有的PAS中间件技术和模块化插件设计，使得产品具有丰富而且标准的接口，便于二次开发和第三方系统接入。

➢∙经济易用提供统计分析、内容监控、带宽管理、邮件拦截、异常管理、邮件病毒过滤等多种企业单位迫切需要的网络安全管理功能。

设备安装方便，不需要改变原有网络结构。

界面人性化，无深奥术语，适合管理人员使用。

➢∙自动维护产品可自动升级软件和网址库等有关数据，并且采用黑匣子设计，内嵌自维护机制，自动清理系统废弃资源，检测和修复文件和数据库系统，并能自动整理磁盘空间和备份数据，保证系统在初始设置后即可稳定、可靠、长时间运行。

特性与功能信息监控蓝盾信息安全管理审计系统可以实时对使用者访问Internet的行为，如IP访问、Web访问、网页表单、邮件收发、即时通信内容、网络会话、用户即时流量等进行实时监控。

管理者可以通过浏览器实时查看用户当前的上网情况，了解网络目前应用状况，对网络出现的一些异常情况及时进行控制和调整，保障网络正常运行。

[整理]蓝盾内网安全保密及审计系统策略配置

蓝盾内网安全保密及审计系统目录（一）蓝盾内网保密管理系统用户密码： (3)（二）配置安全策略： (3)一、进入界面： (3)二、配置安全策略 (5)三大唐韩城第二发电有限责任公司所下发的策略： (9)（三）注意： (15)一、新增部门注意： (15)二、重启服务器服务： (17)三、终端状态 (18)四、策略没效果原因 (18)（一）蓝盾内网保密管理系统用户密码：系统管理员：sysadmin/sysadmin系统操作员：sysopter/Admin123安全管理员：secadmin/secadmin安全操作员：secopter/Admin123审计管理员：auditadmin/auditadmin审计操作员；auditopter/Admin123（二）配置安全策略：一、进入界面：1.先用secopter登录界面，如图：用户/密码：secopter/Admin123进入界面如图：点击“功能”，选择“安全策略”-》“安全策略管理中心”然后选择“策略模板管理”，出现如图:二、配置安全策略一般配置安全策略步骤如下：1.点击“策略模板管理”→“模板列表”，即可进入策略模板管理的主界面，如图：点击“创建模板”，弹出如下对话框：添加模板名称，选择系统模块名称，点击“确定”按钮，策略模板创建成功。

然后就可以对各种策略模板进行策略的定制。

2.策略群发点击“本地策略管理”-》“本地策略群发”，主界面如下：选择要选择的模板，然后点击右边的“应用策略模板”：注意：先选择“包含子部门”，再对单位打勾，应用类型选择“包含主机”，然后全部打勾，如上图。

然后按确定即可。

3.对单个主机下发策略先选择左下角的“主机策略”出现如图：然后选择要下发策略的主机，例如10.176.20.174，对之双击：选择“主机-安全审计策略”，出现如下：同样，选择要下发的策略模板，然后点击“应用策略模板”即可4.查看某个客户端所下发策略先选择左下角的“主机策略”出现如图：然后选择要下发策略的主机，例如10.176.20.174，对之双击：选择“主机-安全审计策略”，出现如下：即此时出现的策略中“（4）资产管理”等，就是已下发的策略。

蓝盾网络安全审计系统

蓝盾网络安全审计系统蓝盾网络安全审计系统是一款专业的网络安全审计工具，可帮助组织实时监测和审计网络系统，发现和解决潜在的网络安全漏洞和威胁。

该系统具有以下几个主要功能。

首先，蓝盾网络安全审计系统可以实时监测和收集网络系统的安全事件和日志信息。

通过对网络流量、操作日志和应用程序日志等多种数据进行分析和监控，系统能够及时捕获和记录所有的安全事件，包括恶意攻击、入侵行为和异常操作等。

同时，系统还能够对事件进行分类和优先级排序，帮助管理员快速识别重要事件，及时响应和解决问题。

其次，蓝盾网络安全审计系统能够自动生成详细的安全事件报告。

系统通过对收集的安全事件和日志信息进行分析和整理，生成包括事件发生时间、类型、来源、目标、行为等详细信息的报告。

这些报告可以帮助管理员全面了解网络系统的安全状况，识别存在的安全风险和弱点，并采取相应的措施进行改进和加固。

另外，蓝盾网络安全审计系统还具有网络安全漏洞扫描和漏洞管理功能。

系统能够对网络系统进行全面的漏洞扫描，检测系统中存在的各种漏洞，并给出相应的修复建议。

同时，系统还能够对漏洞修复的进度和效果进行跟踪和管理，确保漏洞及时得到修复，不再被攻击者利用。

此外，蓝盾网络安全审计系统还提供了安全策略管理和合规性审计功能。

系统可以帮助管理员定义和管理网络系统的安全策略，包括访问控制、身份认证、流量过滤等措施，并监测和审计网络系统的合规性，确保系统的运行符合相关的安全法规和标准要求。

总之，蓝盾网络安全审计系统是一款功能强大的网络安全审计工具，能够帮助组织实时监测和审计网络系统，提高网络系统的安全性和可靠性。

通过对安全事件和漏洞的及时发现和处理，系统可以有效地减少组织面临的网络安全风险和威胁，保护网络系统的数据和资产安全。

同时，系统还能够满足合规性审计的需求，确保组织的网络系统运行符合相关的安全法规和标准要求。

蓝盾网络安全审计系统

蓝盾网络安全审计系统
蓝盾网络安全审计系统是一种基于云端技术的网络安全解决方案。

它通过对网络系统的全面审查和分析，帮助企业发现潜在的安全漏洞和威胁，并提供相应的解决方案。

该系统采用了先进的技术和算法，能够对网络系统进行全面的安全扫描。

它能够检测各种常见的漏洞，如弱口令、未授权访问、跨站脚本攻击等，同时还能够发现一些特定系统中的安全隐患。

除了定期的扫描功能，蓝盾网络安全审计系统还提供了实时的监控功能。

它能够对网络流量进行实时分析，及时发现并阻止恶意攻击行为。

同时，该系统还具备预警功能，当发现异常行为时，会立即发送警报通知管理员。

蓝盾网络安全审计系统还支持日志管理和事件溯源功能。

它能够对网络系统的各种日志进行集中管理和分析，帮助管理员了解系统中的异常行为和事件发生情况。

在发生安全事件时，可以通过系统的事件溯源功能，快速追踪到攻击者的来源，并采取相应的防护措施。

总之，蓝盾网络安全审计系统是一款功能强大、操作简便的网络安全解决方案。

它能够有效地帮助企业发现和应对网络安全威胁，保障企业信息系统的安全稳定运行。

蓝盾信息安全管理审计系统S3000SG2

支持常见BT、电驴等P2P应用软件的封堵；
系统支持按用户自定义的网址关键字、自定义的网站下载文件的文件扩展名进行封堵；
支持按关键字封堵内部人员所发送帖子的内容；
系统支持网络中对按IP进间必须能够随意思设定，要求能够精确到分以上；
系统实时拦截任何访问被封堵的网络行为，安装客户端管理可实现返回警告页面信息给用户端；
对登录到审查设备的相关操作信息进行记录；
对设备的系统运行日志信息进行记录；
系统提供离线浏览工具，对备份下来的日志可以脱离运行系统直接进行组合条件查询，而不需要导入到原系统进行查询；
8
管理中心功能
监控单位管理：可对总部或集团下辖的单位进行管理，实时查看各下辖单位工作状态和用户上网的情况；
策略分发：对所辖单位进行集中控制，下发统一的访问控制策略，升级有害信息库，封堵非授权访问和过滤有害信息；
敏感信息归档：可以设定一些敏感条件下发所辖单位，发现符合条件的敏感信息进行记录、告警、上传以备查询，如聊天内容、收发的邮件内容、访问的网站内容、发送的表单内容等等；
分布式查询：根据要求发送查询指令，分布式查询各下属节点及监控单位的各种数据，如访问日志、信息内容、统计数据等；
9
★联动功能
为了建立统一安全管理联动平台，与XXX安全产品必须同一品牌，提供原厂商联动证明原件。
能够对所有对象设定的策略进行汇总，以方便对所有策略的查看或操作；
6
桌面管理
桌面监控：通过插件技术实时监视终端实际运行和应用状况，准确了解员工工作学习情况。可以了解目前电脑的CPU、内存、硬盘的工作状态，员工正在运行的程序，并可对电脑进行截屏记录；
★加密IM监控：对信息内容安全要求比较高的单位可以设置监视策略，对加密的即时聊天工具发送的信息内容进行记录，比如QQ、SKYPE、MSNSHELL、网易泡泡等；

2022新_蓝盾安全扫描系统型号参数表2012v3

≤18kbps
≤18kbps
误报率
≤0.05%
≤0.05%
≤0.05%
≤0.05%
支持扫描范围
2个连续的C段IP扫描
2个连续的C段IP扫描
3个连续的C段IP扫描
无限制
配置端口数
扫描口：
3个10M/100MRJ45端口
管理口：
1个10M/100MRJ45端口
扫描口：
3个10M/100MRJ45端口
管理口：
专用固化硬件结构,专用安全操作系统
专用固化硬件结构,专用安全操作系统
漏洞规则库
≥2500种（定期升级）
≥2500种（定期升级）
≥2500种（定期升级）
≥2500种（定期升级）
扫描速度
≥256个IP/小时
≥512个IP/小时
≥1024个IP/小时
≥2048个IP/小时
扫描带宽
≤18kbps
≤18kbps
1个10M/100MRJ45端口
扫描口：
3个10M/100MRJ45端口
管理口：
1个10M/100MRJ45端口
扫描口：
7个10/100/1000M端口（4光口，3电口）；
管理口：
1个100M/1000MRJ45端口
蓝盾安全扫描系统
型号/指标
蓝盾安全扫描系统 BDSCANNER-5000-M4
蓝盾安全扫描系统 BDSCANNER-5000-G4
蓝盾安全扫描系统 BDSCANNER-5000-G5
网络接口
百兆
百兆
千兆
千兆
类型
专用固化硬件结构,专用安全操作系统
专用固化硬件结构,专用安全操作系统

蓝盾内网安全保密及审计系统用户安装配置使用手册

未经蓝盾信息安全技术股份有限公司许可，您不得以任何目的和方式发布本文档（文档中部分或全部），不得转印、影印或复印。

否则您将受到严厉的民事和刑事制裁，并在法律允许的范围内受到最大可能的民事起诉。

免责条款1、本文档是蓝盾信息安全技术股份有限公司相关工作人员依据现有信息制作，在编写该文档时候已尽最大努力保证其内容准确可用，蓝盾信息安全技术股份有限公司及其员工将不对本文档中任何内容直接或间接导致第三方的损失和损害承担任何责任。

2、本文档是用户实际安装过程中的指南和使用参考手册，本文档的部分内容可能随产品型号和规格的不同而略有区别，不会影响对本文档的理解。

蓝盾有权利在不通知用户的情况下对产品和手册进行修改，请以实际设备为准。

相关问题请咨询蓝盾全国服务热线400-618-6058。

信息反馈全国服务热线：400-618-6058；公司网址：；总公司邮编：510665；总公司地址：广州市天河区科韵路16号广州信息港A栋20-21楼。

目录第一部分后台管理端 (4)一、系统安装基本配置 (4)二、系统安装步骤 (4)2.1 安装软件 (4)2.2其它配置 (12)2.3管理控制中心 (21)第二部分客户端/终端 (23)一、安装制作 (23)1.1 手动安装 (27)2.2 自动安装 (30)二、卸载/停止客户端（主机代理） (31)第一部分后台管理端一、系统安装基本配置在安装本系统之前，需符合以下环境要求：操作系统2003（SP2）、安装IIS6.0、安装SQL Server 2000以上数据库，且需安装最新补丁，如SQL Server 2000，需打上sp4补丁包；二、系统安装步骤2.1 安装软件打开光盘运行“SERVER目录下的Setup.exe”文件，将弹出以下对话框等待解压文件完成后，单击“下一步”在弹出的对话框中，分别输入用户名、公司名称、序列号（任意），点击“下一步”选择安装目的路径，一般情况下按默认路径安装即可；选择安装类型，在这里我们选择控制中心，点击“下一步”说明如下：控制中心：为本系统的主要功能程序；远程协助：与主机代理远程协助控制程序；制作中心：注册专用U盘的主要程序；选择程序文件夹，按默认即可，点击“下一步”等待安装进度，在安装过程中将弹出安装配置对话框，见下图说明：网络参数部分：控制中心IP：一般是本机IP地址；控制通信端口：此端口主要与客户端通信时使用；一般情况下，按默认即可；日志通信端口：此端口主要与客户端日志传输时使用；一般情况下，按默认即可；系统管理站点端口：此端口为系统管理端口，主要是IIS，WEB管理端口;审计管理站点端口：此端口为审计管理端口，主要是IIS，WEB管理端口;数据库参数部分：数据库名称：一般情况下，选择本地数据库；用户：具备有创建连接数据库的权限用户密码：以上用户的相对密码数据库：输入任一个数据表名称，如BD_Secsys；数据库参数部分是否设置正确，按“测试连接”按钮即可，如成功，下图所示否则需重新检测配置，只有测试成功，才能进行“开始”操作；按“开始”按钮后，将可以看到安装配置日志，在安装这过程中，请不要做其它操作，以免安装不成功；最后单击“下一步”即完成安装软件部分。

蓝盾涉密安全产品

产品优势
1、基于总线拦截的磁盘只读技术 2、基于数字签名的取证技术 3、多种文件系统存储媒介的快速提取技术 4、易丢失数据提取分析技术 5、数据可靠性 6、使用方便性 7、支持多种中文内码的正文和正则表达式检索。 8、功能强大的硬盘裸数据分析技术。
特性与功能
1. 启动光盘保证对宿主系统只读。
2. 启动光盘支持识别各种1394和USB接口的外部存储设备。 3. 启动光盘保证对1394和USB接口接入的存储设备可写。对存储
内网资源带来的工作效率下降。
可靠性：保证内网运行的可靠性，防止内网网络、服务器、主机
因为各种原因（病毒爆发、恶意攻击、BT下载等）导致的内网服务中断。新闻专题
柯宗贵总经理传递火炬现场
推荐产品
BD-UTM-G4000 培训新闻
蓝盾公司于12月1日-1... 成功举办“迎亚运，保安全... 关于举办“迎亚运，保安全... 关于举办“INSPC体系...
机关对被监控的印刷单位在印刷电子文档过程中对文档数据进行全程监控。 3、策略管理
监控管理中心通过设置客户端的设备和文件策略，堵住了外围设备泄密的缺口。
4、员工管理登记员工身份信息，包括姓名、部门、职务；根据不同员工设置
不同策略。
数据录入主机功能
指定一台办公主机，由专人记录每天具体的印刷流水数据，并上报给后台监控管理中心，供国家保密机关检查备案。
３、安装BD-DS后，计算机的启动过程会被改变。由于磁盘数据被加密，要想使用磁盘数据，必须对其进行解密操作，为方便用户操作和不改变用户的计算机使用习惯，BD-DS采用的是动态加密和解密的方法，在操作系统和磁盘之间安装了一个数据加密和解密程序，该程序不需要
用户的干预，自动对存储到磁盘的数据作加密运算，对从磁盘读取的数据做解密操作，用户在正常使用计算机的时候，根本感觉不到BD-DS的存在。

蓝盾网络安全审计系统

蓝盾网络安全审计系统
蓝盾网络安全审计系统是一款专业的网络安全审计工具，旨在帮助企业发现和解决网络安全问题，保护企业的网络环境安全。

蓝盾网络安全审计系统具有以下主要功能：
1. 实时监控网络安全状况：蓝盾网络安全审计系统能够实时监控企业网络的安全状况，包括网络设备、应用程序以及用户活动等。

它可以主动识别和阻断网络攻击，并及时向管理员报警。

2. 网络漏洞扫描：蓝盾网络安全审计系统能够对企业网络进行全面的漏洞扫描，发现网络设备和应用程序的安全漏洞，并给出相应的修复建议。

这可以帮助企业及时修补漏洞，提高网络的安全性。

3. 安全策略管理：蓝盾网络安全审计系统可以帮助企业管理网络安全策略，包括访问控制、防火墙规则、网络隔离等。

它可以帮助企业制定和执行网络安全策略，防止未授权的用户访问和数据泄露。

4. 用户行为审计：蓝盾网络安全审计系统可以记录和审计企业网络中用户的行为，包括登录、操作、数据访问等。

它可以帮助企业发现异常行为和内部威胁，及时采取措施维护网络安全。

5. 数据流量分析：蓝盾网络安全审计系统可以对企业网络的数据流量进行分析，帮助企业识别恶意软件、网络攻击和数据泄露等风险。

它能够提供详细的数据报告和可视化图表，帮助企
业了解网络的安全状况。

总之，蓝盾网络安全审计系统是一款功能强大、易于使用的网络安全审计工具，能够帮助企业发现和解决网络安全问题，保护企业的网络环境安全。

在当前网络安全形势日益严峻的情况下，采用蓝盾网络安全审计系统可以提高企业的网络安全水平，降低网络风险。

审计系统安装指南

蓝盾信息安全管理审计系统安装指南一、网络环境在实际的网络环境中，蓝盾信息安全审计系统可以采用不同的实施方式：旁路和桥接这两种不同的方式。

1、旁路方式：采用该方法需内网使用集线器或交换机有镜像功能。

拓扑如下：2、桥接方式：直接串接在网络中。

二、管理蓝盾信息安全审计系统1、进入管理界面系统默认出厂管理口LAN1接口，IP地址为：10.0.0.1/24，采用安全链接，即为https://10.0.0.1进行管理。

默认的用户名和密码：admin注：LAN2接口，IP地址为：10.0.1.1/24；同样可以使用安全连接：https://10.0.1.1进行管理2、设置IP地址：设置方法如下：进入管理界面，点击“系统管理→系统设置→全局参数设置”设置如下（标识为* 是必填或必选项）：管理口：根据实际情况设置；该接口必须可以访问互联网；*IP：根据实际情况，设置一个可以访问互联网的IP地址；*MASK：设置IP地址的掩码；*缺少网关：设置管理口IP地址的网关；*阻断类型：缺省即可设备ID：ID为14位的数字行政编码*重定向URL：缺省即可网口数量：4（实际的网口数）3、设置监听口进入管理界面，点击“系统管理→系统设置→监控参数设置”设置如下：监控网口：根据实际情况选择(选择any时,可选其中两个活动网口)*监控网段/主机：根据需要设置监控的网段/主机，不同网段和主机之间用“，”隔开；不监控网段/主机：根据需要设置不监控的网段/主机，不同网段和主机之间用“，”隔开；一般情况下最好将管理口的地址增加进去！注意：监听口与管理口要避免设在同一个接口上！如果是网关方式接入，只需设置通道中的任一个监听口即可！4、设置上报服务器（设置上报服务器的，如果还没有配置服务器的话，暂时不设）进入管理界面，点击“系统管理→系统设置→上报服务器设置”点击增加上报服务器，弹出下面对话框：设置如下：服务器ID：任意二位数字*IP：空(缺省即可)URL：输入http://61.144.60.198:10000/GAServiceSoap* 以实际情况为准服务器类型：选“公安”* 上面的url为公安后台证书密码：空(缺省即可)上报日志：打勾最后点击“提交”按钮！例子：5、桥接设置（如果使用桥接模式，则需启用桥接设置）进入管理界面，点击“系统管理→系统设置→桥接设置”点击，选择网口，进行桥接设置。

蓝盾安全审计系统

蓝盾安全审计系统技术白皮书广东天海威数码技术有限公司目录第1章系统概述 (3)第2章系统组成 (4)2.1 管理中心 (4)2.2 网络探针 (4)第3章网络架构 (5)3.1 旁路监听方式接入 (5)3.2 网关方式接入 (6)第4章主要功能 (7)4.1 监控审计功能 (7)4.1.1 HTTP协议监控审计 (7)4.1.2 SMTP/POP3协议监控审计 (7)4.1.3 TELNET协议监控审计 (7)4.1.4 FTP协议测试 (7)4.1.5 NNTP协议监控审计 (8)4.1.6 RTSP协议监控审计 (8)4.1.7 MMS协议监控审计 (8)4.1.8 BT/电驴/迅雷等P2P传输工具监控审计 (8)4.1.9 即时通信工具监控审计 (8)4.1.10 网络游戏监控审计 (8)4.1.11 聊天室监控审计 (8)4.1.12 社区、论坛测试 (9)4.1.13 WEBMAIL监控审计 (9)4.2 日志记录功能 (9)4.3 运行状态查看功能 (9)4.4 备份与恢复 (9)4.5 审计数据查询功能 (9)4.6 报表分析功能 (10)4.7 自身安全功能 (10)4.8 扩展功能 (10)4.8.1 审计协议扩展功能 (10)4.8.2 更新升级功能 (11)4.9 人性化的管理接口 (12)第5章系统特点 (13)第1章系统概述广东天海威数码技术有限公司自主研发的“蓝盾安全审计系统”是一种基于信息流的数据采集、分析、识别和网络行为监控审计的信息安全产品，系统通过实时审计网络数据流，根据用户设定的安全审计策略，对目标网络的活动进行审计。

通过多级、分布式的网络审计、管理、控制机制，可以多层次、多手段的实现对网络的控制管理。

系统综合采用数据挖掘技术、数据报文捕获技术、协议解码还原技术、内容匹配技术、插件技术等各种先进的开发和管理技术，支持对绝大多数主流网络协议，各种网络应用服务，各种即时通信软件等的安全审计，具体包括：HTTP、SMTP、POP3、TELNET、FTP、NNTP、RTSP、MMS等协议；网络论坛（BBS）、网络聊天、网络电子邮件（WebMail）和网络短信等应用服务；QQ、MSN、ICQ、Yahoo Messenger等即时通信软件及网络游戏等。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

通过多级、分布式的网络审计、管理、控制机制，可以多层次、多手段的实现对网络的控制管理。

具有审计、监控、记录和管理功能，可以高效地发现和拦截各种有害/不良信息的传播。

本系统可广泛应用于各类上网场所，具体包括：酒店、宾馆、学校、小区、网吧、企业、政府机关等上网场所的安全审计与管理。

能够透明地审计并管理内部工作人员的上网行为，保护敏感信息的外泄，屏蔽黄、赌、毒、邪教、黑客等不良网站，能够很好地满足来自信息安全市场的多种需求，例如政府、教育、企业等客户，从而达到提升政府形象、避免潜在的法律责任、提高企业的工作效率、营造绿色校园网络环境的目的，形成横跨多种行业的专业审计方案。

第2章系统组成蓝盾安全审计系统主要分为两大部分：后台管理中心和前端网络探针。

2.1管理中心管理中心是蓝盾安全审计系统的管理控制部分，用于对部署在互联网上的多个网络探针进行集中管理，包括控制网络探针的运行、参数配置、规则库/关键字库的更新、获取审计数据、获取探针运行日志和统计数据等。

系统平台：操作系统Windows 2000 Server、数据库SQL*Server 2000，IE6.0以上。

2.2网络探针网络探针部分采用标准专用的安全硬件设备，是蓝盾安全审计系统的核心部件，它监听该网络探针所在物理网络上的所有通信信息，分析这些网络通信信息，采用底层抓包技术，捕获所有网络数据包，根据协议的RFC文档标准进行协议分析，然后根据规则库对有害信息或者非法网站进行审计过滤，实时地记录各种有害信息或者非法网站的全部会话过程和数据，并根据控制中心的指令进行各种操作。

第3章网络架构蓝盾安全审计系统可以根据业务需要，采用两种方式接入：3.1旁路监听方式接入网络探针接在目标网络的核心交换机镜像口上，实时监听进出该网络的通信数据包，进行相关协议解码分析，由控制中心获取网络探针的审计数据、运行日志和统计数据等。

这种接入方式对目标网络（学校、宾馆、小区、网吧等上网场所）进行远程旁路监听，对网络的性能无任何影响，适合于流量比较大的大型网络。

3.2网关方式接入网络探针安装在中心交换机和网关（路由器等）之间，对内部网络的对外访问进行全面的监控、过滤、阻断和管理，高效地发现和拦截各种有害/不良信息的传播。

这种接入方式控制能力较强，不但能对目标网络（宾馆、小区、网吧等上网场所）进行信息侦控，而且对有害信息能即时进行阻断、拦截, 同时探针内置的防火墙对网络还能起安全防护的作用, 适合于各种中小型网络。

第4章主要功能4.1监控审计功能4.1.1 HTTP协议监控审计n HTTP黑名单（基于站点、IP、URL）n HTTP 站点关键词报警n HTTP内容关键词报警n HTTP POST数据留存4.1.2 SMTP/POP3协议监控审计n发件人帐号关键词报警n收件人帐号关键词报警n发送邮件主题关键词报警n发送邮件正文关键词报警n发送邮件附件名关键词报警n对邮件正文包含特定关键词的发送邮件进行阻断处置4.1.3 TELNET协议监控审计n TELNET站点黑名单n TELNET帐号关键词报警n TELNET内容关键词报警4.1.4 FTP协议测试n FTP站点黑名单n FTP帐号关键词报警n FTP上传文件名关键词报警n FTP上传文件内容关键词报警（DOC文档）4.1.5 NNTP协议监控审计n系统能够发现提供新闻组服务的服务器IP地址，监控端口：119。

4.1.6 RTSP协议监控审计n系统能够发现提供RTSP服务的服务器IP地址，监控端口：554。

4.1.7 MMS协议监控审计n能够发现提供MMS服务的服务器IP地址：监控端口：1755。

4.1.8 BT/电驴/迅雷等P2P传输工具监控审计n传输文件名进行匹配报警4.1.9即时通信工具监控审计n支持对QQ/MSN/YAHOO messager/ICQ等即时通信工具的监控审计n特定帐号关键词报警n对含特定关键词聊天内容报警4.1.10网络游戏监控审计n支持对联众/QQ游戏/中国游戏中心/梦幻西游/魔兽世界/大话西游等网络游戏的监控审计n特定帐号关键词报警n网络游戏聊天内容关键词报警4.1.11聊天室监控审计n特定帐号关键词报警n特定内容关键词报警n对含特定关键词聊天内容的屏蔽处置4.1.12社区、论坛测试n特定帐号关键词报警n对张贴含特定关键词的内容报警n对张贴含特定关键词的内容进行屏蔽处置4.1.13 WEBMAIL监控审计n特定帐号关键词报警n特定内容关键词报警n对含特定关键词内容阻断处置4.2日志记录功能n对所有网络活动日志进行记录，包括记录访问时间、IP地址、MAC地址、用户信息、用户帐号等信息n日志留存90天以上（日志数量≥1000万条）n日志调取支持通过安全网络连接远程调取或自动上传4.3运行状态查看功能n系统提供系统运行状态查看功能n系统提供通讯状态查看功能4.4备份与恢复n能够定期对系统数据进行备份n系统具有故障恢复能力。

4.5审计数据查询功能用户可以按照不同的协议（行为和内容）通过相应关键字查询所需要的审计信息。

如查询收发邮件行为的信息，即可以按照机器名称、使用者、时间、收件人、发件人、主题、附件名、源目的IP地址等查询。

查询记录可导出为TXT、HTML、EXCEL等格式。

4.6报表分析功能系统提供了丰富多样化的报表查询功能：n按时间有：日报表，周报表，月报表，季报表，年报表；可按照网络应用：生成网页访问次数，FTP次数，TELNET 次数，邮件收发次数，网络游戏次数，音视频次数，网络聊天次数，文件传输次数，其它协议次数统计报表。

n可按照操作结果；生成访问量，流量，警告次数，外发次数，被封堵次数，耗时，耗资源统计报表n按照审计对象可对单个机器、组（可以包括子组）生成报表；n已经生成的报表界面内，可以按照需要的对应列报表图形：柱状图，横向图，柱状均势图，折线图，折线填充图，饼状图，平面饼状图。

n用户可以自定义报表标题，报表类型，报表时间，报表对象。

n报表可以导出为TXT、HTML、EXCEL等格式；4.7自身安全功能n用户权限及角色管理：不同的用户帐号拥有不同的管理权限，可以执行部分或者全部的功能。

n提供加密的安全认证与安全连接4.8扩展功能4.8.1审计协议扩展功能系统具备模块化协议添加功能，能方便的以协议模块的形式添加，能够及时扩展协议审计范围。

本系统的审计协议扩展采用协议插件扩展的形式。

目前支持的协议插件库如下：l HTTPl FTPl POP3/SMTPl P2 P下载工具（Bt/电驴/讯雷）l聊天工具（QQ/MSN/YAHOO messager/ICQ/）l网页社区/论坛（天涯社区/QQ论坛等）l WEB-MAIL（163/21cn/sina等）l网络游戏(联众/QQ游戏/中国游戏中心/梦幻西游/魔兽世界/大话西游)l聊天室(碧聊/QQ等)可根据监控业务发展需要，对审计协议插件进行扩展，系统预留扩展接口。

4.8.2更新升级功能能够及时根据指令进行升级、更新，升级方式多样，可实现远程自动升级。

系统支持的更新升级方式包括：远程自动在线升级、本地升级两种方式。

点击“系统升级”，弹出系统升级管理界面：l远程在线自动升级首先在升级服务器下拉框中选择升级服务器，点击开始检测按钮，系统将搜索检测远端服务器系统升级包的版本号，如果存在新的升级包，系统将提示用户进行升级。

l本地升级点击浏览按钮，在选择文件对话框中选择升级包，点击上传升级包，系统将检测所选升级包的文件版本，如果升级包的文件版本高于系统现有版本，系统将提示用户开始升级。

升级成功后，系统将显示系统当前最新版本号。

4.9人性化的管理接口蓝盾安全审计系统基于B/S结构，采用标准Web界面风格作为基础，操作简单易用，充分考虑到交互设计的重要性。

具有人性化的管理接口。

第5章系统特点l高速的数据捕获技术l数据高速分析匹配技术l审计协议丰富、内容审计功能强大l内置强大过滤库l管理策略可精细定制l审计对象管理灵活l部署方式多样l自身安全性高l辅助功能齐全l方便用户使用的个性化设置l行业应用广泛。