1、實驗四 部門用戶管理與日志高級查詢部門用戶管理與日志高級查詢部門用戶管理與日志高級查詢【實驗名稱實驗名稱】 部門用戶管理與日志高級查詢【計劃學時計劃學時】 2 學時【實驗目的實驗目的】 掌握部門、用戶的管理 按照部門、用戶進行日志查詢基本原理基本原理 通過添加部門、用戶，并將部門名、用戶名和具體IP地址對應起來，可以有效的掌握各個用戶和部門的上網行為，進行有效的網絡行為統計和控制。實驗拓撲實驗拓撲實驗操作實驗操作首先修改用戶PC的地址為192.168.198.101。如下圖實驗操作實驗操作一、部門添加：1、登陸信息安全管理審計系統，點擊“部門管理”-“部門管理”。如下圖實驗操作實驗操作右邊欄內

2、容如下，表示還沒有添加任何部門. 單擊下圖中“新增部門”，實驗操作實驗操作2、單擊上圖中“新增部門”，如下圖所示，設置部門名稱：技術部；地址類型： IP范圍 ：IP地址：192.168.198.100192.168.198.200 單擊“確定”，提示部門添加已經成功。如下圖實驗操作實驗操作3、單擊左邊欄“部門管理”-“部門管理”可看到所添加部門的情況。如下圖實驗操作實驗操作二、添加固定終端用戶1、單擊右邊欄右上角“新增固定終端用戶”，進入固定終端用戶添加界面。如下圖實驗操作實驗操作 2、在用戶添加界面中輸入姓名：張三；性別：男；部門：技術部；Ip地址：192.168.198.101；國籍：中華

3、人民共和國；證件類型：居民身份證;證件號碼：000000000000000001；上網許可：允許上網。如下圖實驗操作實驗操作3、單擊“確定”，提示用戶信息添加成功。如下圖實驗操作實驗操作 4、單擊“部門管理”-“部門管理”-“技術部”?？煽吹接脩簟皬埲钡幕厩闆r。實驗操作實驗操作 5、同樣的方法，添加用戶“李四”資料為姓名：李四；性別：男；部門：技術部；Ip地址：192.168.198.102；國籍：中華人民共和國；證件類型：居民身份證；證件號碼：000000000000000002。完成后點擊“部門管理”-“部門管理”-“技術部”-“李四”驗證用戶輸入情況。如下圖實驗驗證實驗驗證 2、對外

4、部網絡進行任意訪問后，重新登錄信息安全管理審計系統，點擊“網絡日志”-“網頁瀏覽”，看到網頁瀏覽記錄中屬于IP地址192.168.101的訪問記錄，用戶姓名已經變成了“張三”。如下圖 實驗驗證實驗驗證 3、單擊右邊欄上方“顯示查詢區域”，看到高級查詢選項，包括姓名、證件類型、證件編碼、目的IP、終端IP等。如下圖實驗驗證實驗驗證 4、在姓名中輸入“張三”，查詢用戶張三的所有訪問記錄，得到查詢結果。如下圖實驗驗證實驗驗證 5、點擊“部門管理”-“在線用戶”，查看現在正在進行網絡訪問的用戶，包括相應用戶的網絡流量記錄。如下圖實驗驗證實驗驗證 6、點擊“部門管理”-“用戶上下線”查看用戶上下線的歷史

5、記錄，并單擊右上角“選擇部門”按鈕，查看技術部的上下線歷史記錄。如下圖實驗操作實驗操作三、用戶修改與刪除1、點擊“部門管理”-“部門管理”-“技術部”-“李四”-“修改”。如下圖實驗操作實驗操作 2、修改IP地址為：192.168.198.103；證件號碼為：000000000000000003。如下圖：實驗操作實驗操作 3、修改用戶PC的IP地址為192.168.198.103，進行網頁瀏覽，點擊“網絡日志”-“網頁瀏覽”。最新的訪問記錄中李四對應的終端IP地址已經變成了192.168.198.103。如下圖實驗操作實驗操作 4、點擊“部門管理”-“部門管理”-“技術部”-“張三”-“刪除”，將用戶張三刪除。如下圖實驗總結實驗總結 定義相關部門、用戶以后，對應的日志記錄里面就