H3C SecPath ACG1000係列應用控製網關 Web配置指導(R6614)-6W102

29-審計策略

1 審計策略

1.1 審計策略概述

審計策略是基於用戶上網行為進行審計，審計從HTTP、郵件、即時通訊、基礎協議、娛樂股票、網絡應用等6大維度進行審計。

本功能具有如下功能點：

· 審計策略可單獨支持增、刪、改、查、啟用、禁用、優先級調整。

· 審計策略目前基於應用行為進行審計，不再基於應用或應用組進行審計，配置邏輯簡單清晰。

· 審計策略適用於IPv4和IPv6網絡的審計。

1.2 配置審計策略

通過菜單“策略配置 > 審計策略”，進入審計策略顯示頁麵，如圖1-1所示。審計策略頁麵顯示項含義如表1-1所示。

圖1-1 審計策略顯示頁麵

表1-1 審計策略顯示頁麵含義表

標題項	說明
狀態	策略的狀態： · 表示策略啟用和時間生效； · 表示策略禁用和時間失效。
ID	審計策略ID。
用戶	匹配審計策略的用戶對象，可以在策略外點進去單獨進行編輯。
源接口/域	匹配審計策略的源接口/域，可以在策略外點進去單獨進行編輯。
目的接口/域	匹配審計策略的目的接口/域，可以在策略外點進去單獨進行編輯。
源地址	匹配審計策略的源地址，可以在策略外點進去單獨進行編輯。
目的地址	匹配審計策略的目的地址，可以在策略外點進去單獨進行編輯。
終端	匹配審計策略的終端類型。
描述	審計策略描述。
匹配次數	匹配審計策略的次數。
審計對象	匹配審計策略的審計對象。
時間	匹配審計策略的時間對象。
操作	修改：對當前審計策略進行編輯修改操作。刪除：對當前審計策略進行刪除操作。

單擊<新建>按鈕，進入審計策略配置頁麵，如圖1-2所示。

圖1-2 審計策略基礎配置頁麵

單擊“審計對象”標簽頁，進入審計對象配置頁麵，如圖1-3所示。

圖1-3 審計策略審計對象配置頁麵

單擊“高級配置”標簽頁，進入高級配置頁麵，如圖1-4所示。

圖1-4 審計策略高級配置

審計策略詳細配置含義如表1-2所示。

表1-2 審計策略詳細配置

標題項	說明
啟用	新建策略默認勾選該項，表示策略啟用；不勾選表示禁用狀態。
描述	審計策略描述。
用戶	匹配審計策略的用戶對象。
接口	匹配審計策略的源目的接口/域。
源地址	匹配審計策略的源地址。
目的地址	匹配審計策略的目的地址。
HTTP	HTTP類審計對象，可以對HTTP類行為進行審計，主要包括網頁訪問、網絡社區、網頁搜索、HTTP文件上傳下載、web網盤文件上傳下載審計。
郵件	郵件類審計對象，可以對郵件類行為進行審計，主要包括SMTP、POP3、IMAP、Webmail收發郵件及附件審計。
即時通訊	即時通訊類審計對象，主要包括常用通訊軟件QQ、微信、飛信等登錄賬號審計，以及收發消息行為審計，還有其它類通訊軟件登錄行為審計。
基礎協議	基礎協議類審計對象，主要包括FTP登錄上傳下載文件審計。
娛樂股票	娛樂股票類審計對象，主要包括娛樂股票類應用登錄賬號以及評論類審計。
網絡應用	網絡應用類審計對象，主要包括出上麵具體應用行為外的其它一些應用行為進行審計。
時間	匹配審計策略的時間對象。
日誌級別	審計策略日誌記錄級別，默認是信息級別，可以根據需求配置日誌級別。
終端	匹配審計策略終端類型，默認是any所有終端類型，可以根據需求配置終端類型進行審計。
終端型號	選擇終端型號，默認為any。此功能依賴於第三方用戶同步中的ddi終端用戶功能，需要將終端型號信息同步給設備。

1.3 啟用禁用審計策略

通過菜單“策略配置 > 審計策略”，進入審計策略顯示頁麵，如圖1-5所示。

勾選要啟用或者禁用的審計策略，單擊<啟用>按鈕或<禁用>按鈕可以啟動和禁用該審計策略。

圖1-5 審計策略啟用禁用

1.4 複製審計策略

通過菜單“策略配置 > 審計策略”，進入審計策略顯示頁麵。單擊需要複製的審計策略後麵的按鈕，然後單擊“確定”按鈕，進入複製後的策略編輯頁麵，最後點“提交”按鈕即可以對該審計策略進行複製，生成一個新的審計策略。

圖1-6 審計策略複製

1.5 審計策略優先級配置

通過菜單“策略配置 > 審計策略”，進入審計策略顯示頁麵，選擇需要調整的審計策略，點擊<優先級>按鈕，進入審計策略優先級配置頁麵，如圖1-6所示。

圖1-7 審計策略優先級配置

審計策略優先級詳細配置說明，如表1-3所示。

表1-3 審計策略優先級配置

標題項	說明
被移動的策略ID	被移動的策略ID。
目標位置	移動後的位置： · 策略最前指移動到所有策略的最前麵。 · 策略ID之前指移動到某條固定的策略之前。 · 策略ID之後指移動到某條固定的策略後麵。 · 策略最後指移動到所有策略的後麵。
目標位置策略ID	參考策略ID。

1.6 審計策略查詢

通過菜單“策略配置 > 審計策略”，進入審計策略顯示頁麵，點擊<查詢>按鈕，進入審計策略查詢頁麵，如圖1-7所示。

圖1-8 審計策略查詢

審計策略查詢項查詢條件說明，如表1-4所示。

表1-4 審計策略查詢

標題項	說明
匹配ID	被搜索的策略ID。
源接口/域	策略所選擇的源接口/域。
源地址	策略所配置包含該地址的地址對象（可基於地址對象、IP地址、域名搜索）。
用戶	策略所選擇的用戶。
目的接口/域	策略所選擇的目的接口/域。
目的地址	策略所配置包含該地址的地址對象（可基於地址對象、IP地址、域名搜索）。
描述	策略所對應的描述信息。