本文檔 上訊 所有，并保留一切權(quán)利。書(shū) ，任何公司和個(gè)人不得將此文檔中 包括其中所含的所有資料進(jìn)、公開(kāi) 或以其他方 、散發(fā)給 。否則，本公司將必將。本文檔僅提供階段性信息，因市場(chǎng)情況變化迅速，所含內(nèi)容可根據(jù)產(chǎn)品的實(shí)際情況隨時(shí)更新、修改，恕不另行通知。所以，本文檔參考使用，不提供任何形式的擔(dān)保，如因文檔使用不當(dāng)造成的直接或間接損失，本公司不承擔(dān)任何責(zé)任。地址：市浦東新區(qū)路498號(hào)20號(hào)樓3：201203：86- 傳真：86-郵箱： 產(chǎn)品介 安裝指 新手上 使用說(shuō) 首 用 信 數(shù) 日 用 NET審 FTP審 告 幫 退 關(guān)于上訊信 產(chǎn)品支 產(chǎn)生而變得更加容易管理和使用。然而，是一把雙刃劍，為社會(huì)的進(jìn)步和來(lái)無(wú)法解決數(shù)據(jù)庫(kù)的問(wèn)題?？?cái)?shù)據(jù)庫(kù)行為，準(zhǔn)確掌握數(shù)據(jù)庫(kù)系統(tǒng)的安全狀態(tài)，及時(shí)發(fā)現(xiàn)數(shù)據(jù)庫(kù)安全策略的事件，并實(shí)時(shí)告增、刪除、修改、等行為進(jìn)行解析和智能關(guān)聯(lián)，并提供多種靈活方便的查詢方 操作過(guò)程的回放，運(yùn)維模塊為可選模塊。 《ISO15408-2安全功能要求》明確要求數(shù)據(jù)庫(kù)安全審計(jì)應(yīng)包括：識(shí)別、記錄、和（即由TSP控制的活動(dòng)）有關(guān)的信息；檢查審計(jì)記錄結(jié)果可用來(lái)《等級(jí)保護(hù)數(shù)據(jù)庫(kù)管理技術(shù)要求》第四章“數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求”中第四節(jié)定義與數(shù)據(jù)庫(kù)安全相關(guān)的審計(jì)事件；設(shè)置專門(mén)的安全審計(jì)員；設(shè)置專門(mén)用于數(shù)據(jù)庫(kù)系統(tǒng)審?fù)ㄟ^(guò)對(duì)SQL語(yǔ)句和內(nèi)容的還原，以及業(yè)務(wù)系統(tǒng)的關(guān)聯(lián)審計(jì)，提供數(shù)據(jù)庫(kù)全方面的審計(jì)能夠針對(duì)目前主流的數(shù)據(jù)庫(kù)（ORACLE，MSSQLServer，MySQL，DB2，Sybase，Informix， ???能 ?用戶可以自定義各種告警事件，并設(shè)置告警事件的類別。當(dāng)數(shù)據(jù)庫(kù)遭遇到、定制告 進(jìn)行 庫(kù)審計(jì)系統(tǒng)只能審計(jì)到WEB服務(wù)器的相關(guān)信息，無(wú)法識(shí)別是哪個(gè)原始 InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)醫(yī)療版均能夠通過(guò)圖形回放方式重現(xiàn)原始操作過(guò)程。回放基InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)可在如下環(huán)境下使用1、電壓2：0~45在安裝上架之前，需要準(zhǔn)備一臺(tái)PC機(jī)，確定該電腦的網(wǎng)頁(yè)瀏覽器能夠正常使用，推薦使用IE6.0以上版本。然后將此PC機(jī)的IP地址設(shè)置為1網(wǎng)段（設(shè)備IP地址為54）并與設(shè)備連接在同一個(gè)局域網(wǎng)內(nèi)（或直連），通過(guò)網(wǎng)絡(luò)對(duì)設(shè)備進(jìn)行配置。對(duì)于交換機(jī)需要配置鏡像端口，用于連接端口。具體配置請(qǐng)按照各品牌交換機(jī)說(shuō)明書(shū)。源指示燈，綠色）和HDD燈（硬盤(pán)指示燈，橙色）會(huì)點(diǎn)亮。大約1分鐘后，HDD燈熄RJ-45以太網(wǎng)線ETH0與內(nèi)部網(wǎng)絡(luò)連接，通常情況下連接用戶內(nèi)部網(wǎng)使用標(biāo)準(zhǔn)的RJ-45以太網(wǎng)線將ETH1與Internet互聯(lián)網(wǎng)連通常情況下連接用戶網(wǎng)絡(luò)的出口路由器、ADSLModem或者運(yùn)營(yíng)商所提供的專線等。注意事項(xiàng) InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)在出廠時(shí)已經(jīng)對(duì)系統(tǒng)進(jìn)行了最初的設(shè)置，這些設(shè)置是能IP54eth0IP地址進(jìn)行手動(dòng)設(shè)置為5網(wǎng)段并連接設(shè)備，然后在網(wǎng)頁(yè)瀏覽器地址欄中輸入，使用默認(rèn)的超級(jí)管理員賬號(hào)登錄，默認(rèn)賬號(hào)：superadmin首次使用請(qǐng)按照以下步驟對(duì)系統(tǒng)進(jìn)行初始配置：系 注意事項(xiàng)參說(shuō)IP注意事項(xiàng)D. 注意事項(xiàng)E.參說(shuō)參說(shuō)會(huì)話時(shí)長(zhǎng)（秒?yún)⒄f(shuō)參說(shuō)參說(shuō)可之前添加過(guò)的用戶郵啟用告打勾啟用告警功可之前添加過(guò)的用戶號(hào)手動(dòng)添加號(hào)IMPF. 首CPU數(shù) 用戶名、所屬部門(mén)、IP地址、上線時(shí)間和上線時(shí)長(zhǎng)，顯示窗口如下： 名、用戶IP、登錄次數(shù)，顯示窗口如下：【可疑端口】提供系統(tǒng)所發(fā)現(xiàn)的可疑端口的信息，包括數(shù)據(jù)庫(kù)名稱、數(shù)據(jù)庫(kù)IP、操作 可信 請(qǐng)按照以下步驟查看系 信息 系 參說(shuō)顯示服務(wù)號(hào)注意事。基注意事。基 配參說(shuō)【配置】用來(lái)設(shè)置設(shè)備自身用來(lái)的數(shù)據(jù)庫(kù)配置，包括數(shù)據(jù)庫(kù)的IP、用戶名請(qǐng)按照以下步驟設(shè)置系統(tǒng)數(shù)據(jù)庫(kù)配置：參說(shuō)參說(shuō)注意事項(xiàng)：磁 處理 與 .2電源管 請(qǐng)按照以下步驟進(jìn)行角色管理操作登錄到 在彈出的添 參說(shuō)用于接收告警使IPIPMACMAC有效期，時(shí)間格式為：年月日時(shí)分YYYY-MM-DD 參說(shuō)數(shù)自動(dòng)備請(qǐng)按照以下步驟配置數(shù)據(jù)自動(dòng)功能： 數(shù)據(jù)庫(kù)表備份配置參說(shuō)庫(kù)信息備份，數(shù)據(jù)庫(kù)策略備份，webGUI參說(shuō)webGUI信息備設(shè)置自動(dòng)備份歷史數(shù)據(jù)轉(zhuǎn)存配置 件匹配轉(zhuǎn)存至外置FTP服務(wù)器。參說(shuō)手動(dòng)備 登錄到InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)，點(diǎn)擊菜單【系統(tǒng)管理】—【數(shù)據(jù) 手動(dòng)備份數(shù)據(jù)庫(kù)保存到設(shè) 手 備份保存 FTP服務(wù) FTP服務(wù)器上注意事項(xiàng) FTP服務(wù)器工作 FTP服務(wù)器】頁(yè)面。數(shù)據(jù)恢?jǐn)?shù)據(jù)庫(kù)備份文件 數(shù)據(jù)庫(kù)備份文件上傳 注意事項(xiàng)數(shù)據(jù)庫(kù)備份文件刪除操作 數(shù)據(jù)庫(kù)恢復(fù)上傳系統(tǒng)配置文件注意事項(xiàng)：數(shù)據(jù)庫(kù)備份文 操作注意事項(xiàng)“后服務(wù)器上是否保留”選項(xiàng)為“否”，當(dāng)點(diǎn)擊數(shù)據(jù)庫(kù)備份文件，即使時(shí)務(wù)器保留數(shù)據(jù)庫(kù)備份文件，一定要將“后服務(wù)器上是否保留”選擇為“是”。數(shù)據(jù)庫(kù)備份文件刪除操作注意事項(xiàng) 數(shù)據(jù)庫(kù)恢復(fù)操作注意事項(xiàng) 時(shí)被選中，XX文件在YY文件的前邊，那么數(shù)據(jù)庫(kù)恢復(fù)操作先恢復(fù)XX文件，再恢復(fù)YY文件，最后數(shù)據(jù)庫(kù)中數(shù)據(jù)為YY文件內(nèi)容，而且不包含XX文件內(nèi)容。5.歷史數(shù)據(jù)轉(zhuǎn)存恢復(fù)用于把之前歷史數(shù)據(jù)轉(zhuǎn)存至FTP服務(wù)器上的數(shù)據(jù)進(jìn)行恢復(fù)的功能，恢復(fù)時(shí)需要把FTP服務(wù)器進(jìn)行恢復(fù)，或通過(guò)把歷史轉(zhuǎn)存數(shù)據(jù)拷貝至USB中進(jìn)行恢復(fù)?；謴?fù)出請(qǐng)按照以下步驟進(jìn)行恢復(fù)出廠設(shè)置：參說(shuō)管理接口IPIPIP地址DNS服務(wù)器IP地址，不使用DNS可以填入?yún)⒄f(shuō)IP參說(shuō)本地升請(qǐng)按照以下步驟進(jìn)行本地升級(jí)： 參說(shuō)選擇要上傳的升級(jí)文件（patch開(kāi)頭以.upd尾的文件參說(shuō)升級(jí)包名稱（patch開(kāi)頭以.upd結(jié)尾的文件請(qǐng)按照以下步驟進(jìn)行本地升級(jí)： 戶工號(hào)、所屬部門(mén)、操作系統(tǒng)類型、IP地址、MAC地址、最后活動(dòng)時(shí)間等。同時(shí)，可以設(shè)參說(shuō)IPMAC 戶工號(hào)、所屬部門(mén)、應(yīng)用賬戶名稱、web服務(wù)器名稱等。同時(shí)，可以設(shè)置導(dǎo)入、導(dǎo)出用戶信 參說(shuō) 參說(shuō) InforCube項(xiàng)說(shuō)IPMAC系【系統(tǒng)配置】用于設(shè)備本身的網(wǎng)絡(luò)配置、FTPNTP時(shí)間同步服網(wǎng)絡(luò)配參說(shuō)IPDNS查看添加參說(shuō)刪除FTP（FileTransferProtocol）是Internet上用來(lái)傳送文件的協(xié)議（文件傳輸協(xié)議。通過(guò)FTP協(xié)議，我們就可以與Internet上的FTP服務(wù)器進(jìn)行文件的上傳（Upload）或（Download）文件等動(dòng)作。要登陸FTP服務(wù)器，必須要有該FTP服務(wù)器的帳號(hào)和 通常FTP服務(wù)器使用21端口作為服務(wù)端口。請(qǐng)按照以下步驟進(jìn) 備份服務(wù)器的配置FTP服務(wù)器】，如圖所示：參說(shuō)FTP備份是否使能備份，勾選中表示允許使FTP備份。未勾選中表示禁用備份FTPIPIP地址。FTP登錄NTP協(xié)議全稱網(wǎng)絡(luò)時(shí)間協(xié)議（NetworkTimeProcotol。它的目的是在國(guó)際 請(qǐng)按照以下步驟設(shè)置系統(tǒng)NTP配置：?jiǎn)?dòng)或停止NTP服務(wù)。參說(shuō)NTP表示NTP服務(wù)器的名稱；服務(wù)器IP地址，格式為點(diǎn)分十進(jìn)制，例如： 【 ：、請(qǐng)按照以下步驟配置登錄到 【 ：、請(qǐng)按照以下步驟配置登錄到輸入接入方式、com參說(shuō)端每封郵件中信息數(shù)量的上限，應(yīng)填寫(xiě)正參說(shuō)該com該com該號(hào)1.點(diǎn)擊【測(cè)試】按鈕，在彈出的確認(rèn)提示窗口中返回操作結(jié)果。若發(fā)送成功，則可以 1.1.參說(shuō)IP日請(qǐng)按照以下步驟查看日志： 參說(shuō)參說(shuō)--日::秒YYYY-MM-DD如果不選開(kāi)始時(shí)間和終止時(shí)間將查詢所有時(shí)間 【系統(tǒng)管理】—【數(shù)據(jù)webCGI信息備份”包括備份系統(tǒng)信審計(jì)配參說(shuō)管理員自定義的目標(biāo)數(shù)據(jù)庫(kù)名稱（添加后不可修改該目標(biāo)數(shù)據(jù)庫(kù)的版本信息（需手動(dòng)添加IP該目標(biāo)數(shù)據(jù)庫(kù)是否受DBAUDIT系統(tǒng)（通過(guò)自動(dòng)IP地址或地址范圍，掃描網(wǎng)絡(luò)中的數(shù)據(jù)庫(kù)，系統(tǒng)自動(dòng)掃描出網(wǎng)絡(luò)可管理點(diǎn)擊頁(yè)面【自動(dòng)搜索】按鈕，彈出如下注意事項(xiàng)數(shù)據(jù)庫(kù)的端口不是默認(rèn)數(shù)據(jù)庫(kù)服務(wù)器策項(xiàng)說(shuō)IP端（在添加前可修改SNMPSNMP服務(wù)，可手動(dòng)修參說(shuō)管理員自定義的目標(biāo)數(shù)據(jù)庫(kù)名稱（添加后不可修改該目標(biāo)數(shù)據(jù)庫(kù)的版本信息（需手動(dòng)添加IP該目標(biāo)數(shù)據(jù)庫(kù)是否受DBAUDIT系統(tǒng)（通過(guò)自動(dòng)SNMP服務(wù)是否開(kāi)啟（如設(shè)置為開(kāi)啟 注意事項(xiàng)數(shù)據(jù)庫(kù)informix組、Sybase組、MySQL組、DB2組、Oracle組、SQLServer組、Cache組，參說(shuō)六個(gè)數(shù)據(jù)庫(kù)組IP管理員對(duì)該數(shù)據(jù)庫(kù)組的相關(guān)描述（自定義 框描述：管理員自定義（盡量描述創(chuàng)建該組的目的，以方便日后管理 注意事項(xiàng) 策策略 參說(shuō)修改策略組對(duì)刪除策略組對(duì)策略組成員管策略配 參說(shuō)參說(shuō)會(huì)話時(shí)長(zhǎng)（秒用戶、用戶IP三種選擇參說(shuō)參說(shuō)參說(shuō)打勾啟用告警功IMP中web服務(wù)器配請(qǐng)按照以下步驟配請(qǐng)按照以下步驟配web服務(wù)器 參說(shuō)參說(shuō)IPWeb服務(wù)器IP地Web 參說(shuō)注意事項(xiàng)找到用戶名文本框的input元素下的name信息，如下圖在HTTPS復(fù)選框打勾后，如下圖： webweb 業(yè)務(wù)配 參說(shuō) 規(guī)則參數(shù)、SQL智能學(xué)URLURLSQL 數(shù)注意事項(xiàng)1.查看今日網(wǎng)絡(luò)流量走勢(shì)1.查看今日網(wǎng)絡(luò)流量走勢(shì)查看系統(tǒng)版本：注意事項(xiàng) 詳細(xì)說(shuō)明服務(wù)名稱服務(wù)說(shuō)明進(jìn)行審計(jì)，功能硬件服NTPSQL注意事項(xiàng)點(diǎn)擊服務(wù)名稱之后顯示“OFF”的【ON/OFF】按鈕點(diǎn)擊服務(wù)名稱之后顯示“ON”的【ON/OFF】按鈕查看當(dāng) 接口列 數(shù)操作次數(shù)、流量、告警次數(shù)、SQL出錯(cuò)次數(shù)等。請(qǐng)按照以下步驟查看數(shù)據(jù)庫(kù)統(tǒng)計(jì)信息：【用戶名、IP地址、MAC請(qǐng)按照以下步驟查 用戶信息：InforCube數(shù)據(jù)庫(kù)安全審計(jì)系【用戶名、IP地址、MAC請(qǐng)按照以下步驟查 用戶信息：參說(shuō) IP地址，MAC4.5 參說(shuō)參說(shuō)參說(shuō)用戶操作數(shù)據(jù)庫(kù)時(shí)所下達(dá)的指令分類類型（DDL、DML、DCL、TCL和其他操操項(xiàng)說(shuō)參說(shuō)耗時(shí)（微秒項(xiàng)說(shuō)SQL類型/SQL、成功與項(xiàng)說(shuō)4.5.4TELNET【NET審計(jì)】用于查看通 net協(xié)請(qǐng)按照以下步驟進(jìn) net審計(jì)的查詢登錄到InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)，點(diǎn)擊菜單【審計(jì)記錄】— 參說(shuō)項(xiàng)說(shuō)參說(shuō)IPMACMAC項(xiàng)說(shuō) 項(xiàng)說(shuō)4.5.5FTP【FTP審計(jì)】用于查看通過(guò)ftp協(xié)議連接數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行 請(qǐng)按照以下步驟進(jìn)行ftp審計(jì)的查詢：項(xiàng)說(shuō)MACMAC項(xiàng)說(shuō)項(xiàng)說(shuō)告策 服參說(shuō)指定【服務(wù)器狀態(tài)告警】用于查看數(shù)據(jù)庫(kù)服務(wù)器的硬件告警信息，例如CPU、磁盤(pán)、內(nèi)存項(xiàng)說(shuō) 項(xiàng)說(shuō)合PDCA的理論模型，分成計(jì)劃與組織（PlanandOrgenize、確保和Control定位和響應(yīng)，為整體管理提供決策依據(jù)。審計(jì)記錄統(tǒng)IP的審計(jì)記錄最多、審計(jì)記錄最少進(jìn)行的用戶統(tǒng)InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)，點(diǎn)擊菜單【統(tǒng)計(jì)報(bào)表】—【用戶統(tǒng)計(jì)】—【審 點(diǎn)擊頁(yè)面的“PDF導(dǎo)出”或“EXCEL導(dǎo)出”按鈕（分別生成兩種格審計(jì)結(jié)果分InforCube 用 InforCube 用 點(diǎn)擊頁(yè)面的“PDF導(dǎo)出” 或“EXCEL導(dǎo)出” InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)，點(diǎn)擊菜單【統(tǒng)計(jì)報(bào)表】—【用戶統(tǒng)計(jì)】—【客查看最多的客戶端工具名稱，了解壓力來(lái)源情況（以次數(shù)多至少排序 PDF導(dǎo)出”或“EXCEL導(dǎo)出”按鈕（分別生成兩種格數(shù)據(jù)庫(kù)賬號(hào)使用【數(shù)據(jù)庫(kù)賬號(hào)使用統(tǒng)計(jì)】根據(jù)數(shù)據(jù)庫(kù)登錄賬號(hào)進(jìn)行統(tǒng)計(jì)包括賬號(hào)的數(shù)據(jù)庫(kù)賬號(hào)量統(tǒng)InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)，點(diǎn)擊菜單【統(tǒng)計(jì)報(bào)表】—【用戶統(tǒng)計(jì)】—【數(shù)數(shù)據(jù)庫(kù)賬號(hào)量統(tǒng)計(jì)，如下圖：3.4.等5.點(diǎn)擊頁(yè)面的“PDF導(dǎo)出” 或“EXCEL導(dǎo)出” 操 和DDL操作次數(shù)最多用戶 DDL DDL操作次數(shù)最多的數(shù)據(jù)庫(kù)賬 DDL操作次數(shù)最多用 點(diǎn)擊頁(yè)面的“PDF導(dǎo)出” 或“EXCEL導(dǎo)出” 【DMLDMLDML操作次數(shù)統(tǒng)計(jì)、DML操作次數(shù)最多數(shù)據(jù)庫(kù)賬號(hào)和DML操作次數(shù)最多用戶。 DML DML操作次數(shù)最多數(shù)據(jù)庫(kù)賬 DML操作次數(shù)最多用 點(diǎn)擊頁(yè)面的“PDF導(dǎo)出” 或“EXCEL導(dǎo)出” DCL數(shù)量統(tǒng)計(jì)報(bào)點(diǎn)擊頁(yè)面的“PDF導(dǎo)出” 或“EXCEL導(dǎo)出” 告InforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)，點(diǎn)擊菜單【統(tǒng)計(jì)報(bào)表】—【告警統(tǒng)計(jì)】—【數(shù)按告警級(jí)別（嚴(yán)重/重要/次要/須知）統(tǒng)計(jì)審計(jì)數(shù)據(jù)庫(kù)的告警數(shù)量3.PDF或“EXCEL按鈕（IPInforCube數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)，點(diǎn)擊菜單【統(tǒng)計(jì)報(bào)表】—【告警統(tǒng)計(jì)】—【用1.2.。 ，了 4.PDF4.PDF或“EXCEL按鈕（時(shí)【時(shí)間走勢(shì)統(tǒng)計(jì)】記錄了時(shí)間段內(nèi)的DDL數(shù)量時(shí)間走勢(shì)統(tǒng)計(jì)、DML數(shù)量時(shí)間走勢(shì)統(tǒng)計(jì)【DDLDDLDDL1.DDL2.DDL3.PDF3.PDF或“EXCEL按鈕（DML1.1.DML2.DML3.點(diǎn)擊頁(yè)面的“PDF導(dǎo)出”或“EXCEL導(dǎo)出”按鈕（分別生成兩種格審計(jì)記錄數(shù)時(shí)間【審計(jì)記錄數(shù)時(shí)間走勢(shì)】統(tǒng)計(jì)了不同時(shí)間段內(nèi)各個(gè)目標(biāo)數(shù)據(jù)庫(kù)、各個(gè)數(shù)據(jù)庫(kù)服務(wù)器1.2.3.點(diǎn)擊頁(yè)面的“PDF導(dǎo)出” 或“EXCEL導(dǎo)出” 數(shù)據(jù)庫(kù)賬號(hào)數(shù)量時(shí)間走勢(shì)統(tǒng)點(diǎn)擊頁(yè)面的“PDF導(dǎo)出” 或“EXCEL導(dǎo)出” 告警時(shí)間走勢(shì)統(tǒng)點(diǎn)擊頁(yè)面的“PDF導(dǎo)出”或“EXCEL導(dǎo)出”按鈕（分別生成兩種格用戶數(shù)量時(shí)間走勢(shì)【【2.PDF或“EXCEL按鈕（點(diǎn)擊頁(yè)面的“PDF導(dǎo)出” 或“EXCEL導(dǎo)出” 數(shù)據(jù) 點(diǎn)擊頁(yè)面的“PDF導(dǎo)出”或“EXCEL導(dǎo)出”按鈕（分別生成兩種式的數(shù)據(jù)文檔權(quán)限回收分析統(tǒng) 用戶權(quán)限變更次數(shù)，如下圖 點(diǎn)擊頁(yè)面的“PDF導(dǎo)出” 或“EXCEL導(dǎo)出” 認(rèn)證管理分析統(tǒng) IP登錄失敗次 統(tǒng)計(jì) 用戶登錄失敗次數(shù)，如下圖 點(diǎn)擊頁(yè)面的“PDF導(dǎo)出” 或“EXCEL導(dǎo)出” 用戶權(quán)限分析統(tǒng)點(diǎn)擊頁(yè)面的“PDF導(dǎo)出” 或“EXCEL導(dǎo)出” SQL錯(cuò)誤分析統(tǒng) IP登錄失敗次 統(tǒng)計(jì)SQL點(diǎn)擊頁(yè)面的“PDF導(dǎo)出” 或“EXCEL導(dǎo)出” 故 】 】 ”頁(yè)面出現(xiàn)以下列表 要體檢的數(shù)據(jù)庫(kù)所在行的【開(kāi)始】按鈕，按【確定】按鈕返回體檢結(jié)果。如下圖：參說(shuō)據(jù)庫(kù)的體檢結(jié)果了。單擊最后一行中的2013-08-2917:39:54這檢日期，如下圖： 參說(shuō)時(shí)CPU，內(nèi)存、硬盤(pán)使用等詳細(xì)信息，網(wǎng)絡(luò)的通CPU使今日數(shù)據(jù)庫(kù)進(jìn)程內(nèi)存使xxx今日注入成功內(nèi)本周內(nèi)存使用率對(duì)比信息CPU使用率對(duì)比信本周數(shù)據(jù)庫(kù)新建會(huì)話信 NETNET 10.失敗SQL參說(shuō)字說(shuō)數(shù)數(shù) ，比如SQL注入 登錄、越 、可用戶名、用戶IP、登錄次數(shù)； 查 查 參說(shuō)配配 策字含 本策略應(yīng)用的時(shí)間范圍。默認(rèn)是0時(shí)到0審計(jì)類型詳細(xì)說(shuō)明在“添加越 策略 策 問(wèn)的數(shù)據(jù)庫(kù)、登錄名、操作時(shí)間、越權(quán)SQL語(yǔ)句、執(zhí)行狀態(tài)。 添加越權(quán)參說(shuō)字說(shuō)越權(quán)越權(quán)的刪除越權(quán)掃參說(shuō)參說(shuō)用戶修改數(shù)據(jù)庫(kù)權(quán)限的用戶修改權(quán)限時(shí)所用的SQL語(yǔ) 參說(shuō)可疑進(jìn)程名稱、首次發(fā)現(xiàn)時(shí)間、最后發(fā)現(xiàn)時(shí)間、CPU使用率、內(nèi)存使用率；操作配操作配【 參說(shuō)CPUCPU 操作查【【參說(shuō)SQL 資源-SQL分執(zhí)行的SQL語(yǔ)句信息。在“資源-SQL分析”頁(yè)面下，單擊“搜索”圖標(biāo)，則彈出如下圖所示頁(yè)面 頁(yè)面?！維QL 字說(shuō)SQL語(yǔ)句耗時(shí)（