二、产品基本配置及管理方式

　　1、 产品的基本配置

　　本次测试设备为CA2300审计系统一套，包括：数据中心： 2U标准上架设备，6个管理网口，2T硬盘空间，内置专用安全操作系统和数据库。审计引擎：1U标准上架设备，4个千兆电口，4个SFP插槽，内置专用安全操作系统。

　　2、 产品管理方式

　　天玥采用B/S架构设计，方便用户管理。目前支持两种管理模式：设备的网络配置(修改IP路由等)可以通过超级终端连接串口进行，更为详细的配置和管理则可以通过Web进行。在任何计算机上运行Internet浏览器，使用HTTPS或HTTP连接，便能够对系统进行配置并管理。浏览器地址栏输入https://数据中心IP或者http://数据中心IP，用授权身份登录后，即可进入系统。

　　管理员登录和使用天玥系统时，有多种认证方式，包括密码、认证令牌(USBKey)和Radius认证，如果采用认证令牌的认证方式登录，需要首先下载认证令牌控件并安装在登录的计算机上，否则计算机无法识别USBKey。

　　系统分为管理和报表两个子系统，管理子系统主要提供系统配置维护、策略管理、实时日志查看等功能，报表子系统主要提供审计日志的查询统计和报表取证等功能。

▲图示 管理子系统功能概览

▲图示 报表子系统功能概览