天衣Lotus Domino应用安全审计系统

产品功能

---

功能项	描述
审计策略配置	数据库监控配置； Domino目录监控配置； 邮件监控配置； notes.ini文件监控配置。
系统参数设置	设置邮件通知是否使用Notes的邮件服务器； 设置日志数据库的大小。默认大小为500MB。
数据库审计	记录文档的打开、创建、修改、删除操作； 记录设计单元的改变； 记录访问控制权限的改变； 记录所选域值及其变化历史； 记录文档的附件。
Domino目录审计	记录所选Domino文档类型的新建、修改、删除操作； 记录设计单元的改变； 记录访问控制权限的改变。
邮件审计	跟踪记录邮件的详细信息及事件：发送、接收、未投递、打开、非法打开、更新、删除、路由； 记录邮件授权变化。
notes.ini文件变更审计	记录notes.ini文件的配置项内容改变； 记录notes.ini文件的修改时间。
自身安全审计及管理	对Domino系统管理员登录事件审计； 对Domino系统用户变更事件审计； 对天衣系统自身审计策略的变更进行审计； 对天衣系统启动、停止进行审计； 对天衣系统自身的数据库被访问情况进行审计； 对天衣系统的自身的备份数据库被删除情况进行审计； 对天衣系统审计数据存储接近更大存储空间处理。
审计日志邮件通知	审计日志根据策略设置进行邮件通知。
审计日志查询	查询数据库监控日志； 查询Domino目录监控日志； 查询邮件监控日志； 查询notes.ini文件监控日志； 查询系统安全管理状况。

产品特性 ◆与Domino结合紧密，作为Domino系统附加插件加载； ◆易于管理、操作简便； ◆审计日志自动转储； ◆灵活定制审计策略； ◆自身安全防护能力强； ◆详细的审计日志，能准确定位安全事件； ◆能审计Domino支持的所有电子邮件格式； ◆重大事件电子邮件即时通知管理员。 产品体系结构 天衣系统是由二部分组成： GodCover审计引擎； GodCover控制台； 　　GodCover审计引擎以附加插件方式运行在Windows平台的LotusDomino/NotesR6系列服务器端随Domino主服务一起启动。管理员通过GodCover控制台（Notes客户端）访问存储在Domino服务器上的天衣配置库进行天衣审计策略配置，GodCover审计引擎按照该策略对Domino系统的电子文档或电子邮件在整个生命周期中的生命活动提供详细的跟踪，记录到监控日志数据库中，并提供邮件通知。管理员通过GodCover控制台访问存储在Domino服务器上的天衣日志库查看审计数据。 运行环境

---

天衣(GodCover)1.0是基于Domino的附加软件模块。需要如下硬、软件的要求。 软件 操作系统：Windows2000/XP服务器； 应用服务器：Domino6或更高版本。 硬件 使用Intel架构服务器； 内存：512M，天衣需要13M以上； 硬盘：至少1G预留硬盘空间。