《网络安全审计系统V40用户操作手册简体v4010.doc》由会员分享，可在线阅读，更多相关《网络安全审计系统V40用户操作手册简体v4010.doc（140页珍藏版）》请在三一文库上搜索。
1、 网网络络安安全全审审计计系系统统 （V V4 4. .0 0） 用户手册 2010 年 1 月 12 日 目录目录 第第 1 章章网络安全审计系统网络安全审计系统 V4.0 基本功能简介基本功能简介.4 1.1网络部署模式.4 1.1.1旁路部署模式.4 1.1.2网关部署模式.4 1.2网络管理功能.5 1.3审计功能.5 1.4审计日志查询、统计分析功能.6 1.5管理控制功能.8 1.6扩展功能.9 1.7网络安全审计系统 V4.0 基本性能指标.10 第第 2 2 章章网络安全审计系统网络安全审计系统 V4.0V4.0 操作指南操作指南12 2.1系统启动、登录.12 2.2系统操作
2、界面介绍.13 2.3系统操作模式.14 2.3.1面向功能的操作模式.14 2.3.2面向审计对象的操作模式.17 2.4网关部署.19 2.4.1网络配置.20 2.4.2防火墙.23 2.4.3流量管理.26 2.4.4网络状态.29 2.5旁路部署.30 2.5.1网络配置.30 2.6审计对象管理.31 2.6.1机器组管理.31 2.6.2机器管理.40 2.6.3帐号管理.41 2.7管理策略.44 2.7.1控制策略.44 2.7.2中心策略.60 2.7.3系统策略.60 2.7.4报警接收.61 2.7.5黑白名单设置.62 2.8过滤设置.63 2.8.1过滤库设置.63
3、 2.8.2站点自定义.64 2.8.3网站类型自定义.64 2.9审计日志查询.66 2.9.1行为审计.66 2.9.2内容审计.77 2.9.3现场观察.80 2.10评估报表.82 2.10.1统计报表.82 2.10.2流量排名.86 2.10.3搜索关键字排名.87 2.10.4流量统计.87 2.10.5协议流量分析.88 2.10.6协议流量查询.89 2.10.7网站排名.89 2.10.8带宽统计.90 2.10.9BBS 访问排名90 2.10.10网址类型排名.91 2.10.11上网时长统计.91 2.11控制中心.92 2.11.1系统资料.92 2.11.2系统控
4、制.93 2.12认证管理.95 2.12.1认证方式说明.95 2.12.2LDAP 服务器设置96 2.12.3Windows AD 配置96 2.12.4上网帐号管理.97 2.12.5认证窗口.99 2.13系统管理.100 2.13.1角色管理.100 2.13.2用户管理.105 2.13.3远程维护.107 2.13.4系统日志.107 2.13.5数据备份.109 2.13.6Syslog 配置111 2.13.7系统配置.111 2.13.8网页下载设置.113 2.13.9使用者维护.114 2.13.10校时设置.115 2.13.11登录控制.116 2.13.12网络
5、配置.117 2.13.13交换机配置.119 2.14在线升级.120 2.14.1在线升级.120 2.14.2升级日志.121 2.15个性设置.122 2.15.1主页面.122 2.15.2快捷方式.123 2.15.3我的账号.125 2.16链接管理.128 2.16.1友情链接.128 2.17其他功能.128 2.17.1退出功能.128 2.17.2页面刷新功能.128 2.17.3找回密码功能.129 第第 3 章章标准问题全集与解答标准问题全集与解答131 3.1网络安全审计系统 V4.0 都有哪些功能？.131 3.2网络安全审计系统 V4.0 能为用户解决哪些问题？
6、.131 3.3系统如何接入用户网络？.131 3.4系统接入网络中为何审计不到任何上网行为？或者只审计到部分上网行为？.131 3.5搜索关键字审计都支持哪些搜索引擎？.131 3.6系统支持对那些网站的网页发帖进行审计？.133 3.7为什么输入登录用户名和密码后，系统没有任何提示，仍旧显示登录页面？.134 3.8系统网络接口的出厂地址是多少？都有什么功能？.134 3.9系统默认的登录用户名和密码是多少？.134 3.10系统支持那些 BT 工具，都有哪些控制方式？.134 3.11与同类系统相比，网络安全审计系统 V4.0 有哪些优势?.134 3.12在系统使用过程中，到处可见到
7、MAC 地址，它到底起什么作用?.134 3.13系统机器列表中为什么所有机器的MAC地址都一样? 135 3.14为何远程登录系统时会出现错误对话框-“出现运行期错误”?.135 3.15系统能否审计员工个人网上密码?.135 3.16该系统是否影响网络速度?.135 3.17机器列表中为什么不能准确解析所有机器名?.135 3.18点击部分单一的URL地址，系统却有多条日志记录? 136 3.19系统的实际用户数超过了购买时所注册的用户数怎么办，产品会如何处理?.136 3.20如何对机器进行分组？（A：添加新的子组） （B：向新组内添加机器）.136 3.21机器列表内的机器可以删除吗？
8、.136 3.22什么是策略的“默认”？.137 3.23策略的“公开”属性起什么作用？.137 3.24“是否使用私有策略”属性起什么作用？.137 3.25策略控制支持域名吗？.137 3.26系统策略是对所有机器控制起作用吗？.137 3.27一个网站被设置为外网白名单和外网黑名单，是否可以访问该网站？.137 3.28一个端口被同时设置为允许使用和不允许使用，请问是否可以通过该端口？.138 3.29系统策略和机器策略哪个策略优先级高？.138 3.30论坛发帖，审计到的内容是乱码？.138 第第 1 章章网络安全审计系统网络安全审计系统 V4.0 基本功能简介基本功能简介 1.11.
9、1 网络部署模式网络部署模式 1.1.1旁路部署模式旁路部署模式 示意图 1 网络安全审计系统 V4.0 旁路基本部署示意图 1.1.2网关部署模式网关部署模式 示意图 2 网络安全审计系统 V4.0 网关基本部署示意图 1.21.2 网络管理功能网络管理功能 只在网关模式下才具有以下功能。 防火墙：网络防御、连接数限制、MAC 过滤、端口映射、网络协议控制； 流量管理：按照服务优先级、子网优先级、MAC 优先级进行带宽管理； 网络状态：查看网关状态及活动主机状态。 1.31.3 审计功能审计功能 1.各种协议的行为记录 HTTP：WEB，POST，搜索关键词； FTP 邮件 a)SMTP/P
10、OP3； b)WEBMAIL 发送审计支持 、、、、、、、to 、、、、； c)WEBMAIL 接收审计支持 、、、、、ma 、、； 网络聊天 a)QQ 支持以下版本的审计 QQ2007beta4（7.0.371.204） 、QQ2007 正式版（7.0.437.400） 、 QQ2007II beta1（7.1.518.201） 、QQ2007II beta2（7.1.576.202） 、QQ2007II 正式版 （7.1.644.400） 、QQ2008 贺岁版（V8.0.723.201） 、QQ2008 Beta1（V 8.0.775.201） 、 QQ2008 Beta2（V 8.0.
11、836.202） 、QQ2008 正式版（V 8.0.985.400） 、QQ2008II Beta1（V 8.0.1252.201） 、QQ2009 正式版(660)、QQ2009 正式版 sp1 (760)、QQ2009 正 式版 sp2 (860)） ； b)TM 支持以下版本的审计 TM2007 Beta1 (7.0.53.201)、TM2008 Beta (264)、TM2009 Beta(750)） ； c)MSN、WEBMSN、ICQ、 雅虎通、淘宝、UC、QQ 聊天室、碧聊聊天室、飞信、 gtalk、doshow、doshow 聊天室、 聊天室； TELNET：支持对 TELN
12、ET 过程的审计； 网络游戏：魔兽世界、跑跑卡丁车、 热血江湖、 qq 音速、联众世界、浩方平台、QQ- game、qq-battle、CS、泡泡堂、游戏在线中心、大话西游 2、边锋、远航游戏中心、互动平 台游戏； 音视频：土豆网、酷 6 网、56 网、优酷网、迅雷看看、qqlive； 文件传输：FOXY、EDONKEY、PP LIVE、PP STREAM、EMULE、FTP、BT、VNN； 股市软件的审计：大智慧系列、同花顺系列、钱龙系列、大参考系列、核新系列、168 行情 系列、通达信系列、博庭系列、赢家江恩系列、指南针,证券之星, 分析家； 2.外发敏感数据记录（防泄密） 记录上网发帖内
13、容（目前支持对大部分常用论坛的发帖审计，比如：新浪社区、央视网、猫扑网、 天涯、红豆、千龙、QQ 等等） 、邮件标题/正文/内容/附件、聊天内容、文件上传内容。 3.审计日志内容： 机器名 源 IP 目的 IP MAC 地址 用户（域认证或者系统本地认证） 日期 开始时间 结束时间 时间段 源/目标端口 上网行为的协议类别 对对应上网行为关键信息的描述，如网址及对应的网址分类、EMAIL 的收件人/发件人/标题/ 正文/附件、FTP 命令/文件目录/文件名以及文件内容、POST 及 BBS 发帖的内容、音视频协 议和链接、聊天工具帐号及对应的聊天内容、网络游戏的游戏名称、TELNET 命令及端
14、口， P2P 工具等； 上网行为的审计状态：报警，限制，正常。 4.实时观察 显示审计对象当前的上网行为状态及网络流量，支持多个组或同一组内多个机器的多选择查询。 1.41.4 审计日志查询、统计分析功能审计日志查询、统计分析功能 网络安全审计系统 V4.0 可以根据级别（机器或者机器组）和审计方法为用户提供图表类型的统计分 析审计报告； 1.报表类型： 任意机器的多协议、任意时间内的上网详细报表； 任意机器的多协议、任意时间内的外发数据详细报表； 现场观察报表:现场观察报表是实时显示用户的上网记录，即用户每发起一个上网请求，此 报表都会滚动显示； 任意时间段、自定义数目的网址排名、网址类型排
15、名，精确到个人； 对所有审计对象访问 BBS 的行为进行统计，并且可以按照 BBS 的访问次数进行排名； 任意机器、任意时间段、自定义数目的流量排名； 指定审计对象的流量统计分析； 任意时间段、自定义数目的搜索关键字排名； 任何时间段内认证上网帐号的上网时长统计分析； 2.图表类型： 按照上网协议划分的访问量趋势图 按照上网行为状态分类的趋势图 用户上网访问量趋势图 用户上网流量趋势图 用户上网实时流量图 用户上网实时访问量图 用户上网带宽统计趋势图 机器组访问量趋势图 机器组流量趋势图 机器组实时流量趋势图 机器组实时访问量趋势图 机器组各个下级的各种统计类别统计饼图 机器组各个下级的各种上
16、网协议统计饼图 任意时间段整个网络的带宽使用情况分析图 1.51.5 管理控制功能管理控制功能 1.系统管理功能： 系统支持多个管理员，不同的管理员有不同的权限范围。系统对不同权限的管理人员进行功 能限制，进入不同的管理界面。每一个管理员都可以被分配权限范围。界面有开销户状态判 断功能。发现开户情况下，允许用户登录，发现销户的情况，所有用户禁止登录，并有相应 提示。 自动解析所有审计对象的机器名、IP、MAC 地址； 根据用户组织结构或 IP 的分配特点划分不同的审计对象组； 系统启动后，对应组里的审计对象将被自动分配到该组中； 系统管理员可以对审计对象信息进行手动修改； 系统管理员可以对审计
17、对象进行添加、删除或更改机器组的操作； 系统管理员可以把审计对象添加到黑名单或白名单中； 系统管理员可以在全局、本地、审计组以及单个审计对象四个级别部署对应审计控制策略； 2.上网行为控制功能： 时间段控制策略 在从周一到周日的任何 (可以设置一天二十四小时中的任何时间段控制，精确到半个小 时，比如 9:00-9：30/1：00-2：00)的时间段内控制每一种上网行为。在允许的时间段， 对应的上网行为可以正常进行，在禁止的时间段，系统对对应的上网行为采用封堵策略； IP 控制策略 对网络连接的源/目的 IP 进行控制，限制到指定 IP/IP 地址段的连接，设立外网黑/白 名单，对来自黑/白名单
18、地址的连接分别应用不同管理控制策略；针对每一种上网行为 的目的 IP 设立对应过滤策略库进行控制； 端口控制策略 只开放允许使用端口库里的端口； 禁止使用禁止使用端口库里的端口； 网页浏览过滤策略 只允许访问包含关键字的 URL； 过滤含有关键字的 URL； 是否允许通过 IP 访问网页； 搜索关键字过滤； 基于 URL 过滤库进行分类过滤； 是否记录通过网页上传的内容（网页发帖或从网页上传文件） ； 禁止网页上传过多内容或超大文件； 限制下载文件类型； 邮件控制策略 只允许使用指定的邮件服务器收发邮件； 禁止发送/接收超大邮件； 定义敏感邮箱地址，禁止向敏感邮箱地址发送邮件； 网络聊天控制策
19、略 是否记录 MSN、ICQ、雅虎通、UC 的聊天内容； 文件传输控制策略 只能/禁止从指定的 FTP 服务器上传/下载文件； 远程登录控制 是否记录远程登录的行为； 只能/禁止远程登录到指定服务器； BT 下载控制 禁止访问 BT 相关 URL； 禁止访问常见的 BT 服务器地址； 报警设置 可以按照网页、邮件、聊天/游戏等内容关键字报警； 可以按照邮件帐号、聊天/游戏帐号关键字报警； 1.61.6 扩展功能扩展功能 1.系统升级。 定时自动升级：在界面配置自动升级间隔时间后，系统按照设定的时间间隔到指定的升级服 务器上查询是否有新的升级包可用，一旦存在需要升级的升级包，则下载到本地自动升级
20、. 手动触发自动升级：在界面点击“立即升级”按钮，即可执行自动升级功能。 本地升级：在界面上将预先准备好的升级包上传到系统上进行升级。 2.数据自动清除。根据用户设定的数据保留时间和硬盘的利用率进行数据的自动清除。如果用户设 定数据保留时间为三个月，系统将清除三个月以前的数据，如果硬盘空间使用率达到设定的最大 值时，系统会进行提前清除，以保证系统正常运行。 3.数据备份功能 ： 网络安全审计系统 V4.0 提供多种数据备份方式，可以备份全部数据，也可以只备份管理数 据或者业务数据； 数据备份的时间可以灵活设置：按日备份、按周备份、按月备份，用户可以设置备份的时间 点； 数据备份可以备份到 FT
21、P 服务器（可以设定 FTP 服务器的地址） ； 提供工具支持对备份数据的查看； 4.自动校时：系统每隔一定时间可自动与标准时间服务器同步时间。 （前提是网络安全审计系统 V4.0 必须配置正确的 DNS. 且可以访问外网） ，界面提供自动时间同步设置功能：选择对时服务 器、选择系统所属时区以及同步频率（按日，周） 。 5.数据导出。用户可以根据需要，在界面上导出系统策略或者查询的审计日志等。此数据的安全性 由用户自行维护。 6.上网审计日志附带对方外网 IP 所在区域的显示； 7.支持域账号同步认证功能； 8.支持的代理环境有：ISA2006、ISA2004、SQUID、SOCKS5。 1.
22、71.7 网络安全审计系统网络安全审计系统 V4.0V4.0 基本性能指标基本性能指标 1.接入方式 采用旁路侦听方式接入网络，不改变主干网络结构； 系统可以旁听监控多个网段，多个 VLAN； 采用 B/S 架构，可以通过网内任何一台机器进行管理； 2.存储方式 系统可以通过设置的日志保留时间和磁盘空间最大利用率对日志进行管理。保留日志时间不少于 60 天（与用户实际网络应用有关） ，用户也可以根据需要保存更长的时间；当超过日志保留时间 或者磁盘空间最大利用率时系统将按照一定的策略自动清除不需保留的日志； 3.技术指标 表 1.5.1 系统技术指标 特性说明 网卡捕包速度60000100000
23、pps(每秒数据包) 最大网络带宽百/千兆线速 最大同时处理的连接数10 万个连接 最大过滤逻辑处理时间8 毫秒 数据保存时间最少 60 天 第第 2 2 章章网络安全审计系统网络安全审计系统 V4.0V4.0 操作指南操作指南 2.12.1 系统启动、登录系统启动、登录 网络安全审计系统 V4.0 采用 B/S 模式进行管理，用户在网络中任何一台机器都可以通过网页浏 览器登录系统： 第一步：打开局域网内任意机器的 IE 浏览器，输入 HTTPS:/系统 IP 地址 ，出现以下安全警报 界面，选择“是”进入系统登录界面： 系统登录主页面；如下图 2.1.1： 说明：说明：如果不知道系统 IP
24、地址，请咨询系统的安装人员。 第二步：选择界面显示的语言（简体中文/繁体中文/English） 、输入用户名、密码以及校验码； （系统默认用户名 admin 密码 123456） 第三步：点击“登录”按钮进入系统主界面（如下图 2.2.1） ，或点击“重置”按钮清除当前输入 框中所有数据重新录入进行登录； 注意：注意： 1.在登录时系统主窗口采用弹出式，因此请您务必检查是否有 IE 插件限制了弹出窗口； 2.网络安全审计系统 V4.0 出厂时的用户名是 admin,密码是 123456。为了安全起见,请在首次 登录时通过“个性设置-我的帐号-密码修改”功能，修改默认密码。 2.22.2 系统操
25、作界面介绍系统操作界面介绍 本系统由于网络部署模式的不同，主界面功能列表的菜单项会有不同。2.4 和 2.5 章节根据网络部署 模式的不同分别做了说明。其他章节的内容在两种网络部署模式下是相同的。 为了便于说明，本手册将系统操作界面分成四个部分（如图 2.2.1 所示），通常页面的上部为系统名 称和快捷按钮区，页面的左侧为导航菜单区，右侧为数据显示区，其中数据显示区的上部为查询区，中间 为信息显示区。除中间的数据显示区外，其它各个区都可以选择隐藏。用户可以在导航菜单栏选择不同的 系统操作模式，另外，数据显示区采用 OUTLOOK 风格，当用户在数据显示区点击数据列表中的记录，列表 下方将实时显
26、示该记录的详情，在数据显示区上方为数据查询区，用户可以通过设置具体查询条件以便在 数据列表中只显示特定的记录； 图 2.2.1 系统操作界面说明 2.32.3 系统操作模式系统操作模式 网络安全审计系统 V4.0 为用户提供了两种操作模式，以满足不同用户操作习惯和不同操作目的的需求： 1面向功能的操作模式 2面向审计对象的操作模式 2.3.1面向功能的操作模式面向功能的操作模式 点击左侧导航菜单栏的“功能列表”标签按钮进入面向功能的操作模式，在该模式下，导航菜单栏显 示如下图 2.3.1.1： 图 2.3.1.1 面向功能的操作菜单 在此种操作模式下，通过点击左侧导航菜单栏的菜单列表选项进行操
27、作；该种操作模式可以方便地对 某一项或某几项网络应用的使用状况进行设置、查询、统计和分析。以查看当天网页访问审计数据为例： 第一步：在左侧导航菜单栏中选择行为审计，在二级菜单中选择网页访问； 第二步：右侧数据显示区显示网页访问审计页面，如下图 2.3.1.2： 图 2.3.1.2 网页访问行为审计界面 第三步：点击机器/组框旁的，弹出“选择单个机器或机器组”对话框，如下图 2.3.1.3 所示： 图 2.3.1.3 选择机器或机器组对话框 第四步：在查询区，点击“显示高级查询区”按钮，输入网页访问记录的组合查询条件，点击“查询” 按钮，查询结果显示如下图 2.3.1.4，点击任何一条查询记录可
28、在下方区域查看详情。 图 2.3.1.4 查询结果 2.3.2面向审计对象的操作模式面向审计对象的操作模式 面向审计对象的操作模式包括两种：面向被监控机器、面向上网用户帐号。 2.3.2.12.3.2.1 面向被监控机器面向被监控机器 该操作模式下，所有被审计对象以机器 ip 地址为标识。点击左侧导航菜单栏的机器列表标签 即可进入面向被监控机器的操作模式，该模式下，导航菜单栏及数据显示区显示如下图 2.3.2.1.1： 图 2.3.2.1.1 面向被监控机器的操作模式 在机器列表操作模式下，系统在左侧导航栏中不提供系统升级、系统配置等功能，所有操作均以 审计对象为核心。左侧导航菜单栏以树状形式
29、显示机器组及对应的机器列表，点击某一个组或机器后， 数据显示区将显示该组/机器对应的属性，如：机器/机器组名称、机器/机器组策略、状态等信息。 另外，数据显示区上方还提供了操作菜单栏，如下图 2.3.2.1.2 所示，选择要查看的审计类型， 数据列表区将实现对应的审计记录或评估报表。 图 2.3.2.1.2 机器/机器组操作菜单 在导航菜单栏，通过使用鼠标右键可对机器或机器组进行相关操作，如下图 2.3.2.1.3 所示： 图 2.3.2.1.3 机器/机器组右键操作菜单 2.3.2.22.3.2.2 面向上网用户帐号面向上网用户帐号 该操作模式下，所有被审计对象以上网用户帐号为标识，与使用的
30、机器 ip 地址无关。该操 作模式只在配置了上网认证模式后可用。点击左侧导航菜单栏的帐号列表标签即可进入面向上 网用户帐号的操作模式，该模式下，导航菜单栏及数据显示区显示如下图 2.3.2.2.1 所示。相关 操作同面向被监控机器的操作模式。 图 2.3.2.2.1 面向上网用户帐号的操作菜单 2.42.4 网关部署网关部署 登录成功后，系统操作界面显示如下图 2.4.1 所示： 图 2.4.1 系统操作界面 2.4.1网络配置网络配置 网关部署模式下，网络安全审计系统当作网关设备部署于企业网络中。系统默认提供一个 WAN 口和一个 LAN 口。默认 LAN1 口是 WAN 口，LAN2 口是
31、 LAN 口。系统初始时需要进行 LAN 配置，WAN 配置，静态路由配 置。进入功能列表，点击【网络配置】如下图 2.4.1.1 所示 图 2.4.1.1 网络配置 第一步：LAN 配置，只能配置 1 个 LAN 口 IP 地址。点击【LAN 配置】设置 LAN 口接入的 IP，掩码，网关， DNS（可设置 3 个） ，带宽。如下图 2.4.1.2 所示 图 2.4.1.2 LAN 配置 第二步：WAN 配置，可配置多个 WAN 口 IP。点击【WAN 配置】设置主 WAN 口信息（网卡类型，IP，掩码， 网关，DNS，带宽） 。如下图 2.4.1.3 所示 图 2.4.1.3 WAN 配置
32、 点击上图中“新增”按钮，可设置其他 WAN 口 IP 地址。如下图 2.4.1.4 所示 图 2.4.1.4 新增 WAN 口 IP 添加 WAN 口 IP 地址后，在主 WAN 口配置页面以列表形式呈现新增的 WAN 口信息。同时可以批量删除新增 的 WAN 口信息。如下图 2.4.1.5 所示 图 2.4.1.5 新增 WAN 口列表 第三步：静态路由配置，点击【静态路由】进行局域网路由设置。可以新增和删除路由信息。如下图 2.4.1.6 所示 图 2.4.1.6 路由配置 第四步：DHCP 分配，默认系统的 DHCP 是停用的。但是用户可以设置为 DHCP 服务或 DHCP 转发。点击
33、 【DHCP 分配】 ，在状态中选择“DHCP 服务” ，设置成功后，系统会自动启用 DHCP 服务。如下图 2.4.1.7 所 示 图 2.4.1.7 DHCP 服务 如果需要转发其他 DHCP 服务器上的 IP 地址，则在状态中选择“DHCP 转发” ，设置成功后，系统会自动关 闭本身的 DHCP 服务。如下图 2.4.1.8 所示 图 2.4.1.8 DHCP 转发 2.4.2防火墙防火墙 点击功能列表中的【防火墙】 ，系统提供了网络防御功能、连接数限制功能、MAC 过滤功能、端口映射和协 议控制功能。 2.4.2.12.4.2.1网络防御网络防御 网络防御提供以下功能，默认系统是启用了
34、防御 syn-flood，防御 udp-flood，防御 icmp-flood。如 下图 2.4.2.1.1： 防御 syn-flood：SYN Flood 是当前最流行的 DoS（拒绝服务攻击）与 DdoS（分布式拒绝服务攻击） 的方式之一，这是一种利用 TCP 协议缺陷，发送大量伪造的 TCP 连接请求，从而使得被攻击方资源耗 尽（CPU 满负荷或内存不足）的攻击方式。 防御 udp-flood：UDP Flood 是拒绝服务(Denial of Service，DoS)的一种。拒绝服务使网站服务器 充斥着大量要求回复的信息，消耗网络带宽或者系统资源(如 CPU 处理时间和存储器)，导致网
35、络或系 统不胜负荷以至于瘫痪而停止提供正常的网络服务。奇高的 CPU 占用率、大量的 UDP 和 ICMP 数据包 防御 icmp-flood：ICMP Flood（ICMP 洪水攻击） ，当 ICMP ping 产生的大量回应请求超出了系统的 最大限度，以至于系统耗费所有资源来进行响应直至再也无法处理有效的网络信息流，就是 ICMP 洪 水攻击。目的是使网络瘫痪，是最常用的网络攻击行为之一。 拒绝外网 ping：外网 ping 不通网关。 拒绝外网 TCP 请求：外网通过 tcp 请求无法访问网关。 图 2.4.2.1.1 网络防御 2.4.2.22.4.2.2连接数限制连接数限制 进入功能
36、列表，点击【防火墙】-【连接数限制】 ，可以对 tcp，udp 连接数进行限制。用户可以进行对所 有被管理对象进行基本配置，也可以对特别对象自定义规则。如下图 2.4.2.2.1： 图 2.4.2.2.1 连接数限制 点击【基本配置】按钮，基本配置如下图 2.4.2.2.2： 图 2.4.2.2.2 基本配置 点击【新增】按钮，选择被监控对象自定义规则，默认新增的每条规则的状态是启用，但是只有选中 “启用规则设置”后，启用状态的自定义规则才生效。用户可以把规则定义为“停用” ，停用的规则 不生效。如下图 2.4.2.2.3： 图 2.4.2.2.3 自定义规则 注意注意：如果基本配置和自定义规
37、则都对同一对象设置了限制条数，则取最小值生效。 2.4.2.32.4.2.3MACMAC 过滤过滤 进入【MAC 过滤】页面，点击“新增“按钮，定义需要被过滤的 MAC，被管理对象的 MAC 如果在过滤列表 中则不能进行任何上网行为。如下图 2.4.2.3.1： 图 2.4.2.3.1 新增 MAC 注意：注意：默认新增的每条规则的状态是启用，但是只有选中“启用规则设置”后，启用状态的自定义规则才 生效。用户可以把规则定义为“停用” ，停用的规则不生效。如下图 2.4.2.3.2： 图 2.4.2.3.2 MAC 列表 2.4.2.42.4.2.4端口映射端口映射 进入【端口映射】页面，点击“
38、新增“按钮，定义需要被映射的端口（可以是指定的端口或任意端口）和 IP。以便外网可以访问局域网内网 IP。如下图 2.4.2.4.1 所示： 图 2.4.2.4.1 新增端口映射 注意：注意：默认新增的每条规则的状态是启用，但是只有选中“启用规则设置”后，启用状态的自定义规则才 生效。用户可以把规则定义为“停用” ，停用的规则不生效。同图 2.4.2.3.2 操作。 2.4.2.52.4.2.5协议控制列表协议控制列表 进入【协议控制列表】页面，点击“新增“按钮，设置被选定的对象在指定的时间段不能进行的网络协议 行为。被控制对象可以是机器/组和子网。时间可以精确到每天的时分。如下图 2.4.2
39、.5.1 所示： 图 2.4.2.5.1 新增协议控制 注意：注意：默认新增的每条规则的状态是启用，但是只有选中“启用规则设置”后，启用状态的自定义规则才 生效。用户可以把规则定义为“停用” ，停用的规则不生效。同图 2.4.2.3.2 操作。 2.4.3流量管理流量管理 可以根据服务优先级、子网优先级和 MAC 优先级进行带宽管理。 2.4.3.12.4.3.1服务优先级服务优先级 进入【服务优先级】页面，点击“新增“按钮，可以定义不同协议的优先级。优先级分为：最高，高，标 准，低，最低。如下图 2.4.3.1.1 所示： 图 2.4.3.1.1 新增服务优先级 注意：注意：默认新增的每条规
40、则的状态是启用，但是只有选中“启用规则设置”后，启用状态的自定义规则才 生效。用户可以把规则定义为“停用” ，停用的规则不生效。同图 2.4.2.3.2 操作。 2.4.3.22.4.3.2子网优先级子网优先级 进入【子网优先级】页面，点击“新增“按钮，可以定义不同协议的优先级。优先级分为：最高，高，标 准，低，最低。如下图 2.4.3.2.1 所示： 图 2.4.3.2.1 新增子网优先级 注意：注意：默认新增的每条规则的状态是启用，但是只有选中“启用规则设置”后，启用状态的自定义规则才 生效。用户可以把规则定义为“停用” ，停用的规则不生效。同图 2.4.2.3.2 操作。 2.4.3.3
41、2.4.3.3MACMAC 优先级优先级 进入【MAC 优先级】页面，点击“新增“按钮，可以定义不同协议的优先级。优先级分为：最高，高，标 准，低，最低。如下图 2.4.3.3.1 所示： 图 2.4.3.3.1 新增 MAC 优先级 注意：注意：默认新增的每条规则的状态是启用，但是只有选中“启用规则设置”后，启用状态的自定义规则才 生效。用户可以把规则定义为“停用” ，停用的规则不生效。同图 2.4.2.3.2 操作。 2.4.3.42.4.3.4带宽管理带宽管理 进入【带宽管理】页面，点击“新增”按钮，可以对指定对象在特定时间进行带宽管理。被控制对象可以 是机器/组和子网。时间可以精确到每
42、天的时分。协议可以同时选择多个。如下图 2.4.3.4.1 所示： 图 2.4.3.4.1 带宽管理 注意：注意： 默认新增的每条规则的状态是启用，但是只有选中“启用规则设置”后，启用状态的自定义规则才生 效。用户可以把规则定义为“停用” ，停用的规则不生效。同图 2.4.2.3.2 操作。 按照上述优先级，指定的协议优先使用指定的带宽。对每种协议可以进行上行和下行限制。同时也可 以在带宽有剩余时，让指定的协议来使用。 2.4.4网络状态网络状态 可以查看网关状态和活动主机状态。进入【网关状态】页面显示网关的相关信息，如下图 2.4.4.1 所示： 图 2.4.4.1 网关状态 进入【活动主机
43、状态】页面，显示被管理对象的相关网络使用信息。如下图 2.4.4.2 所示： 图 2.4.4.2 活动主机状态 2.52.5 旁路部署旁路部署 登录成功后，系统操作界面显示如下图 2.5.1 所示： 图 2.5.1 系统操作界面 2.5.12.5.1 网络配置网络配置 点击【网络配置】即可进入网络配置修改界面，如下图 2.5.1.1；配置内容包括：IP、掩码、网关、DNS。 说明：为了保证管理页面可以被正常访问，网络配置项的内容必须设置正确！如果不知道，请联系您的网 络管理员。 图 2.5.1.1 网络配置 2.62.6 审计对象管理审计对象管理 网络安全审计系统 V4.0 对所有审计对象采用
44、“组”和“审计对象”两个级别进行管理，用户可以根 据自身网络管理的需要或业务组织结构通过网络安全审计系统 V4.0 把所有的审计对象划分成不同的组， 管理员可以为每个组制定组管理策略，也可以为每个审计对象设定只针对此机器的管理策略。 2.6.1机器组机器组管理管理 网络安全审计系统 V4.0 中，默认提供三个机器组信息：机器信息、默认组、机器回收站。所有机器 组均创建在“机器信息”下面。在没有设置自动创建机器组功能，或者新发现的机器未设置自动添加到机 器组的功能时，所有发现的机器均添加到“默认组”中。执行删除操作的机器将被移入机器回收站。在机 器列表的每个机器组名称后面会有“线机器数/该组总的
45、机器数”显示 机器组的下拉功能菜单如下图 2.6.1： 图 2.6.1 机器组下拉功能菜单 2.6.1.12.6.1.1添加机器组添加机器组 用鼠标点击左侧导航栏机器列表,然后在机器信息上使用鼠标右键，在弹出菜单中选择添加 子组，在数据显示区将显示添加机器组页面，录入相关信息后，按“确定”按钮即可添加成功。如 下图 2.6.1.1 所示： 图 2.6.1.1 添加机器组 2.6.1.22.6.1.2更改、设置机器组属性更改、设置机器组属性 机器组属性包括： 机器组名称：机器组名称必须唯一； 机器组策略：当前应用于该机器组生效的机器组管理策略； 是否使用私有策略：如果使用私有策略，当上级组的组策
46、略更改时，该组策略不发生变化； 是否需要认证：当采用 LDAP 或本地帐号上网认证时，需要选择该项； 是否默认组：在没有设置自动创建机器组功能，或者新发现的机器未设置自动添加到机器组 的功能时，所有发现的机器均添加到“默认组”中，仅有一个机器组为默认组，如果某个组 被设置为默认组，则原先设置的默认组会自动改为非默认组； 是否把机器自动增加到组中：设定是否开启“自动分组 IP 段内的新增机器发现后自动添加 到该组内“的功能； 自动分组 IP 段设置：指定 IP 段，所有属于该地址段内的机器将被自动添加到机器组中（需 把“是否把机器自动增加到组”设置为“是” ） ； 机器组描述：标识该组职能或类别
47、，非唯一； 用户可以在建立机器组时设置机器组属性，也可以在弹出菜单栏中选择“修改本组”项，更改机 器组原有属性； 2.6.1.32.6.1.3删除机器组删除机器组 用鼠标右键点击机器列表中所要删除的机器组，在弹出菜单中选择“删除本组”即可删除选定的 机器组；被删除的机器组内的机器将被自动移入“recycle”内。 2.6.1.42.6.1.4向指定机器组添加机器向指定机器组添加机器 用鼠标右键点击机器组，弹出机器组管理菜单(如下图 2.6.1.4 所示),在菜单栏中选择“添加机 器”项，右侧数据显示区显示添加机器页面，如下图 2.6.1.4： 图 2.6.1.4 添加机器界面 网络安全审计系统
48、 V4.0 提供了两种向机器组中添加机器的操作方式： 手动添加单台机器； 录入必要的机器属性信息：机器名称、IP、MAC 地址（打*号的为必填项） ；其它非必要信息用户 可以在添加操作完成后通过修改机器属性进行更改；点击“确定”完成添加； 批量添加机器； 在 IP 段内指定需要批量添加的机器的 IP 范围，点击“添加”按钮，用户可以一次添加多个 IP 段，已添加的 IP 段将依次显示在下方信息框内，用户可以选择某一个 IP 段，通过点击“删除选 中”按钮对已添加的 IP 段进行删除操作，用户对已添加的 IP 段确定无误后点击“确定”按钮， 所添加 IP 段内的机器将被自动添加到当前机器组内； 说明：说明： 批量添加机器功能只用于将已发现的机器从别的机器组移入当前机器组，而不是批量创建新的机 器名。 2.6.1.52.6.1.5添加子组添加子组 在任意机器组上使用鼠标右键，在弹出菜单栏中选择“添加子组”项，右侧数据显示区显示添加 机器组页面，如下图 2.6.1.5 所示，输入机器组名称，点击“确定”按钮保存添加机器组设置； 图 2.6.1.5 添加子组 说明：说明： 子组可以使用与父组一样的机器组策略，也可以使用自己的机器组策略，当设置为“使用