2024山石網(wǎng)科HSA-P系列日志審計(jì)平臺(tái)用戶手冊(cè)

Version設(shè)備控 事件查 告警監(jiān) 實(shí)時(shí)監(jiān) 日志列 關(guān)聯(lián)事 審計(jì)事 日常維 修改密 日志查 92.68..1確保管理計(jì)算機(jī)的IP地址與服務(wù)器同網(wǎng)段，這里設(shè)置為，子網(wǎng)掩碼為確保管理計(jì)算機(jī)的IP地址與服務(wù)器同網(wǎng)段，這里設(shè)置為，子網(wǎng)掩碼為配置索引庫(kù)提交線程與性能（推薦使用默認(rèn)配置）1.CPU1.CPU8301.1.1.ES7traceroute、ping、tcpdump清理產(chǎn)品當(dāng)前許可信息，重新獲取授權(quán)（用戶一般無(wú)需此操作，僅生產(chǎn)使用）修改時(shí)間、日期及時(shí)區(qū)信息（僅限平臺(tái)服務(wù)器）將數(shù)據(jù)庫(kù)數(shù)據(jù)備份至其他系統(tǒng)，用戶可設(shè)置數(shù)據(jù)的備份方式（僅限平臺(tái)服務(wù)器）將日志數(shù)據(jù)備份至其他系統(tǒng)，用戶可設(shè)置數(shù)據(jù)的備份方式（僅限平臺(tái)服務(wù)器）（IP：71IP：71CLI“1”，按『EnterCLICLI“2”，按『EnterCLI“3”，按『EnterCLI“4”，按『EnterCLI“5”，按『EnterCLI“6”，按『EnterConsoleCLI“7”，按『EnterCLI“8”，按『EnterCLI“9”，按『EnterCLI“10”，按『EnterCLI“12”，按『EnterCLI“13”，按『EnterIPV4CLI“14”，按『EnterIPV6CLI“15”，按『EnterWEBCLI“16”，按『EnterWEB根據(jù)實(shí)際用戶需求，手工增加策略（按需配置）IPIP1WindowsServer2008，IPIPwindows200-0CSV（2）.SNMPTrap（3）.WMIWindowsSymantec（8）.CONSOLE方式、TFTPRedhatLinuxrsyslog.conf syslogservicersyslogrestart11LinuxWAF：02。LinuxUDP：514Syslog要文本格式，UTF-8或者GBK。使用WMI方式進(jìn)行日志收集。WMI為針對(duì)Windows系列設(shè)備的專用接入方式，適用于Windows2003、2008、20121WMI2WMIadministrator，administratorWMIWMI3WMIwmitestwindows1windows10win10IP：03135WMIWindowsWMI（4）.如果用戶由于涉密無(wú)法提供administrator賬號(hào)，下文以創(chuàng)建具有WMI權(quán)限的wmitestwmitestwmi（1）lusrmgr.msc，wmitestWMISFTPSFTP使用uplogs用戶通過(guò)sftp登錄到采集服務(wù)器的/opt/sftp/upload目錄下的04MySQL3306，Oracle1521。SymantecSQLServer、DB2、Oracle、MySQL、Sybase。MYSQL持續(xù)時(shí)間（以秒為單位，必須設(shè)置），N（可不設(shè)）。3：12』。提示：如果同時(shí)滿足以上三條條件，則產(chǎn)生異常訪問(wèn)告警（下圖周基線為例（4生告警、郵件、Syslog異常訪問(wèn)告警：基于流量的關(guān)聯(lián)策略只針對(duì)事件子類(lèi)為流量（連接）觸發(fā)條件：1-100統(tǒng)計(jì)時(shí)間：5-3001：事件1之前 秒內(nèi)不發(fā)生：5-300之間的整數(shù)值，單位秒聯(lián)；系統(tǒng)不僅支持短時(shí)間內(nèi)的序列關(guān)聯(lián)，還支持長(zhǎng)時(shí)間的關(guān)聯(lián)（30）。1：1：WAF（web）60abIP。3：12WAFIP：1WAF60s11（歸并字段用于兩個(gè)字段間進(jìn)行匹配）2，12121、2IPIP象頁(yè)面。點(diǎn)擊『審計(jì)人員』TAB2loginattack456象頁(yè)面。點(diǎn)擊『審計(jì)人員』TAB象頁(yè)面。點(diǎn)擊『審計(jì)行為』TAB象頁(yè)面。點(diǎn)擊『審計(jì)行為執(zhí)行者對(duì)象』TAB象頁(yè)面。點(diǎn)擊『審計(jì)行為來(lái)源對(duì)象』TAB象頁(yè)面。點(diǎn)擊『審計(jì)時(shí)間段對(duì)象』TAB象頁(yè)面。點(diǎn)擊『審計(jì)目標(biāo)對(duì)象』TABTOP5：柱狀圖顯示今日整網(wǎng)審計(jì)事件數(shù)量，例如登錄日志、行為審計(jì)等日志Top5：柱狀圖顯示今日整網(wǎng)審計(jì)事件類(lèi)型數(shù)量，例如訪問(wèn)控制審計(jì)、網(wǎng)絡(luò)攻TOP5：柱狀圖顯示今日整網(wǎng)安全日志類(lèi)型數(shù)量，例如接收到的連接、配置狀態(tài)、TOP5：柱狀圖顯示今日整網(wǎng)安全日志種類(lèi)（類(lèi)型里的細(xì)分項(xiàng)）數(shù)量，例如接收到TOP5：柱狀圖顯示今日各設(shè)備類(lèi)型產(chǎn)生的安全日志數(shù)量，例如防火墻設(shè)事件發(fā)生趨勢(shì)（3030設(shè)備升級(jí)的目的（主程序及補(bǔ)丁包）（1）.升級(jí)不會(huì)導(dǎo)致配置、日志文件、庫(kù)文