上网行为管理-实施手册.doc

北京启明星辰信息技术有限公司第页共NUMPAGES8页
地址：北京市海淀区中关村南大街12号188信箱（100081）
电话：[phone]传真：[phone]转388
网址：HYPERLINK"http://www.venustech.com.cn"www.venustech.com.cn
大连市公局安全设备采购项目

上网行为管理
实施手册

北京启明星辰信息技术股份有限公司
二零一三年捌月大连市公局安全设备采购项目
PAGEI

目录
TOC\o"1-3"\h\zHYPERLINK\l"_Toc365400258"1 上网行为管理部署信息 PAGEREF_Toc365400258\h1
HYPERLINK\l"_Toc365400259"1.1 部署区域 PAGEREF_Toc365400259\h1
HYPERLINK\l"_Toc365400260"1.1.1 部署拓扑 PAGEREF_Toc365400260\h1
HYPERLINK\l"_Toc365400261"1.1.2 实施明细 PAGEREF_Toc365400261\h1
HYPERLINK\l"_Toc365400262"2 上网行为管理配置过程 PAGEREF_Toc365400262\h2
HYPERLINK\l"_Toc365400263"2.1 WEB管理界面 PAGEREF_Toc365400263\h2
HYPERLINK\l"_Toc365400264"3 旁路监听配置 PAGEREF_Toc365400264\h4
HYPERLINK\l"_Toc365400265"3.1 工作模式选择 PAGEREF_Toc365400265\h4
HYPERLINK\l"_Toc365400266"3.1.1 旁路模式 PAGEREF_Toc365400266\h4
HYPERLINK\l"_Toc365400267"3.1.2 旁路模式Ip配置 PAGEREF_Toc365400267\h4
HYPERLINK\l"_Toc365400268"3.1.3 监控网段信息 PAGEREF_Toc365400268\h5
HYPERLINK\l"_Toc365400269"3.1.4 配置完成 PAGEREF_Toc365400269\h6
HYPERLINK\l"_Toc365400270"3.2 审计策略配置 PAGEREF_Toc365400270\h6
HYPERLINK\l"_Toc365400271"3.3 审计事件查询 PAGEREF_Toc365400271\h7
大连市公局安全设备采购项目

上网行为管理部署信息
天清NIPS8080E是本次项目的安全网关设备，部署在会员核心交换机主干线路上，具体部署在SRX防火墙下面。
部署区域
部署拓扑

实施明细

上网行为管理配置过程
WEB管理界面
通过浏览器进入上网行为管理web管理界面：打开ie浏览器登陆地址为https://172.25.211.4输入默认账号Admin默认密码Admin然后点击登录进入系统。

进入系统之后会看到设备的运作情况：

旁路监听配置
工作模式选择
旁路模式
选择部署模式，我们选择旁路部署，用来监听数据的转发。

旁路模式Ip配置
下图为管理Ip的配置，这个Ip用于事件库的升级已经管理设备来用。

监控网段信息
本次部署监控的网段信息如下：

配置完成

审计策略配置
下图为配置审计内容的策略，点击新建：

审计事件查询
新建完成后，在运行状态中就能看到我们要审计事件。

进入内置数据中心，以下是查询上网行为的记录，如下图：

进入内置数据中心，以下是查询邮件的记录，如下图