预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

在线预览结束,喜欢就下载吧,查找使用更方便

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

北京启明星辰信息技术有限公司第页共NUMPAGES8页 地址:北京市海淀区中关村南大街12号188信箱(100081) 电话:010-62119678传真:010-62119678转388 网址:HYPERLINK"http://www.venustech.com.cn"www.venustech.com.cn 大连市公局安全设备采购项目 上网行为管理 实施手册 北京启明星辰信息技术股份有限公司 二零一三年捌月大连市公局安全设备采购项目 PAGEI 目录 TOC\o"1-3"\h\zHYPERLINK\l"_Toc365400258"1 上网行为管理部署信息 PAGEREF_Toc365400258\h1 HYPERLINK\l"_Toc365400259"1.1 部署区域 PAGEREF_Toc365400259\h1 HYPERLINK\l"_Toc365400260"1.1.1 部署拓扑 PAGEREF_Toc365400260\h1 HYPERLINK\l"_Toc365400261"1.1.2 实施明细 PAGEREF_Toc365400261\h1 HYPERLINK\l"_Toc365400262"2 上网行为管理配置过程 PAGEREF_Toc365400262\h2 HYPERLINK\l"_Toc365400263"2.1 WEB管理界面 PAGEREF_Toc365400263\h2 HYPERLINK\l"_Toc365400264"3 旁路监听配置 PAGEREF_Toc365400264\h4 HYPERLINK\l"_Toc365400265"3.1 工作模式选择 PAGEREF_Toc365400265\h4 HYPERLINK\l"_Toc365400266"3.1.1 旁路模式 PAGEREF_Toc365400266\h4 HYPERLINK\l"_Toc365400267"3.1.2 旁路模式Ip配置 PAGEREF_Toc365400267\h4 HYPERLINK\l"_Toc365400268"3.1.3 监控网段信息 PAGEREF_Toc365400268\h5 HYPERLINK\l"_Toc365400269"3.1.4 配置完成 PAGEREF_Toc365400269\h6 HYPERLINK\l"_Toc365400270"3.2 审计策略配置 PAGEREF_Toc365400270\h6 HYPERLINK\l"_Toc365400271"3.3 审计事件查询 PAGEREF_Toc365400271\h7 大连市公局安全设备采购项目 上网行为管理部署信息 天清NIPS8080E是本次项目的安全网关设备,部署在会员核心交换机主干线路上,具体部署在SRX防火墙下面。 部署区域 部署拓扑 实施明细 上网行为管理配置过程 WEB管理界面 通过浏览器进入上网行为管理web管理界面:打开ie浏览器登陆地址为https://172.25.211.4输入默认账号Admin默认密码Admin然后点击登录进入系统。 进入系统之后会看到设备的运作情况: 旁路监听配置 工作模式选择 旁路模式 选择部署模式,我们选择旁路部署,用来监听数据的转发。 旁路模式Ip配置 下图为管理Ip的配置,这个Ip用于事件库的升级已经管理设备来用。 监控网段信息 本次部署监控的网段信息如下: 配置完成 审计策略配置 下图为配置审计内容的策略,点击新建: 审计事件查询 新建完成后,在运行状态中就能看到我们要审计事件。 进入内置数据中心,以下是查询上网行为的记录,如下图: 进入内置数据中心,以下是查询邮件的记录,如下图