H3C SecCenter智能流量分析系统 用户手册-5PW104.pdf

《H3C SecCenter智能流量分析系统 用户手册-5PW104.pdf》由会员分享，可在线阅读，更多相关《H3C SecCenter智能流量分析系统 用户手册-5PW104.pdf（65页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 H3C SecCenter 智能流量分析系统用户手册杭州华三通信技术有限公司 http:/ 资料版本：5PW104-20091208 声明 Copyright 2008-2009 杭州华三通信技术有限公司及其许可者 版权所有，保留一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。H3C、Aolynk、H3Care、TOP G、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、VnG、PSPT

2、、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。由于产品版本升级或其他原因，本手册内容有可能变更。H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信息，但是 H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。技术支持 用户支持邮箱：customer_ 技术支持热线电话：800-810-0504（固话拨打）400-810-0504（手

3、机、固话均可拨打）网址：http:/ 资料获取方式资料获取方式 资料获取方式 您可以通过 H3C 网站（）获取最新的产品资料：H3C 网站与产品资料相关的主要栏目介绍如下：?产品技术：可以获取产品介绍和技术介绍的文档。?解决方案：可以获取解决方案类资料。?服务支持/文档中心：可以获取安装类、配置类或维护类等产品资料。?服务支持/软件下载：可以获取与软件版本配套的资料。资料意见反馈 如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：E-mail： 感谢您的反馈，让我们做得更好！前前 言言 本书简介 本手册各章节内容如下：?第第 1 章章 功能简介。功能简介。介绍 H3C SecCe

4、nter iTAS 系统的产品功能、特点及工作原理。?第第 2 章章 安装、卸载配置。安装、卸载配置。介绍 H3C SecCenter iTAS 系统的安装、初始登录及卸载。?第第 3 章章 设备与系统管理。设备与系统管理。针对设备管理介绍了如何添加设备访问模板、添加设备等，针对系统管理介绍了对操作日志、密码等的管理。?第第 4 章章 网流分析。网流分析。介绍了如何通过 iTAS 系统从多角度对网络流量进行统计分析、生成报告。?第第 5 章章 异常流量检测。异常流量检测。介绍了如何通过 iTAS 系统提供有效的异常流量检测，包括流量检测策略、检测规则、策略下发、告警配置、查看异常流量显示等配置

5、。?第第 6 章章 配置举例。配置举例。通过举例介绍了 iTAS 系统与 NetStream 设备配合的基本功能部署。本书约定 1.命令行格式约定 格 式 意 义 粗体粗体 命令行关键字（命令中保持不变、必须照输的部分）采用加粗加粗字体表示。斜体 命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。表示用“”括起来的部分在命令配置时是可选的。x|y|.表示从两个或多个选项中选取一个。x|y|.表示从两个或多个选项中选取一个或者不选。x|y|.*表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。x|y|.*表示从两个或多个选项中选取多个或者不选。&表示符号&前面的参数可以重

6、复输入 1n 次。#由“#”号开始的行表示为注释行。2.图形界面格式约定 格 式 意 义 带尖括号“”表示按钮名，如“单击按钮”。带方括号“”表示窗口名、菜单名和数据表，如“弹出新建用户窗口”。/多级菜单用“/”隔开。如文件/新建/文件夹多级菜单表示文件菜单下的新建子菜单下的文件夹菜单项。3.各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。为确保设备配置成功或者正常工作而需要特别关注的操作或信息。对操作内容的描述进行必要的补充

7、和说明。配置、操作、或使用设备的技巧、小窍门。目 录 1 功能简介.1-1 1.1 简介.1-1 1.2 H3C SecCenter iTAS能做什么.1-1 1.3 H3C SecCenter iTAS关键特性.1-1 2 安装、卸载配置.2-1 2.1 安装指导.2-1 2.2 初始化授权.2-1 2.3 卸载指导.2-3 2.3.1 卸载操作.2-3 2.3.2 注意事项.2-4 3 系统管理.3-1 3.1 概述.3-1 3.2 设备管理.3-1 3.2.1 区域管理.3-1 3.2.2 设备访问模板列表.3-2 3.2.3 设备列表.3-5 3.2.4 事件管理.3-8 3.3 操作

8、员管理.3-9 3.3.1 操作员管理.3-9 3.3.2 操作日志.3-11 3.3.3 修改密码.3-12 3.4 系统配置.3-12 3.4.1 管理端口配置.3-12 3.4.2 邮件服务器配置.3-13 3.4.3 日志磁盘监控.3-14 3.4.4 系统分级管理.3-15 4 网流分析.4-1 4.1 概述.4-1 4.2 设备管理.4-1 4.2.1 网流分析设备列表.4-1 4.2.2 接口管理.4-3 4.3 接口组管理.4-7 4.4 IP组管理.4-8 4.5 应用定义管理.4-10 4.6 系统参数配置.4-12 4.7 网络流量分析.4-13 4.7.1 接口组网流分

9、析.4-13 4.7.2 接口流量分布.4-14 4.7.3 IP组网流分析.4-21 i 4.8 网流分析步骤.4-22 5 异常流量检测.5-1 5.1 概述.5-1 5.2 策略配置.5-1 5.2.1 流量检测策略.5-1 5.2.2 流量检测规则.5-2 5.3 策略下发.5-4 5.3.1 策略下发概述.5-4 5.3.2 策略下发.5-5 5.3.3 接口策略下发.5-6 5.3.4 IP策略下发.5-6 5.4 告警配置.5-7 5.4.1 告警配置概述.5-7 5.5 当前异常流量.5-8 5.6 历史记录.5-9 5.7 查看异常流量步骤.5-10 6 配置举例.6-1 6

10、.1 组网说明.6-1 6.2 配置iTAS设备.6-1 6.3 在iTAS中配置设备.6-1 ii 1-1 功能简介功能简介 1.1 简介 理持 NetFlow、NetStream 技术的路由器和交换机提供网络流量信息，无须改动和蠕虫的传播，并且使网络管理人员能够迅速解除这些安全威胁从而保证网络的可用性和性能。1.2 H3C SecCenter iTAS 能做什么 和异常现象的检测方案，能够快速有效的进行网络服务的决策分析，帮助用户解决如下实际问题：?致过多异常流量，严重影响了网络的性能和信息化确有效的解决网络问题？合理分享可用带宽？?链接为什么被阻塞？1.3 H3C SecCenter i

11、TAS 关键特性 面面，使包括网络容量计划、路由安全、网络应用监控和协议使用等网络功能的实施Center iTAS 能够提供如下关键特性：对整网全业务流量的集中分析需求；1 随着信息时代的来临、网络科技的普及与网络应用的多元化，网络服务与管理遭遇了更加艰巨的挑战，面对环境的快速变迁需要做出迅速且正确的对策。H3C SecCenter 应需而生，提供了业界管功能最强大的软硬件一体化安全管理中心，能对近 100 家主流厂商的安全产品进行统一管理。H3C SecCenter 智能流量分析系统（Intelligent Traffic Analysis System，以下简称 iTAS）是华三公司 Se

12、cCenter 安全管理中心的一个组件，为客户提供了一种可靠的、便利的网络流量分析解决方案。客户可以使用支现有的网络结构。H3C SecCenter iTAS 支持分布式、可扩展的解决方案，提供网络流量信息统计和分析功能。能够让客户及时了解各种网络应用占用的网络带宽，各种业务消耗的网络资源和网络应用中 TopN 流量的来源。可以帮助网络管理员及时发现网络瓶颈，防范网络病毒的攻击，并提供丰富的网络流量分析报表，帮助客户在网络规划、网络监控、网络优化、故障诊断等方面做出客观准确的决策。同时，它还能够检测网络异常，例如拒绝服务（DoS）攻击H3C SecCenter iTAS 适用于各种网络规模的企

13、业、行业用户，为 IP 网络提供网络流量的实时监控?网络带宽使用无序，如何清晰的了解哪些业务流量在网络中？越来越频繁的蠕虫病毒发作、网络攻击等导的应用。如何识别网络上的攻击和病毒？?网络带宽不够？！如何提出网络优化方案，准?重要业务应用程序是否作为一个综合、高效的网络流量分析解决方案，H3C SecCenter iTAS 能够提供历史流量分析报表，流量趋势预警，网络异常流量检测，用户上网行为分析等功能。同时，可以提供给用户有关整个网络或者具体的路由器、接口和资源组细粒度流量信息报表，支持以各种形式包括（标准、趋势）报表，（日、周、月、季度、年）报表等来生成网络流量分析报告。这些功能已经涵盖了网

14、络流量分析需求的方方变得容易。H3C Sec?智能的网络流量分析：多角度智能网络流量分析，满足?支持流量趋势分析，为合理优化网络提供决策依据；1-2 快速定位网络问题；分析用户行为，追踪异常情况；友好易用的界面，易于部署。?独特的异常流量检测模型，实时检测网络异常，协助管理员?细致的流量审计，有助于?灵活丰富的统计报告；?2-1 安装、卸载配置安装、卸载配置 2.1 安装指导 cCenter iTAS 需要在 Windows 操作系统上进行安装。系统安装对软、硬件平台的基本要求如下：?Server 中文版（推荐），且安装最新补丁；如果使用英文版库 安装时，执行安装目录下的 install.ex

15、e，按照安装界面提示依次点击“下一步”即可。2 H3C Se?硬件要求：CPU P4 2.0 以上，内存 1.5G 以上，硬盘：80G 以上 操作系统要求：Windows 2003操作系统，必须安装中文字?浏览器要求：IE 6.0 以上 安装完成后需要重新启动操作系统。2.2 初始化授权/localhost/查看是否有正确的登录页面显示，缺省的系统登录用户名/密码是1。在浏览器中输入 http:/admin/admin 密码最后一位是数字 1。初次登录 iTAS 管理系统后，将显示“License 信息”页签的页面并伴有“您还没有注册，将无法正常使用，请及时进行注册”的提示信息。当获取了许可文

16、件并注册成功后，用户方可对管理系统执(1)管理 License申请”，进入“License申请”页签，如下图 2-1所示的用户信息输入窗口。行操作，具体操作步骤如下：在导航栏中选择“License 2-2 图2-1 用户信息 (2)按照提示输入用户信息后（填写项要符合格式要求），单击按钮进入如下图 2-2所示的成功提示窗口。点击图 2-2中的文件下载链接，将主机信息文件下载到本地并将其发送至，即可获取H3C SecCenter iTAS系统许可文件。图2-2 成功提示 (3)在导航栏中选择“License管理 License注册”，进入“License注册”页签，如下图 2-3所示的选择Lic

17、ense文件窗口。选择License文件（文件后缀名为.lic）后单击按钮完成注册操作。图2-3 选择 License 文件 (4)跳转后的页签显示启动成功，接下来就可以配置设备和执行业务操作。2-3 H3C SecCenter iTAS 管理系统安装盘附带了一个有效期为一个月的临时 License 文件（SecCenter iTAS Evaluation License.lic），在没有申请到正式 License 之前，可以使用该临时 License 进行注册。2.3 卸载指导 2.3.1 卸载操作 H3C SecCenter iTAS 卸载步骤如下：(1)找到Windows桌面下方的“开始

18、”菜单，选择“开始 程序 SecCenter 卸载SecCenter”，进入卸载流程，如下图 2-4所示。本次演示的H3C SecCenter iTAS系统安装在C:Program Files 路径下的SecCenter文件中。图2-4 系统卸载入口 (2)点击“卸载”按扭，如图 2-5所示，执行卸载。按照界面提示依次点击“下一步”即可完成。2-4 图2-5 执行卸载 (3)重新启动操作系统。(4)进入系统安装根路径 C:Program Files（演示路径），如果存在 SecCenter 文件，则把该文件删除。到此，系统已经被完全卸载。2.3.2 注意事项 系统卸载操作有以下注意点需要格外关

19、注：本系统卸载过程不包括对系统数据的备份操作，将连同数据一并删除，请慎重操作。3-1 系统管理系统管理 3.1 概述”、“操作员管理”、“操作日志”等多项功能。License 管一系列网络安全设备。SecCenter 从设备中获取流量数据后，才可对网络流量进行分析和监控。3.2 设备管理 3.2.1 设备时，将设备分类到各个区域中，以便能够对用户、设备、IP 等进行基于区域的管理和统计。的导航栏中选择“设备管理 区域列表”，默认进入“区域列表”页签的页面，如图图3-1 区域管理 3 设备管理模块主要目的是配置 H3C SecCenter 所管理的各种设备，还提供了系统配置和 License管理

20、功能。包括了“邮件服务器配置理主要是提供对企业身份的认证。这里所说的设备包括了支持 NetFlow、NetStream 功能的区域管理 在此对区域进行添加等配置，目的是在后续添加1.区域配置概述 在界面左侧3-1所示。区域管理提供的具体功能如表 3-1所示。表3-1 区域管理功能模块 功能模块 说明 区域列表用于查看所有区域的详细信息，并可在列表中对区域信息进行修改和删除 增加区域用于新增加一个区域，并为区域配置区域名、区域描述的信息 面，如图3-1所示。页表 3-2所示。在区域列表中单击某区域对应的操作列的2.区域列表 在界面左侧的导航栏中选择“设备管理 区域列表”，默认进入“区域列表”页签

21、的页面上显示所有区域的详细信息，区域列表中各标题项的说明如图标，进入修改区域的页面，可以修改区域信息。在区域列表中单击某区域对应的操作列的图标，可以删除区域。3-2 表3-2 区域列表的详细说明 标题项 说明 区域名称 显示区域的名称 区域描述 显示区域的描述内容 可点击返回“表 3-1区域管理功能模块”。3.增加区域 在导航栏中选择“设备管理 区域列表”，单击按钮，进入增加区域页面，如图 3-2所示。图3-2 增加区域 详细配置如表 3-3所示。表3-3 增加区域的详细配置 配置项 说明 区域名称 必填 设置区域的名称 说明：区域名称要求不超过 100 个字符，并且不包含非法字符。没有特殊说

22、明下，系统认为的非法字符包括：”&%:;/区域描述 可填 设置对区域的描述 说明：区域描述要求不超过 100 个字符 可点击返回“表 3-1区域管理功能模块”。3.2.2 设备访问模板列表 设备访问模板是用来设置登录设备时所需要的登录密码等信息。1.模板配置概述 在界面左侧的导航栏中选择“设备管理 设备访问模板列表”，默认进入“设备访问模板列表”页签的页面，如图 3-3所示。图3-3 模板管理 3-3 模板管理提供的具体功能如表 3-4所示。表3-4 模板管理功能模块 功能模块 说明 模板列表用于查看所有模板的详细信息，并可对模板信息进行修改和删除 增加模板用于新增加一个模板 2.模板列表 在

23、界面左侧的导航栏中选择“设备管理 设备访问模板列表”，默认进入“模板列表”页签的页面，如图 3-3所示。页面上显示所有模板的详细信息，模板列表中各标题项的说明如表 3-5所示。在模板列表中单击某模板对应的操作列的图标，进入修改模板的页面，可以修改模板信息。在模板列表中单击某模板对应的操作列的图标，可以删除模板。表3-5 模板列表的详细说明 标题项 说明 模板名称 显示模板的名称 读团体字 显示与设备进行通信所需的读团体字 写团体字 显示与设备进行通信所需的写团体字 设备 Web 管理用户名 显示允许管理此设备的用户姓名 设备 Web 端口号 显示可以访问此设备的端口号 设备 Web 管理密码

24、以*显示允许登录管理此设备的用户密码 Telnet 用户名 显示可以 telnet 到此设备的用户姓名 Telnet 密码 以*显示可以 telnet 到此设备的用户密码 可点击返回“表 3-4模板管理功能模块”。3.增加模板 在导航栏中选择“设备管理 设备访问模板列表”，单击按钮，进入增加模板页面，见下图 3-4。3-4 图3-4 增加模板 详细配置如表 3-6所示。表3-6 添加模板的详细配置 配置项 说明 模板名称 必填 设置模板的名称 说明：模板名称要求不超过 20 个字符，并且不包含非法字符 读团体字 必填 设置与设备进行通讯所需的读团体字 说明：读团体字要求不超过 20 个字符 写

25、团体字 必填 设置与设备进行通讯所需的写团体字 说明：写团体字要求不超过 20 个字符 设备 Web 管理用户名 必填 设置允许访问管理此设备的用户 说明：用户名要求不超过 20 个字符，并且不包含非法字符 设备 Web 管理密码 必填 设置指定用户访问设备需要输入的密码信息 说明：要符合设备给出的密码强度要求 设备 Web 访问端口号 必填 设置能够访问设备的端口号 说明：默认端口是：80 Telnet 用户名 可选 设置可以 telnet 此设备的用户 说明：telnet 此设备的用户名要求不超过 20 个字符，并且不包含非法字符 Telnet 密码 可选 设置可以 telnet 此设备的

26、密码 说明：要符合由设备给出的密码强度要求 3-5 可点击返回“表 3-4模板管理功能模块”。3.2.3 设备列表 目的是提供对设备的管理。包括添加、删除设备等操作。成功添加的设备会出现在设备列表中。设备列表页面中给出了针对设备的一系列操作，包括 Telnet 设备、打开 Web 网管以及修改设备属性等。1.概述 在界面左侧的导航栏中选择“设备管理 设备列表”，默认进入“设备列表”页签的页面，如图3-5所示。页面上显示了所有设备信息。图3-5 设备列表 设备列表提供的具体功能如表 3-7 所示。表3-7 设备列表功能模块 功能模块 说明 2.设备列表用于查看所有设备的详细信息，并对设备进行打开

27、设备 Web 和 telnet 远程访问的操作 3.添加设备将设备添入系统中 删除 去掉不使用的设备 步骤：在设备列表中选中设备名前的复选框 点击按钮，来对设备进行删除 刷新 点击获取最新设备信息 2.设备列表 在界面左侧的导航栏中选择“设备管理 设备列表”，默认进入“设备列表”页签的页面，如图3-5所示。页面上显示设备选项和设备列表。设备选项说明如表 3-8。表3-8 设备列表页面选项说明 选项 用途说明 区域 根据指定区域来统计显示该区域下对应的设备。设备列表中各标题项的说明如表 3-9 所示。在设备列表中单击某设备对应的操作列的图标，可以打开设备的 Web 网管。在设备列表中单击某设备对

28、应的操作列的图标，可以对该设备进行 telnet 远程访问。3-6 表3-9 设备列表的详细说明 标题项 说明 运行状态 显示设备的状态，点击链接，可以查看到对应设备的执行信息。具体参见3.2.4 事件管理设备标签 显示设备名称和IP地址。点击链接，可以查看到对应设备的详细信息以及可以对设备的设置进行修改。详细参见4.设备信息 区域 显示设备属于某个区域 设备型号 显示设备型号 IP 地址 显示设备对应的 IP 地址 可点击返回“表 3-7 设备列表功能模块”。3.添加设备 在对区域和模板配置后，接下来就要添加设备。在导航栏中选择“系统管理 设备列表”，点击“添加设备”按钮，进入添加设备页面，

29、如图 3-6 所示。图3-6 添加设备 添加设备的详细配置如表 3-10所示。表3-10 添加设备的详细配置 配置项 说明 设备主机名或 IP 地址 必填 设置设备的名称，以唯一标识这个设备 设备标签 必填 设置设备的标签。标签可视为设备的一个别名 说明：设备标签要求不超过 20 个字符，并且不包含非法字符 区域 将设备具体分配到某个区域。默认情况下，系统默认选择“未知区域”3-7 配置项 说明 时间矫正 必填 指定设备的时间模式 使用访问模板 指定使用参数 两者选一 如果选择了“使用访问模板”，则需要设置访问模板。默认情况下，系统自动选择“缺省模板”；如果选择了“指定访问参数”，则要分别设置

30、以下多个配置项 SNMP 读团体字 必填 设置与设备进行通讯的 SNMP 读团体字 SNMP 写团体字 必填 设置与设备进行通讯的 SNMP 写团体字 设备 Web 管理用户名 必填 设置允许访问管理此设备的用户 说明：用户名要求不超过 20 个字符，并且不包含非法字符 设备 Web 管理密码 必填 设置指定用户访问设备需要输入的密码信息 说明：要符合设备给出的密码强度要求 设备 Web 端口号 必填 设置设备允许访问的端口号 说明：端口号范围在 165534 之间 设备 telnet 用户名 可选 设置可以 telnet 访问设备的用户名 说明：用户名称要求不超过 20 个字符，并且不包含非

31、法字符。设备 Telnet 密码 可选 设置用户可以 telnet 此设备的密码 说明：要符合由设备给出的密码强度要求 可点击返回“表 3-7 设备列表功能模块”。4.设备信息 在界面左侧的导航栏中选择“设备管理 设备列表”，默认进入“设备列表”页签的页面，在设备列表中点击某一设备的设备标签。页面上显示该设备的详细信息并且可以对设备重新配置，如图 3-7所示。具体功能见“表 3-7 设备列表功能模块”。3-8 图3-7 设备信息 3.2.4 事件管理 1.事件管理功能概述 事件管理是对系统事件进行管理，包括对设备执行状况的跟踪，用来记录设备是否执行了相应的操作，对于设备不可达等错误增加告警功能

32、。具体包括选中某事件名前的复选框对其进行删除，按照事件选项对其进行分类查询。在界面左侧的导航栏中选择“设备管理 事件管理”，默认进入“事件列表”页签的页面，如图3-8所示。图3-8 事件列表 事件管理选项说明如表 3-11。操作员可以结合多查询条件来具体查询对应的事件。表3-11 事件列表页面选项说明 选项 用途说明 时间 指定统计的事件是哪个时间段的 默认情况显示“所有警告”设备 IP 指定设备的 IP 地址进行查询 告警级别 指定事件的严重性 默认情况下显示“全部”，有四种级别可以选择查询 3-9 事件列表中各标题项的说明如表 3-12所示。表3-12 事件列表的详细说明 标题项 说明 告

33、警级别 显示事件的严重性 告警来源 显示事件对应设备标签和 IP 地址 告警信息 详细说明告警内容 告警时间 显示告警出现时间 3.3 操作员管理 系统管理模块主要包括了对操作员的管理、操作日志的管理，以及系统信息。3.3.1 操作员管理 操作员管理模块提供了对 Web 用户权限等管理功能。Web用户的级别由低到高分三级：普通操作员、系统操作员和超级操作员，高级别用户具有低级别用户的所有权限。各用户级别及其对应的权限如表 3-13所示。表3-13 用户级别和对应的权限 用户级别 相应权限 普通操作员（访问级别）?可以使用 Ping 网络诊断工具?不能进行任何配置 系统操作员（监控级别）?可以使

34、用 Ping 网络诊断工具?可以查看除用户信息以外的其他所有配置?可以查看除操作日志以外的其他所有日志 可以进行除用户配置、操作日志配置、软件升级、恢复出厂模式以外的所有配置 超级操作员（管理级别）?可以查看所有配置?可以查看所有日志?可以进行任何配置 1.配置概述 在界面左侧的导航栏中选择“操作员管理 操作员管理”，默认进入“操作员列表”页签的页面，如图 3-9所示。图3-9 操作员列表 操作员管理模块提供的具体功能如 表 3-14所示。3-10 表3-14 操作员管理功能模块 功能模块 说明 2.操作员列表用于查看所有操作员的详细信息，并对操作员信息进行修改和删除 3.增加操作员用于新增加

35、一个操作员 2.操作员列表 在界面左侧的导航栏中选择“操作员管理 操作员管理”，默认进入“操作员列表”页签的页面。页面上显示所有操作员的详细信息。列表标题项见表 3-15。在操作员列表中单击某操作员对应的操作列的图标，进入修改操作员的页面，可以修改操作员信息。在操作员列表中单击某操作员对应的操作列的图标，删除操作员。表3-15 操作员列表的详细说明 标题项 说明 操作员登录名 显示操作员的用以登录本系统的用户名 操作员角色 指出操作员的权限 最后登陆时间 显示操作员最近一次登录系统的时间 可管理区域 显示操作员可管理区域 可点击返回“表 3-14 操作员管理功能模块”。3.增加操作员 在导航栏

36、中选择“操作员管理 操作员管理”，单击按钮，进入添加操作员页面，见下图 3-10。图3-10 增加操作员 增加操作员的详细配置如表 3-16所示。3-11 表3-16 增加操作员的详细配置 配置项 说明 操作员登录名 设置操作员的名称 说明：操作员名称要求不超过 40 个字符，并且不包含非法字符 操作员密码 设置该操作员登录时的密码 说明：密码要求字符在 620 之间，必须由英文字符和数字组成 密码确认 输入的密码确认必须与密码一致，如果不一致，在提交设置时，系统会弹出提示框，提示两次输入的密码不匹配 操作员角色 设置操作员的权限范围 可管理的区域 指定对哪些区域有操作权限 可点击返回“表 3

37、-14 操作员管理功能模块”。3.3.2 操作日志 1.操作日志概述 操作日志是用来记录操作员登录系统的信息。操作员可以查看登录记录并可以对不用的日志进行删除，另外按照选项对日志进行分类查询。在界面左侧的导航栏中选择“操作员管理 操作日志”，默认进入“操作日志列表”页签的页面，如 图 3-11所示。图3-11 操作日志列表 操作日志选项说明如表 3-17所示。操作员可以结合多查询条件来具体查询对应的日志。表3-17 操作日志列表页面选项说明 选项 用途说明 操作员 指定统计的日志信息是属于哪个操作员的 IP 地址 指定设备的 IP 地址进行查询 操作结果 指定操作是失败还是成功 默认情况下显示

38、“全部”，有两种结果类型可以选择查询 操作日志列表中各标题项的说明下 表 3-18所示。3-12 表3-18 操作日志列表的详细说明 标题项 说明 操作员 显示操作员名称 IP 地址 显示操作员使用哪台机器登录系统的 操作时间 显示操作员执行对应动作的时间 操作描述 显示操作员做了什么 操作结果 显示操作是“成功”还是“失败”详细说明 对事件的具体情况说明 3.3.3 修改密码 提供操作员修改密码的功能。如图 3-12所示。图3-12 修改密码 修改密码的详细配置如表 3-19所示。表3-19 修改密码的详细配置 配置项 说明 旧密码 必填 填写当前操作员登录系统的密码 说明：必须由字母和数字

39、组成，长度控制在 620 新密码 必填 填写新密码 说明：必须由字母和数字组成，长度控制在 620 密码确认 必填 再次填写新密码 说明：必须由字母和数字组成，长度控制在 620，和新密码保持一致 3.4 系统配置 3.4.1 管理端口配置 1.管理端口概述 管理端口配置目的是指定 SecCenter 后台接收器接收各种日志的端口。配置完成后，设备将日志发送到指定的后台接收器的端口，后台接收器通过不同端口得到各种日志数据。3-13 在界面左侧的导航栏中选择“系统配置 管理端口配置”，默认进入“管理端口配置”页签的页面，如图 3-13 所示。图3-13 管理端口配置 管理端口配置如表 3-20

40、所示。表3-20 管理端口配置 配置项 说明 ACG 流日志接收端口号 必填 设置后台接收器接收 ACG 流日志的端口 说明：要求合法的端口号，范围为 165534 NAT 日志接收端口号 必填 设置后台接收器接收 NAT 日志的端口 说明：要求合法的端口号，范围为 165534 Syslog 日志接收端口号 必填 设置后台接收器接收 Syslog 日志的端口 说明：要求合法的端口号，范围为 165534 NetStream V5 日志接收端口号 必填 设置后台接收器接收 NetStream V5 日志的端口 说明：要求合法的端口号，范围为 165534 NetStream V9 日志接收端口

41、号 必填 设置后台接收器接收 NetStream V9 日志的端口 说明：要求合法的端口号，范围为 165534 3.4.2 邮件服务器配置 配置邮件服务器，目的是把系统发现的各种告警信息以邮件的形式发送到相应服务器。1.配置概述 在界面左侧的导航栏中选择“系统配置 邮件服务器配置”，默认进入“邮件服务器配置”页签的页面，如图 3-14 所示。3-14 图3-14 邮件服务器配置 邮件服务器的详细配置如表 3-21 所示。表3-21 邮件服务器的详细配置 配置项 说明 邮件服务器地址 必填 设备邮件服务器的 IP 或者域名 说明：地址要求不超过 40 个字符，并且不包含非法字符 邮件服务器需要

42、身份认证 选填 指出用户访问邮件服务器的时候是否需要认证用户访问权限 用户名 选填 在邮件服务器上进行身份认证的用户名称 说明：要求不超过 40 个字符，并且不包含非法字符 密码 选填 在邮件服务器上进行身份认证的密码 说明：必须由字母和数字组成，长度控制在 620。密码的强度必须符合要求，否则无法配置成功 发件人邮件地址 必填 给出发件人的邮箱地址 说明：必须符合邮箱地址格式 3.4.3 日志磁盘监控 日志磁盘监控负责实时获取系统安装路径下的磁盘空间使用情况，并且操作员可以为系统设置最低磁盘空间，当系统空间低于设定值后，会以电子邮件的形式发出告警信息，有效防止了由于空间不足而引起的数据丢失。

43、日志磁盘监控除了可以展示磁盘实时空间使用情况，还可以展示最近 36 天的历史使用情况，同时支持基于系统模块来统计空间利用情况。1.配置概述 在界面左侧的导航栏中选择“系统配置 日志磁盘监控”，默认进入“告警配置”功能页签，如图3-15 所示，在此设定系统最低可用磁盘空间，当实际应用小于这个空间时，就将向记录的邮箱发送告警信息。3-15 图3-15 日志磁盘监控 告警配置 日志磁盘监控告警配置如表 3-22 所示。表3-22 日志磁盘监控告警配置 配置项 说明 告警磁盘空间 必填 设定系统最低可用磁盘空间 发送电子邮件 选填 设置生成的告警信息是否以发送邮件的形式发送到邮箱 在点击“磁盘空间监控

44、”、“使用详情”按钮后，对应页签可为操作员展示磁盘实时空间使用情况、最近 36 天的历史使用情况，同时支持基于系统模块来统计空间利用情况。如图 3-16 所示。图3-16 日志磁盘监控 剩余空间监控 3.4.4 系统分级管理 系统分级管理实现了父级系统对子系统的有效管理，能够同时对多个 iTAS Manager 系统实施统一管理和监控，同时避免了访问不同系统需要输入不同 URL，重复输入用户名和密码的工作。3-16 1.配置概述 在界面左侧的导航栏中选择“系统配置 系统分级管理”，默认进入“分级系统”页签的页面，如图 3-17 所示。列表中给出所有段的详细信息。图3-17 分级系统 分级系统列

45、表的详细说明见表 3-23 所示。表3-23 分级系统列表的详细说明 标题项 说明 服务器地址 显示子系统服务器 IP 地址 端口 显示子系统允许访问的端口 用户名 显示允许登录到子系统的用户名 密码 显示对应用户登录系统所用的密码信息 链接 显示访问子系统的 URL，单击链接进入子系统 2.增加子系统 在导航栏中选择“设备管理 系统分级管理”，单击按钮，进入增加分级系统页面，如图3-18 所示。图3-18 添加分级系统 详细配置如表 3-24 所示。表3-24 添加分级系统的详细配置 配置项 说明 服务器地址 必填 设置系统 IP 地址 3-17 配置项 说明 服务器端口 必填 设置子系统允

46、许用户访问的端口数。默认为 80 用户名 必填 设置允许登录到子系统的用户名 说明：用户名称要求不超过 40 个字符，并且不包含非法字符 密码 必填 设置对应用户登录系统所用的密码信息 说明：密码要求字符在 620 之间，必须由英文字符和数字组成 4-1 网流分析网流分析 4.1 概述 址组在内的各种实时流量信息，包括流入、流出速率以总体流量趋势分析、应用流量分析、节点（包括源、目的 IP）流量统计、会话流量等多种报表：?定时间?用的流量信息进一?用最多的应用和与该节点通讯最多的节点、分析会话流量中双方节点使用应用的排名信息。4.2 设备管理 4.2.1 表”页签的页面，如图 4-1所示。页面

47、上显示了所有进行网流分析的设备信息。图4-1 设备列表 4 网流统计分析包括设备接口、接口组、IP 地及当前速率相对于链路最大速率的比例。系统从多角度对网络流量进行统计分析、生成报告，包括的总体流量趋势报表反映总体出入流量随时间变化的趋势，提供指定时间段内总流量、采样点速率最大值、采样点速率最小值和平均速率的信息。支持按主机统计流量 TopN，显示给段内的流量使用 TopN 主机流量统计情况，以及每个主机使用 TopN 应用流量统计。应用流量分析报表反映流入（或流出）方向上，网络应用带宽占用比例随时间变化的趋势，包含该应用的总流量、平均流速和占所有应用总流量的百分比等。支持对该应步的数据挖掘，

48、分析使用该应用流量的最大来源和目的地址 TopN 列表。来源目的会话流量分析报表反映流入（或流出）方向上，在指定时间范围内总流量最大的网络节点（源、目的）、以及网络节点间会话的 TopN 排名。支持对节点、会话流量进行进一步的数据挖掘，分析节点流量中使网流分析设备列表1.设备管理概述 在主界面上方，选择“网流分析”，然后从界面左侧的导航栏中选择“系统管理 设备管理”，默认进入“设备列 设备列表页面项说明如表 4-1所示。4-2 表4-1 设备列表页面选项说明 选项 用途说明 设备 IP 输入要查看的设备 IP 地址 设备名称 输入要查看的设备名称 设备列表提供的具体功能如表 4-2所示。表4-

49、2 设备列表功能模块 功能模块 说明 设备列表显示设备的具体信息 增加设备用于添加设备 删除设备 去掉不使用的设备 步骤：(1)在设备列表中选中某设备名前的复选框(2)点击按钮，来对设备进行删除 2.设备列表 在界面左侧的导航栏中选择“系统管理 设备管理”，默认进入“设备列表”页签的页面，如图4-1所示。页面上显示了所有设备的详细信息，用户可以输入设备IP或者设备名称进行针对查询。设备列表中各标题项的说明如表 4-3所示。表4-3 设备列表的标题项详细说明 选项 用途说明 设备名称 显示设备名称和 IP 地址。点击链接，可以查看到对应设备的详细信息以及可以对设备的设置进行修改 设备 IP 显示

50、设备 IP 地址 区域 显示设备属于某个区域 聚合方式 显示对于设备网流的处理是否采用聚合 修改 对设备信息进行修改 接口管理 对设备接口进行管理配置 在设备列表中单击某设备对应的操作列的图标，进入修改设备的页面，可以修改设备信息。在设备列表中单击某设备对应的操作列的图标，进入接口管理页面，可以配置设备接口。可点击返回“表 4-2 设备列表功能模块”。3.增加设备 在左侧导航栏中选择“系统管理 设备管理”，单击按钮，进入添加设备页面，见下图4-2。4-3 图4-2 添加设备 增加设备的详细配置如表 4-4所示。表4-4 添加设备的详细配置 配置项 说明 请选择设备 必选 选择要负责进行网流分析