天融信日志服务器配置说明书修订稿

格式：docx
大小：676.26 KB
文档页数：19

下载文档原格式

天融信配置手册

天融信配置手册
1、设备用2个接口，ETH1接互联网、ETH2接内网交换机。

2、登录设备：设备出厂ETH0口默认地址为192.168.1.254，默认用户名：superman 密
码：talent
在浏览器地址栏输入：HTTPS://192.168.1.254回车登录设备
点击是
输入用户名：superman 密码：talent 点击登录
3、配置接口IP：
登录设备后选择网络管理---------接口---------物理接口点击ETH1 的图标：
在地址/掩码后输入各地互联网分配的公网地址，（各个地市不一样，请落实后填写）点击添加-----确定；
分别按上面方式配置ETH2口（内网地址）
4、添加默认路由：
选择网络管理------路由-------静态路由，点击添加
目的地址、目的掩码全是0.0.0.0；网关为互联网分配的公网地址，（各个地市不一样，请落实后填写），metric 、接口不用填写，点击确定
5、添加区域
点击资源管理------区域
点击添加
名称可以随意定义，为了统一，我们定义为互联网_eth1 ；选择属性为eth1；然后点击
按钮，点击确定，
分别按上面设置内网区域（各地统一）
6、开放远程管理服务：
点击系统管理-----配置-----开放服务，然后点击添加
服务名称选择WEBUI ；
控制区域选择互联网_eth1；
控制地址选择any;
点击确定按钮
7、保存配置
在页面的上方有保存配置按钮，请点击，在弹出的对话框中点击确定，保存配置。

（一定要保存配置，要不设备重起配置就丢失了）。

天融信日志服务器配置说明书

杭州天融信公司
制作日期
2004-12-04
复审人
复审日期
适用范围
本文档为杭州市工商局网络安全实施文档，提交给杭州市工商局网络安全项目组相关人员审阅、备案。
分发控制
编号
读者
文档权限
与文档的主要关系
1
杭州天融信项目组
创建、修改、读取
文档制作者
2
杭州市工商局
审阅
直接客户
3
杭州市万事达公司
审阅
网络安全项目集成商
2．登录审计服务器。使用用户名superman 口令talent登录。
3源，在下图所示对话框中填入要接收的防火墙IP地址。
4．设置日志代理策略。
在“管理策略”菜单里点击日志代理策略，在下图所示对话框中双击Syslog日志插件会弹出相关配置窗口。
一般配置选项不用修改，点击“日志源管理”如下图所示，点击增加，添加日志源，如图所示填写相关防火墙的IP地址。完成配置。
版本控制
时间
版本
说明
修改人
2004-12-04
文档创建
王余
2004-12-06
文档修订
王余
安装数据库服务器3
安装并配置审计服务器6
安装并配置审计管理器11
配置防火墙日志权限17
安装数据库服务器
系统要求：
操作系统：中英文windows 2000/2003服务器版
数据库系统：MS SQL Server 2000+Service Pack 3(不支持MS SQL Server)
5．启动日志收集源。
如上图，右键点击日志源名称，再点击“启用”。
配置防火墙
综合安全审计系统可以接收防火墙等网络设备的日志，但是需要在防火墙上进行配置。下面说明TOPSEC防火墙FW4000的将其日志发送给审计中心所需要做的配置：

天融信配置手册

天融信配置手册This model paper was revised by the Standardization Office on December 10, 2020天融信配置手册1、设备用2个接口，ETH1接互联网、ETH2接内网交换机。

2、登录设备：设备出厂ETH0口默认地址为默认用户名：superman密码：talent在浏览器地址栏输入：回车登录设备点击是输入用户名：superman密码：talent点击登录3、配置接口IP：登录设备后选择网络管理---------接口---------物理接口点击ETH1的图标：在地址/掩码后输入各地互联网分配的公网地址，（各个地市不一样，请落实后填写）点击添加-----确定；分别按上面方式配置ETH2口（内网地址）4、添加默认路由：选择网络管理------路由-------静态路由，点击添加目的地址、目的掩码全是0.0.0.0；网关为互联网分配的公网地址，（各个地市不一样，请落实后填写），metric、接口不用填写，点击确定5、添加区域点击资源管理------区域点击添加名称可以随意定义，为了统一，我们定义为互联网_eth1；选择属性为eth1；然后点击按钮，点击确定，分别按上面设置内网区域（各地统一）6、开放远程管理服务：点击系统管理-----配置-----开放服务，然后点击添加服务名称选择WEBUI；控制区域选择互联网_eth1；控制地址选择any;点击确定按钮7、保存配置在页面的上方有保存配置按钮，请点击，在弹出的对话框中点击确定，保存配置。

（一定要保存配置，要不设备重起配置就丢失了）。

天融信日志服务器配置说明书

天融信日志服务器配置说明书Document number：NOCG-YUNOO-BUYTT-UU986-1986UT天融信日志服务器配置说明书（专用版）VER: 杭州市工商行政管理局网络安全二期项目工程文档--------日志服务器配置说明书北京天融信网络安全技术有限公司杭州分公司2004年12月天融信安全技术高品质的保证文档管理文档信息分发控制版本控制目录安装数据库服务器系统要求：操作系统：中英文windows 2000/2003 服务器版数据库系统：MS SQL Server 2000 + Service Pack 3 ( 不支持 MS SQL Server )最低配置：CPU ：PIII 内存：256M 硬盘：10G推荐配置：CPU：P4 内存：512M 硬盘 80G安装步骤：1. 插入SQL Server 2000 安装光盘：2. 选择<安装SQL Server 2000 组件>，开始安装数据库服务器，依照安装向导的提示，安装数据库服务器和客户端工具。

3. 在安装类型页面，用自定义方式，选择程序文件和数据文件的安装目的文件夹：【注意】选择自定义也方便了加速查询的排序次序的设置，强烈建议修改默认的排序方式为二进制。

另外，数据文件所在文件夹分区必须是NTFS 格式，如果是FAT32 格式的分区，文件的限制为4G，当超过4G 时，文件无法继续增长。

同时建议不要安装SQL数据文件与程序文件在系统盘，可单独安装数据文件到大的磁盘与系统盘分开。

4. 下一步，选择身份验证模式为<混合模式>，输入sa 登录密码，请管理员务必牢记：5. 在接下来的排序规则设置页面，本系统推荐“二进制”排序，这样可以提高查询速度：6. 设置工作完成后，安装程序开始复制文件。

7. SQL Server 安装完成。

8. 安装Microsoft SQL Server 2000 Service Pack 3。

天融信日志

天融信公司根据现代安全技术发展的趋势和理念开发推出了日志审计系统，用于帮助企业实现网络事件和信息的有效管理及全面审计。日志审计系统针对大规模复杂网络而设计，通过多级部署实现对现有任意复杂网络的支持，广泛支持对现有网络设备及系统的日志的收集及审计，提供强大的可视化事件分析能力，基于 AI 及 IDS 技术多层次的实时审计有效发现潜在的入侵行为，并可根据用户策略进行多种模式的响应。
1.4 系统工作流程
日志审计系统的系统工作流程可分为四个主要过程： 1.网络事件的收集：通过本地（主要通过代理）或远程信息收集等方式收集来自网络中不同设备、系统及应用的日志及实时监视信息（系统提供对不同设备、系统、应用及服务的监视），同时将收集到的信息根据统一的信息格式进行标准化处理。 2.事件的处理：对接收到的已格式化的事件信息进行处理，首先按审计策略进行事件的过滤，然后对大量的同类事件进行归并处理，避免产生事件风暴。事件的归并能简化后续的分析及方便用户的查看。处理后的事件分别发送至智能实时检测引擎及数据库系统。同时，根据制定的响应策略对不同事件进行不同方式的响应。 3.事件的可视化分析通过对系统数据库中历史数据的分析，从不同角度（按网络设备、系统、事件类型等），按系统预设的不同模板生成分析结果，并根据用户的要求通过丰富的图表来显示分析的结果。分析涵盖了对事件的归类统计及事件的变化发展趋势。
TopSEC®天融信
信息反馈

网络卫士日志审计系统 TA-L 产品说明
目录
1 产品概述 ................................................................................................................................. 1 1.1 引言......................................................................................................................................... 1 1.2 系统组成 ................................................................................................................................. 2 1.3 系统运行平台.......................................................................................................................... 3 1.4 系统工作流程.......................................................................................................................... 3 2 产品特点 ................................................................................................................................. 5 2.1 功能特点 ................................................................................................................................. 5 2.2 技术特点 ................................................................................................................................. 8 3 产品功能 ............................................................................................................................... 10 4 运行环境与标准.................................................................................................................... 11 5 典型应用 ............................................................................................................................... 12 6 声明....................................................................................................................................... 13

天融信配置手册

天融信配置手册标准化管理部编码-[99968T-6889628-J68568-1689N]
天融信配置手册
1、设备用2个接口，ETH1接互联网、ETH2接内网交换机。

2、登录设备：设备出厂ETH0口默认地址为默认用户名：superman密码：talent
在浏览器地址栏输入：回车登录设备
点击是
输入用户名：superman密码：talent点击登录
3、配置接口IP：
登录设备后选择网络管理---------接口---------物理接口
点击ETH1的图标：
在地址/掩码后输入各地互联网分配的公网地址，（各个地市不一样，请落实后填写）点击添加-----确定；
分别按上面方式配置ETH2口（内网地址）
4、添加默认路由：
选择网络管理------路由-------静态路由，点击添加
目的地址、目的掩码全是0.0.0.0；网关为互联网分配的公网地址，（各个地市不一样，请落实后填写），metric、接口不用填写，点击确定
5、添加区域
点击资源管理------区域
点击添加
名称可以随意定义，为了统一，我们定义为互联网_eth1；选择属性为eth1；然后点击
按钮，点击确定，
分别按上面设置内网区域（各地统一）
6、开放远程管理服务：
点击系统管理-----配置-----开放服务，然后点击添加
服务名称选择WEBUI；
控制区域选择互联网_eth1；
控制地址选择any;
点击确定按钮
7、保存配置
在页面的上方有保存配置按钮，请点击，在弹出的对话框中点击确定，保存配置。

（一定要保存配置，要不设备重起配置就丢失了）。

天融信配置手册

天融信配置手册
1、设备用2个接口，ETH1接互联网、ETH2接内网交换机。

（一定要保存配置，要不设备重起配置就丢失了）。

天融信日志服务器配置说明书

天融信日志服务器配置说明书标准化管理部编码-[99968T-6889628-J68568-1689N]天融信日志服务器配置说明书（Topsec_Auditor_Server_2.0专用版）VER: 2.0杭州市工商行政管理局网络安全二期项目工程文档--------日志服务器配置说明书北京天融信网络安全技术有限公司杭州分公司2004年12月天融信安全技术高品质的保证文档管理目录安装数据库服务器系统要求：操作系统：中英文windows 2000/2003 服务器版数据库系统：MS SQL Server 2000 + Service Pack 3 ( 不支持 MS SQL Server 7.0 ) 最低配置：CPU ：PIII 内存：256M 硬盘：10G推荐配置：CPU：P4 2.4G 内存：512M 硬盘80G安装步骤：1. 插入SQL Server 2000 安装光盘：2. 选择<安装SQL Server 2000 组件>，开始安装数据库服务器，依照安装向导的提示，安装数据库服务器和客户端工具。

另外，数据文件所在文件夹分区必须是NTFS 格式，如果是FAT32 格式的分区，文件的限制为4G，当超过4G 时，文件无法继续增长。

同时建议不要安装SQL数据文件与程序文件在系统盘，可单独安装数据文件到大的磁盘与系统盘分开。

7. SQL Server 安装完成。

8. 安装Microsoft SQL Server 2000 Service Pack 3。

天融信配置手册

天融信配置手册
1、设备用2个接口，ETH1接互联网、ETH2接内网交换机。

2、登录设备：设备出厂ETH0口默认地址为192.168.1.254，默认用户名：superman 密
码：talent
在浏览器地址栏输入：HTTPS://192.168.1.254回车登录设备
点击是
输入用户名：superman 密码：talent 点击登录
3、配置接口IP：
登录设备后选择网络管理---------接口---------物理接口
点击ETH1 的图标：
在地址/掩码后输入各地互联网分配的公网地址，（各个地市不一样，请落实后填写）点击添加-----确定；
分别按上面方式配置ETH2口（内网地址）
4、添加默认路由：
选择网络管理------路由-------静态路由，点击添加
目的地址、目的掩码全是0.0.0.0；网关为互联网分配的公网地址，（各个地市不一样，请落实后填写），metric 、接口不用填写，点击确定
5、添加区域
点击资源管理------区域
点击添加
名称可以随意定义，为了统一，我们定义为互联网_eth1 ；选择属性为eth1；然后点击
按钮，点击确定，
分别按上面设置内网区域（各地统一）
6、开放远程管理服务：
点击系统管理-----配置-----开放服务，然后点击添加
服务名称选择WEBUI ；
控制区域选择互联网_eth1；
控制地址选择any;
点击确定按钮
7、保存配置
在页面的上方有保存配置按钮，请点击，在弹出的对话框中点击确定，保存配置。

（一定要保存配置，要不设备重起配置就丢失了）。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

天融信日志服务器配置
说明书
WEIHUA system office room 【WEIHUA 16H-WEIHUA WEIHUA8Q8-
天融信日志服务器配置说明书
（专用版）
VER:
杭州市工商行政管理局网络安全二期项目工程文档
--------日志服务器配置说明书
北京天融信网络安全技术有限公司杭州分公司
2004年12月
天融信安全技术高品质的保证
文档管理
文档信息
文档名称杭州市工商局网络安全二期项目工程文档
分发控制
版本控制
目录
安装数据库服务器
系统要求：
操作系统：中英文windows 2000/2003 服务器版
数据库系统：MS SQL Server 2000 + Service Pack 3 ( 不支持 MS SQL Server )
最低配置：CPU ：PIII 内存：256M 硬盘：10G
推荐配置：CPU：P4 内存：512M 硬盘 80G
安装步骤：
1. 插入SQL Server 2000 安装光盘：
2. 选择<安装SQL Server 2000 组件>，开始安装数据库服务器，依照安装向导的提示，安装数据库服务器和客户端工具。

3. 在安装类型页面，用自定义方式，选择程序文件和数据文件的安装目的文件夹：
【注意】选择自定义也方便了加速查询的排序次序的设置，强烈建议修改默认的排序方式为二进制。

另外，数据文件所在文件夹分区必须是NTFS 格式，如果是FAT32 格式的分区，文件的限制为4G，当超过4G 时，文件无法继续增长。

同时建议不要安装SQL数据文件与程序文件在系统盘，可单独安装数据文件到大的磁盘与系统盘分开。

4. 下一步，选择身份验证模式为<混合模式>，输入sa 登录密码，请管理员务必牢记：
5. 在接下来的排序规则设置页面，本系统推荐“二进制”排序，这样可以提高查询速度：
6. 设置工作完成后，安装程序开始复制文件。

7. SQL Server 安装完成。

8. 安装Microsoft SQL Server 2000 Service Pack 3。

安装并配置审计服务器
TopSEC 安全审计综合分析系统的安装要在数据库MS SQL Server 2000 成功安装并且
启动SQL Server 服务之后进行。

系统要求：
操作系统：中英文windows 2000/2003 服务器版
数据库系统：MS SQL Server 2000 + Service Pack 3 ( 不支持 MS SQL Server ) 最低配置：CPU ：PIII 内存：256M 硬盘：10G
推荐配置：CPU：P4 内存：512M 硬盘：80G
安装步骤：
1.在防火墙随机光盘安装包目录下，执行专用版.exe，开始安装审计中心：
2. 接受软件安装许可协议，选择<典型安装>，一路“下一步”。

3．输入sa 的密码，就是在安装日志服务器时提示要记住的密码！
4. 开始初始化数据库，此过程时间稍长（大概要8分钟左右），请耐心等待！
5．完成安装。

配置步骤：
1. 点击完成安装后即进入配置服务器，提示初次配置基本信息与配置数据库信息
2. 开始服务器参数配置在”基本设置”页面填入服务器的IP 地址,在“数据库设置”里，填写数据库服务器名、sa 口令、与备份文件路径等。

【注意】在数据库设置页面填入所有项目。

数据库服务器栏用SQL Server 服务管
理器中显示的服务器名即可。

如下图：
3．点击确定提示初始化系统配置成功！
【注意】查看“控制面板－管理工具－服务”窗口，可以看到已启动的服务TA-Controler
安装并配置审计管理器
系统要求：
操作系统：中英文windows 2000/XP/2003
推荐配置：CPU：P4 内存：512M 硬盘 80G
安装步骤：
1.在TopSEC 安全审计综合分析系统安装文件所在目录下，执行专用版.exe 开始安装审计系统管理器：
2. 接受许可协议,选择安装位置,选择<典型安装> ,一路“下一步”完成安装。

配置步骤：
1、启动TopSEC 综合分析安全审计系统管理器，在系统菜单里点击设置服务器参数。

2．登录审计服务器。

使用用户名superman 口令talent登录。

3．设置日志收集源。

在“管理策略”菜单里点击日志收集源，在下图所示对话框中填入要接收的防火墙IP地址。

4．设置日志代理策略。

在“管理策略”菜单里点击日志代理策略，在下图所示对话框中双击Syslog日志插件会弹出相关配置窗口。

一般配置选项不用修改，点击“日志源管理”如下图所示，点击增加，添加日志源，如图所示填写相关防火墙的IP地址。

完成配置。

5．启动日志收集源。

如上图，右键点击日志源名称，再点击“启用”。

配置防火墙日志权限
综合安全审计系统可以接收防火墙等网络设备的日志，但是需要在防火墙上进行配置。

下面说明TOPSEC 防火墙FW4000 的将其日志发送给审计中心所需要做的配置：在使用防火墙管理器登录到防火墙，在【工具】－【防火墙登录控制】处，添加日志服务器，在日志服务器类型处，选择“WEBTRENDS”格式。

天融信日志服务器配置说明书修订稿

合集下载

天融信配置手册

天融信日志服务器配置说明书

最新天融信日志服务器配置说明书.pdf

天融信配置手册

天融信日志服务器配置说明书

天融信日志

天融信配置手册

天融信配置手册

天融信日志服务器配置说明书

天融信配置手册

文档推荐

最新文档