01DCBI-Netlog上网行为日志系统-产品彩页

人才市场数据中心网络平台建设解决方案神州数码网络有限公司2012-2目录第一章、数据中心网络平台建设方案 (3)1.1、总体设计概述 (3)1.2、数据中心运维管理中心 (5)1.3、数据中心互联网出口解决方案 (7)1.4、网络行为监控 (9)1.5、网站应用安全防护解决方案 (10)第一章、数据中心网络平台建设方案1.1、总体设计概述在本次项目中以建设新数据中心为主，并且为XX信息化公共服务平台构建良好的基础架构。

首先建立双核心的数据中心交换机DCRS-6804E，主备冗余的方式连接到边缘多核安全网关DCFW-1800E-8G。

数据中心互联网出口部署一台高端路由器DCR-7803负责高速NAT处理和多出口链路负载均衡。

数据中心交换机与各服务器之间部署WAF网站应用防火墙设备，针对应用层实施24小时不间断安全防护，同时提供防篡改服务。

网络架构如下图：根据我们本次方案在结构上稳定性、高可靠性和在技术具有高稳定、高性能的原则，在数据中心核心我们建议次采用两台DCRS-6804E作为数据中心核心交换机，为了增加服务器的安全性和数据流量的负载分担，在核心交换机与服务器之间挂一台DCFW-1800E-WAF506，通过W AF506负载均衡功能实现服务器的集群负载。

同时W AF506的抗DDOS攻击、敏感信息过滤、网页防篡改、漏洞扫描等功能可以实现网站服务器的事前、事中、事后全方位立体防护。

Internet出口，使用一台神州数码高端安全网关DCFW-1800E-8G，同时连接电信和移动的双出口，并配置出口多链路负载均衡。

DCRS-6804E采用控制平面和数据平面完全分离架构，两台DCRS-6804E中无论哪以太出现故障，另一台DCRS-6804E交换机都可以在不丢包的情况下承载所有数据的转发工作。

同时，每台交换机我们都采用双电源冗余确保设备的稳定运行。

DCRS-6804E交换机其交换容量1.2Tbps 以上，支持万兆、千兆以太网等多种的数据类型接口，强大的转发性能和丰富的接口可以充分的保障数据的线性转发。

华为eLog安全事件管理中心由各类安全设备产生的日志可反映网络及业务的运行状态，但是不同设备存在日志格式不统一、可读性差、海量日志存储困难、日志难以统一管理等问题，很难及时从日志中发现重大安全隐患。

随着诸多内控法案和标准的出台，政府和行业组织从法规和标准的角度对企业和组织信息系统的管理给出指引和规定，内控法案中对相关信息系统的运行日志和用户使用记录日志的完整性、准确性和有效性提出了更高的要求。

eLog安全事件管理中心提供多类型、大规模日志统一的采集、存储、审计平台，满足日志统一管理和分析、上网NAT追踪、企业员工上网行为分析等多种应用场景，提供业界领先的NAT溯源功能及安全事件分析能力。

产品特点全网日志统一管理• 支持SYSLOG、SESSION、SFTP、FTP静态文件、FTP动态文件、DataFlow多种日志采集方式。

通过采集、分类、过滤、分析、存储和监控安全设备上报的日志，帮助管理员对海量日志进行管理，使管理员能及时了解各项业务的安全状况，跟踪网络用户行为，迅速识别并消除安全威胁。

• 关键日志及时通知，管理员可以定制日志的关键字或一定类型、级别的日志阈值，当条件匹配时产生实时告警并通过短信、Email等方式进行通知。

专业NAT溯源用户信息对NAT设备的会话日志进行采集和分析，获取NAT信息（包括目的IP地址、目的端口、NAT前源IP 地址和协议等），结合用户数据源（如AAA服务器），从而满足安全审计和取证的需要。

深入的用户上网行为分析与华为安全设备配合，进行用户上网行为分析，包括：用户流量、上网时长分析、上网关键字分析、WEB访问趋势、邮件分析、应用分析、网络威胁分析、文件外发分析等。

华为eLog 安全事件管理中心丰富的安全事件分析报表汇集华为防火墙、入侵防护系统等网络安全设备的安全事件日志，并对其进行汇总、分析（DDoS 攻击事件分析、插件阻断分析、访问控制事件分析、策略命中分析、入侵防御（IPS ）分析、URL 过滤分析、邮件过滤分析等）并形成报表，帮助客户全面掌握网络安全状态。

神州数码网络（北京）有限公司版权所有2005年5月DCBI-NetLog核心功能为日志收集和管理，通过对网络上多种日志进行收集、分析和汇总等方式，便于网络管理员了解网络使用状况，并及时对网络进行优化和配置及控制。

可通过数据采集模块与设备端口镜像功能相配合，通过对IP包的分析，实现用户访问日志记录、流量统计等功能，为网络提供全面的访问日志记录，并能与DCBI-3000结合，将访问日志映射为真实用户，便于网络访问行为的定位查找。

同时还可支持标准Syslog接口，接收其他数据采集源提供的日志，并对这些日志进行分析、汇总等。

如果上述产品有软、硬件升级和变更，导致本使用手册内容需进行相应更新，恕不能事先通知。

如需查询产品信息、更新产品软件和使用手册，请访问的相应产品目录或咨询800-810-9119客户服务热线。

本使用手册版权和著作权属于神州数码网络（北京）有限公司，未经书面许可任何个人或团体组织不得将本使用手册内容的局部或全部以任何形式转载使用或出版销售。

版权所有，侵权必究！目录31.产品介绍 _______________________________________________________ 51.1.产品简介__________________________________________________________ 51.1.1.概述 _______________________________________________________________ 51.1.2.产品特点 ___________________________________________________________ 51.1.3.主要特性 ___________________________________________________________ 51.2.技术指标__________________________________________________________ 6log配置 _____________________________________________________ 72.1.后台模块配置后台模块安装__________________________________________ 72.1.1.服务器硬件环境 _____________________________________________________ 72.1.2.服务器软件环境 _____________________________________________________ 72.1.3.安装配置步骤 _______________________________________________________ 7 2.2.如何进行硬盘扩展__________________________________________________ 82.3.管理客户端安装（用户测试版本不提供windows的远程管理功能） ______ 13Log网络日志管理子系统 _____________________________________ 173.1.启动、登录和主界面介绍___________________________________________ 173.1.1.启动界面 __________________________________________________________ 173.1.2.登录界面 __________________________________________________________ 173.1.3.主界面 ____________________________________________________________ 183.2.操作模块管理_____________________________________________________ 213.2.1.操作员组管理 ______________________________________________________ 213.2.2.操作员管理 ________________________________________________________ 223.2.3.操作日志管理 ______________________________________________________ 233.3.系统管理_________________________________________________________ 253.3.1.系统配置 __________________________________________________________ 253.3.2.主界面统计图参数配置 ______________________________________________ 263.3.3.远程设备关机 ______________________________________________________ 273.4.上网日志管理_____________________________________________________ 273.4.1.上网日志查询 ______________________________________________________ 283.4.2.上网日志维护 ______________________________________________________ 293.5.上网统计_________________________________________________________ 323.5.1.上网次数统计 ______________________________________________________ 323.5.2.上网流量统计 ______________________________________________________ 333.5.3.Top_N源IP地址站点统计 ___________________________________________ 343.5.4.Top_N 目的IP地址站点统计_________________________________________ 353.5.5.Top_N目的URL站点统计 ___________________________________________ 363.6.访问级别管理_____________________________________________________ 37 3.6.1.定义敏感站点 ______________________________________________________ 37 3.6.2.站点访问级别管理 __________________________________________________ 391. 产品介绍1.1. 产品简介1.1.1. 概述神州数码DCBI-NetLog可以与设备端口镜像功能相配合，通过对IP包的分析，实现用户访问日志记录、流量统计等功能，为网络提供全面的日志记录，并能与DCBI-3000结合，将访问日志映射为真实用户，便于网络访问行为的定位查找。

计算机网络技术综合实训室建设方案一、计算机网络技术综合实训室涉及的专业及学生数计算机网络技术综合实训室主要用于电子信息系计算机网络技术及其他相关专业学生进行IP地址划分、交换机与路由器配置、网络安全等有关专业课程实训。

计算机网络技术专业预计在校生300人。

二、计算机网络技术综合实训室的现状计算机网络技术专业目前在校生279人，由于历史的原因，无一间专门用于计算机网络专业交换机与路由器技术训练的实训室，实训资源极端匮乏。

三、建设计算机网络技术综合实训室的意义和必要性1、学院的发展需要建设计算机网络技术综合实训室我院是一所职业技术学院，而随着经济社会的发展、信息化建设的不断深入，急需计算机网络专业的专门人才。

因此,高水平的计算机网络专业毕业生必将受到社会的大力欢迎。

实验室建设完毕以后，计算机网络技术专业将会办得更好，对地方经济发展和教育事业的发展起到更大的促进作用。

2、提高教学质量需要建设计算机网络技术综合实训室我院自成立以来，一直贯彻提高教学质量，培养合格人才的办学方针。

提高教学质量、培养合格人才的内涵不断在深化，其中，对合格人才的实践性能力要求日益突显，对我院这样一所职业技术院校来说尤其如此。

工科类专业的学生要增强实践能力，必须加强实践教学。

计算机网络技术综合实训室建成以后，能够有效地解决计算机网络专业学生在提高实践教学上的教学需求，使学生通过我们的教学，真正做到学以致用，成为社会欢迎的合格人才。

所以，本实验室的建设，将使我们的学生成为最大的受益者。

3、计算机网络技术综合实训室的建设方案是可行的计算机网络技术综合实训室建设的总体目标是：服务于我院计算机网络技术省级示范专业申报和建设的需要，尽力做到资源共享，设备共用，讲求效益。

计算机网络技术综合实训室的可行性表现在：第一，实验室特色鲜明。

我院作为一所高职类院校，在职业教育上与其他高校相比具有较大的办学优势。

建设该实验室，将非常有利于进一步提升我院的办学质量，为自治区经济社会发展培养出更多更好的经济建设人才。

深信服 BBC 分支业务中心介绍产品背景传统企业应用，包括 E-mail、文件共享、Web 应用等，采用集中部署的方式，并通过 VPN、专线、Internet 将分支机构连接到数据中心。

但是随着企业宽带接入以及 Internet 骨干网流量的持续提升，集团分支业务快速发展的过程中，需要 IT 建设提供更高效、弹性的支撑。

因此如何实现集团分支业务快速部署、业务智能管理、全网可视化管理、链路优化、业务安全防护等功能，帮助企业应对业务快速发展、企业云服务及办公移动化所带来的挑战。

产品架构Sangfor Branch Business Center（简称 BBC）是面向集团分支机构的运维管理的解决方案，BBC 分支业务中心可以灵活部署云端或企业私有云。

通过总部部署 BBC 分支业务中心，智能完成分支机构客户终端设备 aBos 一体机的集中管理以及自动化配置，包括多种 Internet 接入及专线接入的配置管理等，实现分支零 IT 管理。

产品价值01分支集中管理BBC 分支业务中心智能监控集团多家分支机构 aBos 一体机，地图展示各分支接入物理设备、虚拟网络设备、虚拟机情况。

提供远程接入分支进行集中管理，实现分支配置策略下发、智能升级、故障定位、安全告警等。

02分支即插即用aBos 一体机具备即插即用特性——可以上电后自动连接 BBC 分支业务中心，分支管理人员只需点击 BBC 下发的邮件连接方式即可完成传统复杂的 aBos 一体机和 BBC 连接的配置，并完成基础策略配置等工作。

aBos 一体机设备具备基础路由、行为管理、防火墙、广域网优化、SSL VPN 等网络功能，同时提具备承载小型业务的功能。

03分支智能监控BBC 分支业务中心提供分支 aBos 一体机、多种虚拟网络设备、业务虚拟机的智能监控，如分支资源利用率情况。

提供远程接入分支，无需出差支持即可进行故障定位。

04分支智能告警BBC 分支业务中心提供分支机构网络告警、离线告警、授权告警、硬件告警、安全告警五大维度监控，为总部管理人员智能化、自动化的管理复杂的分支机构IT。

中国移动通信企业标准中国移动上网日志留存系统网络日志服务器接口规范I n t e r f a c e S p e c i f i c a t i o n o f C h i n a M o b i l eN e t l o g S y s t e m（N e t l o g S e r v e r P a r t）版本号：1.0.0╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国移动通信集团公司发布前言 ............................................................................................................................................ I V 1范围. (6)2规范性引用文件 (6)3术语、定义和缩略语 (7)4接口在网络中的位置 (8)4.1系统描述及系统结构图 (8)4.2接口功能 (9)5接口协议 (10)5.1SDTP实时通信协议 (10)5.1.1消息类型 (11)5.1.2消息结构 (12)5.1.3连接管理流程 (12)5.1.4连接管理消息 (14)版本协商verNego (14)5.1.4.1.1请求 (14)5.1.4.1.2应答 (14)链路认证linkAuth (14)5.1.4.1.3请求 (14)5.1.4.1.4应答 (15)链路检测linkCheck (15)5.1.4.1.5请求 (15)5.1.4.1.6应答 (15)链路数据发送校验linkDataCheck (15)5.1.4.1.7请求 (15)5.1.4.1.8应答 (16)链路释放linkRel (17)5.1.4.1.9请求 (17)5.1.4.1.10应答 (17)XDR对应原始数据传输XDRRawDataSend (17)5.1.4.1.11XDR对应原始数据传输请求 (17)5.1.4.1.12XDR对应原始数据传输应答 (18)CDR/TDR信令数据通知notifyCDR/TDRData (18)5.1.4.1.13通知请求 (18)5.1.4.1.14通知应答 (18)5.2FTP文件传输协议 (19)5.2.1接口说明 (19)5.2.2应用场景 (19)5.2.3数据校验文件格式 (19)5.2.4校验规则 (20)5.2.5FTP文件管理 (20)5.2.6全量信令数据传输接口 (20)。

计算机网络技术综合实训室建设方案一、计算机网络技术综合实训室涉及的专业及学生数计算机网络技术综合实训室主要用于电子信息系计算机网络技术及其他相关专业学生进行IP地址划分、交换机与路由器配置、网络安全等有关专业课程实训。

计算机网络技术专业预计在校生300人。

二、计算机网络技术综合实训室的现状计算机网络技术专业目前在校生279人，由于历史的原因，无一间专门用于计算机网络专业交换机与路由器技术训练的实训室，实训资源极端匮乏。

三、建设计算机网络技术综合实训室的意义和必要性1学院的发展需要建设计算机网络技术综合实训室我院是一所职业技术学院，而随着经济社会的发展、信息化建设的不断深入，急需计算机网络专业的专门人才。

因此，高水平的计算机网络专业毕业生必将受到社会的大力欢迎。

实验室建设完毕以后，计算机网络技术专业将会办得更好，对地方经济发展和教育事业的发展起到更大的促进作用。

2、提高教学质量需要建设计算机网络技术综合实训室我院自成立以来，一直贯彻提高教学质量，培养合格人才的办学方针。

提高教学质量、培养合格人才的内涵不断在深化，其中，对合格人才的实践性能力要求日益突显，对我院这样一所职业技术院校来说尤其如此。

工科类专业的学生要增强实践能力，必须加强实践教学。

计算机网络技术综合实训室建成以后，能够有效地解决计算机网络专业学生在提高实践教学上的教学需求，使学生通过我们的教学，真正做到学以致用，成为社会欢迎的合格人才。

所以，本实验室的建设，将使我们的学生成为最大的受益者。

3、计算机网络技术综合实训室的建设方案是可行的计算机网络技术综合实训室建设的总体目标是：服务于我院计算机网络技术省级示范专业申报和建设的需要，尽力做到资源共享，设备共用，讲求效益。

计算机网络技术综合实训室的可行性表现在：第一，实验室特色鲜明。

我院作为一所高职类院校，在职业教育上与其他高校相比具有较大的办学优势。

建设该实验室，将非常有利于进一步提升我院的办学质量，为自治区经济社会发展培养出更多更好的经济建设人才。

DCBI-NetLog上网日志系统用户手册V3.0神州数码网络（北京）有限公司中华人民共和国北京市海淀区上地9 街9 号神州数码大厦© 版权所有2005-2010，神州数码网络(北京)有限公司本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属神州数码网络(北京)有限公司所有，受到有关产权及版权法保护。

任何个人、机构未经神州数码网络（北京）有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。

目录免责声明 (1)序言 (2)概述 (2)介绍 (2)使用范围 (2)适用读者 (2)手册使用说明 (3)文档获取 (3)获得更多的帮助 (4)第一部分开始 (5)第一章入门 (5)简介 (5)第二章开始 (6)简介 (6)开始前的准备 (7)进入管理界面 (8)配置任务总览 (10)第二部分网络控制 (11)第三章系统管理 (11)简介 (11)重启设备 (12)保存配置 (13)修改密码 (14)退出系统 (15)系统信息 (16)系统配置 (20)系统升级 (24)备份与恢复 (26)系统日志 (35)报警记录 (36)第四章网络管理 (38)简介 (38)网络接入 (39)路由配置 (46)NAT (48)ACL (52)IP/MAC绑定 (55)即插即用 (59)DHCP (65)联动配置 (68)第五章帐户管理 (71)简介 (71)管理员组 (72)管理员 (75)认证组 (78)认证帐户 (82)第六章策略管理 (86)简介 (86)上网策略 (87)时间段策略 (90)第七章认证管理 (92)简介 (92)基本配置 (93)第八章带宽管理 (98)简介 (98)基本设置 (99)协议管理 (103)策略配置 (106)第九章认证监控 (109)简介 (109)在线帐户 (110)第三部分网络审计 (112)第十章审计维护 (112)简介 (112)系统备份 (113)权限管理 (119)第十一章审计用户 (122)简介 (122)部门列表 (123)用户列表 (125)策略组列表 (127)第十二章审计配置 (129)简介 (129)模块规则 (130)其他规则 (133)报警设置 (136)URL分类库 (140)自定义应用 (145)第十三章应用审查 (148)简介 (148)邮件信息 (149)IM信息 (151)股票软件 (153)网络游戏 (154)网络电话 (155)网络电视 (156)网页提交 (157)网站访问 (159)下载信息 (161)地下浏览 (162)自定义应用 (163)TELNET (164)第十四章统计数据 (165)简介 (165)活动用户 (166)用户行为 (170)ARP信息 (172)用户统计 (174)应用流量 (176)网站访问 (178)邮件收发 (180)在线聊天 (182)论坛发贴 (184)其它应用 (186)第十五章图形报表 (189)简介 (189)用户上网 (190)流量分析 (193)用户排名 (196)应用排名 (200)时间走势 (204)免责声明虽然神州数码网络有限公司试图在本手册中提供准确的信息，但是神州数码网络有限公司对本手册中信息的准确性不承担任何责任。

网御网络审计系统（数据库审计型）产品宣传手册网御网络审计系统（数据库审计型）是一款专业的数据库审计系统，不但可以对数据库操作行为和内容进行审计，还可以对业务运维操作行为进行细粒度的合规性审计和管理。

系统通过对被内部人员的数据库操作及运维操作等网络行为进行解析、分析、记录、汇报，可以帮助用户进行事前规划预防、事中实时监视、事后合规报告、事故追踪溯源，加强内外部网络行为监管。

进而完善业务系统的安全防范体系，满足组织机构内外部合规性要求，全面体现管理者对业务系统信息资源的全局把控和调度能力。

产品特点完善的数据库审计网御网络审计系统（数据库审计型）全面对支持各种常见商业数据库、开源数据库及国产数据库系统的审计，Oracle、DB2、Sybase、Informix、SQL Server、Teradata、MySQL、PostgreSQL、Cache、人大金仓Kingbase、南大通用GBase及达梦数据库等多个版本的数据库系统，能够实现绑定变量、SQL命令和字段级的审计，能够满足不同用户、不同发展阶段情况下的数据库审计需求。

全面的协议覆盖能力除数据库审计功能外，针对运维操作审计，网御网络审计系统（数据库审计型）支持包括，Telnet、FTP、Rlogin、X11、Radius等协议，能够实现命令级和过程级的内容审计；针对OA操作审计，支持包括Netbios、SMTP、POP3、HTTP等协议，能够实现URL、邮件内容的审计。

多编码环境支持网御网络审计系统（数据库审计型）适用于多种应用环境，特别是在异构环境中，比如IBM AS/400通常采用EBCDIC 编码方式实现Telnet 协议的传输、某些数据库同时采用几种编码与客户端进行通讯，若系统不能识别多种编码，会导致审计数据出现乱码，对多编码的支持是衡量审计系统环境适应性的重要指标之一，目前网御网络审计系统（数据库审计型）系统支持如下编码格式：❑ ASCII❑ Unicode❑ UTF-8❑ UTF-16❑ GB2312❑ EBCDIC支持多种响应方式网御网络审计系统（数据库审计型）系统提供了多种响应方式，支持包括记录、忽略、定级、界面告警、RST 阻断、Syslog 、SNMP Trap 、邮件等技术手段，并可与第三方管理平台进行联动（如SOC 平台、4A 平台等），以帮助用户实时掌握审计信息。