DCBI-NetLog上网行为日志系统用户手册
- 格式：pdf
- 大小：13.69 MB
- 文档页数：212
下载文档原格式
合集下载
华为上网行为管理器操作手册
上网行为管理操作手册2020年4月6日一、网络拓扑图 (1)二、网络规划 (1)三、IP地址分配 (2)四、账号分配表 (8)五、主要设备账户及密码 (11)1、上网行为管理路由器 (11)2、核心交换机 (11)3、研发交换机 (11)4、综合交换机 (12)5、硬盘录像机 (12)6、无线AP (12)六、主要配置 (12)1、上网行为管理器配置 (12)1、创建部门 (13)2、给每个部门创建用户 (13)3、创建用户组 (14)4、给用户组添加部门 (14)5、新建上网认证策略 (14)6、配置认证选项 (15)7、配置外网接口网络 (15)8、配置网接口网络 (16)9、配置管理接口网络 (17)10、配置静态路由 (17)11、配置策略路由 (17)12、配置带宽策略 (19)13、配置源NAT (20)14、配置虚拟服务器（端口映射） (22)15、配置域间规则 (22)16、配置本地策略 (23)2、交换机 (25)一、网络拓扑图二、网络规划部门（设备）VLAN 备注研发部一、二VLAN10 192.168.10.254 禁止上外网研发部外网VLAN20 192.168.20.254服务器VLAN30 192.168.1.1综合部（总经理、副总经理、运营中心）VLAN40 192.168.30.254机房核心交换机VLAN101.1.1.2研发部核心交换机VLAN10192.168.100.2综合交换机VLAN10192.168.100.3三、IP地址分配四、账号分配表五、主要设备账户及密码1、上网行为管理路由器IP地址：1.1.1.12、核心交换机3、研发交换机4、综合交换机5、硬盘录像机6、无线AP六、主要配置1、上网行为管理器配置2、给每个部门创建用户1）创建账号及密码2）加入所属部门3）加入所属用户组4、给用户组添加部门5、新建上网认证策略1）填写局域网的所有网段2）使用用户名密码认证6、配置认证选项1)启用radius单点登录2)配置密码有效期3)注销无流量的已认证用户时间7、配置外网接口网络8、配置网接口网络9、配置管理接口网络10、配置静态路由11、配置策略路由1）网口允许所有用户通过2）外网口允许所有用户通过3）管理口允许所有用户通过12、配置带宽策略1）WAN-LAN允许所有用户通过并且不限流2）LAN-WAN允许所有用户通过并且不限流13、配置源NAT1)WAN->LAN2)LAN->WAN14、配置虚拟服务器（端口映射）15、配置域间规则WAN->LAN,LAN->WAN,DMZ->LAN,LAN->DMZ,WAN->DMZ,DMZ->W AN 所有动作都是放行（permit）16、配置本地策略1)源安全域LAN口所有原地址动作都放行（permit）2)源安全域WAN口所有原地址动作都放行（permit）3)源安全域DMZ口所有原地址动作都放行（permit）2、交换机核心交换机#!Software Version V100R005C01SPC100sysname HeXin#vlan batch 30 40 50 100 to 102#dhcp enableuser-bind static ip-address 192.168.1.88 mac-address 0022-681c-eacf vlan 30user-bind static ip-address 192.168.1.88 mac-address 0022-681c-eacf interface GigabitEthernet0/0/10#undo http server enable#drop illegal-mac alarm#ip pool vlan30ip pool vlan40ip pool vlan50#acl number 2000rule 5 deny source 192.168.30.0 0.0.0.255rule 10 permit#acl number 2001#acl number 2002#acl number 2003#ip pool vlan30gateway-list 192.168.1.254network 192.168.1.0 mask 255.255.255.0dns-list 221.228.255.1 114.114.114.114#ip pool vlan40gateway-list 192.168.30.254network 192.168.30.0 mask 255.255.255.0static-bind ip-address 192.168.30.27 mac-address 0022-681c-eacf dns-list 221.228.255.1 114.114.114.114#ip pool vlan50gateway-list 192.168.40.254network 192.168.40.0 mask 255.255.255.0dns-list 221.228.255.1 114.114.114.114#aaaauthentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password cipher 6)'^BYE(;F31<%AOH#3\4Q!! local-user admin privilege level 3#interface Vlanif1#interface Vlanif30ip address 192.168.1.1 255.255.255.0dhcp select global#interface Vlanif40ip address 192.168.30.254 255.255.255.0dhcp select global#interface Vlanif50ip address 192.168.40.254 255.255.255.0 #interface Vlanif100ip address 192.168.100.1 255.255.255.0 #interface Vlanif101ip address 1.1.1.2 255.255.255.0#interface Vlanif102#interface MEth0/0/1#interface GigabitEthernet0/0/1port link-type accessport default vlan 30#interface GigabitEthernet0/0/2port link-type accessport default vlan 30#interface GigabitEthernet0/0/3 port link-type accessport default vlan 30#interface GigabitEthernet0/0/4 port link-type accessport default vlan 30#interface GigabitEthernet0/0/5 port link-type accessport default vlan 30#interface GigabitEthernet0/0/6 port link-type accessport default vlan 30#interface GigabitEthernet0/0/7 port link-type accessport default vlan 30#interface GigabitEthernet0/0/8 port link-type accessport default vlan 30#interface GigabitEthernet0/0/9 port link-type accessport default vlan 30#interface GigabitEthernet0/0/10 port link-type accessport default vlan 30#interface GigabitEthernet0/0/11 port link-type accessport default vlan 40#interface GigabitEthernet0/0/12 port link-type accessport default vlan 40#interface GigabitEthernet0/0/13 port link-type accessport default vlan 40#interface GigabitEthernet0/0/14 port link-type accessport default vlan 40#interface GigabitEthernet0/0/15 port link-type accessport default vlan 40#interface GigabitEthernet0/0/16 port link-type accessport default vlan 40#interface GigabitEthernet0/0/17 port link-type accessport default vlan 40#interface GigabitEthernet0/0/18 port link-type accessport default vlan 40#interface GigabitEthernet0/0/19 port link-type accessport default vlan 50#interface GigabitEthernet0/0/20 port link-type accessport default vlan 50#interface GigabitEthernet0/0/21 port link-type trunkport trunk allow-pass vlan 2 to 4094 #interface GigabitEthernet0/0/22 port link-type trunkport trunk allow-pass vlan 2 to 4094 #interface GigabitEthernet0/0/23 port link-type accessport default vlan 101#interface GigabitEthernet0/0/24 port link-type trunkport trunk allow-pass vlan 2 to 4094 #interface NULL0#ip route-static 0.0.0.0 0.0.0.0 1.1.1.1ip route-static 0.0.0.0 0.0.0.0 58.214.246.30ip route-static 0.0.0.0 0.0.0.0 58.214.246.29ip route-static 192.168.10.0 255.255.255.0 192.168.100.2 ip route-static 192.168.20.0 255.255.255.0 192.168.100.2 ip route-static 192.168.30.0 255.255.255.0 192.168.100.3 #snmp-agentsnmp-agent local-engineid 000007DB7F000001000060DC snmp-agent sys-info version v3#user-interface con 0idle-timeout 0 0user-interface vty 0 4authentication-mode aaauser privilege level 15#port-group 1group-member GigabitEthernet0/0/1group-member GigabitEthernet0/0/2group-member GigabitEthernet0/0/3 group-member GigabitEthernet0/0/4 group-member GigabitEthernet0/0/5 group-member GigabitEthernet0/0/6 group-member GigabitEthernet0/0/7 group-member GigabitEthernet0/0/8 group-member GigabitEthernet0/0/9 group-member GigabitEthernet0/0/10 #port-group 2group-member GigabitEthernet0/0/11 group-member GigabitEthernet0/0/12 group-member GigabitEthernet0/0/13 group-member GigabitEthernet0/0/14 group-member GigabitEthernet0/0/15 group-member GigabitEthernet0/0/16 group-member GigabitEthernet0/0/17 group-member GigabitEthernet0/0/18 #port-group 3group-member GigabitEthernet0/0/19 group-member GigabitEthernet0/0/20#return研发交换机#sysname YanFa#vlan batch 1 10 20 100 to 101#cluster enablentdp enablentdp hop 16ndp enable#voice-vlan mac-address 0001-e300-0000 mask ffff-ff00-0000 description Siemens phonevoice-vlan mac-address 0003-6b00-0000 mask ffff-ff00-0000 description Cisco phonevoice-vlan mac-address 0004-0d00-0000 mask ffff-ff00-0000 description Avaya phonevoice-vlan mac-address 0060-b900-0000 mask ffff-ff00-0000 description Philips/NEC phonevoice-vlan mac-address 00d0-1e00-0000 mask ffff-ff00-0000description Pingtel phonevoice-vlan mac-address 00e0-7500-0000 mask ffff-ff00-0000 description Polycom phonevoice-vlan mac-address 00e0-bb00-0000 mask ffff-ff00-0000 description 3com phone#undo http server enable#acl number 2000#acl number 2001rule 5 deny source 192.168.30.0 0.0.0.255rule 10 permit#acl number 2002#acl number 2003rule 5 deny source 192.168.40.0 0.0.0.255rule 10 permit#dhcp server ip-pool vlan#dhcp server ip-pool vlan10network 192.168.10.0 mask 255.255.255.0 gateway-list 192.168.10.254dns-list 221.228.255.1 114.114.114.114 #dhcp server ip-pool vlan20network 192.168.20.0 mask 255.255.255.0 gateway-list 192.168.20.254dns-list 221.228.255.1 114.114.114.114 #interface Vlanif1#interface Vlanif10description yanfaip address 192.168.10.254 255.255.255.0 #interface Vlanif20ip address 192.168.20.254 255.255.255.0 #interface Vlanif100ip address 192.168.100.2 255.255.255.0 #interface Vlanif101#interface MEth0/0/1#interface GigabitEthernet0/0/1 port link-type accessport default vlan 10bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/2 port link-type accessport default vlan 10bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/3 port link-type accessport default vlan 10bpdu enablendp enable#interface GigabitEthernet0/0/4 port link-type accessport default vlan 10bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/5 port link-type accessport default vlan 10bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/6 port link-type accessport default vlan 10bpdu enablentdp enable#interface GigabitEthernet0/0/7 port link-type accessport default vlan 10bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/8 port link-type accessport default vlan 10bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/9 port link-type accessport default vlan 10bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/10 port link-type accessport default vlan 10bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/11 port link-type accessport default vlan 20bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/12 port link-type accessport default vlan 20bpdu enablentdp enablendp enable#port link-type accessport default vlan 20user-bind static ip-address 192.168.20.20 vlan 20 bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/14port link-type accessport default vlan 20bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/15port link-type accessport default vlan 20bpdu enablentdp enablendp enable#port link-type accessport default vlan 20bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/17 port link-type accessport default vlan 20bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/18 port link-type accessport default vlan 20bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/19port link-type accessport default vlan 20bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/20 port link-type accessport default vlan 20bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/21 port default vlan 1bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/22 port default vlan 1bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/23port link-type accessbpdu enablentdp enablendp enable#interface GigabitEthernet0/0/24port default vlan 1port trunk allow-pass vlan 1 to 4094bpdu enablentdp enablendp enable#interface NULL0#traffic-filter vlan 10 inbound acl 2003 rule 5 traffic-filter vlan 10 inbound acl 2003 rule 10 traffic-filter vlan 10 outbound acl 2003 rule 5 traffic-filter vlan 10 outbound acl 2003 rule 10#aaaauthentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password cipher E(/GLH9$P#'Q=^Q`MAF4<1!! local-user admin level 3local-user admin ftp-directory flash:#dhcp server forbidden-ip 192.168.10.254dhcp server forbidden-ip 192.168.20.254dhcp enable#ip route-static 0.0.0.0 0.0.0.0 1.1.1.1ip route-static 0.0.0.0 0.0.0.0 192.168.100.1ip route-static 0.0.0.0 0.0.0.0 2.2.2.1ip route-static 0.0.0.0 0.0.0.0 58.214.246.29ip route-static 0.0.0.0 0.0.0.0 58.214.246.30#user-interface con 0user-interface vty 0 4 authentication-mode aaauser privilege level 15#port-group 1group-member GigabitEthernet0/0/1 group-member GigabitEthernet0/0/2 group-member GigabitEthernet0/0/3 group-member GigabitEthernet0/0/4 group-member GigabitEthernet0/0/5 group-member GigabitEthernet0/0/6 group-member GigabitEthernet0/0/7 group-member GigabitEthernet0/0/8 group-member GigabitEthernet0/0/9 group-member GigabitEthernet0/0/10 #port-group 2group-member GigabitEthernet0/0/11 group-member GigabitEthernet0/0/12 group-member GigabitEthernet0/0/13 group-member GigabitEthernet0/0/14 group-member GigabitEthernet0/0/15。
DCBI-netlog管理系统用户手册(HIGH)
神州数码网络（北京）有限公司版权所有2005年5月DCBI-NetLog核心功能为日志收集和管理，通过对网络上多种日志进行收集、分析和汇总等方式，便于网络管理员了解网络使用状况，并及时对网络进行优化和配置及控制。
可通过数据采集模块与设备端口镜像功能相配合，通过对IP包的分析，实现用户访问日志记录、流量统计等功能，为网络提供全面的访问日志记录，并能与DCBI-3000结合，将访问日志映射为真实用户，便于网络访问行为的定位查找。
同时还可支持标准Syslog接口，接收其他数据采集源提供的日志，并对这些日志进行分析、汇总等。
如果上述产品有软、硬件升级和变更，导致本使用手册内容需进行相应更新，恕不能事先通知。
如需查询产品信息、更新产品软件和使用手册，请访问的相应产品目录或咨询800-810-9119客户服务热线。
本使用手册版权和著作权属于神州数码网络（北京）有限公司，未经书面许可任何个人或团体组织不得将本使用手册内容的局部或全部以任何形式转载使用或出版销售。
版权所有，侵权必究！目录31.产品介绍 _______________________________________________________ 51.1.产品简介__________________________________________________________ 51.1.1.概述 _______________________________________________________________ 51.1.2.产品特点 ___________________________________________________________ 51.1.3.主要特性 ___________________________________________________________ 51.2.技术指标__________________________________________________________ 6log配置 _____________________________________________________ 72.1.后台模块配置后台模块安装__________________________________________ 72.1.1.服务器硬件环境 _____________________________________________________ 72.1.2.服务器软件环境 _____________________________________________________ 72.1.3.安装配置步骤 _______________________________________________________ 7 2.2.如何进行硬盘扩展__________________________________________________ 82.3.管理客户端安装（用户测试版本不提供windows的远程管理功能） ______ 13Log网络日志管理子系统 _____________________________________ 173.1.启动、登录和主界面介绍___________________________________________ 173.1.1.启动界面 __________________________________________________________ 173.1.2.登录界面 __________________________________________________________ 173.1.3.主界面 ____________________________________________________________ 183.2.操作模块管理_____________________________________________________ 213.2.1.操作员组管理 ______________________________________________________ 213.2.2.操作员管理 ________________________________________________________ 223.2.3.操作日志管理 ______________________________________________________ 233.3.系统管理_________________________________________________________ 253.3.1.系统配置 __________________________________________________________ 253.3.2.主界面统计图参数配置 ______________________________________________ 263.3.3.远程设备关机 ______________________________________________________ 273.4.上网日志管理_____________________________________________________ 273.4.1.上网日志查询 ______________________________________________________ 283.4.2.上网日志维护 ______________________________________________________ 293.5.上网统计_________________________________________________________ 323.5.1.上网次数统计 ______________________________________________________ 323.5.2.上网流量统计 ______________________________________________________ 333.5.3.Top_N源IP地址站点统计 ___________________________________________ 343.5.4.Top_N 目的IP地址站点统计_________________________________________ 353.5.5.Top_N目的URL站点统计 ___________________________________________ 363.6.访问级别管理_____________________________________________________ 37 3.6.1.定义敏感站点 ______________________________________________________ 37 3.6.2.站点访问级别管理 __________________________________________________ 391. 产品介绍1.1. 产品简介1.1.1. 概述神州数码DCBI-NetLog可以与设备端口镜像功能相配合，通过对IP包的分析，实现用户访问日志记录、流量统计等功能，为网络提供全面的日志记录，并能与DCBI-3000结合，将访问日志映射为真实用户，便于网络访问行为的定位查找。
01DCBI-Netlog上网行为日志系统-产品彩页
DCBI-Netlog上网行为日志系统神州数码DCBI-NetLog上网行为日志系统，作为完全拥有自主知识产权的网络行为分析管理系统，集成先进的软硬件体系构架，配以先进的行为分析引擎、灵活多样的管理控制策略，实时分析网络活动，并生成丰富的统计报表。
上网行为日志系统是一款与业的互联网出口管理设备，在上网行为监控及内容审计方面追求精细、准确；在管理方面追求精确、适度，为管理员提供了精细的、多维度、多角度的管理手段；在流量整形方面，产品追求高识别率、高准确度、高控制效果，为管理员提供灵活有效的流量管理手段；在操作管理方面，注重用户操作习惯以及管理易用性，并持续进行改进。
DCBI-Netlog部署可以通过接入管理或第三方联动实现身份识别，基于用户的策略控制实现应用管理和流量整形，最终实现用户网络审计和统计，展现网络应用分布、提供准确的审计和统计信息，为网络管理提供准确的参考依据。
主要特性◆ URL分类及访问控制Netlog产品对互联网访问行为提供强大、细致的审计功能。
基于国内用户的网络访问习惯，开发本地特色的URL分类库，支持80多个大类涵盖千万条URL地址，满足企业基于URL的分类管理、访问控制和审计，向导式配置简单明了，基于URL的控制可以净化互联网访问行为。
◆ 行为识别及审计管理Netlog基于DPI+DFI准确识别网络应用类别，支持网站访问、邮件收发、即时通讯、网络传输、P2P 应用、网络游戏、股票软件、网络电视、音视频流媒体、应用代理等10多类、300多种网络应用种类，网络识别率90%以上。
可以基于网络行为进行审计或阻断，为网络应用追踪提供详细、准确的依据。
◆ 流量整形管理Netlog以应用为基础，以优先级为条件，辅以连接数、连接速率以及传输方向进行带宽管理策略设置。
合理的策略设置能够使有限带宽资源未更多网络用户和应用服务，并可以通过优先级设置、权限设置等多种带宽管理方式来管理或限制网络娱乐或其它非业务应用对网络的占用，保证关键业务和正常业务的畅通。
网路神警上网行为监控系统用户手册
网路神警上网行为监控系统用户手册V1.1(总32页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--网路神警上网行为监控系统用户手册北京盛世光明软件技术有限公司总部地址：北京市海淀区中关村软件园3B座1105号山东基地：山东省济宁市高新开发区金宇路54号网址：全国统一销售服务热线：400-6789-518目录1概述............................................................................ 错误!未定义书签。
2运行环境................................................................... 错误!未定义书签。
硬件设备................................................................................................................. 错误!未定义书签。
支持软件................................................................................................................. 错误!未定义书签。
3使用过程................................................................... 错误!未定义书签。
安装............................................................................................................................. 错误!未定义书签。
蓝盾防火墙日志管理系统操作手册
蓝盾防火墙日志管理系统一、系统概述通过分析蓝盾防火墙等系列安全产品的特点，我们将日志服务作为一个独立系统分离出来。
为了便于管理和使用，以及日志服务的性能出发，又将日志系统设计成客户和服务模式，服务端是日志服务器，客户端是日志管理，服务端是服务程序，有两种版本，一种是以文件的方式存储日志，一种是以数据库(SQL SERVER)存储的日志，客户只有一种版本，对文件和数据库的管理操作方式是一致。
客户端即日志管理，是以插件的形式提供，在日志安全中心添加一个插件设备具体操作参考3.1的“新建安全设备”来实现，客户端本身也以插件方式实现，用插件来解释日志字段，日志显示也是动态，所以本系具有通用性，可用于适用实现多种日志设备的管理。
日志管理可以安装于任一台电脑进行管理，也可以进行远程管理。
二、系统安装与卸载双击蓝盾日志管理安装程序bdlogsetup.exe，出现如下图所示，单击下一步。
单击“下一步”按钮，出现如下图所示：如需要更改安装目录，单击“浏览”按钮，确认安装目录后，单击“下一步”按钮，出现如下图所示：在系统的“开始”菜单的“程序”菜单中添加一项菜单，确认菜单名称后，一直单击“下一步”按钮即可，可能要一两分钟，最后出现如下图所示表示安装成功完成。
卸载：直接单击控制中心菜单下的“卸载蓝盾日志管理”或在“控制面板”中，选中“蓝盾日志管理”，然后单旁边的“更改与删除”按钮，出现如下图所示：单击“下一步”按钮，然后单击“完成”按钮即可。
三、系统操作先启动蓝盾安全控制中心，启动后的出现如下图所示：输入登录蓝盾控制中心的用户名和密码，按确定登录，按退出取消登录并结束程序，登录成功后出现如下图所示：如上图所示，界面主要包含六个部分：顶部的菜单、工具条、左边的功能导航栏、右边的操作界面、下边消息提示框、底边是状态条。
3 菜单管理3．1 文件菜单：如上图所示。
新建安全设备新建一个安全设备，本系统的安全设备是蓝盾日志管理，单击新建安全设备后出现如下图所示界面，设备类型：安全设备的类型，单击右边的下拉列表框，选中蓝盾日志管理。
DCBI-Netlog售后培训1
注意：每次策略更改后都要点击“模块 规则”中的“应用”按钮
上网行为管理
• 本地网段的设置
– 设置上网行为管理的网段（此网段一定要和 实际环境中的网段相符，否则无法审计） – 添加本地网段后设备会自动搜索此网段中的 计算机，然后把信息列入用户列表中
上网行为管理
• 部门列表的添加
•
用户列表的添加
上网行为管理
注意：标示名称一定不能重复
DHCP
DHCP
• 设置DHCP服务
DHCP
• 设置DHCP分配地址段
DHCP
• 设置DHCP的IP，MAC绑定
上网认证
基本设置
• 支持的认证方式有三种
– 用户名/密码认证 – LDAP认证（结合本地LDAP服务器进行相应 配置） – windows域认证（结合本地windows域控进 行相应配置）
带宽管理界面
• 设置内外网接口
•
外网网卡带宽设置
带宽管理界面
• 针对关键业务的带宽保障
带宽管理界面
• 针对用户的带宽保障
带宽管理界面
• 通过控制连接速率控制带宽
带宽管理界面
• 根据传输方向的带宽保障
带宽管理界面
• 根据时间段策略限制带宽
带宽管理界面
• 协议的管理
上网行为管理
• • • • • • • • • • Web访问控制 外发信息及邮件审计控制 地下浏览记录 即时聊天监控 邮件访问控制 FTP/HTTP传输审计 P2P协议监控 网络游戏审计 炒股软件审计 网络电视监控 • • • 按时间段策略的审计，监控 按用户，部门,IP/IP段的审计，监控 通过优先级判断策略的先后执行顺序
上网行为管理
• 系统内有URL分类库
上网行为管理操作手册
上网行为管理操作手册
1、打开浏览器输入：https://10.201.24.130或者https://10.201.24.123,登陆上网行为管理设
备，如图所示：
2、提示安装插件，单击浏览器下方工具条“右键”，安装插件，如图所示：
安装插件：
点击安装完成输入用户名和密码进入主界面：
3、点击“系统配置”模块下的“序列号”选项，可以查看设备序列号：
示：
5、点击“系统配置”模块下的“系统日期和时间”选项，可设置当前日期和时间：
6、点击“系统配置”模块下的“控制台用户管理”选项，可进行设备用户管理和设置：
7、点击“系统配置”模块下的“配置备份和恢复”选项，可进行设备配置的备份和恢复：
8、点击“系统配置”模块下的“重启操作”选项，可执行设备重启和服务重启操作：
护，如图所示：
10、点击“系统配置”模块下的“自动升级”选项，可执行设备相关库的升级操作：
如图所示：
定制，如图所示：
如图所示：
点击“进入内置数据中心”：
全屏：
行为统计”操作，如图所示：
报表统计，如图所示：
还可以对报表生成条目进行定制，如图所示：
16、进入“配置导入导出”选项，可进行配置文件的备份和恢复，如图所示：
助。
网康日志中心 用户手册159p
图2-1 登录提示页面请点击“继续浏览此网站（不推荐）”，即可打开NS-DC的登录界面，如下图所示：图2-3认识工作窗口图2-6设备管理第2步：点击“添加设备”按钮，弹出如下图所示窗口：图3-2 系统状态基本信息 ·························显示日志中心的设备资源占用情况、日志中心的系统版本、产品授权等相关信息。
图3-3系统状态-基本信息图3-6设备管理◇添加设备：添加与安装并授权、配置完毕的ICG/ITM设备之间的连接，从而能够监控、查图3-22数据导出◇备份目标：显示USB存储设备的详细信息，如果有多个分区，则显示多条信息。
◇设备：请点击“设置”按钮选择要导出的是哪台设备的数据。
图3-23 数据导入图3-28 系统操作日志◇时段：设置过滤时间段；：进行翻页，点击按钮，可以刷新当前画面。
图3-29 系统报警日志系统会自动对本机的网络情况、引擎情况、系统负载等服务进行检测，并在本页面记录相关的按钮从描述中快速查找。
图4-1 网络活动以下是详细介绍：（一）本日用户计数：右上角右上角右上角右上角右上角右上角图4-6 活跃用户监控结果①监控结果·····················显示系统所有有网络流量的用户及详细信息。
：回到监控结果第一页；：显示监控结果的最后一页；：立即刷新当前页面；图4-14 隐藏指定列和排序图4-15 流量监控应用流量排名 ···················默认显示指定设备流量最大的前十位应用。
DCBI管理与维护
•
由crontab 中的timectrl程序来控制，每分钟执行一次（crontab –l、crontab -e）
10.1.5.客户端操作系统自自升级配置 客户端操作系统自自升级配置
• • • 该功能是使得认证客户端认证时获得WSUS的服务器地址，并自自进行更新 该功能配合授权组中“操作系统自自升级”使用 如果该功能在某些主机上无效，主要原因是操作系统本身原因，可以直接在认证客户端pc 上设置WSUS服务器地址看看能否自自更新
10.3.2.DCBA访问服务类型管理 访问服务类型管理
• • •
DCBA访问服务类型管理功能使得用户认证后获得某种服务类型，该服务类型限制了用 户的访问权限。从而实现不同的用户具备不同的上网权限。 该功能需要配合DCBA使用。 默认有internet、local两种服务类型
10.3.接入安全管理 接入安全管理
• • • • • DHCP Snooping MAC-IP 过滤ACL管理 DCBA访问控制服务类型管理 防病毒策略控制 公共绑定组管理 网关表管理
10.3.1.DHCP Snooping MAC-IP 过滤 过滤ACL管理 管理
• • • • •
交换机接口下启用了ip dhcp snooping binding user/dot1x，则绑定信息则向ip help-user address 发送绑定信息 绑定信息存在DCBI的FFP表中 交换机重启后会主自到DCBI 的FFP表中取回本交换机存放的绑定信息 绑定信息不会重复，因为会根据MAC地址来判断是否有重复，有重复的则更新 在20070901版本增加在DCBI上配置绑定关系再下发给交换机的功能，在20080701版本 之后删除该功能
•计费策略与设ຫໍສະໝຸດ 相关– – 流量、时长相关策略与DCBA关联 时长相关亦可与交换机关联
Netlog 上网行为管理系统快速配置
第二步
• 在系统管理-接口配置中按需求更改IP地址管理接口和监控接口，不 使用的端口建议关闭。
第三步
基于IP地址对用户划分组别，方便对不同的组别应用gt;上网行为规则->添加页面，对用户组设置需要关联监控的模块， 按需要设置,可以基于时间段记录或不记录
第五步
勾选规则，点击应用，提示应用成功，重启系统服务，基本设置完毕 基本设置完毕
• • • • •
1.2 产品性能
型号 规格尺寸 适用范围 用户数 网络接口 NETLOG-200 1U 机架 小型企业 千兆网络环境 200 4个10/100/1000 Base Tx 自适应 网口 NETLOG-500 1U 机架 小型企业 千兆网络环境 500 4个 10/100/1000Bas e Tx自适应网口 NETLOG-2000 2U 机架 中型企业 百兆网络环境 2000 3个 10/100/1000Bas e Tx自适应网口 2个GBIC/SFP千 兆光口 200M bps NETLOG-5000 2U 机架 大中型企业 百兆网络环境 5000 3个 10/100/1000Bas e Tx自适应网口 2个GBIC/SFP千 兆光口 500M bps
2. 控制台初始化设备的方式
进入console控制台，cd /root/db进入此目录，然后执行命令 touch lsrp.setup即可。
3. 管理界面提示 不能连接到数据库
http登陆时提示信息：Connect DB(billing) error:Can't connect to MySQL server on '127.0.0.1' 只能 通过重新建立数据库命令来修复 admin[DCBI-NetLog]# /usr/local/app/system/binloadCNcfg 127.0.0.1 root host:127.0.0.1 user:root Database "ClearNet" dropped
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
DCBI-NetLog上网日志系统用户手册V3.0神州数码网络（北京）有限公司中华人民共和国北京市海淀区上地9 街9 号神州数码大厦© 版权所有2005-2010，神州数码网络(北京)有限公司本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属神州数码网络(北京)有限公司所有，受到有关产权及版权法保护。
任何个人、机构未经神州数码网络（北京）有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。
目录免责声明 (1)序言 (2)概述 (2)介绍 (2)使用范围 (2)适用读者 (2)手册使用说明 (3)文档获取 (3)获得更多的帮助 (4)第一部分开始 (5)第一章入门 (5)简介 (5)第二章开始 (6)简介 (6)开始前的准备 (7)进入管理界面 (8)配置任务总览 (10)第二部分网络控制 (11)第三章系统管理 (11)简介 (11)重启设备 (12)保存配置 (13)修改密码 (14)退出系统 (15)系统信息 (16)系统配置 (20)系统升级 (24)备份与恢复 (26)系统日志 (35)报警记录 (36)第四章网络管理 (38)简介 (38)网络接入 (39)路由配置 (46)NAT (48)ACL (52)IP/MAC绑定 (55)即插即用 (59)DHCP (65)联动配置 (68)第五章帐户管理 (71)简介 (71)管理员组 (72)管理员 (75)认证组 (78)认证帐户 (82)第六章策略管理 (86)简介 (86)上网策略 (87)时间段策略 (90)第七章认证管理 (92)简介 (92)基本配置 (93)第八章带宽管理 (98)简介 (98)基本设置 (99)协议管理 (103)策略配置 (106)第九章认证监控 (109)简介 (109)在线帐户 (110)第三部分网络审计 (112)第十章审计维护 (112)简介 (112)系统备份 (113)权限管理 (119)第十一章审计用户 (122)简介 (122)部门列表 (123)用户列表 (125)策略组列表 (127)第十二章审计配置 (129)简介 (129)模块规则 (130)其他规则 (133)报警设置 (136)URL分类库 (140)自定义应用 (145)第十三章应用审查 (148)简介 (148)邮件信息 (149)IM信息 (151)股票软件 (153)网络游戏 (154)网络电话 (155)网络电视 (156)网页提交 (157)网站访问 (159)下载信息 (161)地下浏览 (162)自定义应用 (163)TELNET (164)第十四章统计数据 (165)简介 (165)活动用户 (166)用户行为 (170)ARP信息 (172)用户统计 (174)应用流量 (176)网站访问 (178)邮件收发 (180)在线聊天 (182)论坛发贴 (184)其它应用 (186)第十五章图形报表 (189)简介 (189)用户上网 (190)流量分析 (193)用户排名 (196)应用排名 (200)时间走势 (204)免责声明虽然神州数码网络有限公司试图在本手册中提供准确的信息，但是神州数码网络有限公司对本手册中信息的准确性不承担任何责任。
本手册的内容可能包含有技术性误差或印刷性错误。
神州数码网络有限公司保留在没有任何通知或提示的情况下对本手册的内容进行修改的权利。
本手册中所介绍的产品和服务都具有书面的使用许可和有限质保。
本手册中的任何内容都不应当被视作对使用许可和有限质保的变更和补充，也不会创造出新的许可和质保。
序言概述介绍序言描述了本手册使用范围，适用读者，文档的结构以及手册中的标记和方法的约定。
使用范围《ClearNet网络行为分析系统用户手册》（以下简称“用户手册”）能帮助用户使用和管理DCBI-NetLog上网日志系统，并指导用户通过配置满足用户的特定需求。
本手册所包含的信息包括系统设置、用户管理、系统配置、应用审查和统计报表等功能的设置及使用。
用户能够在本手册的指导下，选择适合自己网络的功能进行设置。
适用读者本文档为神州数码网络有限公司（以下简称“神码”）针对DCBI-NetLog上网日志系统所制作的用户手册，为用户在进行设备的安装和配置提供参考。
本手册的读者为安装DCBI-NetLog系列设备的工程技术人员，配置和管理DCBI-NetLog 上网行为日志系统的管理员、操作员。
本手册需要读者熟悉网络设备、广域网、局域网的相关知识。
手册使用说明文档获取用户可以通过以下途径获得《用户手册》的电子文档：在随机光盘中访问我公司主页 下载从当地经销商处索取文档结构本用户手册文档结构如下：章节标题第一部分开始入门入门开始开始第二部分第三章系统管理第四章网络管理第五章帐户管理第六章策略管理第七章认证计费第八章带宽管理第九章认证监控第三部分网络审计第十章审计维护第十一章审计用户第十二章审计配置第十三章应用审查第十四章统计数据第十五章图形报表获得更多的帮助您可以通过以下途径获得神州数码网络（北京）有限公司更多的支持和帮助：访问神州数码网络（北京）有限公司的主页（）通过电子邮件（support@）通过免费技术服务电话（8008109119或4008109119）第一部分开始第一章入门简介本章描述了DCBI-NetLog 上网行为日志系统的主要功能，组成的各个功能模块，以及系列产品。
通过比较简单的设置，DCBI-NetLog 上网行为日志系统就能够实现对网络使用情况进行监控和分析的功能，而基于Web界面的管理方式，也使维护和管理更加的简便和快捷。
第二章开始简介本章介绍如何通过Web界面配置和管理DCBI-NetLog 上网行为日志系统。
准备工作：在阅读本章之前，请确认您已经详细阅读过以下文档：在开始本章内容之前，请确认硬件设备已经正确安装和连接。
本章包含以下内容：主题开始前的准备进入管理界面配置任务总览开始前的准备在您通过Web页面管理DCBI-NetLog 上网行为日志系统之前，请先确认您已经遵照《快速安装手册》中的安装步骤对您购买的设备完成了初步的安装。
下面所列的安装必须的步骤应根据设备的具体型号进行安装和设置，具体的《神州数码NETLOG快速入门》中所必须完成的步骤可能各有不同，在进行配置之前，请确认已经完成。
《神州数码NETLOG快速入门》可以从设备的包装中获得，也可以从神州数码网络有限公司网站获得，我们的主页地址为√必备的条件□设备硬件已经安装在机架或放置在固定的地方□设备已经连接上电源，并且电源开关已经打开□设备的管理接口（LAN）已经连接□设备的分析接口（W AN）已经连接□管理员操作的主机IP地址已经配置完成□管理员操作的主机和设备的管理接口（LAN）连接正常进入管理界面在配置设备之前，管理员必须通过Web页面登录到上网行为日志系统的配置管理界面。
在这个小节中，将介绍如何进入到配置管理界面。
在登录到配置管理界面之前，请先确认已经满足以下条件，以保证能够正确和顺利的登录到配置管理界面：√必备的条件□管理员操作的主机浏览器安装和设置完成（推荐IE6.0以上）□管理员操作的主机显示器分辩率设置完成（推荐1024×768以上）□管理员操作的主机能够正常访问系统的443端口请按照以下步骤登录配置管理界面：l请将管理员操作的主机连接到设备的网络接口的IP地址设置在192.168.5.0/24网段，子网掩码设置为255.255.255.0；l打开IE浏览器（推荐IE6.0以上）；l在地址栏里写https://192.168.5.254，然后点击“转到”按钮，连接到上网行为日志系统的配置管理界面；l连接到设备，系统会显示如下图所示窗口提示输入用户名和密码：管理员用户名：admin 初始密码：admin注意：由于所使用的操作系统和浏览器的类型和版本不同，弹出的窗口可能也不会相同（图示为采用Windows XP professional操作系统时的提示界面）；用户名和密码区分大小写，系统初始化时的用户名为小写。
l进入设备配置管理平台，将显示如下操作界面：配置任务总览上网行为日志系统在出厂时已经对系统进行了最初的设置，这些设置是能够保证设备运行的最低的配置，用户需要根据用户的网络服务需求和用户的网络结构进行适当的设置和调整。
本小节将介绍用户需要进行的设置工作，包括：l系统运行必需的设置l系统运行推荐的设置l系统运行维护系统运行必需的设置序号任务描述1安装设备2 登录到管理界面准备工作：参考“进入管理界面”详细配置：参考“进入管理界面”3 设置设备的主机名称准备工作：参考“系统信息”详细配置：参考“系统信息”4 设置设备的系统时间准备工作：参考“系统信息”详细配置：参考“系统信息”5 设置系统的管理接口IP地址准备工作：参考“网络接口设置”详细配置：参考“网络接口设置”6 增加上网行为日志系统的运行规则准备工作：参考“配置管理”详细配置：参考“配置管理”7 启动系统准备工作：参考“系统信息”详细配置：参考“系统信息”8 认证设置准备工作：参考“认证管理”详细配置：参考“认证管理”第二部分网络控制第三章系统管理简介本章描述了DCBI-NetLog 上网行为日志系统的设置信息，包括了系统信息的设置，系统信息的备份，登录用户权限管理以及重新启动系统等。
准备工作：在阅读本章之前，请确认您已经详细阅读过以下文档：《ClearNet网络行为分析系统用户手册》第二章在开始本章内容之前，请确认设备已经正确安装和连接。
并且能够正常登录到设备。
本章包含以下内容：主题重启设备保存配置修改密码退出系统系统信息系统配置系统升级备份与恢复系统日志报警记录重启设备当用户需要重新启动设备时，可以使用该功能将设备重启。
下面介绍如何进行重启。
在对重启设备之前，请先确认已经满足以下条件：√必备的条件□能够正确登录到配置管理界面请按照以下步骤恢复系统出厂设置：1.登录到DCBI-NetLog系统管理界面，显示如下的管理界面；2.点击右上角的【重启设备】，显示如下的提示界面；3.点击【确定】，将使设备重新启动；点击【取消】，将取消重启动作。
保存配置当用户需要保存修改的配置时，可以通过该功能保存系统配置。
下面介绍如何保存配置。
在对设备配置进行保存之前，请先确认已经满足以下条件：√必备的条件□能够正确登录到配置管理界面请按照以下步骤保存设备设置：1.登录到DCBI-NetLog系统管理界面，显示如下的管理界面：2.点击右上角【保存配置】按钮，显示如下提示界面：3.点击【确定】，当前配置将会被保存；点击【取消】，当前系统配置将不会被保存。