SANGFORNGAF系統(tǒng)配置功能介紹 日志設(shè)置 序列號和全局排除地址介紹 系統(tǒng)規(guī)則庫更新 SANGFORNGAF 序列號和全局排除地址介紹 1 序列號 序列號主要用來控制設(shè)備的授權(quán) 根據(jù)設(shè)備各個(gè)模塊的不同 分為 網(wǎng)關(guān)序列號 跨運(yùn)營商序列號 防篡改序列號 功能模塊序列號和升級序列號 序列號和全局排除地址介紹 1 序列號 每一個(gè)庫文件都對應(yīng)一個(gè)獨(dú)立的升級序列號 進(jìn)行升級控制 序列號和全局排除地址介紹 2 全局排除地址 SG代理 全局排除地址包括內(nèi)置排除地址和自定義排除地址 內(nèi)置排除地址不可以刪除 但可以選擇啟用或者禁用 內(nèi)置各種殺毒軟件和防火墻的更新升級連接的服務(wù)器 序列號和全局排除地址介紹 2 全局排除地址 SG代理 當(dāng)存在某個(gè)內(nèi)網(wǎng)用戶或者是某個(gè)目標(biāo)服務(wù)器不希望受AF的任何監(jiān)控和控制時(shí) 可以將這個(gè)內(nèi)網(wǎng)用戶的IP或者是目標(biāo)服務(wù)器的IP放入自定義排除地址中 支持排除域名 序列號和全局排除地址介紹 全局排除地址 IP或域名 不生效的模塊有 地址轉(zhuǎn)換 DOS DDOS防護(hù)中的基于數(shù)據(jù)包攻擊和異常數(shù)據(jù)報(bào)文檢測 流量審計(jì) IP流量排行 用戶流量排行 應(yīng)用流量排行 連接數(shù)控制 開啟直通后 不生效的模塊有 認(rèn)證系統(tǒng) 防火墻 二層協(xié)議過濾和DOS DDOS防護(hù)中的基于數(shù)據(jù)包攻擊和異常數(shù)據(jù)報(bào)文檢測除外 內(nèi)容安全 服務(wù)器保護(hù) 流量管理等主要功能模塊 SG代理 日志設(shè)置 SG代理 設(shè)備上記錄的日志可以保存到內(nèi)置數(shù)據(jù)中心 外置數(shù)據(jù)中心或者是發(fā)送到Syslog服務(wù)器上 存儲到內(nèi)置數(shù)據(jù)中心的日志包括系統(tǒng)日志和數(shù)據(jù)中心日志 可以將這些日志同步到外置數(shù)據(jù)中心里 發(fā)送到Syslog服務(wù)器上的只有數(shù)據(jù)中心日志 系統(tǒng)日志不會發(fā)送 注意事項(xiàng) 1 AF的外置數(shù)據(jù)中心與內(nèi)置數(shù)據(jù)中心完全一樣 無新增功能 2 外置數(shù)據(jù)中心支持Win2000SP4 2003R2 2008SP XP sp3系統(tǒng) 3 增加數(shù)據(jù)中心常見問題解決方法文檔 日志設(shè)置 不啟用內(nèi)置數(shù)據(jù)中心 則內(nèi)置數(shù)據(jù)中心不會記錄日志 但配置了Syslog服務(wù)器 會將日志發(fā)送到Syslog服務(wù)器 根據(jù)日志的保存天數(shù)或者是磁盤占用率自動刪除日志 1 內(nèi)置數(shù)據(jù)中心 日志設(shè)置 SG代理 通過點(diǎn)擊 內(nèi)置數(shù)據(jù)中心 或者是在瀏覽器中輸入http x x x x 85進(jìn)入內(nèi)置數(shù)據(jù)中心 x x x x為AF設(shè)備的IP地址 如何訪問內(nèi)置數(shù)據(jù)中心 通過此處查看磁盤的總空間及已使用空間 有關(guān)AF內(nèi)置數(shù)據(jù)中心的使用和數(shù)據(jù)查詢請參考SANGFORAF的用戶手冊 這里將不再詳細(xì)介紹 1 外置數(shù)據(jù)中心的安裝過程 日志設(shè)置 2 外置數(shù)據(jù)中心 設(shè)置MYSQL數(shù)據(jù)庫的連接密碼 不可留空 需自定義密碼 設(shè)置外置數(shù)據(jù)中心訪問的端口和密碼 不可留空 需自定義密碼 2 將數(shù)據(jù)同步到外置數(shù)據(jù)中心的配置過程A 在外置DC上新建同步賬號B 在AFWEB控制臺啟用并配置外置數(shù)據(jù)中心 日志設(shè)置 2 外置數(shù)據(jù)中心 初始密碼為空 直接點(diǎn)擊登錄 同步賬號配置與AC相似 可手動設(shè)置同步周期 日志設(shè)置 SG代理 配置Syslog服務(wù)器的IP和通信端口 注意 1 Syslog僅支持UDP方式連接 2 Syslog不能同步系統(tǒng)日志 只能同步數(shù)據(jù)中心日志 3 Syslog設(shè)置 系統(tǒng)規(guī)則庫更新 AF設(shè)備內(nèi)置了病毒庫 URL庫 IPS特征庫 應(yīng)用識別庫 WEB應(yīng)用防護(hù)庫和網(wǎng)關(guān)補(bǔ)丁 當(dāng)客戶配置了相應(yīng)的防護(hù)策略后 通過設(shè)備的數(shù)據(jù)包將匹配相應(yīng)庫文件中的數(shù)據(jù)特征 以識別該數(shù)據(jù)的真正用途 這些庫文件由深信服公司的專人進(jìn)行收集和維護(hù) 會不定期的進(jìn)行更新 以適應(yīng)網(wǎng)絡(luò)應(yīng)用的不斷變化 用戶可設(shè)置手動升級或自動升級將設(shè)備的庫文件更新到最新版本 1 手動升級在升級服務(wù)有效期內(nèi) 可以手動將最新的庫文件導(dǎo)入到設(shè)備中 2 自動升級首先保證設(shè)備與深信服公司服務(wù)器之間的連通性 當(dāng)服務(wù)器更新了庫文件后 如果設(shè)備在升級服務(wù)有效期內(nèi)且啟用了自動更新 則設(shè)備將會自動從服務(wù)器上獲取最新的庫文件 系統(tǒng)規(guī)則庫更新 1 手動升級 選擇需要更新的庫文件 點(diǎn)擊手動更新 導(dǎo)入最新的庫文件即可 系統(tǒng)規(guī)則庫更新 選擇需要訪問的升級服務(wù)器 如果是代理上網(wǎng)環(huán)境 設(shè)備可以通過HTTP代理服務(wù)器上網(wǎng)更新內(nèi)置庫 2 自動升級 問題