ACM培訓(xùn)2019-1ACM培訓(xùn)2019-1產(chǎn)品概況產(chǎn)品主要分為兩大功能1、網(wǎng)絡(luò)控制功能2、應(yīng)用審計(jì)功能產(chǎn)品概況產(chǎn)品主要分為兩大功能網(wǎng)絡(luò)控制及審計(jì)功能控制功能訪問控制控制IP/MAC帶寬控制P2P控制認(rèn)證控制上網(wǎng)控制審計(jì)功能郵件審計(jì)IM審計(jì)股票及網(wǎng)絡(luò)游戲?qū)徲?jì)網(wǎng)絡(luò)電話、電視審計(jì)網(wǎng)站提交及網(wǎng)站訪問下載信息審計(jì)網(wǎng)絡(luò)控制及審計(jì)功能控制功能審計(jì)功能系統(tǒng)信息該頁主要是查看系統(tǒng)運(yùn)行情況：查看系統(tǒng)資源占用情況查看接口監(jiān)控狀態(tài)查看當(dāng)前流量大小注意接口處于“監(jiān)控中”時(shí)表示設(shè)備處于審計(jì)運(yùn)行中，否則需要手工啟動(dòng)系統(tǒng)信息該頁主要是查看系統(tǒng)運(yùn)行情況：產(chǎn)品注冊(cè)產(chǎn)品注冊(cè)信息中描述了設(shè)備狀態(tài)，如果有效期和注冊(cè)狀態(tài)異常，則需要點(diǎn)擊注冊(cè)，注冊(cè)不成功，請(qǐng)檢查下列問題：1、設(shè)備是否與互聯(lián)網(wǎng)連接，是否為設(shè)備配置了地址、網(wǎng)關(guān)、域名、默認(rèn)路由四個(gè)參數(shù)。2、如果配置正確仍不能注冊(cè)，請(qǐng)ping31，檢查是否能通信。同時(shí)檢查前端防火墻是否阻斷了該通信。3、如仍有問題，請(qǐng)聯(lián)系客服人員進(jìn)行解決。產(chǎn)品注冊(cè)產(chǎn)品注冊(cè)信息中描述了設(shè)備狀態(tài)，如果有效期和注冊(cè)狀態(tài)異產(chǎn)品服務(wù)產(chǎn)品服務(wù)信息中描述了應(yīng)用軟件識(shí)別庫和URL分類庫的在線升級(jí)期限，默認(rèn)為三年。如果未激活，請(qǐng)點(diǎn)擊激活按鈕。若不能激活，請(qǐng)檢查下列問題：1、設(shè)備是否與互聯(lián)網(wǎng)連接，是否為設(shè)備配置了地址、網(wǎng)關(guān)、域名、默認(rèn)路由四個(gè)參數(shù)。2、如果配置正確仍不能注冊(cè)，請(qǐng)ping31，檢查是否能通信。同時(shí)檢查前端防火墻是否阻斷了該通信。3、如仍有問題，請(qǐng)聯(lián)系客服人員進(jìn)行解決。產(chǎn)品服務(wù)產(chǎn)品服務(wù)信息中描述了應(yīng)用軟件識(shí)別庫和URL分類庫的在系統(tǒng)配置公告配置該公告信息在用戶啟用了上網(wǎng)認(rèn)證功能時(shí)，用戶認(rèn)證時(shí)會(huì)彈出。公告欄的信息用戶可以自定義；公告內(nèi)容可以是中、英文以及阿拉伯?dāng)?shù)字，公告長(zhǎng)度最長(zhǎng)為255個(gè)中文字符。系統(tǒng)配置公告配置超時(shí)配置該參數(shù)配置為設(shè)備啟用認(rèn)證功能后，對(duì)用戶的一些超時(shí)配置?！暗卿洉r(shí)長(zhǎng)”：是指認(rèn)證用戶認(rèn)證后所能使用網(wǎng)絡(luò)的最大時(shí)長(zhǎng)，超過此時(shí)長(zhǎng)后用戶需要重新認(rèn)證方可使用網(wǎng)絡(luò)；“心跳時(shí)長(zhǎng)”：是指認(rèn)證用戶在認(rèn)證成功后的最大空閑時(shí)間，在此時(shí)間段內(nèi)如果用戶沒有產(chǎn)生網(wǎng)絡(luò)流量，那么系統(tǒng)會(huì)認(rèn)為用戶已退出認(rèn)證。超時(shí)配置該參數(shù)配置為設(shè)備啟用認(rèn)證功能后，對(duì)用戶的一些超時(shí)配置服務(wù)器配置如果對(duì)設(shè)備做集中管理時(shí)使用，一般情況下，該項(xiàng)無須進(jìn)行配置，默認(rèn)即可?！罢J(rèn)證服務(wù)器IP”欄用來配置用戶認(rèn)證時(shí)服務(wù)的IP?！熬W(wǎng)關(guān)服務(wù)器IP”欄用來配置網(wǎng)關(guān)服務(wù)器的IP?！肮芾矶丝凇睓谑侵腹芾韱T進(jìn)行管理時(shí)后臺(tái)管理軟件的接入端口。系統(tǒng)默認(rèn)該端口號(hào)為：5577.“認(rèn)證端口”欄是指上網(wǎng)用戶在進(jìn)行用戶上網(wǎng)認(rèn)證時(shí)，認(rèn)證接口的端口號(hào)。系統(tǒng)默認(rèn)該端口號(hào)為：7755.“網(wǎng)關(guān)端口”欄是指在進(jìn)行AAA認(rèn)證時(shí)，系統(tǒng)連接的網(wǎng)關(guān)的端口號(hào).系統(tǒng)默認(rèn)該端口號(hào)為：5280.“代理端口”網(wǎng)關(guān)代理模塊的端口，暫時(shí)沒有使用。服務(wù)器配置如果對(duì)設(shè)備做集中管理時(shí)使用，一般情況下，該項(xiàng)無須進(jìn)網(wǎng)關(guān)數(shù)據(jù)庫配置當(dāng)系統(tǒng)使用外置數(shù)據(jù)庫時(shí)，設(shè)備需要設(shè)置網(wǎng)關(guān)數(shù)據(jù)庫，該外置數(shù)據(jù)庫目前支持mysql目前設(shè)備內(nèi)已經(jīng)內(nèi)置數(shù)據(jù)庫，因此這里無需進(jìn)行任何設(shè)置，默認(rèn)即可。網(wǎng)關(guān)數(shù)據(jù)庫目前只存儲(chǔ)網(wǎng)絡(luò)控制的相關(guān)信息，至于審計(jì)數(shù)據(jù)不在該數(shù)據(jù)表內(nèi)。網(wǎng)關(guān)數(shù)據(jù)庫配置當(dāng)系統(tǒng)使用外置數(shù)據(jù)庫時(shí)，設(shè)備需要設(shè)置網(wǎng)關(guān)數(shù)據(jù)庫審計(jì)數(shù)據(jù)庫配置當(dāng)系統(tǒng)使用外置數(shù)據(jù)庫時(shí)，設(shè)備需要設(shè)置審計(jì)數(shù)據(jù)庫，該外置數(shù)據(jù)庫目前支持mysql目前設(shè)備內(nèi)已經(jīng)內(nèi)置數(shù)據(jù)庫，因此這里無需進(jìn)行任何設(shè)置，默認(rèn)即可。審計(jì)數(shù)據(jù)庫目前只存儲(chǔ)網(wǎng)絡(luò)審計(jì)的相關(guān)信息，至于網(wǎng)關(guān)數(shù)據(jù)不在該數(shù)據(jù)表內(nèi)。審計(jì)數(shù)據(jù)庫配置當(dāng)系統(tǒng)使用外置數(shù)據(jù)庫時(shí)，設(shè)備需要設(shè)置審計(jì)數(shù)據(jù)庫升級(jí)配置庫的升級(jí)分為兩個(gè)，一個(gè)是URL過濾庫，一個(gè)是應(yīng)用識(shí)別庫?？蛇x擇自動(dòng)更新的時(shí)間點(diǎn)，建議按每周作為一個(gè)周期來更新。升級(jí)配置庫的升級(jí)分為兩個(gè)，一個(gè)是URL過濾庫，一個(gè)是應(yīng)用識(shí)別升級(jí)日志升級(jí)日志主要記錄了庫升級(jí)的狀態(tài)信息升級(jí)日志升級(jí)日志主要記錄了庫升級(jí)的狀態(tài)信息本地升級(jí)本地升級(jí)包括了URL庫、應(yīng)用識(shí)別庫、軟件版本、系統(tǒng)平臺(tái)四部分。當(dāng)設(shè)備不能與互聯(lián)網(wǎng)通信時(shí)，URL庫和應(yīng)用識(shí)別庫可通過本地升級(jí)的方式來實(shí)現(xiàn)。軟件版本是當(dāng)前系統(tǒng)工作的主要部分，通常軟件升級(jí)就選擇它來升級(jí)。系統(tǒng)平臺(tái)是指底層的內(nèi)核版本，該內(nèi)核版本通常情況是不需要升級(jí)的。本地升級(jí)本地升級(jí)包括了URL庫、應(yīng)用識(shí)別庫、軟件版本、系統(tǒng)平備份與恢復(fù)備份與恢復(fù)分為兩部分，一部分是備份，一部分是恢復(fù)。這里的備份只能備份網(wǎng)絡(luò)控制的配置文件，至于審計(jì)內(nèi)容的備份在網(wǎng)絡(luò)審計(jì)的配置中去實(shí)現(xiàn)。同時(shí)，配置文件可事先下載保存，同時(shí)也支持將配置文件導(dǎo)入上傳的功能?；謴?fù)出廠設(shè)置時(shí)在這里點(diǎn)擊。備份與恢復(fù)備份與恢復(fù)分為兩部分，一部分是備份，一部分是恢復(fù)。數(shù)據(jù)庫表備份數(shù)據(jù)庫表備份是指網(wǎng)絡(luò)控制功能的數(shù)據(jù)庫表備份。備份出來的數(shù)據(jù)可在“上傳/下載”表單里。數(shù)據(jù)庫表備份數(shù)據(jù)庫表備份是指網(wǎng)絡(luò)控制功能的數(shù)據(jù)庫表備份。備份數(shù)據(jù)的上傳下載上傳下載是指將網(wǎng)絡(luò)控制功能的備份文件進(jìn)行恢復(fù)與下載備份數(shù)據(jù)的上傳下載上傳下載是指將網(wǎng)絡(luò)控制功能的備份文件進(jìn)行恢認(rèn)證用戶賬號(hào)導(dǎo)入賬號(hào)導(dǎo)入是指將設(shè)置的認(rèn)證用戶的賬號(hào)導(dǎo)入?？筛鶕?jù)紅色字體提示格式進(jìn)行自定義?？蓪?dǎo)出的上網(wǎng)用戶信息備份出后，使用賬戶導(dǎo)入功能。認(rèn)證用戶賬號(hào)導(dǎo)入賬號(hào)導(dǎo)入是指將設(shè)置的認(rèn)證用戶的賬號(hào)導(dǎo)入。系統(tǒng)日志系統(tǒng)日志是指管理員對(duì)設(shè)備的全部操作記錄。可根據(jù)管理員以及模塊進(jìn)行單獨(dú)查詢。系統(tǒng)日志系統(tǒng)日志是指管理員對(duì)設(shè)備的全部操作記錄。報(bào)警日志報(bào)警日志是在模塊規(guī)則中設(shè)置了阻斷、告警等功能，如果有用戶行為違反了這些行為，系統(tǒng)會(huì)發(fā)出告警，這些告警會(huì)記錄在這里。因此，阻斷和告警是否生效，可查看這里的報(bào)警日志，如果沒有，說明該行為沒有觸發(fā)，換句話是沒有生效。報(bào)警日志報(bào)警日志是在模塊規(guī)則中設(shè)置了阻斷、告警等功能，如果有網(wǎng)絡(luò)接入在“網(wǎng)絡(luò)接入”中選擇部署模式，以及配置網(wǎng)卡地址和接口類型。注意：通常只選擇內(nèi)網(wǎng)作為監(jiān)控模式，其他選擇為“管理”即可。接口類型中有“其他”，是指該接口外聯(lián)數(shù)據(jù)庫，設(shè)備將審計(jì)數(shù)據(jù)發(fā)送到外部數(shù)據(jù)庫?！肮芾怼笔侵概月方尤霑r(shí)使用該接口進(jìn)行設(shè)備管理。網(wǎng)絡(luò)接入在“網(wǎng)絡(luò)接入”中選擇部署模式，以及配置網(wǎng)卡地址和接口VLAN設(shè)置802.1Q設(shè)置是在VLANTRUNK環(huán)境下使用，如該設(shè)備接入到VLANTRUNK環(huán)境中，那么設(shè)備就要讓trunk包從設(shè)備中通過，此時(shí)就要根據(jù)兩端的VLANID分別設(shè)置虛擬子接口，然后在子接口之間設(shè)置透明或者路由。對(duì)于非VLANTRUNK環(huán)境，在此不必做任何設(shè)置。VLAN設(shè)置802.1Q設(shè)置是在VLANTRUNK環(huán)境下使透明方式如果要透明接入，可在此進(jìn)行設(shè)置，并選擇橋的接口。透明方式如果要透明接入，可在此進(jìn)行設(shè)置，并選擇橋的接口。本地網(wǎng)段本地網(wǎng)段的設(shè)置非常重要?。?！本地網(wǎng)段是指需要對(duì)哪個(gè)網(wǎng)絡(luò)進(jìn)行監(jiān)控和控制，通常是指被監(jiān)控的內(nèi)網(wǎng)網(wǎng)段。如果沒有設(shè)置或設(shè)置不正確，那么將監(jiān)控不到任何數(shù)據(jù)。如上所設(shè)，目前只監(jiān)控/24這個(gè)網(wǎng)絡(luò)，其他都不監(jiān)控。本地網(wǎng)段本地網(wǎng)段的設(shè)置非常重要?。?！靜態(tài)路由靜態(tài)路由主要是設(shè)置設(shè)備的網(wǎng)關(guān)，設(shè)置好后設(shè)備能遠(yuǎn)程管理、同時(shí)也保證設(shè)備與互聯(lián)網(wǎng)能正常通信。靜態(tài)路由靜態(tài)路由主要是設(shè)置設(shè)備的網(wǎng)關(guān)，設(shè)置好后設(shè)備能遠(yuǎn)程管理地址轉(zhuǎn)換這里設(shè)置SNAT/DNAT的配置方法和防火墻一樣MASQ概念與SNAT基本相同，不同的地方在于可直接輸入設(shè)備接口名，這樣系統(tǒng)自動(dòng)根據(jù)設(shè)備的接口地址進(jìn)行轉(zhuǎn)換，不需要單獨(dú)設(shè)置轉(zhuǎn)好后的地址。地址轉(zhuǎn)換這里設(shè)置SNAT/DNAT的配置方法和防火墻一樣ACL列表ACL配置就是簡(jiǎn)單防火墻的配置方法?！捌渌笔侵敢恍┟盍斜恚缤ㄟ^命令行來設(shè)置訪問控制規(guī)則，通常情況都不需要設(shè)置。ACL列表ACL配置就是簡(jiǎn)單防火墻的配置方法。IP/MAC綁定綁定注意下面幾個(gè)問題;如果是路由模式，可直接用接口進(jìn)行探測(cè)并綁定如果是透明模式，這里探測(cè)時(shí)接口就要選擇如“brg0”，而不是eth0.一旦啟用綁定功能后，未綁定的任何PC終端都不允許訪問網(wǎng)絡(luò)。IP/MAC綁定綁定注意下面幾個(gè)問題;即插即用即插即用是指在公共場(chǎng)合部署網(wǎng)絡(luò)，所有人只要插上網(wǎng)線就可使用網(wǎng)絡(luò)，自己電腦無須做任何設(shè)置，如機(jī)場(chǎng)、酒店等。在目前使用的網(wǎng)絡(luò)中，通常無須這樣的設(shè)置。即插即用即插即用是指在公共場(chǎng)合部署網(wǎng)絡(luò)，所有人只要插上網(wǎng)線就DHCPDHCP的設(shè)置和普通DHCP的設(shè)置一樣DHCPDHCP的設(shè)置和普通DHCP的設(shè)置一樣聯(lián)動(dòng)設(shè)置和NTP聯(lián)動(dòng)設(shè)置是指設(shè)備與三層交換機(jī)互聯(lián)時(shí)，通?？床坏綄?shí)際的MAC地址，如果啟用該功能后，設(shè)備可從交換機(jī)ARP表中讀取MAC地址表NTP服務(wù)是指設(shè)備系統(tǒng)時(shí)間可與NTP服務(wù)器自動(dòng)同步時(shí)間，設(shè)置完后大約10分鐘后會(huì)看到完成。聯(lián)動(dòng)設(shè)置和NTP聯(lián)動(dòng)設(shè)置是指設(shè)備與三層交換機(jī)互聯(lián)時(shí)，通?？床粠捲O(shè)置的基本配置這里需要注意幾個(gè)問題如果設(shè)備需要設(shè)置阻斷或帶寬控制，那么這里必須指定內(nèi)網(wǎng)、外網(wǎng)，而且必須設(shè)置正確。外網(wǎng)卡帶寬設(shè)置是在指定外外網(wǎng)后，對(duì)外網(wǎng)出入的流量進(jìn)行控制，特別需要注意的是這里單位為Byteps，如果要換算成bps，那么需要除以8來進(jìn)行換算。如限制帶寬為24Mbps，那么這里設(shè)置時(shí)要設(shè)置為3MBps。運(yùn)行模式的控制功能一定要啟用，否則帶寬控制無法生效。帶寬設(shè)置的基本配置這里需要注意幾個(gè)問題協(xié)議管理帶寬控制中的協(xié)議管理在設(shè)備中已經(jīng)進(jìn)行了預(yù)分類，這些協(xié)議不可修改和編輯。對(duì)于如P2P下載阻斷的設(shè)置中可能阻斷其他應(yīng)用問題，如可能阻斷163、126郵箱登陸的問題，這里只需要在自定義協(xié)議里添加443端口的協(xié)議，只要在協(xié)議里添加了該端口，那么該端口就被排除在外，不予阻斷。如果設(shè)置完P(guān)2P下載后數(shù)據(jù)庫無法使用，可在協(xié)議管理中的應(yīng)用列表中將該IP地址添加進(jìn)去，端口號(hào)為0~65535，這樣設(shè)置后，該IP地址不再進(jìn)行限制。協(xié)議管理帶寬控制中的協(xié)議管理在設(shè)備中已經(jīng)進(jìn)行了預(yù)分類，這些協(xié)帶寬管理帶寬管理可以進(jìn)行流量控制和P2P阻斷帶寬控制中有下發(fā)和不下發(fā)的功能，下發(fā)是指“分享”，如對(duì)一個(gè)網(wǎng)段限制帶寬為1M，如果下發(fā)，就表示每個(gè)用戶都有1M的流量，如果選擇不下發(fā)，就表示這個(gè)網(wǎng)段所有用戶“共享”1M的帶寬。如果限制P2P下載，則只需將上行、下行帶寬設(shè)置為0即可。注意帶寬控制中的單位為Bps，是指每秒有多少字節(jié)的流量，如果要換算成bit（位），那么注意要除以8，否則你會(huì)發(fā)現(xiàn)流量限制不準(zhǔn)確。帶寬管理帶寬管理可以進(jìn)行流量控制和P2P阻斷認(rèn)證如果要用使用認(rèn)證功能，這里首先要啟用認(rèn)證功能。認(rèn)證功能啟用后，下一步要將認(rèn)證網(wǎng)段指定出來，這里很關(guān)鍵，否則無法進(jìn)行認(rèn)證。認(rèn)證如果要用使用認(rèn)證功能，這里首先要啟用認(rèn)證功能。認(rèn)證網(wǎng)段及免認(rèn)證如果啟用認(rèn)證功能，則這里必須指定需要認(rèn)證的網(wǎng)段，不在該網(wǎng)段內(nèi)的用戶無法訪問網(wǎng)絡(luò)。免認(rèn)證IP必須在認(rèn)證網(wǎng)段內(nèi)，否則不生效。如果加入了免認(rèn)證，則該用戶上網(wǎng)無限制。免認(rèn)證服務(wù)器是指啟用認(rèn)證后，對(duì)外提供服務(wù)的服務(wù)器ip不在認(rèn)證范圍內(nèi)，任何用戶訪問該服務(wù)器都無需認(rèn)證。認(rèn)證網(wǎng)段及免認(rèn)證如果啟用認(rèn)證功能，則這里必須指定需要認(rèn)證的網(wǎng)認(rèn)證后策略認(rèn)證后策略格式如下其中域名默認(rèn)要選擇“允許”，否則無法上網(wǎng)，該權(quán)限根據(jù)需求設(shè)置。“上網(wǎng)策略”“時(shí)間段策略”“計(jì)費(fèi)策略”對(duì)應(yīng)的策略設(shè)置即可。“IP綁定”是指用戶上網(wǎng)認(rèn)證時(shí)必須要求帳號(hào)與IP與用戶信息中一致，否則用戶將無法通過系統(tǒng)認(rèn)證?！癕AC綁定”同樣道理。“第一次MAC綁定”：該權(quán)限設(shè)置后組內(nèi)用戶上網(wǎng)認(rèn)證時(shí)其帳號(hào)將會(huì)自動(dòng)與第一次認(rèn)證時(shí)的主機(jī)MAC進(jìn)行綁定，以后再進(jìn)行認(rèn)證時(shí)第一次綁定的MAC必須與該賬戶相一致，否則用戶將無法通過系統(tǒng)認(rèn)證。“當(dāng)前狀態(tài)”選擇激活即可。認(rèn)證后策略認(rèn)證后策略格式如下審計(jì)功能審計(jì)功能系統(tǒng)備份系統(tǒng)備份包括系統(tǒng)的“備份規(guī)則”、“本地備份”和“遠(yuǎn)程備份”三個(gè)部分，系統(tǒng)備份缺省顯示的是“備份規(guī)則”頁面。系統(tǒng)備份系統(tǒng)備份包括系統(tǒng)的“備份規(guī)則”、“本地“備份規(guī)則”——用于系統(tǒng)定期自動(dòng)備份數(shù)據(jù)，界面顯示如上圖所示?？梢赃x擇的備份對(duì)象如上圖所示，包括：整個(gè)數(shù)據(jù)庫；分類數(shù)據(jù)——配置數(shù)據(jù)、應(yīng)用數(shù)據(jù)、統(tǒng)計(jì)報(bào)表、報(bào)警記錄；模塊數(shù)據(jù)——郵件信息、IM信息、股票軟件、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)電話、網(wǎng)絡(luò)提交、網(wǎng)站訪問、下載信息、自定義信息等?？梢赃x擇的備份周期包括：每天、每周、每月。備份后，已經(jīng)備份的數(shù)據(jù)可以選擇是保留在數(shù)據(jù)庫中，或者自動(dòng)刪除。點(diǎn)擊“手工備份”按鈕可以對(duì)選擇的對(duì)象進(jìn)行手工備份。修改自動(dòng)備份規(guī)則后應(yīng)當(dāng)點(diǎn)擊“保存修改”按鈕，保存所做修改。備份規(guī)則“備份規(guī)則”——用于系統(tǒng)定期自動(dòng)備份數(shù)據(jù)，界面顯示如上圖所示數(shù)據(jù)管理“數(shù)據(jù)管理”——用于管理系統(tǒng)中已有的數(shù)據(jù)備份文件，界面顯示如下圖所示：數(shù)據(jù)管理“數(shù)據(jù)管理”——用于管理系統(tǒng)中已有的數(shù)據(jù)備份文件，界上傳本地的數(shù)據(jù)備份文件：點(diǎn)擊“瀏覽”按鈕，彈出下列選擇窗口：上傳本地的數(shù)據(jù)備份文件：點(diǎn)擊“瀏覽”按鈕，彈出下列選擇窗口：選擇本地的數(shù)據(jù)備份文件（*.tar.gz），如上圖的“MAIL_20190116000100.tar.gz”。然后點(diǎn)擊“打開”按鈕，將自動(dòng)把所選文件的路徑名稱填入本地?cái)?shù)據(jù)文件的文本框中，如下圖所示。點(diǎn)擊“上傳”按鈕，將把該文件上傳到上網(wǎng)行為管理系統(tǒng)設(shè)備中。選擇本地的數(shù)據(jù)備份文件（*.tar.gz），如上圖的“MAI配置遠(yuǎn)程FTP服務(wù)器，使系統(tǒng)自動(dòng)將備份文件保存到服務(wù)器上。界面顯示如下圖所示：遠(yuǎn)程備份選中“遠(yuǎn)程FTP備份”選擇框，設(shè)置FTP服務(wù)器地址、端口、用戶名、口令后，系統(tǒng)將按照自動(dòng)備份規(guī)則將備份文件保存至FTP服務(wù)器?！笆欠駝h除本地備份”可以設(shè)備不再在本地產(chǎn)生備份文件。修改后，點(diǎn)擊“保存”按鈕可以保存遠(yuǎn)程備份設(shè)置。配置遠(yuǎn)程FTP服務(wù)器，使系統(tǒng)自動(dòng)將備份文件保存到服務(wù)器上。界增加部門用戶在左側(cè)的“網(wǎng)絡(luò)審計(jì)”菜單下的選擇“審計(jì)用戶”菜單頁中的“部門列表”菜單頁，彈出如下窗口增加部門用戶在左側(cè)的“網(wǎng)絡(luò)審計(jì)”菜單下的選擇“單擊“添加”按鈕，轉(zhuǎn)入界面：在這個(gè)各個(gè)項(xiàng)目攔里添加新的部門名字，IP段，描述之后點(diǎn)擊“添加”按鈕。則新的部門就被加入到系統(tǒng)當(dāng)中。單擊“添加”按鈕，轉(zhuǎn)入界面：在這個(gè)各個(gè)項(xiàng)目攔里添加新的部門名增加用戶列表點(diǎn)擊左側(cè)“用戶管理”菜單頁下的“用戶列表”菜單頁，彈出如下窗口增加用戶列表點(diǎn)擊左側(cè)“用戶管理”菜單頁下的“用戶列表”菜單頁此頁面列出了用戶的姓名，部門，IP，MAC主機(jī)名字等信息。可以點(diǎn)擊各個(gè)列表項(xiàng)目的名字（如“用戶名”）以便按照各個(gè)項(xiàng)目的來排序顯示所有用戶。在用戶列表界面，點(diǎn)擊“添加”按鈕進(jìn)入添加頁面：添如各個(gè)項(xiàng)目之后點(diǎn)擊頁面上方的“添加”按鈕，并確認(rèn)后，新的用戶就被添加到了系統(tǒng)中。此頁面列出了用戶的姓名，部門，IP，MAC主機(jī)名字等信息?？?/p>

添加策略組列表點(diǎn)擊左側(cè)“用戶管理”菜單頁下的“策略組列表”菜單頁，彈出如下窗口此頁面列出了已有策略組的名稱、建立時(shí)間等信息?？梢渣c(diǎn)擊策略組名，可以進(jìn)入策略組修改界面。添加策略組列表點(diǎn)擊左側(cè)“用戶管理”菜單頁下的“策略組列表在策略組列表界面，點(diǎn)擊“添加”按鈕進(jìn)入添加頁面：在策略組列表界面，點(diǎn)擊“添加”按鈕進(jìn)入添加頁面：在左側(cè)可選部門和用戶中選擇需要的（可以多選）添加到策略組中，并填寫策略組名和描述，再點(diǎn)擊“保存”按鈕，即可新增策略組。按鈕——添加到新增策略組中；按鈕——從策略組中刪除；按鈕——全部添加；

按鈕——全部刪除在左側(cè)可選部門和用戶中選擇需要的（可以多選）添加到策略組中，模塊規(guī)則模塊規(guī)則是審計(jì)和控制的主要功能設(shè)置點(diǎn)，這里包括內(nèi)容較為豐富，需要逐個(gè)進(jìn)行設(shè)置。模塊規(guī)則模塊規(guī)則是審計(jì)和控制的主要功能設(shè)置點(diǎn)，這里包括內(nèi)容較添加審計(jì)規(guī)則添加模塊規(guī)則的步驟如下：首先填寫要監(jiān)控的IP地址（IP、IP段），或者從列表中選擇部門/用戶/策略組（支持CTRL、SHIFT鍵進(jìn)行多選）；然后在模塊列表中選擇要監(jiān)控啟動(dòng)的模塊(支持CTRL、SHIFT鍵進(jìn)行多選)；填寫本條規(guī)則的優(yōu)先級(jí)，默認(rèn)為500；值越小，優(yōu)先級(jí)越高?？梢葬槍?duì)所選擇模塊設(shè)定具體項(xiàng)目；針對(duì)“項(xiàng)目”的設(shè)定，選擇對(duì)應(yīng)的