XXXX年3月13日TA、TD培訓(xùn)文檔_TOPSEC(共35張)

1、內(nèi)容行為審計(jì)系統(tǒng)TopAudit-Watch主要內(nèi)容 TA-W產(chǎn)品簡(jiǎn)介產(chǎn)品簡(jiǎn)介 數(shù)據(jù)處理過(guò)程數(shù)據(jù)處理過(guò)程 主要功能主要功能 配置與管理配置與管理TA-W產(chǎn)品簡(jiǎn)介產(chǎn)品需求 客戶(hù)通常需要對(duì)網(wǎng)絡(luò)行為的內(nèi)容進(jìn)行深入分析 違規(guī)操作發(fā)現(xiàn)、各種應(yīng)用流量、服務(wù)器負(fù)載情況、客戶(hù)機(jī)上網(wǎng)情況統(tǒng)計(jì)分析審計(jì)系統(tǒng)與行為控制產(chǎn)品的區(qū)別 網(wǎng)絡(luò)審計(jì)系統(tǒng)不影響用戶(hù)現(xiàn)有網(wǎng)絡(luò)與應(yīng)用 網(wǎng)絡(luò)審計(jì)系統(tǒng)提供更為高級(jí)的分析能力 網(wǎng)絡(luò)審計(jì)系統(tǒng)可用于后期取證，對(duì)網(wǎng)絡(luò)潛在威脅者予以威懾 網(wǎng)絡(luò)審計(jì)系統(tǒng)的監(jiān)控是無(wú)法逃避的 行為控制產(chǎn)品只能面向小型網(wǎng)絡(luò)實(shí)現(xiàn)原理 根據(jù)跟蹤檢測(cè)、協(xié)議還原技術(shù)開(kāi)發(fā) 旁路、透明接入，獲取并還原通訊數(shù)據(jù) 提供強(qiáng)大的內(nèi)容審計(jì)功能 網(wǎng)

2、絡(luò)通信的監(jiān)測(cè)、審查、調(diào)查取證InternetInternet內(nèi)網(wǎng)用戶(hù)內(nèi)網(wǎng)用戶(hù)郵件郵件服務(wù)器服務(wù)器源鏡像區(qū)域源鏡像區(qū)域核心交換機(jī)核心交換機(jī)TA-WWeb管理界面管理界面監(jiān)聽(tīng)口監(jiān)聽(tīng)口管理口管理口內(nèi)網(wǎng)區(qū)域內(nèi)網(wǎng)區(qū)域ftp服務(wù)器服務(wù)器數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)服務(wù)器服務(wù)器TA-W3.0 特點(diǎn) 系統(tǒng)集審計(jì)服務(wù)器、審計(jì)探針于一體，內(nèi)置存儲(chǔ)。 百兆設(shè)備內(nèi)置500G存儲(chǔ) 千兆設(shè)備內(nèi)置1T存儲(chǔ) 支持網(wǎng)絡(luò)行為審計(jì) 支持?jǐn)?shù)據(jù)庫(kù)行為審計(jì) 詳細(xì)的流量統(tǒng)計(jì)TA-W3.0 特點(diǎn) 線(xiàn)速抓包、高速審計(jì)查詢(xún)、快速報(bào)表 B/S管理界面，支持https加密，支持串口、SSH下的CLI管理 完善的用戶(hù)管理、支持CA證書(shū)認(rèn)證應(yīng)用環(huán)境 政府、軍隊(duì)機(jī)關(guān)的網(wǎng)

3、絡(luò)管理部門(mén) 公安、保密、司法等國(guó)家授權(quán)的網(wǎng)絡(luò)安全監(jiān)察部門(mén) 金融、電信、電力、保險(xiǎn)、海關(guān)、商檢、學(xué)校、軍工等各行業(yè)網(wǎng)絡(luò)管理中心 大中型企業(yè)網(wǎng)絡(luò)管理中心 數(shù)據(jù)處理過(guò)程審計(jì)事件發(fā)現(xiàn) 通過(guò)交換機(jī)鏡像獲取數(shù)據(jù) 基于IP地址與端口、數(shù)據(jù)包內(nèi)容的協(xié)議協(xié)議識(shí)別 審計(jì)事件記錄內(nèi)容包括事件發(fā)生時(shí)間、源目的IP、源目的MAC、源目的端口、VLAN ID與各個(gè)協(xié)議的詳細(xì)信息 支持IP地址與人員映射 支持IP地址與IP歸屬地映射數(shù)據(jù)捕獲數(shù)據(jù)捕獲流量統(tǒng)計(jì)流量統(tǒng)計(jì)HTTP(WebMail)SMTPPOP3FTPP2PMSNQQTELNETSQL SERVERORACLEDB2SYBASEMYSQLINFORMIX接口流量統(tǒng)

4、計(jì)接口流量統(tǒng)計(jì)數(shù)據(jù)過(guò)濾數(shù)據(jù)過(guò)濾協(xié)議流量統(tǒng)計(jì)協(xié)議流量統(tǒng)計(jì)協(xié)議識(shí)別協(xié)議識(shí)別統(tǒng)計(jì)各應(yīng)用協(xié)議的數(shù)據(jù)流量，統(tǒng)計(jì)各應(yīng)用協(xié)議的數(shù)據(jù)流量，應(yīng)用協(xié)議流量策略中配置了要應(yīng)用協(xié)議流量策略中配置了要統(tǒng)計(jì)的協(xié)議名稱(chēng)統(tǒng)計(jì)的協(xié)議名稱(chēng)應(yīng)用協(xié)議流量統(tǒng)計(jì)應(yīng)用協(xié)議流量統(tǒng)計(jì)數(shù)據(jù)捕獲數(shù)據(jù)捕獲流量統(tǒng)計(jì)流量統(tǒng)計(jì)解析還原解析還原接口流量統(tǒng)計(jì)接口流量統(tǒng)計(jì)數(shù)據(jù)過(guò)濾數(shù)據(jù)過(guò)濾協(xié)議流量統(tǒng)計(jì)協(xié)議流量統(tǒng)計(jì)協(xié)議識(shí)別協(xié)議識(shí)別應(yīng)用協(xié)議流量統(tǒng)計(jì)應(yīng)用協(xié)議流量統(tǒng)計(jì)編碼轉(zhuǎn)換編碼轉(zhuǎn)換事件獲取事件獲取文件還原文件還原數(shù)據(jù)庫(kù)表名數(shù)據(jù)庫(kù)表名字段名字段名數(shù)據(jù)庫(kù)規(guī)則數(shù)據(jù)庫(kù)規(guī)則Ip用戶(hù)名映射用戶(hù)名映射數(shù)據(jù)捕獲數(shù)據(jù)捕獲流量統(tǒng)計(jì)流量統(tǒng)計(jì)解析還原解析還原事件輸出事件輸出數(shù)據(jù)呈現(xiàn)數(shù)據(jù)呈現(xiàn)編

5、碼轉(zhuǎn)換編碼轉(zhuǎn)換事件解析事件解析文件還原文件還原數(shù)據(jù)庫(kù)表名數(shù)據(jù)庫(kù)表名字段名字段名數(shù)據(jù)庫(kù)規(guī)則數(shù)據(jù)庫(kù)規(guī)則Ip用戶(hù)名映射用戶(hù)名映射事件入庫(kù)事件入庫(kù)實(shí)時(shí)監(jiān)視數(shù)據(jù)實(shí)時(shí)監(jiān)視數(shù)據(jù)統(tǒng)計(jì)分析數(shù)據(jù)統(tǒng)計(jì)分析數(shù)據(jù)安全審計(jì)安全審計(jì)實(shí)時(shí)監(jiān)視實(shí)時(shí)監(jiān)視統(tǒng)計(jì)分析統(tǒng)計(jì)分析流量監(jiān)控流量監(jiān)控流量統(tǒng)計(jì)數(shù)據(jù)流量統(tǒng)計(jì)數(shù)據(jù)主要功能安全審計(jì)安全審計(jì)實(shí)時(shí)監(jiān)視實(shí)時(shí)監(jiān)視流量統(tǒng)計(jì)流量統(tǒng)計(jì)審計(jì)分析審計(jì)分析統(tǒng)計(jì)報(bào)表統(tǒng)計(jì)報(bào)表審計(jì)策略審計(jì)策略配置管理配置管理系統(tǒng)日志（系統(tǒng)日志（Web、CLI）報(bào)報(bào) 警警聯(lián)聯(lián) 動(dòng)動(dòng)磁盤(pán)空間管理磁盤(pán)空間管理備份還原備份還原計(jì)劃任務(wù)計(jì)劃任務(wù)用戶(hù)管理用戶(hù)管理訪(fǎng)問(wèn)控制訪(fǎng)問(wèn)控制主要功能模塊主要功能模塊數(shù)據(jù)包捕獲處理數(shù)據(jù)包捕獲處理數(shù)據(jù)管理數(shù)

6、據(jù)管理實(shí)時(shí)監(jiān)視 界面顯示最新的n條事件（n的取值范圍1-50） 支持手動(dòng)刷新、定時(shí)刷新 支持源、目的地址過(guò)濾 頁(yè)面顯示列可配置實(shí)時(shí)監(jiān)控界面安全審計(jì) 根據(jù)審計(jì)條件從數(shù)據(jù)庫(kù)中查詢(xún) 可以靈活配置審計(jì)條件 數(shù)據(jù)分批查詢(xún)，快速返回查詢(xún)結(jié)果 審計(jì)詳情還原協(xié)議內(nèi)容 審計(jì)結(jié)果保存功能可將查詢(xún)結(jié)果寫(xiě)入pdf文件，打包導(dǎo)出 支持網(wǎng)絡(luò)協(xié)議字段和內(nèi)容的關(guān)鍵字審計(jì)安全審計(jì)流量監(jiān)控 接口、協(xié)議、應(yīng)用流量統(tǒng)計(jì) 監(jiān)聽(tīng)域內(nèi)主機(jī)流量、忙閑時(shí)段分析 接口負(fù)載分析 接口連接數(shù)分析 Vlan信息 豐富的圖表、flash，形象的展示統(tǒng)計(jì)結(jié)果流量監(jiān)控統(tǒng)計(jì)報(bào)表 應(yīng)用協(xié)議報(bào)表、數(shù)據(jù)庫(kù)報(bào)表、流量報(bào)表 靈活的報(bào)表?xiàng)l件 報(bào)表10秒內(nèi)未生成會(huì)轉(zhuǎn)入后臺(tái)

7、執(zhí)行，完成后可在統(tǒng)計(jì)報(bào)表列表中下載 目前只支持pdf格式，數(shù)據(jù)量大時(shí)生成報(bào)表的時(shí)間較長(zhǎng)，報(bào)表內(nèi)容還不夠豐富數(shù)據(jù)庫(kù)審計(jì)分析 支持歷史與當(dāng)前關(guān)聯(lián)分析 支持統(tǒng)計(jì)與明細(xì)關(guān)聯(lián)分析 支持統(tǒng)計(jì)與排名關(guān)聯(lián)分析 支持統(tǒng)計(jì)與主機(jī)關(guān)聯(lián)分析數(shù)據(jù)庫(kù)審計(jì)分析用戶(hù)管理 角色管理 提供對(duì)所有系統(tǒng)功能細(xì)粒度的權(quán)限控制 用戶(hù)組管理 擁有角色，實(shí)現(xiàn)對(duì)一組用戶(hù)的統(tǒng)一管理 用戶(hù) 用戶(hù)優(yōu)先繼承自身角色的權(quán)限，當(dāng)自身角色權(quán)限未指定時(shí)，繼承所在用戶(hù)組的角色權(quán)限 用戶(hù)登錄安全管理 控制允許用戶(hù)錯(cuò)誤登錄的次數(shù)，實(shí)現(xiàn)對(duì)錯(cuò)誤登錄用戶(hù)的鎖定和解鎖功能配置與管理配置 安裝完成后，需在CLI中配置管理口IP，系統(tǒng)會(huì)自動(dòng)添加一條路由，默認(rèn)監(jiān)聽(tīng)口是eth1，

8、之后的配置可在界面完成 在【系統(tǒng)管理-網(wǎng)絡(luò)管理】界面中可以進(jìn)行監(jiān)聽(tīng)口和路由的配置 在策略管理模塊完成其他配置 策略管理 ：協(xié)議識(shí)別的策略 流量策略 ：流量監(jiān)視的IP范圍 應(yīng)用協(xié)議流量策略：進(jìn)行流量監(jiān)視的應(yīng)用協(xié)議 ftpdata 、bittorrent、edonkey需手動(dòng)添加 協(xié)議匹配：BT和電驢匹配開(kāi)關(guān) Webmail：WebMail模板配置 審計(jì)級(jí)別：控制網(wǎng)絡(luò)協(xié)議的還原程度，數(shù)據(jù)庫(kù)協(xié)議部分字段還原配置過(guò)程管理功能管理功能主要集中在系統(tǒng)管理模塊 系統(tǒng)狀態(tài)：監(jiān)視磁盤(pán)空間、CPU、內(nèi)存等使用情況 網(wǎng)絡(luò)配置：接口、路由相關(guān)配置 服務(wù)器配置：設(shè)備名、DNS、FTP、SMTP、防火墻服務(wù)器配置 聯(lián)動(dòng)規(guī)則配置：防火墻聯(lián)動(dòng)配置 訪(fǎng)問(wèn)規(guī)則配置：配置可訪(fǎng)問(wèn)設(shè)備的地址范圍 報(bào)警處理規(guī)則配置：根據(jù)事件危險(xiǎn)級(jí)別進(jìn)行報(bào)警的相關(guān)配置 服務(wù)管理：系統(tǒng)主要服務(wù)的管理 數(shù)據(jù)備份與還原：數(shù)據(jù)庫(kù)備份和還原功能 磁盤(pán)空間管理策略：依據(jù)磁盤(pán)利用率觸發(fā)的管理操作 系統(tǒng)配置管理：配置保存、導(dǎo)入、導(dǎo)出、恢復(fù)，設(shè)備重啟、關(guān)機(jī) 系統(tǒng)計(jì)劃任務(wù)：配置定期自動(dòng)執(zhí)