金電網(wǎng)安安全隔離與信息交換系統(tǒng)FerryWay V2.0操作手冊(cè)

1、精選文檔金電網(wǎng)安平安隔離與信息交換系統(tǒng)FerryWay V2.0操作手冊(cè)文件編號(hào)：FWUS01名目第一章 管理員使用指南1一、運(yùn)行環(huán)境1二、運(yùn)行說明11.登陸12.網(wǎng)絡(luò)管理22.1網(wǎng)卡綁定22.2內(nèi)端機(jī)42.3外端機(jī)52.4 DNS配置52.5 路由管理63.策略管理83.1客戶端地址83.2 HTTP URL113.3 HTTP響應(yīng)內(nèi)容類型133.4 HTTP響應(yīng)內(nèi)容敏感詞143.5 HTTP懇求方法163.6 FTP命令173.7 FTP下載敏感詞193.8 FTP上傳敏感詞203.9 FTP可下載文件名223.10 FTP可上傳文件名233.11 FTP可刪除文件名253.12 FTP

2、可下載文件類型263.13 FTP 可上傳文件類型273.14 FTP可刪除文件類型293.15 FTP可下載文件大小303.16郵件發(fā)件人313.17郵件收件人333.18 郵件主題敏感詞333.19 郵件內(nèi)容敏感詞354.通道管理354.1掃瞄應(yīng)用通道354.2添加新的應(yīng)用通道354.3修改應(yīng)用通道設(shè)置374.4刪除應(yīng)用通道374.5停啟用應(yīng)用通道384.6刷新386.用戶管理386.1掃瞄386.2添加新用戶396.3修改用戶密碼396.4刪除用戶406.5刷新407.設(shè)備管理407.1 系統(tǒng)設(shè)置408.HA設(shè)置428.1掃瞄428.2編輯HA主地址438.3 HA網(wǎng)卡438.4停啟用H

3、A設(shè)置449.用戶配置管理449.1用戶配置導(dǎo)入導(dǎo)出4410.日志管理4510.1 系統(tǒng)資源日志4510.2 連接數(shù)日志4710.3策略審計(jì)日志4810.4管理端審計(jì)日志5010.5 Syslog配置5111.退出52其次章 管理軟件常見報(bào)錯(cuò)信息FAQ54報(bào)錯(cuò)狀況154報(bào)錯(cuò)狀況254報(bào)錯(cuò)狀況355第三章 留意事項(xiàng)55留意事項(xiàng)是為愛護(hù)用戶和其他人免遭可能發(fā)生的人體損害、財(cái)產(chǎn)損失或者其他損害以及如何正確、順當(dāng)?shù)夭僮髟O(shè)備供應(yīng)了重要信息，把可能發(fā)生的危害削減到最低點(diǎn)。55第一章 管理員使用指南本章主要指導(dǎo)用戶配置平安隔離與信息交換系統(tǒng)的各項(xiàng)管理功能與策略。一、運(yùn)行環(huán)境支持的掃瞄器：Google/Fir

4、efox/IE89二、運(yùn)行說明1.登陸1 網(wǎng)閘man口插上網(wǎng)線后，在掃瞄器中輸入(默認(rèn)管理地址)2 顯示登錄頁面。如圖：3 在登錄窗口中輸入用戶帳號(hào)、密碼，點(diǎn)擊“確定”，登錄管理把握端。4 默認(rèn)登錄信息（系統(tǒng)管理員）用戶帳號(hào)：admin密碼：admin20032.網(wǎng)絡(luò)管理2.1網(wǎng)卡綁定1、點(diǎn)擊左邊“網(wǎng)卡綁定”顯示如圖2、選擇要綁定網(wǎng)卡，并點(diǎn)擊“增加綁定”如圖注:連接狀態(tài)檢測(cè)方式共有2種，Mll是通過檢測(cè)網(wǎng)線是否連接進(jìn)行綁定，ARP是通過網(wǎng)卡的物理地址進(jìn)行IP地址綁定。一般選擇ARP綁定。3、選擇連接狀態(tài)檢測(cè)方式為ARP如圖，4、添加需要的目標(biāo)IP地址，點(diǎn)擊保存完成

5、后如圖:5、選擇要修改綁定的IP，并點(diǎn)擊“修改綁定”，并點(diǎn)擊“保存”注：修改綁定不僅可以修改綁定的網(wǎng)卡，也可以修改IP和連接狀態(tài)檢測(cè)方式。6、選中要?jiǎng)h除已綁定網(wǎng)卡，并點(diǎn)擊“刪除綁定”彈出如圖信息：7、點(diǎn)擊“是”，成功刪除綁定2.2內(nèi)端機(jī)1、 點(diǎn)擊主機(jī)管理下的“內(nèi)端機(jī)”如圖2、 選擇內(nèi)端機(jī)的想要配置IP的網(wǎng)卡，并點(diǎn)擊“添加IP”，如圖 注：以 eth4為例，3、 配置完成后如圖4、 選中要修改的網(wǎng)卡，并點(diǎn)擊“修改IP”如圖（正在使用中的IP不允許被修改）5、 選中要?jiǎng)h除的網(wǎng)卡，并點(diǎn)擊“刪除IP”如圖（正在使用中的IP不允許被刪除）2.3外端機(jī)具體操作請(qǐng)查看2.2內(nèi)端機(jī)。2.4 DNS配置1、 掃

6、瞄點(diǎn)擊“網(wǎng)絡(luò)管理”“DNS配置”，進(jìn)入DNS配置頁面：2、 編輯選中內(nèi)外端機(jī)DNS輸入框，輸入所要設(shè)置的DNS地址，并點(diǎn)擊“提交”按鈕：2.5 路由管理1、掃瞄點(diǎn)擊左側(cè)路由管理功能，進(jìn)入路由管理頁面2、添加路由點(diǎn)擊新增路由功能，進(jìn)入路由設(shè)置窗口端機(jī)口：和目的通信的內(nèi)端機(jī)或外端機(jī)目的子網(wǎng)：目的IP的子網(wǎng)子網(wǎng)掩碼：掩碼網(wǎng)卡：可選項(xiàng)（通信的網(wǎng)口）網(wǎng)關(guān)：當(dāng)前能上網(wǎng)的網(wǎng)關(guān)（和所選內(nèi)網(wǎng)端機(jī)IP段要相對(duì)應(yīng)）權(quán)重：越小優(yōu)先級(jí)越高3、修改路由選中指定的路由，點(diǎn)擊編輯，確認(rèn)后，點(diǎn)擊修改成功4、刪除路由選擇指定的路由設(shè)置，點(diǎn)擊刪除，確認(rèn)后刪除成功。 5、刷新點(diǎn)擊刷新按鈕，更新頁面信息3.策略管理3.1客戶端地址1、

7、 點(diǎn)擊客戶端地址，在策略管理中點(diǎn)擊“新增”如圖注：策略名稱：給該策略取的名稱，可任憑命名（這個(gè)策略名稱會(huì)在后面的通道管理顯示）。過濾類型：黑名單：即不允許通過的IP地址集 白名單：即允許通過的IP地址集2、 配置完成之后，點(diǎn)擊保存，如圖3、修改策略集修改策略集名稱，點(diǎn)擊修改4、刪除策略集點(diǎn)擊刪除，刪除指定的策略集5、策略 5.1、點(diǎn)擊“客戶端地址”，在策略中點(diǎn)擊“新增”添加IP地址集，選中指定的策略集名稱，并雙擊，然后點(diǎn)擊下方策略新增：內(nèi)容：允許或不允許通過的IP地址集5.2、編輯策略選中指定策略，點(diǎn)擊編輯，修改指定策略名稱或者策略內(nèi)容5.3、刪除策略選中指定策略，點(diǎn)擊刪除，刪除指定策略名稱或

8、者策略內(nèi)容3.2 HTTP URL3、 點(diǎn)擊“策略管理”“HTTP URL”，點(diǎn)擊“新增”，新增需要的策略名稱及過濾類型過濾類型：black：黑名單,即不允許通過網(wǎng)閘訪問的地址（例如：baidu） White：白名單，即允許通過網(wǎng)閘訪問的地址注：http代理模式2、點(diǎn)擊“策略管理”“HTTP URL”，點(diǎn)擊“修改”，修改需要的策略名稱及過濾類型3、 點(diǎn)擊“策略管理”“HTTP URL”，點(diǎn)擊“刪除”，刪除策略4、雙擊“策略管理”里面的策略名稱，再點(diǎn)擊“策略”里面的“新增”內(nèi)容填寫（例如：baidu）5、選中需修改的策略，點(diǎn)擊“編輯”，對(duì)內(nèi)容進(jìn)行修改6、選中需修改的策略，點(diǎn)擊“刪除”，刪除策略3

9、.3 HTTP響應(yīng)內(nèi)容類型 1、點(diǎn)擊“策略管理”“HTTP響應(yīng)內(nèi)容類型”，點(diǎn)擊“新增”，新增需要的策略名稱及過濾類型過濾類型：black：黑名單,即不允許通過網(wǎng)閘訪問http的某種類型（例如：text/html） White：白名單，即允許通過網(wǎng)閘訪問http的某種類型注:勾選自定義的時(shí)候，下面的類型填寫格式（例：image/gif），否則無法識(shí)別2、點(diǎn)擊“策略管理”“HTTP響應(yīng)內(nèi)容類型”，點(diǎn)擊“修改”，修改需要的策略名稱及過濾類型3、點(diǎn)擊“策略管理”“HTTP響應(yīng)內(nèi)容類型”，點(diǎn)擊“刪除”，刪除策略4、雙擊“策略管理”里面的策略名稱，再點(diǎn)擊“策略”里面的“新增”，填寫策略名稱和內(nèi)容（或者自定

10、義）5、雙擊“策略管理”里面的策略名稱，再點(diǎn)擊“策略”里面的“編輯”，修改策略名稱和內(nèi)容（或者自定義）6、雙擊“策略管理”里面的策略名稱，再點(diǎn)擊“策略”里面的“刪除”，刪除策略3.4 HTTP響應(yīng)內(nèi)容敏感詞1、點(diǎn)擊“HTTP響應(yīng)內(nèi)容敏感詞”“新增”，增加策略過濾類型：black：黑名單,即不允許通過網(wǎng)閘訪問含有敏感詞的http響應(yīng)內(nèi)容 這個(gè)策略沒有白名單2、選中需要修改的策略 “修改”，修改策略名稱3、選中需要?jiǎng)h除的策略 “刪除”，刪除策略4、雙擊策略名稱，點(diǎn)擊“新增”，新增策略集注：內(nèi)容（例如：金電網(wǎng)安），則不允許通過網(wǎng)閘訪問含有“金電網(wǎng)安”的http響應(yīng)內(nèi)容5、選中策略，點(diǎn)擊“編輯”，修改

11、策略集內(nèi)容6、選中策略，點(diǎn)擊“刪除”，刪除策略集3.5 HTTP懇求方法1、點(diǎn)擊“HTTP懇求方法” “新增”，增加策略過濾類型：black：黑名單,即不允許通過網(wǎng)閘通過策略里面設(shè)置的懇求方法（使用不允許的懇求方法，沒有任何形式的返回信息）White：白名單，即只允許通過網(wǎng)閘通過策略里面設(shè)置的懇求方法2、選中策略，點(diǎn)擊“修改”，修改策略名稱3、選中策略，點(diǎn)擊“刪除”，刪除策略4、雙擊“策略管理”里面的策略名稱，點(diǎn)擊“新增”，新增策略（內(nèi)容只能選擇，不行以自定義）5、選中策略，點(diǎn)擊“編輯”，修改策略名稱及內(nèi)容6、選擇策略，點(diǎn)擊“刪除”，刪除策略3.6 FTP命令1、點(diǎn)擊“FTP命令” “新增”,

12、點(diǎn)擊保存2、選中策略，點(diǎn)擊“編輯”，修改策略名稱3、選中策略，點(diǎn)擊“刪除”，刪除策略名稱4、雙擊策略，點(diǎn)擊“新增”，添加策略（內(nèi)容可以選擇也可以自定義,用戶選擇自定義策略時(shí)，格式請(qǐng)和下拉選擇的內(nèi)容格式填寫全都）5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.7 FTP下載敏感詞1、點(diǎn)擊“FTP下載敏感詞“，點(diǎn)擊新增，添加策略當(dāng)FTP通道追加下載敏感詞策略時(shí)：敏感詞內(nèi)容下載或上傳只支持txt格式內(nèi)容，其他格式暫不支持；2、選中策略，點(diǎn)擊“編輯“，修改策略名稱3、選中策略，點(diǎn)擊“刪除“，刪除策略4、雙擊策略名稱，點(diǎn)擊“新增“,添加策略5、選中策略，點(diǎn)擊“編輯”，修改策略

13、6、選中策略，點(diǎn)擊“刪除”，刪除策略3.8 FTP上傳敏感詞1、點(diǎn)擊“FTP上傳敏感詞”，點(diǎn)擊“新增”，添加策略2、選中策略，點(diǎn)擊“編輯”，修改策略名稱3、 選中策略，點(diǎn)擊“刪除”，刪除策略4、雙擊策略，點(diǎn)擊“新增”，添加策略5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.9 FTP可下載文件名1、選擇“FTP可下載文件名”，點(diǎn)擊“新增”，添加策略2、選中策略，點(diǎn)擊“編輯”，修改策略名稱3、選中策略，點(diǎn)擊“刪除”，刪除策略4、雙擊策略，點(diǎn)擊“新增”，添加策略5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.10 FTP可上傳文件名1、選擇“

14、FTP可上傳文件名”，點(diǎn)擊“新增”，添加新策略2、選中策略，點(diǎn)擊“編輯”，添加新策略名稱3、選中策略，點(diǎn)擊“刪除”，刪除策略4、雙擊策略，點(diǎn)擊“新增”，添加新策略5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.11 FTP可刪除文件名1、選擇“FTP可刪除文件名”，點(diǎn)擊“新增”，添加新策略2、選中策略，點(diǎn)擊“編輯”，修改策略名稱3、選擇策略，點(diǎn)擊“刪除”，刪除策略4、雙擊策略，點(diǎn)擊“新增”，添加策略5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.12 FTP 可下載文件類型1、選擇“FTP可下載文件類型”，點(diǎn)擊“新增”，添加新策略2、選中

15、策略，點(diǎn)擊“編輯”，修改策略名稱3、選擇策略，點(diǎn)擊“刪除”，刪除策略4、雙擊策略，點(diǎn)擊“新增”，添加策略5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.13 FTP 可上傳文件類型1、選擇“FTP可上傳文件類型”，點(diǎn)擊“新增”，添加新策略2、選中策略，點(diǎn)擊“編輯”，修改策略3、選擇策略，點(diǎn)擊“刪除”，刪除策略4、雙擊策略，點(diǎn)擊“新增”，添加策略5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.14 FTP可刪除文件類型1、選擇“FTP可刪除文件類型”，點(diǎn)擊“新增”，添加新策略2、選中策略，點(diǎn)擊“編輯”，修改策略3、選擇策略，點(diǎn)擊“刪除”，刪

16、除策略4、雙擊策略，點(diǎn)擊“新增”，添加策略5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.15 FTP可下載文件大小1、 選擇“FTP可下載文件大小”，點(diǎn)擊“新增”，添加新策略2、選中策略，點(diǎn)擊“編輯”，修改策略名稱3、選擇策略，點(diǎn)擊“刪除”，刪除策略4、雙擊策略，點(diǎn)擊“新增”，添加策略設(shè)置FTP可下載文件大小時(shí)：只輸入數(shù)字，以字節(jié)為準(zhǔn)；（例：設(shè)置黑名單策略，輸入5000，文件超過5000大小則拒絕下載，白名單則相反。）5、 選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.16郵件發(fā)件人1、選擇“郵件發(fā)件人”，點(diǎn)擊“新增”，添加新策略過濾類型

17、：black：黑名單,即不允許該用戶發(fā)郵件White：白名單，即只允許該用戶發(fā)郵件2、選中策略，點(diǎn)擊“編輯”，修改策略名稱3、選擇策略，點(diǎn)擊“刪除”，刪除策略4、雙擊策略，點(diǎn)擊“新增”，添加策略內(nèi)容填寫正確的郵箱格式5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.17郵件收件人配置見3.17郵件發(fā)件人過濾類型：black：黑名單,即不允許該用戶收郵件White：白名單，即只允許該用戶收郵件Pop3通道3.18 郵件主題敏感詞1、 點(diǎn)擊“郵件主題敏感詞”“新增”，添加策略，點(diǎn)擊保存2、選中策略，點(diǎn)擊“修改”，對(duì)策略名稱進(jìn)行修改3、選中策略，點(diǎn)擊刪除，刪除策略4、雙擊策

18、略集，點(diǎn)擊新增5、選中策略，點(diǎn)擊“編輯”，對(duì)郵件主題敏感詞進(jìn)行修改6、選中策略，點(diǎn)擊“刪除”過濾類型：black：黑名單,即該郵件主題包含某些敏感詞不允許發(fā)、收沒有白名單3.19 郵件內(nèi)容敏感詞見3.18郵件主題敏感詞設(shè)置過濾類型：black：黑名單,即該郵件內(nèi)容包含某些敏感詞不允許發(fā)、收沒有白名單4.通道管理4.1掃瞄應(yīng)用通道點(diǎn)擊“通道管理”4.2添加新的應(yīng)用通道點(diǎn)擊“添加通道”注：策略集類型：為通道設(shè)置的策略，可以選擇一個(gè)或多個(gè)（只可存在多個(gè)相同類型的策略集）應(yīng)用通道源：內(nèi)端機(jī)或外端機(jī)應(yīng)用類型：共有8種分別為TCP、UDP、HTTP、HTTP_PROXY、FTP、ORACLE、SMTP、P

19、OP3。源機(jī)IP地址：內(nèi)/外端機(jī)對(duì)外監(jiān)聽的IP地址。目的機(jī)IP地址：另一端實(shí)際服務(wù)器的IP地址連接IP地址：內(nèi)或外端機(jī)的IP地址。數(shù)據(jù)傳輸出去的IP地址身份認(rèn)證：可選項(xiàng)，選擇是擇是協(xié)作前置機(jī)使用，一般選擇否，不開啟4.3修改應(yīng)用通道設(shè)置只能對(duì)當(dāng)前不是“已啟用”狀態(tài)的應(yīng)用通道進(jìn)行設(shè)置修改。對(duì)“已啟用”的應(yīng)用通道進(jìn)行修改，必需點(diǎn)擊“停用”來停止使用通道才可以更改。在應(yīng)用通道列表中選擇某一當(dāng)前未處于“已啟用”狀態(tài)的通道，在“通道管理”菜單中選擇“編輯通道”消滅界面與添加應(yīng)用通道同樣的方式設(shè)置應(yīng)用通道信息，確認(rèn)無誤后，按“確定”完成應(yīng)用通道的修改。4.4刪除應(yīng)用通道只能刪除當(dāng)前不是“已啟用”狀態(tài)的應(yīng)用

20、通道。如需刪除“已啟用”的應(yīng)用通道，必需手動(dòng)“停用”，指定刪除的通道，確認(rèn)后，刪除4.5停啟用應(yīng)用通道選中要使用的通道，并點(diǎn)擊有右上方的“啟用”或”停用”按鈕，即可使用或者停止該通道進(jìn)行通信。1.停/啟用4.6刷新點(diǎn)擊刷新按鈕，刷新通道信息6.用戶管理6.1掃瞄點(diǎn)擊左側(cè)用戶管理功能，進(jìn)入用戶管理頁面（admin2003是系統(tǒng)管理員賬號(hào)）。6.2添加新用戶點(diǎn)擊用戶，彈出添加窗口，設(shè)置完成后，點(diǎn)擊保存，完成添加6.3修改用戶密碼選中指定用戶，點(diǎn)擊編輯，確認(rèn)修改后成功。6.4刪除用戶選中指定用戶，點(diǎn)擊刪除，確認(rèn)后刪除用戶成功。6.5刷新點(diǎn)擊刷新，更新頁面信息7.設(shè)備管理7.1 系統(tǒng)設(shè)置1、掃瞄點(diǎn)擊左

21、側(cè)系統(tǒng)設(shè)置功能，進(jìn)入系統(tǒng)設(shè)置頁面2、 修改web管理端地址：點(diǎn)擊修改按鈕：點(diǎn)擊編輯修改，修改管理端地址，設(shè)置完成后點(diǎn)擊修改。（網(wǎng)關(guān)要和IP地址對(duì)應(yīng)）3、 固件升級(jí)（系統(tǒng)更新升級(jí)）點(diǎn)擊固件升級(jí)，選擇匹配的升級(jí)包更新系統(tǒng)：文件選擇完畢后，點(diǎn)擊上傳：4、 硬件設(shè)備序列號(hào)和類型查看當(dāng)前機(jī)器硬件序列號(hào)和設(shè)備類型5、 SNMP設(shè)置在未啟用時(shí)，選中輸入框，輸入SNMP所需設(shè)置，設(shè)置完成后，選擇啟用并保存，通過SNMP客戶端訪問獵取SNMP信息：（設(shè)置的IP地址應(yīng)對(duì)應(yīng)管理端IP網(wǎng)段，才能獵取信息）8.HA設(shè)置8.1掃瞄點(diǎn)擊左側(cè)HA設(shè)置功能，進(jìn)入系統(tǒng)設(shè)置頁面8.2編輯HA主地址點(diǎn)擊編輯，修改HA設(shè)置，設(shè)置完成后

22、，點(diǎn)擊修改設(shè)置成功。HA角色：系統(tǒng)推斷主機(jī)或者備機(jī)狀態(tài)優(yōu)先級(jí)：優(yōu)先級(jí)高的是主機(jī)默認(rèn)網(wǎng)關(guān)：HA網(wǎng)關(guān)IP地址：HA的IP地址（要和網(wǎng)關(guān)對(duì)應(yīng)）掩碼：子網(wǎng)掩碼8.3 HA網(wǎng)卡選中指定的網(wǎng)卡名稱，直接勾選，取消勾選則是刪除使用8.4停啟用HA設(shè)置點(diǎn)擊停用或啟用HA設(shè)置注：已啟用HA設(shè)置后，又對(duì)系統(tǒng)進(jìn)行改動(dòng)或者添加，請(qǐng)?jiān)俅瓮⒂肏A設(shè)置讓系統(tǒng)識(shí)別。9.用戶配置管理9.1用戶配置導(dǎo)入導(dǎo)出1、 掃瞄點(diǎn)擊左側(cè)用戶配置導(dǎo)入導(dǎo)出，進(jìn)入界面：2、 導(dǎo)出點(diǎn)擊”導(dǎo)出“按鈕，導(dǎo)出當(dāng)前web管理端配置，進(jìn)行備份，也可給導(dǎo)出的文件設(shè)置密碼；若需要設(shè)置密碼，請(qǐng)?jiān)谠诿艽a框中輸入密碼后，點(diǎn)擊導(dǎo)出。3、 導(dǎo)入點(diǎn)擊”導(dǎo)入“按鈕，導(dǎo)入備份

23、的配置信息，若導(dǎo)入的配置文件加密，請(qǐng)?jiān)趯?dǎo)入對(duì)應(yīng)的密碼框中輸入設(shè)置的密碼后，點(diǎn)擊導(dǎo)入。10.日志管理10.1 系統(tǒng)資源日志1、掃瞄點(diǎn)擊左側(cè)系統(tǒng)資源日志功能，進(jìn)入查詢頁面2、查詢點(diǎn)擊左側(cè)內(nèi)端機(jī)或者外端機(jī)，然后點(diǎn)擊“查詢CPU內(nèi)存信息”，選擇日期后，點(diǎn)擊查詢（例：查詢2016年5月16號(hào)當(dāng)天的信息：開頭時(shí)間選擇16號(hào)，結(jié)束時(shí)間選擇17號(hào)以此類推） 最多10000條記錄10.2 連接數(shù)日志1、掃瞄點(diǎn)擊左側(cè)連接數(shù)日志功能，進(jìn)入查詢頁面2、查詢點(diǎn)擊左側(cè)內(nèi)端機(jī)或者外端機(jī)，然后點(diǎn)擊“查詢CPU內(nèi)存信息”，選擇日期后，點(diǎn)擊查詢（例：查詢2016年5月16號(hào)當(dāng)天的信息：開頭時(shí)間選擇16號(hào)，結(jié)束時(shí)間選擇17號(hào)以此類

24、推）：注：連接數(shù)日志每隔一周清理一次，請(qǐng)留意查詢?nèi)掌凇?0.3策略審計(jì)日志1、 掃瞄點(diǎn)擊左側(cè)策略審計(jì)日志功能，進(jìn)入查詢頁面(默認(rèn)不開啟，開啟后即只記錄開啟后的策略審計(jì)日志，開啟前的策略日志沒有記錄)2、查詢點(diǎn)擊右側(cè)的修改策略日志等級(jí)功能，選擇查看的等級(jí)，然后操作一次所選等級(jí)的大事，點(diǎn)擊日期查詢10.4管理端審計(jì)日志1、掃瞄點(diǎn)擊左側(cè)管理端審計(jì)日志功能，進(jìn)入查詢頁面2、查詢選擇完指定日期后，點(diǎn)擊查詢，查詢出管理端日志10.5 Syslog配置1、 掃瞄點(diǎn)擊左側(cè)Syslog配置功能，進(jìn)入syslog配置頁面：2、 配置不啟用的狀態(tài)下，選中IP和端口輸入框，輸入客戶端監(jiān)聽的IP地址和端口號(hào)，設(shè)置完成后

25、，點(diǎn)擊保存。（設(shè)置的IP地址應(yīng)對(duì)應(yīng)管理口IP網(wǎng)段，才能獵取信息）11.退出1、點(diǎn)擊網(wǎng)頁左下角的“開頭”按鈕，選擇“退出系統(tǒng)”點(diǎn)擊“確定”，成功退出界面。其次章 管理軟件常見報(bào)錯(cuò)信息FAQ報(bào)錯(cuò)狀況1Q：網(wǎng)卡綁定，無法綁定，刪除或者修改，消滅如下提示：A：有5種緣由導(dǎo)致此現(xiàn)象1. 通道中正在使用此網(wǎng)卡上的IP2. HA設(shè)置中正在使用此網(wǎng)卡3. 路由設(shè)置中正在使用此網(wǎng)卡4. 設(shè)置ARP綁定模式時(shí)，IP設(shè)置錯(cuò)誤5. 網(wǎng)閘內(nèi)部通信特別，請(qǐng)致電我公司技術(shù)支持部，進(jìn)一步排錯(cuò)指導(dǎo)報(bào)錯(cuò)狀況2Q：無法給正常通道添加策略、對(duì)IP進(jìn)行操作、停啟用通道等網(wǎng)閘操作時(shí)，并提示：A：網(wǎng)閘內(nèi)部通信特別，請(qǐng)致電我公司技術(shù)支持部，進(jìn)一步排錯(cuò)指導(dǎo)報(bào)錯(cuò)狀況3Q：路由管理，無法添加路由，并提示：A：有以下3種緣由導(dǎo)致特別1. 選擇的網(wǎng)卡上沒有填寫IP地址2. 網(wǎng)關(guān)IP地址網(wǎng)段沒有和所選網(wǎng)卡IP地址對(duì)應(yīng)3. 網(wǎng)閘內(nèi)部通信特別，請(qǐng)致電我公司技術(shù)支持部，進(jìn)一步排錯(cuò)指導(dǎo)第三章 留意事項(xiàng)留意事項(xiàng)是為愛護(hù)用戶和其他人免遭可能發(fā)生的人體損害、財(cái)產(chǎn)損失或者其他損害以及如何正確、順當(dāng)?shù)夭僮髟O(shè)備供應(yīng)了重要信息，把可能發(fā)生的危害削減到最低點(diǎn)。危急意味著假如您不依據(jù)說明去做，將會(huì)發(fā)生可能導(dǎo)致死亡或者嚴(yán)峻損害