APP安全項目使用手冊

關(guān)于本手冊本手冊，適用于使用“APP安全項目”產(chǎn)品的客戶。介紹了如何使用本產(chǎn)品各個功能，及各功能的具體操作方法。手冊組成內(nèi)容本手冊，由以下內(nèi)容組成：“第2章在您操作之前”，介紹了在您使用本產(chǎn)品之前，需要的準備工作；第3到6章，按順序逐個展開，詳細介紹項目操作流程。在您操作之前在您使用本產(chǎn)品之前，請您做好如下準備工作：產(chǎn)品部署1、已安裝“APP安全系統(tǒng)”，且系統(tǒng)能正常使用。（建議內(nèi)存不少于128G，硬盤不少于50G）2、集群部署：多臺部署，形成分析集群，或者spark集群部署。授權(quán)碼在系統(tǒng)安裝完成以后，需對注冊授權(quán)碼才能正常使用。發(fā)送申請授權(quán)碼郵件后，會收到對應(yīng)的授權(quán)碼，將該授權(quán)碼填入授權(quán)碼頁面即可。瀏覽器火狐、谷歌（建議使用火狐瀏覽器）分辨率顯示器的屏幕分辨率，建議設(shè)置為1280*960、1920*1080。軟件系統(tǒng)需求支持64位的centos系統(tǒng)，rehat系統(tǒng)，suselinux系統(tǒng)、ubuntu系統(tǒng)，建議采用centos6.5。名詞解釋序號術(shù)語定義1DF表APP安全系統(tǒng)用于處理數(shù)據(jù)的內(nèi)存表2交互分析APP安全系統(tǒng)采用的原始語言，可以參考原語手冊。3spark集群部署融合常見的hadoop、spark大數(shù)據(jù)平臺，以集群方式分析數(shù)據(jù)。數(shù)據(jù)生產(chǎn)通過函數(shù)實現(xiàn)APP數(shù)據(jù)生產(chǎn)，設(shè)置客戶數(shù)據(jù)的存儲文件名稱、存儲路徑。數(shù)據(jù)采集/存儲開啟flume用于采集生產(chǎn)的APP安全數(shù)據(jù)，并配置數(shù)據(jù)下沉位置為kafka集群。使用HBASE消費Kafka集群中的待消費數(shù)據(jù)。數(shù)據(jù)分析將存儲在HBASE中的APP安全數(shù)據(jù)通過MapReduce進行數(shù)據(jù)清洗和分析之后存儲到MYSQL中，方便下一步的可視化展示?？梢暬故据斎氲卿浘W(wǎng)址3:9528/默認管理員賬戶：admin密碼：123權(quán)限管理資源管理點擊進入管理界面，可以對系統(tǒng)菜單進行管理?？梢愿鶕?jù)資源名稱搜索對應(yīng)的菜單資源；點擊新增、修改、刪除可以對菜單進行對應(yīng)的操作。角色管理點擊進入管理界面，可以對系統(tǒng)角色進行管理?？梢愿鶕?jù)角色名稱搜索對應(yīng)的角色資源；點擊可以通過輸入角色信息來新增系統(tǒng)角色；點擊授權(quán)、修改、刪除可以對角色進行對應(yīng)的操作。用戶管理點擊進入管理界面，可以對系統(tǒng)用戶進行管理?？梢愿鶕?jù)資源名稱搜索對應(yīng)的用戶信息；點擊新增、修改、刪除可以對菜單進行對應(yīng)的操作。APP安全概況分析：以環(huán)圖和柱狀圖統(tǒng)計事件次數(shù)。攻擊地區(qū)來源分析：以餅圖和柱狀圖統(tǒng)計各地的攻擊次數(shù)。今日被攻擊資產(chǎn)分析：以折線圖和柱狀圖統(tǒng)計今日web服務(wù)器和戰(zhàn)前服務(wù)器被攻擊的次數(shù)。告警類別分析：以餅圖和柱狀圖展示各種告警信息數(shù)量。