APP安全項(xiàng)目使用手冊

關(guān)于本手冊本手冊，適用于使用“APP安全項(xiàng)目”產(chǎn)品的客戶。介紹了如何使用本產(chǎn)品各個(gè)功能，及各功能的具體操作方法。手冊組成內(nèi)容本手冊，由以下內(nèi)容組成：“第2章在您操作之前”，介紹了在您使用本產(chǎn)品之前，需要的準(zhǔn)備工作；第3到6章，按順序逐個(gè)展開，詳細(xì)介紹項(xiàng)目操作流程。在您操作之前在您使用本產(chǎn)品之前，請您做好如下準(zhǔn)備工作：產(chǎn)品部署1、已安裝“APP安全系統(tǒng)”，且系統(tǒng)能正常使用。（建議內(nèi)存不少于128G，硬盤不少于50G）2、集群部署：多臺部署，形成分析集群，或者spark集群部署。授權(quán)碼在系統(tǒng)安裝完成以后，需對注冊授權(quán)碼才能正常使用。發(fā)送申請授權(quán)碼郵件后，會收到對應(yīng)的授權(quán)碼，將該授權(quán)碼填入授權(quán)碼頁面即可。瀏覽器火狐、谷歌（建議使用火狐瀏覽器）分辨率顯示器的屏幕分辨率，建議設(shè)置為1280*960、1920*1080。軟件系統(tǒng)需求支持64位的centos系統(tǒng)，rehat系統(tǒng)，suselinux系統(tǒng)、ubuntu系統(tǒng)，建議采用centos6.5。名詞解釋序號術(shù)語定義1DF表APP安全系統(tǒng)用于處理數(shù)據(jù)的內(nèi)存表2交互分析APP安全系統(tǒng)采用的原始語言，可以參考原語手冊。3spark集群部署融合常見的hadoop、spark大數(shù)據(jù)平臺，以集群方式分析數(shù)據(jù)。數(shù)據(jù)生產(chǎn)通過函數(shù)實(shí)現(xiàn)APP數(shù)據(jù)生產(chǎn)，設(shè)置客戶數(shù)據(jù)的存儲文件名稱、存儲路徑。數(shù)據(jù)采集/存儲開啟flume用于采集生產(chǎn)的APP安全數(shù)據(jù)，并配置數(shù)據(jù)下沉位置為kafka集群。使用HBASE消費(fèi)Kafka集群中的待消費(fèi)數(shù)據(jù)。數(shù)據(jù)分析將存儲在HBASE中的APP安全數(shù)據(jù)通過MapReduce進(jìn)行數(shù)據(jù)清洗和分析之后存儲到MYSQL中，方便下一步的可視化展示。可視化展示輸入登錄網(wǎng)址3:9528/默認(rèn)管理員賬戶：admin密碼：123權(quán)限管理資源管理點(diǎn)擊進(jìn)入管理界面，可以對系統(tǒng)菜單進(jìn)行管理?？梢愿鶕?jù)資源名稱搜索對應(yīng)的菜單資源；點(diǎn)擊新增、修改、刪除可以對菜單進(jìn)行對應(yīng)的操作。角色管理點(diǎn)擊進(jìn)入管理界面，可以對系統(tǒng)角色進(jìn)行管理?？梢愿鶕?jù)角色名稱搜索對應(yīng)的角色資源；點(diǎn)擊可以通過輸入角色信息來新增系統(tǒng)角色；點(diǎn)擊授權(quán)、修改、刪除可以對角色進(jìn)行對應(yīng)的操作。用戶管理點(diǎn)擊進(jìn)入管理界面，可以對系統(tǒng)用戶進(jìn)行管理?？梢愿鶕?jù)資源名稱搜索對應(yīng)的用戶信息；點(diǎn)擊新增、修改、刪除可以對菜單進(jìn)行對應(yīng)的操作。APP安全概況分析：以環(huán)圖和柱狀圖統(tǒng)計(jì)事件次數(shù)。攻擊地區(qū)來源分析：以餅圖和柱狀圖統(tǒng)計(jì)各地的攻擊次數(shù)。今日被攻擊資產(chǎn)分析：以折線圖和柱狀圖統(tǒng)計(jì)今日web服務(wù)器和戰(zhàn)前服務(wù)器被攻擊的次數(shù)。告警類別分析：以餅圖和柱狀圖展示各種告警信息數(shù)量。