![安恒网站卫士网页防篡改系统操作手册范本_第1页](http://file4.renrendoc.com/view/3f13bb6bb491ccc7d0ea2a4d9dbc8400/3f13bb6bb491ccc7d0ea2a4d9dbc84001.gif)
![安恒网站卫士网页防篡改系统操作手册范本_第2页](http://file4.renrendoc.com/view/3f13bb6bb491ccc7d0ea2a4d9dbc8400/3f13bb6bb491ccc7d0ea2a4d9dbc84002.gif)
![安恒网站卫士网页防篡改系统操作手册范本_第3页](http://file4.renrendoc.com/view/3f13bb6bb491ccc7d0ea2a4d9dbc8400/3f13bb6bb491ccc7d0ea2a4d9dbc84003.gif)
![安恒网站卫士网页防篡改系统操作手册范本_第4页](http://file4.renrendoc.com/view/3f13bb6bb491ccc7d0ea2a4d9dbc8400/3f13bb6bb491ccc7d0ea2a4d9dbc84004.gif)
![安恒网站卫士网页防篡改系统操作手册范本_第5页](http://file4.renrendoc.com/view/3f13bb6bb491ccc7d0ea2a4d9dbc8400/3f13bb6bb491ccc7d0ea2a4d9dbc84005.gif)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
.../目录1产品简介1-12登录防篡改管理系统2-12.2注销2-22.3主题2-2黑色风格主题2-22.3.2Metro风格2-32.4关于2-33监控频道3-43.1组查询3-43.2监控端查询3-54监控端管理4-54.1组管理4-5添加4-5查询4-6删除4-6查看编辑4-74.2监控端管理4-7立即激活4-8取消激活4-9查询4-9删除4-11批量分组4-11绑定模板4-11解除模板4-12查看编辑4-13监控端配置4-13发布端配置4-224.3模板配置管理4-25添加4-26查询4-26删除4-27编辑查看4-27绑定模板4-27模板配置4-295发布端管理5-355.1发布端管理5-35查询5-35删除5-35编辑查看5-36发布端配置5-365.2发布日志5-38查询5-38删除5-39快速查询5-396日志6-406.1篡改日志6-40查询6-40删除6-40快速查询6-41导出6-416.2攻击日志6-41查询6-42删除6-42快速查询6-42导出6-436.3事件日志6-43查询6-43删除6-44快速查询6-44导出6-447报表7-457.1报表7-45篡改日志报表7-45攻击日志报表7-498系统管理8-538.1服务器状态8-538.2用户信息8-54修改admin帐号8-55修改admin密码8-55用户认证8-56报警设置8-58许可设置8-62系统设置8-639登录系统9-679.1系统登录9-679.2注销9-689.3系统管理9-69系统信息9-69用户信息9-69许可配置9-709.4防护配置9-71防篡改配置9-719.5防护日志9-76攻击日志9-76篡改日志9-76产品简介当网站网页被非法篡改后,无论是政府还是企业的网站,其造成的后果都是无法估量的,市场上急需一种应对网页篡改攻击的防网页篡改类的产品,网页防篡改系统应运而生。安恒网站卫士网页防篡改系统是依托专业的安全团队,凭借雄厚的研发实力,结合多年的技术积累和沉淀,研发出来国内技术最先进、功能最全面、应用最广泛、实施最简单的一款专注于网站内容安全的网页防篡改系统,核心包括WEB防攻击和文件防篡改功能,产品易安装,占用系统资源低于3%,支持各类的WEB服务器,操作系统,数据库,各类网页格式。网页防篡改系统广泛适用于"政府、金融、运营商、公安、能源、税务、工商、社保、交通、教育"等门户网站及以互联网为基本的电子商务门户网站。部署网页防篡改系统,可以为网站提供不间断的监控与保护,有效的保障网站的完整性和真实性。登录防篡改管理端系统通过WEB方式管理安恒网站卫士网页防篡改系统在浏览器中输入https://系统IP:8000,进入登录窗口在登录窗口中输入用户名、密码。系统登录界面默认登录用户名和密码为:admin/admin单击<登录>后即进入系统界面。系统登录成功界面注销成功登录系统后点击右上角"注销"按钮。注销界面点击"是"。退出系统,返回登录框界面。主题黑色风格主题点击右上角""按钮。选择"黑色风格"。黑色风格主题风格界面Metro风格点击右上角""按钮。选择Metro风格。Metro风格主题界面关于点击右上角关于""按钮。查看系统版本号界面监控频道监控频道用于显示各组名称下监控端数据信息,包括组名称查询、监控端查询、攻击日志饼型图展示、篡改日志饼型图展示以及最近产生的20条篡改日志和攻击日志信息显示等。组查询在"组"处输入组名称。点击"查询"得出根据输入查询条件得出的结果。组查询监控端查询在"监控端"框内输入监控端IP信息。点击"查询"得到根据输入查询条件对应的结果。监控端查询监控端管理组管理可能组进行添加、删除、查询、编辑等操作组管理添加点击"添加"。输入"组名称"。点击"确定"。组名称添加成功。组名添加成功界面查询点击"查询"按钮。输入"查询"条件。点击"确定"。根据输入的查询条件得出对应的结果组查询成功界面删除选择要"删除"的组名称。点击"删除"按钮。选中的组名称被成功删。如果被删除的组名称下有监控端,监控端则还原到"系统默认组下"。组名称成功删除查看编辑点击需要编辑的组名称。输入新的组名称。点击"确定"。组名称编辑成功。监控端管理监控端管理默认显示全部的监控端信息,是对各组名称下的监控端进行配置操作。监控端管理界面状态选择为"全部",列表里显示所有监控端。显示所有监控端状态选择"未激活",只显示未激活的监控端。显示未激活的监控端状态选择为"已激活",列表只显示已激活的监控端显示已激活监控端立即激活选择要"立即激活"的监控端。点击"立即激活"按钮。弹框提示确定激活?点击"确定",操作成功,监控端被激活。状态由"未激活"变为"激活"。已激活监控端取消激活选择要取消激活的监控端。点击"取消激活"按钮。弹框提示"确定取消激活"?点击"是",操作成功,监控端被取消激活。监控端由"激活"状态变为"未激活"状态。监控端被取消激活查询点击"查询"按钮。弹出"查询"窗口。查询窗口输入查询条件。点击"确定"。得出对应查询结果的监控端信息。监控端查询结果删除删除功能是针对离线的监控端<监控端被卸载后,但在这里监控端的记录还存在,需要手动进行删除>,如果删除的监控端为在线,页面刷新后监控端信息还会再现出来,只是状态为"未激活"状态。选择要删除的监控端。点击"删除"按钮。弹框提示"是否删除所选"。点击"是",操作成功,监控端被删除批量分组选择要进行分组的监控端。点击"批量分组"下的组名称。弹框提示"确定分组"?点击"是",操作成功,分组成功,选中的监控端成功分到点击的组名称下。监控端分组绑定模板此功能是针对批量WEB服务器系统一样,站点路径一样,选择的监控端绑定模板后,监控端就使用模板里的配置,但必须先在"配置模板管理"中把模板配置好。选中同一操作系统的监控端。点击"绑定模板"按钮。在模板窗口点击"绑定模板"。绑定模板窗口弹框提示"确定绑定"?点击"是",操作成功,模板绑定成功。模板绑定成功后,在监控端列表里"模板"下显示模板名称。绑定模板成功解除模板选择已绑定模板的监控端。点击"解除模板"按钮。弹框提示"确定解除所选"?点击"是",操作成功,模板解除成功。模板解除成功监控端列表下"模板"状态下的模板名称消失。查看编辑对监控端信息进行查看,可对监控端添加"备注"信息,其它信息不能进行更改。监控端信息查看监控端配置防护配置网站管理>添加网站管理界面点击"添加"按钮。输入"站点名称"和"站点路径"。添加站点界面点击"确定",操作成功,站点添加成功。站点添加成功网站管理删除选中要删除的网站名称。点击"删除按钮",弹框提示"确定删除所选"。点击"是",操作成功,网站被删除。列表里被删除的网站信息消失。网站管理查看编辑点击"查看编辑"。查看或编辑站点名称、站点路径。查看编辑站点名称和路径如果站点名称或站点路径有变动,点击"确定",操作成功,站点名称和路径则被修改。网站管理添加篡改规则添加点击"添加"按钮添加篡改规则界面"保护类型"默认为"允许修改",双击"允许修改"外,设置为"阻止修改";日志等级默认为"一般信息"级别,双击"一般信息"外,选择日志等级。点击"保存修改",操作成功,篡改规则生效。路径:自动获取网站管理下添加的站点路径。类型:默认为文件夹。进程路径:*表示阻止所有进程对站点路径下的文件或文件夹进行操作。启用:默认为启用。保护类型:默认为允许修改,第一条规则必须设置为"阻止修改"。日志等级:对篡改日志等级进行设置。网站管理添加篡改规则添加到日志篡改日志下复制阻止进程名称。点击"添加"按钮。双击"*"处,把进程粘贴进来。添加允许规则保护类型设置为"允许修改",日志等级设置为中低级别。鼠标放在允许修改的规则上,按住鼠标左键往上挪动,必须要挪到阻止规则的前面,篡改规则有优先级,如果阻止的在前面,后面放行的规则就不能生效,挪动完成。点击"保存修改"按钮,操作成功,规则生效。防攻击规则自定义规则对自定义规则进行添加、删除、查询等操作。自定义规则在专业人士下进行添加。自定义规则界面放行所有访问:所有攻击行为均放行。使用规则策略:使用自定义规则,内置规则有自己独立的开关。拦截所有访问:网站不可访问。仅检测模式:有日志记录,不进行拦截。点击"添加"按钮。输入规则名称,关键字等信息。添加自定义规则界面点击提交,自定义规则添加成功,规则列表里显示已添加的规则信息。列表显示已添加自定义规则内置规则内置规则包括了SQL注入、XSS漏洞、WebShell上传检测、代码注入和特定漏洞规则;内置规则可修改规则的检测属性,可以禁用,不可自行添加规则;内置规则界面溢出保护对溢出保护规则进行添加、删除、修改等操作溢出保护界面IP黑白名单设置IP黑白名单,黑名单内的IP地址访问网站时均被拦截。黑白名单界面点击"添加"按钮。输入起始IP和结束IP,是否阻止可进行选择,默认为阻止。点击"保存修改",黑白名单添加成功。选中要删除的黑白名单。点击"删除"按钮。黑白名单被删除。列表里被删除的黑白名单消失。url白名单添加到url白名单中的url访问都不会被拦截点击"添加"按钮。输入url,选择"启用"或者是"禁用"。点击"保存修改",url白名单添加成功。选中要删除的usrl白名单。点击"删除"按钮。url白名单被删除。列表里被删除的url白名单消失。系统管理服务器状态服务器状态展示主机系统信息和硬件资源信息等。服务器状态界面主机性能设置当监控端主机CPU,内存,网络带宽,磁盘等使用率超过所设置的最大使用率,将产生告警日志。主机性能设置服务监控点击添加输入服务进行路径,点击保存修改。添加服务进程路径网马扫描自定义规则点击"添加"按钮输入规则ID、名称等信息点击"确定",自定义规则添加成功自定义规则添加成功内置规则在内置规则中,用户可对内置规则进行修改、删除等操作。内置规则界面定时扫描添加扫描路径、选择扫描周期勾选"启用按钮",保存配置,定时扫描配置完成定时扫描界面立即扫描添加扫描路径点击"立即执行扫描"立即扫描界面发布端配置配置本地同步和远程同步功能。本地同步点击"添加"按钮。默认为"本地同步",填入网站目录和发布目录,有排除的文件或文件夹也进行添加。配置本地同步界面包括与排除解释:包含web.txt,排除*.txt是指除了web.txt文件可以同步,其它所有.txt文件均不同步。排除123文件夹是指123文件夹不同步。点击"确定",操作成功,本地发布配置完成,列表里显示本地同步信息。本地同步配置完成界面远程同步点击"添加"按钮。选择"远程同步",填入网站目录和发布目录,有排除的文件或文件夹也进行添加。远程同步配置界面远程同步配置界面解释:包含index.js,排除*.js指除了index.js文件可以同步,其它所有js文件都已排除,不能同步。排除temp文件夹,temp文件下所有文件或子文件夹都被排除,不能同步。发布端:点击下拉框可对发布端进行选择发布目录:在选择了发布端后点击下拉框对其发布路径进行选择点击"确定",操作成功,远程同步配置成功。列表里显示远程同步信息。远程同步配置完成界面查看编辑查看编辑可对本地同步或远程同步信息进行查看或修改。点击"查看编辑"按钮。查看已经配置好的本地同步或远程同步窗口,如果配置有变动,则点击"确定",配置修改成功。删除删除是对已配置好的本地同步或远程同步信息进行删。选中要删除的配置信息。点击列表后面的"删除"按钮。弹框提示"确定删除所选"?点击"是",操作成功,选中的信息成功删除。列表里选中的信息消失。模板配置管理针对批量服务器的配置,指WEB操作系统类型相同,服务器上站点路径相同。添加对模板进行添加。点击"添加"按钮。填输"模板名称",选择操作系统类型。添加模板界面点击"确定"按钮,操作成功,模板添加成功。模板添加成功界面查询对已添加成功的模板信息进行查询。点击"查询"按钮。模板查询界面输入查询条件,点击"确定"。模板列表显示与查询条件对应的结果。删除对已添加成功的模板进行删除。选中要删除模板信息。点击"删除"按钮。弹框提示"确定删除所选"?点击"是"操作成功,模板信息被删除。列表里被选中删除的模板信息消失。编辑查看对已添加成功的模板信息进行查看或编辑。点击"编辑查看"按钮。查看模板信息,可对模板名称进行修改,系统类型则不允许更改。如果模板名称有变化,则点击"确定",操作成功,模板名称被成功更改。绑定模板实现模板绑定到指定的监控端,窗口可对组名称、主机名称、IP和模板进行查询,有绑定和解绑功能。点击"绑定模板"按钮。绑定模板界面在左侧框内选中要绑定的监控端。点击"绑定"按钮。弹框提示"确定绑定"所选?点击"是"操作成功,模板绑定成功。左侧框内选中的监控端移到右侧框内。如果要把已绑定的模板进行解除,则选中右侧框内的监控端。点击"解除"按钮。解除模板界面弹框提示"确定解除所选"?点击"是"操作成功,监控端绑定的模板成功解除。解除绑定模板的监控端从右侧框内移到左侧框内。模板配置防护配置网站管理点击"添加"按钮。填入站点名称和站点路径。配置模板添加路径界面点击"确定"操作成功,站点添加成功。模板配置站点添加成功删除选中要删除的网站名称。点击"删除按钮",弹框提示"确定删除所选"。点击"是",操作成功,网站被删除。列表里被删除的网站信息消失。查看编辑点击"查看编辑"。查看或编辑站点名称、站点路径。模板配置查看编辑站点名称和路径如果站点名称或站点路径有变动,点击"确定",操作成功,站点名称和路径则被修改。篡改规则击"添加"按钮模板配置添加篡改规则界面"保护类型"默认为"允许修改",双击"允许修改"外,设置为"阻止修改";日志等级默认为"一般信息"级别,双击"一般信息"外,选择日志等级。点击"保存修改",操作成功,篡改规则生效。路径:自动获取网站管理下添加的站点路径。类型:默认为文件夹。进程路径:*表示阻止所有进程对站点路径下的文件或文件夹进行操作。启用:默认为启用。保护类型:默认为允许修改,第一条规则必须设置为"阻止修改"。日志等级:对篡改日志等级进行设置。添加允许规则到日志篡改日志下复制阻止进程名称。点击"添加"按钮。双击"*"处,把进程粘贴进来。模板配置添加允许规则保护类型设置为"允许修改",日志等级设置为中低级别。鼠标放在允许修改的规则上,按住鼠标左键往上挪动,必须要挪到阻止规则的前面,篡改规则有优先级,如果阻止的在前面,后面放行的规则就不能生效,挪动完成。点击"保存修改"按钮,操作成功,规则生效。防规则规则自定义规则对自定义规则进行添加、删除、查询等操作。自定义规则在专业人士下进行添加模板配置自定义规则界面访问控制默认为使用规则策略。放行所有访问:所有攻击行为均放行。使用规则策略:使用自定义规则,内置规则有独立的开关。拦截所有访问:网站不可访问。仅检测模式:有日志记录,不进行拦截。内置规则内置规则包括了SQL注入、XSS漏洞、WebShell上传检测、代码注入和特定漏洞规则;内置规则不可自行添加,可以修改规则的配置;模板配置内置规则界面溢出保护对溢出保护规则进行添加、删除、修改等操作模板配置溢出保护界面IP黑白名单设置IP黑白名单,黑名单内的IP地址访问网站时均被拦截。模板配置黑白名单界面点击"添加"按钮。输入起始IP和结束IP,是否阻止可进行选择,默认为阻止。点击"保存修改",黑白名单添加成功。选中要删除的黑白名单。点击"删除"按钮。黑白名单被删除。列表里被删除的黑白名单消失。url白名单添加到url白名单中的url访问都不会被拦截添加URL白名单界面点击"添加"按钮。输入url,选择"启用"或者是"禁用"。点击"保存修改",url白名单添加成功。选中要删除的usrl白名单。点击"删除"按钮。url白名单被删除。列表里被删除的url白名单消失。系统管理在系统管理中可对监控端设置性能阀值,当监控端主机CPU,内存,网络带宽,磁盘等使用率超过所设置的最大使用率,将产生告警日志主机性能设置界面网马扫描自定义规则添加点击"添加"按钮输入规则ID、名称、文件类型、网马规则等信息点击"确定",完成自定义规则的添加。网马自定义规则添加成功内置规则在内置规则中用户可对内置规则进行修改、删除等操作。内置规则界面定时扫描设置定时扫描周期以及扫描路径勾选"启用",保存配置即可对扫描路径下的文件进行周期性的网马扫描定时扫描界面发布端管理发布端管理查询点击"查询"按钮。查询窗口界面输入查询条件。点击"确定"。列表中显示与输入查询条件对应的信息。删除选中列表里要删除的发布端信息。点击"删除"按钮。弹框提示"确定删除所选"?点击"是"操作成功,发布端被删除。列表里被删除的发布端信息消失。编辑查看发布端的编辑查看可以发布端添加备注信息,其它信息不允许进行更改。点击"编辑查看"按钮。发布端编辑查看界面输入备注信息。点击"确定"。性能设置当发布端主机CPU,内存,网络带宽,磁盘等使用率超过所设置的最大使用率,将产生告警日志。在发布端管理中,点击查看编辑点击性能设置对其性能阀值进行配置,点击"确定"性能配置界面发布端配置点击"发布端配置"按钮。发布端配置界面填入rsync安装路径。<注:windows环境必填,linux无此输入框>填入允许访问地址。默认为*,*表示无限制。填入拒绝访问地址。默认为*,*表示无限制。填入rsync服务开放端口,默认为873。点击"添加"按钮。添加发布名称和路径界面是否只读选择"是"。点击"确定",操作成功发布路径添加成功界面点击""查看编辑按钮。对添加的名称或路径进行查看,对名称或路径进行修改时,点击"确定"操作成功,名称或路径被修改。点击""删除按钮。弹框提示"确定删除所选?"点击"是"。信息被删除。日志发布日志查询点击"查询"按钮。发布日志查询界面输入查询条件。点击"确定"。日志信息显示与输入查询条件对应日志信息。删除点击"删除"按钮。输入"开始时间"和"结束时间"。点击"删除",操作成功,日志被删除。输入的时间范围内的日志被删除。快速查询快速查询显示的是当天24小时内的日志信息。点击"快速查询"。显示当天24小时内发生的发布日志信息。篡改日志显示所有篡改日志记录。查询点击"查询"按钮。篡改日志查询界面输入查询条件。点击"确定"。篡改日志显示与输入查询条件对应的日志信息。删除点击"删除"按钮。输入"开始时间"和"结束时间"。点击"删除"按钮,操作成功,日志被删除输入时间范围内的日志信息被删除。快速查询选择"组"名。选择组下的监控端。点击"快速查询"按钮。选中的组名和监控端篡改日志全被输出。导出点击"导出"按钮。篡改日志导出界面输入导出条件。点击"日志下载"。按输入导出日志条件对篡改日志进行下载。攻击日志显示所有攻击日志记录。查询点击"查询"按钮。攻击日志查询界面输入查询条件。点击"确定"。攻击日志显示与输入查询条件对应的日志信息。删除点击"删除"按钮。输入"开始时间"和"结束时间"。点击"删除"操作成功,输入时间范围内的攻击日志被删除。快速查询选择"组"名。选择组名下"监控端"。点击"快速查询"按钮。选中的监控端所有攻击日志被输出。导出点击"导出"按钮。攻击日志导出界面输入导出条件。点击"日志下载"。按输入导出条件对攻击日志进行下载。事件日志查询点击查询按钮。事件日志查询界面输入"查询"条件。点击"确定"操作成功。删除点击"删除"按钮。弹框输入"开始时间"和"结束时间"。点击"删除"。输入的时间范围内的事件日志被删除。快速查询快速查询时间默认是对当天24小时内产生的日志进行查义。点击"快速查询"按钮。显示当天24小时内的事件日志信息。导出点击"导出"按钮。事件日志导出界面输入导出日志条件。点击"日志下载"按钮。按输入条件对事件日志进行下载。报表报表篡改日志报表点击"报表"。日志类型选择"篡改日志"。视图标志默认为"日",可进行年月日切换。点击"加载数据"。篡改日志报表界面可对某个监控端篡改日志报表进行查看。选择"组"。选择组下对应的某个监控端。点击"加载数据"。导出篡改日志报表可导出word、excel和pdf格式。导出excel格式点击"报表"按钮。点击"导出"按钮选择"excel"格式。导出excel格式篡改日志报表界面选择保存文件。点击"确定"。导出word格式点击"报表"。点击"导出"。选择"word"格式。导出word格式篡改日志报表界面选择保存。点击"确定"。导出pdf格式点击"报表"。点击"导出"。选择"pdf"格式。导出pdf格式篡改日志报表界面选择保存。点击"确定"。导出html格式点击"报表"。点击"导出"。选择"pdf"格式。导出html格式篡改日志报表界面选择保存。点击"确定"。攻击日志报表点击"报表"。日志类型选择"攻击日志"。视图标志默认为"日",可进行年月日切换。点击"加载数据"。攻击日志报表界面可对某个监控端攻击日志报表进行查看。选择"组"。选择组下对应的某个监控端。点击"加载数据"。导出攻击日志报表可进行excel、word和pdf格式导出excel格式点击"报表"按钮。在日志类型处选择"攻击日志"。点击"导出"。选择excel格式。攻击日志报表excel格式导出界面选择直接打开或保存文件。点击"确定"。导出word格式点击"报表"。在日志类型处选择"攻击日志"。点击"导出"。选择word格式。导出word格式攻击日志报表界面选择打开或是保存文件。点击"确定"。导出pdf格式点击"报表"。在日志类型处选择"攻击日志"。点击"导出"。导出pdf格式攻击日志报表界面选择打开或保存文件。点击"确定"。导出html格式点击"报表"。在日志类型处选择"攻击日志"。点击"导出"。导出pdf格式攻击日志报表界面选择打开或保存文件。点击"确定"。系统管理服务器状态显示服务器主机信息,包括CPU使用率,硬盘信息和系统信息等。服务器状态界面用户信息修改admin帐号点击""后修改按钮。弹框输入"用户名"和"密码"。修改admin帐号界面点击"确定"。退出登录,用新帐号进行登录。修改admin密码点击"用户信息"。在修改信息下输入原始密码、新密码和确认新密码。修改admin帐号密码点击"提交"按钮,操作成功。退到登录界面,用新密码重新登录。用户认证点击"添加"按钮。添加用户界面输入"用户名"。输入"密码"和"确认密码"。选择"启用"。如果不启用,用帐号登录时提示该帐号未启用。选择"可否修改密码"。如果勾选,该用户登录后可自行修改密码,如果没勾选则没有权限查看修改密码功能。输入"登录限制个数"。指允许几个帐号同时登录系统。选择"用户类型"。系统管理员、策略管理员、监控管理员、审计管理员、发布管理员、发布审计员类型,点击"确定"。用户添加成功。用户添加成功新建用户可登录系统。报警设置邮件告警勾选"攻击日志"和"篡改日志"等级。当攻击日志和篡改日志产生时,日志等级与勾选相同,设置的收件箱就能收到邮件告警。配置邮箱服务器。配置邮箱服务器界面勾选"启用"。发送时间可自定义设置。点击"应用配置",操作成功,邮件服务器配置完成。点击"发送测试邮件"配置的邮件能正常接收测试邮件。Syslog勾选"攻击日志"和"篡改日志"等级。当攻击日志和篡改日志产生时,日志等级与勾选相同,syslog能接收到告警日志信息。配置syslog服务器配置syslog界面界面勾选"启用"。点击"应用配置"。Syslog配置完成。短信告警勾选"攻击日志"和"篡改日志"等级。当攻击日志和篡改日志产生时,日志等级与勾选相同,设置的手机号码能收到短信告警。配置短信服务器。配置短信服务器界面输入帐号和密码。输入手机号码。发送时间可自定义设置。勾选"启用"。点击"应用配置"。配置服务器配置完成。SNMPtrap勾选"攻击日志"和"篡改日志"等级。当攻击日志和篡改日志产生时,日志等级与勾选相同,SNMPtrap收到短信告警。配置SNMPtrap服务器。配置SNMPtrap界面输入SNMPtrap服务器的IP地址。端口默认为162。勾选"启用"。点击"应用配置"。声音告警勾选"攻击日志"和"篡改日志"等级。当攻击日志和篡改日志产生时,日志等级与勾选相同,服务器会出声音告警。<注:服务器必须带有声卡和音箱设备>选择"启用"按钮。点击"应用配置"。配置声音告警界面许可设置许可设置用于许可过期或是扩容监控端个数,许可进行变更。点击"许可设置"。许可设置界面把序列号填入序列号框内。点击"配置"。操作成功系统设置系统设置系统设置可对系统的端口和日志存放天数进行更改,关闭系统如果被勾选,除了admin用户,其它用户不能进行登录。点击"系统设置"。系统设置界面如果对端口进行变更,输入新端口号。如果对日志存放天数变更,输入存放天数。如果勾选"关闭系统",除了admin帐号能登录系统,其它帐号均不能登录
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 【正版授权】 ISO 24566-2:2024 EN Drinking water,wastewater and stormwater systems and services - Adaptation of water services to climate change impacts - Part 2: Stormwater services
- 【正版授权】 ISO 10218-1:2025 EN Robotics - Safety requirements - Part 1: Industrial robots
- 2025年乡村振兴工作计划
- 2025年度二手车品牌代理居间合同
- 2025年度船舶制造用粘结剂材料采购合同
- 2025年激光影像输出胶片项目建议书
- 医疗设备培训工作的总体回顾计划
- 企业如何通过品牌塑造竞争优势计划
- 如何有效评估品牌的市场定位计划
- 激发幼儿学习兴趣的方式计划
- 高一化学必修一试题
- 高中英语:倒装句专项练习(附答案)
- 人教版二年级上册100以内加减法竖式计算题300道及答案
- 2025届河北衡水数学高三第一学期期末统考试题含解析
- 直肠癌课件完整版本
- 医学教材 《甲状腺结节和分化型甲状腺癌诊治指南(第二版)》解读课件文
- 食材配送服务投标方案(技术标)
- 2024年山东省青岛市普通高中自主招生物理试卷(含解析)
- 胸部影像检查护理常规
- 2024-2030年中国家禽用马立克疫苗行业运营模式与前景动态预测研究报告
- 2024-2025学年陕西省英语小升初模拟试卷与参考答案
评论
0/150
提交评论