H3C SecPath ACG1000係列應用控製網關 Web配置指導(R6612 E6453)-6W106

05-統計報表

1 統計報表

1.1 簡介

統計報表模塊可以對設備健康狀態、用戶上網行為、網絡質量、網絡安全不同維度進行統計，將統計的數據以報表的格式定時生成發送給管理員。統計報表主要包括報表管理、數據統計、配置管理三大模塊。

· 報表管理主要配置報表任務並查看曆史報表信息。

· 數據統計主要對用戶上網審計相關行為數據進行統計。

· 配置管理主要對報表中使用磁盤管理以及報表管理相關參數進行設置。

1.2 報表管理

通過菜單“數據中心 > 統計報表 > 報表管理”，進入如圖1-1所示頁麵。在該頁麵上可以配置報表任務的相關功能。

圖1-1 報表管理頁麵

報表管理詳細說明如表1-1所示。

表1-1 報表管理詳細說明

標題項	說明
名稱	創建報表任務的名稱。
狀態	狀態有啟用和禁用兩種：表示啟用；表示禁用。
創建時間	創建報表任務的時間。
曆史報表	報表任務生成的曆史報表，點擊數字可直接跳轉到曆史報表中查看具體生成的曆史報表。
報表類型	報表類型有日報表、周報表、月報表、單次報表四種類型。
統計時間	生成報表彙聚數據的時間範圍。
報表格式	報表格式支持HTML和PDF兩種格式。
外發方式	外發方式支持FTP和郵件兩種方式，郵件外發設備上需要配置DNS服務器地址；兩者都不選，則不外發。

點擊<新建>按鈕，可以按需求創建報表任務，如圖1-2所示。

圖1-2 新建報表任務

新建報表任務詳細說明如表1-2所示。

表1-2 新建報表任務詳細說明

標題項	說明
是否啟用	創建的報表任務是否啟用，勾選表示啟用，不勾選表示禁用。
報表名稱	創建報表任務的名稱。
報表類型	報表類型主要包括日報表、周報表、月報表、單次報表四種類型。 · 日報表：每天彙聚統計生成一個報表； · 周報表：每周彙聚統計生成一個報表； · 月報表：每月彙聚統計生成一個報表； · 單次報表：按指定統計時間生成一個報表。
統計時間	生成報表彙聚數據的時間範圍。
報表格式	報表格式支持HTML和PDF兩種格式。
外發方式	外發方式支持FTP和郵件兩種方式，郵件外發設備上需要配置DNS服務器地址；兩者都不選，則不外發。
外發後刪除	報表外發成功之後，將本地生成的曆史報表刪除，減少磁盤占用空間，如果同時配置了FTP和郵件外發，其中一個外發失敗，將不會刪除該報表對應生成的曆史報表。
外發郵箱	收件郵箱地址，最多配置32個，多個郵箱用換行區分。
報表模板	自定義報表模板需要根據需求選擇下麵的訂閱項目；預定義模板，主要包括網絡概況、工作效率、數據統計三大模板。

通過菜單“數據中心>統計報表>報表管理>曆史報表”，進入如圖1-3所示頁麵，在該頁麵上可以查看已經生成的曆史報表。

圖1-3 曆史報表

曆史報表參數詳細說明如表1-3所示。

表1-3 曆史報表詳細說明

標題項	說明
名稱	生成報表的名稱，以創建報表任務名稱+生成報表的時間組合生成。
FTP外發狀態	配置FTP外發，狀態有發送成功，發送失敗兩種。不配置FTP外發，狀態顯示為未啟用FTP外發。
EMAIL外發狀態	配置郵件外發，狀態有發送成功，發送失敗兩種。不配置郵件外發，狀態顯示為未啟用Email外發。
報表類型	報表類型有日報表、周報表、月報表、單次報表四種類型。
時間對象	生成報表彙聚數據的時間範圍。
報表格式	報表格式支持HTML和PDF兩種格式，1G內存設備隻支持HTML格式。
文件大小	生成報表文件的大小，以字節為單位。

1.3 數據統計

通過菜單“數據中心 > 統計報表 > 數據統計”，進入如圖1-4所示頁麵。在該頁麵上可以查看用戶上網行為各項數據統計。該數據統計依賴於IPv4審計策略，主要由內網用戶訪問外網時上網行為的統計數據彙聚而成。

圖1-4 數據統計

數據統計以上網行為維度和用戶維度分別進行統計數據，以上網行為維度統計數據通過柱狀圖顯示，以用戶維度統計數據通過列表方式顯示。

1.4 配置管理

1.4.1 報表配置

通過菜單“數據中心 > 統計報表 > 配置管理”，進入如圖1-5所示頁麵。在該頁麵上配置磁盤管理和報表管理相關參數項。

圖1-5 報表配置管理頁麵

報表配置管理頁麵詳細參數說明如表1-4所示。

表1-4 報表配置管理頁麵詳細說明

標題項	說明
數據采集	開啟/關閉數據統計，係統默認為關閉，配置報表後會自動開啟。
報表空間	報表模塊所使用的磁盤空間大小，推薦不超過磁盤空間的15%。
報表歸檔	報表閾值大小，當報表文件總體大小達到報表空間設置大小的歸檔百分比之後，將會刪除最開始生成的曆史報表文件，刪除報表文件數減少到小於歸檔值之後不再刪除。
報表排名用戶數	報表任務中對用戶數排名默認統計TOP50的用戶數據，根據需求修改，最大配置300。
周起始日	此項僅對周報表任務有效，周起始日默認以周日開始。

1.4.2 IPS業務係統管理

係統可以根據配置的業務係統和內容生成IPS網絡安全分析報表，通過對業務和用戶的受攻擊、威脅情況進行統計分析，為用戶提供詳細、多維度的安全分析統計報告。報表內容包括威脅分布、攻擊趨勢、攻擊源TOP、攻擊目的TOP、日誌級別分布、IPS事件TOP、攻擊協議分布。

針對業務係統的安全分析就是對發生在該業務係統的網絡範圍內的攻擊進行統計分析，輸出報表。IPS業務係統管理用於配置網絡中業務係統和IP的對應關係，可以對內網區域進行標識和邏輯劃分，針對每個業務係統輸出報表，內容包括排名、業務係統、攻擊次數、占比等。

一個業務係統可以是一個或者多個IP網段，同一個報表任務中的不同業務係統IP不可衝突。

1. IPS業務係統管理頁麵

通過菜單“數據中心 > 統計報表 > 配置管理 > IPS業務係統管理”，即可進入IPS業務係統管理配置界麵，配置IPS業務係統信息，如圖1-6所示。

圖1-6 IPS業務係統管理頁麵

IPS業務係統管理參數說明如表1-5所示。

表1-5 IPS業務係統管理參數說明

參數	說明
創建時間	創建IPS業務係統管理配置策略的時間.
業務係統名稱	創建IPS業務係統管理配置的名稱.
業務係統IP	創建IPS業務係統管理配置添加的IP地址.
是否使用	IPS業務係統被報表任務引用的狀態，被引用顯示已使用，未引用則顯示未使用。
操作	此項僅對未引用的IPS業務係統進行編輯操作。

2. 新建IPS業務係統

單擊“新建”按鈕，可以創建IPS業務係統，如圖1-7所示。

圖1-7 新建IPS業務係統管理

表1-6 新建IPS業務係統管理配置參數說明

參數	說明
業務係統名稱	創建IPS業務係統管理配置的名稱。
業務係統IP	創建IPS業務係統管理配置添加的IP地址，IP地址格式支持：子網地址、範圍地址和主機地址三種。
已添加項目	已添加的IP地址。

3. 配置報表

通過菜單“數據中心 > 統計報表 > 報表管理”，進入報表管理頁麵，新建或編輯管理報表，選擇“自定義報表模板”，在訂閱項目中單擊選擇“IPS網絡安全分析”，彈出“IPS網絡安全分析”界麵，如圖1-8所示。勾選“業務係統分布”，單擊“請選擇業務係統”，選擇要生成報表的業務係統，如圖1-9所示。單擊“提交”按鈕完成配置。

圖1-8 設置IPS網絡安全分析報表