H3C SecPath ACG1000係列應用控製網關 Web配置指導(R6614)-6W102

03-數據中心

1 係統監控

係統監控是對係統當前狀態信息的監控，主要包括在線用戶、接口狀態、黑名單記錄、SSL VPN在線用戶、實時流速監控和資產管理。

· 接口狀態可以顯示接口的狀態、收發包速率、收發包總數等信息。

· 在線用戶管理是對當前在線用戶進行監控以及管理。包括對用戶名、用戶組IP地址、認證方式、在線時間、在線狀態、登錄時間等的詳細記錄，還可以對用戶進行賬戶凍結。

· 黑名單記錄可以通過IP和生命周期新建黑名單信息，還可以查看生成的黑名單記錄，包括源IP、生命周期、生效時間、添加方式及狀態信息。

· SSL VPN在線用戶對當前SSL VPN在線用戶進行監控以及管理。顯示SSL VPN客戶端接入的用戶狀態，可針對某一用戶或某些用戶進行凍結和強製注銷。

· 實時流速監控可以顯示用戶實時流速、應用實時流速等信息。

· 資產管理提供以資產為核心的安全監控和分析理念，通過資產梳理、主動風險發現、被動流量檢測，幫助用戶構建對IT資產實現多維度的安全分析監控。

· 故障監控中心：對單用戶終端網絡狀況進行監測。

1.1 在線用戶管理

在導航欄中選擇“數據中心>係統監控>在線用戶”進入在線用戶界麵，如圖1-1所示。

圖1-1 在線用戶管理

對在線用戶管理詳細說明如表1-1所示。

表1-1 在線用戶管理說明

標題項	說明
用戶名	通過設備上網的用戶名稱。
終端Mac	通過設備上網的用戶終端的Mac地址。
描述	用戶的描述信息。
所屬組	通過設備上網的用戶所屬的組。
IP地址	此用戶所對應的IP地址。
認證方式	用戶的認證方式。
終端類型	設備識別出來的用戶終端類型，包括移動終端、PC、多終端等。
終端型號	設備識別出來的用戶終端型號信息。
登錄時間/凍結時間	用戶第一次登錄的時間或凍結時間。
狀態	在線狀態是正常還是被凍結，被凍結會顯示凍結剩餘時間，缺省是600秒。
在線時長	用戶在線累計時間。
狀態	用戶的狀態。
操作	凍結用戶操作。

點擊左側用戶組樹的“根目錄”，可以顯示所有用戶。

點擊左側用戶組樹的“屬性組>匿名用戶”，可以顯示所有匿名用戶。

點擊左側用戶組樹的“屬性組>認證用戶”，可以顯示所有認證用戶。

點擊左側用戶組樹的“屬性組>移動用戶”，可以顯示所有移動用戶。

點擊用戶右側<鎖定>按鈕，可以鎖定指定用戶。

可以針對用戶名和MAC地址進行模糊查詢，輸入查詢條件後點擊<查詢>按鈕進行查詢。如圖1-2所示。

圖1-2 用戶過濾條件

1.2 接口狀態

在導航欄中選擇“數據中心>係統監控>接口狀態”進入接口狀態顯示界麵，如圖1-3所示。

圖1-3 接口狀態

對接口狀態的詳細說明如表1-2所示。

表1-2 接口狀態參數說明

標題項	說明
名稱	接口名稱
鏈路狀態	接口的鏈路狀態
屬性	接口屬性
工作速率	接口的工作速率
雙工模式	接口的雙工模式
IP地址	接口的IP地址
IPV6地址	接口的IPV6地址
接收速率	接口的接收報文速率
發送速率	接口的發送報文速率
接收總包數	接口接收報文總數
接收總字節數	接口接收報文總字節數
發送總包數	接口發送報文總數
發送總字節數	接口發送報文總字節數
MAC地址	接口MAC地址

點擊左上角<清除計數>按鈕可以立即清除當前的顯示。

1.3 黑名單記錄

1.3.1 黑名單概述

黑名單是一種基於IP、MAC地址或域名的報文控製方法，能快速有效地屏蔽特定IP、MAC地址或域名的用戶，既對源地址生效，也對目的地址生效。

黑名單表項支持多種添加方式：

· 手動添加。

· API添加。

· 自定義添加方式（通過restful api添加時適用）。

· 通過掃描攻擊自動添加。

1.3.2 黑名單配置

1.3.3 配置域名黑名單

在導航欄中選擇“數據中心 > 係統監控 > 黑名單記錄> 黑名單”，進入黑名單頁麵，點擊“新建”按鈕，進入黑名單新建頁麵，如圖1-4所示。各個顯示項含義如表1-3所示。

圖1-4 黑名單顯示頁麵

表1-3 黑名單顯示頁麵詳細說明

標題項	說明
啟用	勾選為啟用，不勾選為禁用。
IP/域名/MAC	黑名單d IP地址或域名或MAC地址：1-63 字符，例如：192.168.1.1或2000::1或www.baidu.com或baidu.com或XX:XX:XX:XX:XX:XX)
生命周期	黑名單的生效時間。
剩餘時間	黑名單還有多長時間失效。
添加方式	有多種添加方式： · 手動添加； · API添加； · 自定義添加方式(通過restful api添加時候適用)； · 端口掃描防護/IP掃描防護/IPS/防暴力破解/CC攻擊防護/DNS隧道/導入/API添加/安全分析。
狀態	生效或失效。
管理地址	管理員的管理地址，隻有在這個範圍內的地址才能通過此管理員來管理設備。
操作	：編輯黑名單配置。：刪除黑名單。

點擊“新建”按鈕，進入黑名單配置頁麵，如圖1-5所示。各個配置項的說明如所示。

圖1-5 新建管理員頁麵

表1-4 配置說明

配置項	說明
啟用	勾選啟用後黑名單生效，默認是勾選狀態。
IP/域名/MAC	加入黑名單的IP地址或域名或MAC地址，地址可輸入IPv4地址或IPv6地址，範圍為1-63 字符，例如：192.168.1.1或2000::1或www.baidu.com或baidu.com或XX:XX:XX:XX:XX:XX
生命周期	加入黑名單的時長。可以單擊下拉框選擇預定義值，或者輸入自定義秒數，輸入範圍1-2592000秒。

1.3.4 黑名單刪除

通過菜單“數據中心 > 係統監控 > 黑名單記錄”進入黑名單顯示界麵，如圖1-6所示，點擊某條配置操作中的<刪除>按鈕，或使用選擇框選擇黑名單配置，點擊上方的<刪除>按鈕進行刪除。

圖1-6 黑名單顯示界麵

1.3.5 黑名單配置舉例

1. 用戶需求

將IP地址3.3.3.3加入黑名單，並設置周期為10分鍾。

2. 配置步驟

(1) 如圖1-7所示，通過菜單“數據中心 > 係統監控 > 黑名單記錄”打開顯示頁麵，點擊<新建>按鈕，在彈出的頁麵中進行配置，配置完成後點擊<提交>按鈕。

圖1-7 黑名單添加頁麵

(2) 點擊<提交>按鈕後，完成黑名單的添加。

3. 驗證配置

如圖1-8所示，可以在顯示頁麵看到剛剛添加的黑名單。

圖1-8 黑名單顯示頁麵

1.4 SSL VPN在線用戶管理

在導航欄中選擇“數據中心 > 係統監控 > SSL VPN在線用戶”，進入在線用戶顯示頁麵。頁麵中顯示了已經撥入成功的SSL VPN用戶。如圖1-9所示。

圖1-9 在線用戶顯示頁麵

頁麵的詳細說明如表1-5。

表1-5 在線用戶顯示頁麵的詳細說明

項目	說明
名稱	SSL VPN撥入用戶的名稱。
源IP	SSL VPN撥入用戶的源IP：一般是SSL VPN撥入用戶公網出口IP地址
源端口	SSL VPN撥入用戶的源端口。
虛擬IP	SSL VPN撥入用戶分配到IP地址。
發送字節數	統計SSL VPN撥入用戶發送字節數。
接收字節數	統計SSL VPN撥入用戶接收字節數。
登錄時間	SSL VPN用戶登錄成功時間。
在線時長	SSL VPN用戶撥入後在線時長。
狀態	SSL VPN撥入用戶狀態展示。
操作	可以對相應SSL VPN撥入用戶進行的操作。

在線用戶顯示頁麵，點擊<強製注銷>按鈕，可以將對應在線用戶進行注銷。如圖1-10所示

圖1-10 在線用戶注銷

在線用戶顯示頁麵，點擊<凍結>按鈕，可以將對應的在線用戶進行凍結。如圖1-11所示

圖1-11 在線用戶凍結

在線用戶顯示頁麵，點擊<解除凍結>按鈕，可以將對應的已凍結用戶解除凍結。如圖1-12所示

圖1-12 在線用戶解除凍結

1.5 實時流速監控

1.5.1 用戶實時流速

在導航欄中選擇“數據中心 > 係統監控 > 實時流速監控”進入用戶實時流速頁麵，如圖1-13所示。

圖1-13 用戶實時流速

對設備用戶實時流速的詳細說明如表1-6所示。

表1-6 用戶實時流速說明

標題項	說明
用戶名	通過設備上網的用戶名稱
所屬組	通過設備上網的用戶所屬的組
上行速率	顯示該用戶當前上行流速大小
下行速率	顯示該用戶當前下行流速大小
總流速	顯示該用戶當前上下行總流速大小
當前會話數	顯示該用戶當前會話數

點擊“用戶實時流速”裏麵的用戶名列裏麵的用戶名稱，進入對應用戶流量詳細信息頁麵，如圖1-14所示。

圖1-14 對應用戶流量詳細信息頁麵

1.5.2 應用實時流速

在導航欄中選擇“數據中心 > 係統監控 > 實時流速監控 > 應用實時流速”進入應用實時流速頁麵，如圖1-15所示。

圖1-15 應用實時流速

對設備應用實時流速的詳細說明如表1-7所示。

表1-7 應用實時流速說明

標題項	說明
應用名	應用名稱
上行速率	顯示該應用當前上行流速大小
下行速率	顯示該應用當前下行流速大小
總流速	顯示該應用當前上下行總流速大小
當前會話數	顯示該應用當前會話數

點擊“應用實時流速”列表應用名列的應用名稱，進入對應應用流量顯示的詳細頁麵，如圖1-16所示。

圖1-16 單個應用統計詳細信息

對單個應用流量統計的詳細說明如表1-8所示。

表1-8 單個應用流量統計說明

標題項	說明
用戶名	用戶名稱
上行速率	應用的單個用戶上行速率
下行速率	應用的單個用戶下行速率
總流量	應用的單個用戶上下行總速率
當前會話數	應用的單個用戶當前會話數

1.6 資產管理

1.6.1 資產管理概述

提供以資產為核心的安全監控和分析理念，通過資產梳理、主動風險發現、被動流量檢測，幫助用戶構建對IT資產實現多維度的安全分析監控。

從掃描、檢測、感知三個維度進行風險發現，幫助企業做到：事前預防、事中阻斷、事後回溯，提供一套全新的資產風險感知的解決方案。

資產識別涉及以下概念：

· 資產識別設定：開啟資產識別設定後，可以通過流量識別資產信息。

· 端口掃描：端口掃描時勾選資產同步功能，可以將端口掃描結果同步到資產信息中。

· 可以識別到IPv4以及IPv6地址的資產

資產管理的配置思路：

(1) 配置資產識別範圍，決定需要對哪些地址範圍進行流量識別，資產IP支持IPv4/IPv6地址。

(2) 配置端口掃描任務，並勾選資產識別同步功能，資產識別設定的IP支持IPv4/IPv6地址。

1.6.2 資產管理配置

通過菜單“數據中心 > 係統監控 > 內網資產管理”，進入資產管理頁麵，如圖1-17所示界麵。

圖1-17 資產管理

表1-9 資產管理詳細表項說明

參數	說明
新建	手動新建資產信息
導入	支持導入資產信息
導出	支持導出資產信息
查詢	可以按照資產IP、資產描述、用戶、部門、重要度、操作係統、可用服務、狀態、服務標識組合查詢
同步策略狀態	同步資產IP所對應的控製策略ID
資產IP	資產IP地址，支持IPv4/IPv6地址。
資產描述	資產的描述信息
用戶	資產所屬用戶
部門	資產所屬用戶的部門
重要度	資產的重要度
操作係統	資產使用的操作係統
可用服務	資產使用的服務
來源	資產的來源方式
狀態	資產的狀態 l 活躍：設備在線 l 空閑：設備離線
控製策略	同步策略狀態成功後，顯示命中的控製策略ID，點擊控製策略ID，可查看對應的控製策略信息。如果未同步成功，則顯示“待同步”。
操作	支持編輯和刪除資產

點擊“同步策略狀態”可以同步資產IP所對應的控製策略ID。係統會根據資產的源IP和目的IP，對控製策略進行匹配，將命中的策略ID同步到資產管理列表中。同步成功後，點擊資產管理列表中對應的控製策略ID，即可查看對應的控製策略信息。如下圖所示。

圖1-18 控製策略信息頁麵

如果識別出資產的可用服務後，在資產管理列表中點擊對應的資產IP，可以查看資產可用服務的詳細信息，如下圖所示。

圖1-19 資產詳細信息頁麵

1.6.3 資產識別設定

通過菜單“數據中心 > 係統監控 > 資產管理 > 資產識別設定”，進入資產識別設定頁麵，如圖1-20所示。

圖1-20 資產識別設定

表1-10 資產識別設定配置項含義描述表

參數	說明
開啟	開啟資產識別功能
地址項目	支持資產按照子網地址、範圍地址和主機地址等方式添加，可輸入IPv4地址或IPv6地址，最多可配置50條。
排除地址	排除識別資產的地址
已添加服務標識	支持識別自定義服務標識