查看完整版本: 企业级防火墙日志分析利器-WebTrendsFirewallSuite

企业级防火墙日志分析利器-WebTrendsFirewallSuite

小神这次为大家介绍的是NetIQ公司的WebTrends系列安全分析软件套装的一个成员----WebTrends Firewall Suite 4.1。特点:简单易用+兼容能力强。

　　

　　  


　　整个界面还是比较‘清晰’的。

　　前段时间写的工具文比较多，所以这篇烂文小神打算以一个简单的例子来向大家展示一下这只工具的某些特

　　点，至于某些更详细的操作还请各位自行体会，谢谢:)。

　　现在以分析一台本地WIN2000 ADVANCE SERVER+ISA SERVER为例子作个时间段的分析报告。

　　首先我们必须建立一个分析档案(单击主界面左方的按钮)。接下来将会出现:

　　

　　  



　　询问防火墙系统是否建立在本地物理机器内，“当然是了”，选择‘下一步’。

　　

　　  



　　在‘描述’(Desciption)中添入你所喜欢的档案描述；

　　在‘日志文件格式’(Log File Format)中选择你所要分析的日志类型；

　　在‘日志文件路径’(Log File Path)中填入你所要分析的日志路径；

　　接下来也没什么好修改的了，‘下一步’吧。

　　

　　  



　　这里需要你导入在你的防火墙系统‘后面’所‘保护’的主机IP/主机域名地址池(默认为导入典型C类地址池)，

　　‘下一步’。

　　

　　  



　　接下来的一项是分析档案的主机域名的处理模式，小神选择的是默认的‘Quick mode’，‘下一步’(注意:不知

　　道你留意了没有，在这个界面你还可以针对DNS缓存进行某些处理的，如冲洗DNS缓存等)。

　　

　　  



　　‘过滤器’设置界面，你可以通过使用界面右边部分的按钮来对显示区当中规则群进行相应的操作，在这里偶就

　　不多作“唠叨”了...‘下一步’。

　　

　　  



　　设置‘带宽消耗值’。‘下一步’。

　　

　　  



　　‘数据库与实时’设置，这一步建议还是使用默认设置吧...‘下一步’。

　　

　　  



　　在这里你还可以最后一次确认一下你的数据库路径。“不用想了，按‘完成’吧。”

　　

　　  



　　现在再看看主界面的显示区部分，在‘General Firewall Activity'页面中多了一条‘isa log’吧？鼠标左键

　　单击一下它，然后按主界面左边的

　　

　　

　　按钮，出现下面的‘Reports’设置界面:

　　

　　  



　　此设置界面主要用于设置分析报告的文件格式，在这里小神选择的是HTM网页格式，接下来我们还需要针对分析

　　报告的某些属性再修改一下(如分析报告的文件路径等)，在这里在点击设置界面偏右方的

　　

　　

　　按钮。

　　

　　  



　　现在我们可以对分析报告的某些属性进行修改了(其中包括最重要的分析报告输出路径等)。

　　修改完成后单击‘OK’回到‘Reports’界面，最后单击‘Start’。

　　

　　

　　“不到10秒钟的等待......”

　　

　　  



　　看到分析报告了吧？！嘿嘿，比小神自己做的网页还要好看...有时还真有点满足感:)。

　　别看整个操作好象那么的简单，这个分析报告可不是“草草了事”的哦~这点从分析报告右边的‘书签’栏部分

　　就可以看得出来了。

　　

　　

　　这样的分析报告相信在某些评估项目上还是有一定的使用价值的......

Webtrends Firewall Suite 连接 NetScreen Webtrends Firewall Suite 连接 NetScreen Firewall 1.

把NetScreen Firewall设为NAT模式，在AdminSyslog 中选中Enable Syslog Message ,将Syslog Server IP 设为安装有FS的主机的IP例如192.0.2.173,Port设为 514 2.在FS中新建一个Profiles,使用Webtrends Exhanced Log Format(WELF),在log path configuration 选项中选择第二项，输入Firewall IP （例如192.0.2.20）和Save log file to例如C:|Program Files|WebTrends FirewallSuite|SyslogLogs|192_0_2_20| 3. 在安装有FS的主机上安装Webtrends Fording Agent，输入需要监视的目录及文件， 例如C:|Program Files|WebTrends FirewallSuite|SyslogLogs|192_0_2_20|*.log。 在Webtrends Syslog Server IP选项中输入安装FS的主机IP（例如192.0.2.173） 当有数据通过防火墙时，便会有日志记录通过514端口，保存在C:|Program Files|WebTrends FirewallSuite|SyslogLogs |192_0_2_20|event.log文件中

正在学习中有急用!!!!!!!!!!!!!!!!!

楼主，你这个贴子网上一大把，你贴在这里没有什么作用

谢谢楼主．.......

qq

国内代孕网站一览表：
东方[url=http://www.dfdaiyun.com]代孕[/url]网
宝贝[url=http://www.abjbaobao.com.cn]代孕[/url]网
诚信[url=http://www.daiyun315.cn]代孕[/url]网
天天[url=http://www.daiyun365.cn]代孕[/url]网
月嫂[url=http://www.yuesao365.cn]代孕[/url]网
宝宝[url=http://www.daiy315.cn]代孕[/url]网
真诚[url=http://www.baby315.cn]代孕[/url]网
专职[url=http://www.dy-mm.com]代孕[/url]网
香港[url=http://www.zzlive.com.cn]代孕[/url]网
中国宝贝[url=http://www.dy-bb.com]代孕[/url]网



[url=http://www.51du.cn]google优化[/url]
[url=http://www.010ts.cn]google推广[/url]
[url=http://www.36buy.cn]北京google排名[/url]
[url=http://www.36buy.cn]北京google优化[/url]
[url=http://www.36buy.cn]北京google推广[/url]
[url=http://www.zhaosheng001.com]google排名[/url]
[url=http://www.zhaosheng001.com]google优化[/url]
[url=http://www.zhaosheng001.com]google推广[/url]


[url=http://www.chinayzyz.cn]野猪[/url]
[url=http://www.chinayzyz.cn]特种野猪[/url]
[url=http://www.bdqnht.com]电脑培训[/url]
[url=http://www.bdqnht.com]计算机培训[/url]
[url=http://www.bdqnht.com]北京北大青鸟[/url]
[url=http://www.bdqnht.com]北大青鸟培训中心[/url]
[url=http://www.bdqnht.com]北大青鸟[/url]
[url=http://www.bdqnht.com]网络工程师[/url]
[url=http://www.bdqnht.com]北大青鸟培训[/url]

qq

[url=http://www.mnlsv2.com]婚纱摄影[/url]
[url=http://www.sosano.com]传真软件[/url]
[url=http://www.sosano.com]电子传真[/url]
[url=http://www.aixindy.cn]代孕[/url]
[url=http://www.fcdaiyun.com]代孕[/url]
[url=http://www.cakes815.cn]月饼[/url]
[url=http://www.cakes815.cn]月饼团购[/url]
[url=http://www.cakes815.cn]中秋月饼[/url]
[url=http://www.cakes815.cn]上海月饼[/url]
[url=http://www.cakes815.cn]北京月饼[/url]



[url=http://www.net-bridge.com.cn]cisco防火墙[/url]
[url=http://www.net-bridge.com.cn]cisco交换机[/url]
[url=http://www.net-bridge.com.cn]cisco模块[/url]
[url=http://www.net-bridge.com.cn]cisco维修[/url]
[url=http://www.net-bridge.com.cn]3com交换机[/url]


[url=http://www.022car.cn]北京二手车[/url]
[url=http://www.022car.cn]二手车市场[/url]
[url=http://www.022car.cn]北京二手车市场[/url]
[url=http://www.haojiaxiao.com]驾校[/url]
[url=http://www.bjlxtx.com]北京旅游[/url]




[url=http://www.hbzxyjh.cn]生殖器疱疹[/url]
[url=http://www.nxjkw.net]生殖器疱疹[/url]
[url=http://www.sykf120.com]生殖器疱疹[/url]
[url=http://www.jmzj999.com]牛皮癣[/url]
[url=http://www.jmzj999.com]牛皮癣[/url]

[url=http://www.chinayxb.com]牛皮癣[/url]
[url=http://www.jmzj120.com]白癜风[/url]
[url=http://www.chinagaoxy.cn]高血压[/url]
[url=http://www.cctvzf.com]帕金森[/url]
[url=http://www.jmzj120.com/wybb]外阴白斑[/url]

[url=http://www.cnsdhd.com]混凝土搅拌站[/url]
[url=http://www.cnsdhd.com/hunningtujiaobanzhan.htm]混凝土搅拌站[/url]
[url=http://www.zg-ganxi.com]干洗店加盟[/url]
[url=http://www.zg-ganxi.com]干洗机[/url]
[url=http://www.aerka.net]地暖[/url]

[url=http://www.zg-ganxi.com]北京装修公司[/url]
[url=http://www.zg-ganxi.com]北京装饰公司[/url]
[url=http://www.cnshau.com]上海音响[/url]
[url=http://www.sosano.com]传真服务器[/url]
[url=http://www.sosano.com]传真解决方案[/url]


[url=http://www.sosano.com]传真运营[/url]
[url=http://www.sosano.com]传真软件[/url]
[url=http://www.sosano.com]电子传真[/url]
[url=http://www.sosano.com]电脑收发传真[/url]
[url=http://www.sosano.com]传真卡[/url]


[url=http://www.oasisnewenergy.com]太阳能发电[/url]
[url=http://www.oasisnewenergy.com]太阳能路灯[/url]
[url=http://www.mnlsv2.com]婚纱摄影[/url]
[url=http://www.mnlsv2.com]婚纱摄影工作室[/url]
[url=http://www.mnlsv2.com]婚纱照[/url]
[url=http://www.mnlsv2.com]北京婚纱摄影[/url]
[url=http://www.mnlsv2.com]摄影工作室[/url]
[url=http://www.cango.com.cn/html/canada.php?page=2_1]移民加拿大[/url]


[url=http://www.guardait.com]条码[/url]
[url=http://www.guardait.com]ZEBRA打印机[/url]
[url=http://www.guardait.com]条码机[/url]
[url=http://www.guardait.com]条形码[/url]
[url=http://www.guardait.com/product_printer_jj.htm]条码打印机[/url]
[url=http://www.guardait.com/solu/solu_hy_gdzc_1.htm]固定资产管理系统[/url]
[url=http://www.guardait.com/solu/solu_hy_gdzc_1.htm]资产管理软件[/url]
[url=http://www.guardit.cn/product_scanner_2dscanner.htm]二维条码[/url]

dddddddddddddddd

花店，北京花店010－86887442

[url=http://www.cn-xianhua.com]花店[/url]，[url=http://www.cn-xianhua.com]北京花店[/url]，北京的花店，北京实体花店，北京鲜花，网上鲜花，网上鲜花快递，[url=http://www.cn-xianhua.com]北京鲜花[/url]店，北京花店，网上鲜花预订，蛋糕快递服务，提供北京送花，实体鲜花店员工送花，咨询TEL:010-89853067

Thank you! It is what I need.

这个是商业软件吧。。。。。。。。。。。。。

想去玩的联系，喜欢自驾的更要联系

推荐给大家[url=http://www.7sc.cn]西藏自助游[/url]  [url=http://www.pan-tibet.com]tibet tour[/url]
[url=http://www.pan-tibet.com]tibet travel[/url]  [url=http://www.pan-tibet.com]tibet tours[/url]
[url=http://www.7sc.cn]西藏旅游[/url]
也许还有更多的好玩的地方
希望大家多交流