H3C SecPath ACG1000系列应用控制网关 Web配置指导(R6612 E6453)-6W106

03-数据中心

1 系统监控

系统监控是对系统当前状态信息的监控，主要包括在线用户、接口状态、黑名单记录、SSL VPN在线用户、实时流速监控和资产管理。

· 接口状态可以显示接口的状态、收发包速率、收发包总数等信息。

· 在线用户管理是对当前在线用户进行监控以及管理。包括对用户名、用户组IP地址、认证方式、在线时间、在线状态、登录时间等的详细记录，还可以对用户进行账户冻结。

· 黑名单记录可以通过IP和生命周期新建黑名单信息，还可以查看生成的黑名单记录，包括源IP、生命周期、生效时间、添加方式及状态信息。

· SSL VPN在线用户对当前SSL VPN在线用户进行监控以及管理。显示SSL VPN客户端接入的用户状态，可针对某一用户或某些用户进行冻结和强制注销。

· 实时流速监控可以显示用户实时流速、应用实时流速等信息。

· 资产管理提供以资产为核心的安全监控和分析理念，通过资产梳理、主动风险发现、被动流量检测，帮助用户构建对IT资产实现多维度的安全分析监控。

· 故障监控中心：对单用户终端网络状况进行监测。

1.1 在线用户管理

在导航栏中选择“数据中心>系统监控>在线用户”进入在线用户界面，如图1-1所示。

图1-1 在线用户管理

对在线用户管理详细说明如表1-1所示。

表1-1 在线用户管理说明

标题项	说明
用户名	通过设备上网的用户名称。
所属组	通过设备上网的用户所属的组。
IP地址	此用户所对应的IP地址。
认证方式	用户的认证方式。
终端类型	用户的终端类型。
登录时间/冻结时间	用户第一次登录的时间或冻结时间。
状态	在线状态是正常还是被冻结，被冻结会显示冻结剩余时间，缺省是600秒。
在线时长	用户在线累计时间。
状态	用户的状态。
操作	冻结用户操作。

点击左侧用户组树的“根目录”，可以显示所有用户。

点击左侧用户组树的“属性组>匿名用户”，可以显示所有匿名用户。

点击左侧用户组树的“属性组>认证用户”，可以显示所有认证用户。

点击左侧用户组树的“属性组>移动用户”，可以显示所有移动用户。

点击用户右侧<锁定>按钮，可以锁定指定用户。

可以针对用户名和MAC地址进行模糊查询，输入查询条件后点击<查询>按钮进行查询。如图1-2所示。

图1-2 用户过滤条件

1.2 接口状态

在导航栏中选择“数据中心>系统监控>接口状态”进入接口状态显示界面，如图1-3所示。

图1-3 接口状态

对接口状态的详细说明如表1-2所示。

表1-2 接口状态参数说明

标题项	说明
名称	接口名称
链路状态	接口的链路状态
属性	接口属性
工作速率	接口的工作速率
双工模式	接口的双工模式
IP地址	接口的IP地址
IPV6地址	接口的IPV6地址
接收速率	接口的接收报文速率
发送速率	接口的发送报文速率
接收总包数	接口接收报文总数
接收总字节数	接口接收报文总字节数
发送总包数	接口发送报文总数
发送总字节数	接口发送报文总字节数
MAC地址	接口MAC地址

点击左上角<清除计数>按钮可以立即清除当前的显示。

1.3 黑名单记录

1.3.1 黑名单概述

通过配置黑名单功能可以对来自指定IP地址的报文进行过滤，黑名单表项除了可以手工添加之外，还可以通过扫描攻击自动添加。

1.3.2 黑名单添加

通过菜单“数据中心 > 系统监控 > 黑名单记录”进入黑名单显示界面，如图1-4所示，点击<新建>按钮，将弹出添加黑名单界面，如图1-5所示。

图1-4 黑名单显示界面

图1-5 黑名单添加页面

表1-3 配置说明

配置项	说明
启用	勾选启用后黑名单生效，默认是勾选状态。
源IP	加入黑名单的IP地址，可以输入IPv4地址或IPv6地址，如：192.168.1.1或2000::1。
生命周期	对应IP地址加入黑名单的时长，可以单击下拉框选择，或者输入自定义秒数，输入范围1-2592000秒。

1.3.3 黑名单编辑

通过菜单“数据中心 > 系统监控 > 黑名单记录”进入黑名单显示界面，如图1-6所示，点击某条配置操作中的<编辑>按钮，将弹出编辑黑名单界面，如图1-7所示，可以对源IP和生命周期进行修改。黑名单配置各项参数含义如表1-4所示。

图1-6 黑名单显示界面

图1-7 黑名单编辑页面

表1-4 黑名单编辑配置说明

配置项	说明
启用	勾选启用后黑名单生效，默认是勾选状态。
源IP	加入黑名单的IP地址
生命周期	对应IP地址加入黑名单的时长

1.3.4 黑名单删除

通过菜单“数据中心 > 系统监控 > 黑名单记录”进入黑名单显示界面，如图1-8所示，点击某条配置操作中的<删除>按钮，或使用选择框选择黑名单配置，点击上方的<删除>按钮进行删除。

图1-8 黑名单显示界面

1.3.5 黑名单记录

黑名单可以配合某些防攻击模块一起使用，来达到更好的防护效果，比方说如果IP地址扫描攻击防护配置了加入黑名单，则当发生IP地址扫描攻击的时候，会自动生成一个源IP地址是攻击源地址的黑名单记录。

通过菜单“数据中心 > 系统监控 > 黑名单记录 > 黑名单记录”来查看所有添加的黑名单，如图1-9所示。

图1-9 黑名单记录显示界面

1.3.6 黑名单配置举例

1. 用户需求

将IP地址3.3.3.3加入黑名单，并设置周期为10分钟。

2. 配置步骤

(1) 如图1-10所示，通过菜单“数据中心 > 系统监控 > 黑名单记录”打开显示页面，点击<新建>按钮，在弹出的页面中进行配置，配置完成后点击<提交>按钮。

图1-10 黑名单添加页面

(2) 点击<提交>按钮后，完成黑名单的添加。

3. 验证配置

如图1-11所示，可以在显示页面看到刚刚添加的黑名单。

图1-11 黑名单显示页面

1.4 SSL VPN在线用户管理

在导航栏中选择“数据中心 > 系统监控 > SSL VPN在线用户”，进入在线用户显示页面。页面中显示了已经拨入成功的SSL VPN用户。如图1-12所示。

图1-12 在线用户显示页面

页面的详细说明如表1-5。

表1-5 在线用户显示页面的详细说明

项目	说明
名称	SSL VPN拨入用户的名称。
源IP	SSL VPN拨入用户的源IP：一般是SSL VPN拨入用户公网出口IP地址
源端口	SSL VPN拨入用户的源端口。
虚拟IP	SSL VPN拨入用户分配到IP地址。
发送字节数	统计SSL VPN拨入用户发送字节数。
接收字节数	统计SSL VPN拨入用户接收字节数。
登录时间	SSL VPN用户登录成功时间。
在线时长	SSL VPN用户拨入后在线时长。
状态	SSL VPN拨入用户状态展示。
操作	可以对相应SSL VPN拨入用户进行的操作。

在线用户显示页面，点击<强制注销>按钮，可以将对应在线用户进行注销。如图1-13所示

图1-13 在线用户注销

在线用户显示页面，点击<冻结>按钮，可以将对应的在线用户进行冻结。如图1-14所示

图1-14 在线用户冻结

在线用户显示页面，点击<解除冻结>按钮，可以将对应的已冻结用户解除冻结。如图1-15所示

图1-15 在线用户解除冻结

1.5 实时流速监控

1.5.1 用户实时流速

在导航栏中选择“数据中心 > 系统监控 > 实时流速监控”进入用户实时流速页面，如图1-16所示。

图1-16 用户实时流速

对设备用户实时流速的详细说明如表1-6所示。

表1-6 用户实时流速说明

标题项	说明
用户名	通过设备上网的用户名称
所属组	通过设备上网的用户所属的组
上行速率	显示该用户当前上行流速大小
下行速率	显示该用户当前下行流速大小
总流速	显示该用户当前上下行总流速大小
当前会话数	显示该用户当前会话数

点击“用户实时流速”里面的用户名列里面的用户名称，进入对应用户流量详细信息页面，如图1-17所示。

图1-17 对应用户流量详细信息页面

1.5.2 应用实时流速

在导航栏中选择“数据中心 > 系统监控 > 实时流速监控 > 应用实时流速”进入应用实时流速页面，如图1-18所示。

图1-18 应用实时流速

对设备应用实时流速的详细说明如表1-7所示。

表1-7 应用实时流速说明

标题项	说明
应用名	应用名称
上行速率	显示该应用当前上行流速大小
下行速率	显示该应用当前下行流速大小
总流速	显示该应用当前上下行总流速大小
当前会话数	显示该应用当前会话数

点击“应用实时流速”列表应用名列的应用名称，进入对应应用流量显示的详细页面，如图1-19所示。

图1-19 单个应用统计详细信息

对单个应用流量统计的详细说明如表1-8所示。

表1-8 单个应用流量统计说明

标题项	说明
用户名	用户名称
上行速率	应用的单个用户上行速率
下行速率	应用的单个用户下行速率
总流量	应用的单个用户上下行总速率
当前会话数	应用的单个用户当前会话数

1.6 资产管理

1.6.1 资产管理概述

提供以资产为核心的安全监控和分析理念，通过资产梳理、主动风险发现、被动流量检测，帮助用户构建对IT资产实现多维度的安全分析监控。

从扫描、检测、感知三个维度进行风险发现，帮助企业做到：事前预防、事中阻断、事后回溯，提供一套全新的资产风险感知的解决方案。

资产识别涉及以下概念：

· 资产识别设定：开启资产识别设定后，可以通过流量识别资产信息。

· 端口扫描：端口扫描时勾选资产同步功能，可以将端口扫描结果同步到资产信息中。

· 可以识别到IPv4以及IPv6地址的资产

资产管理的配置思路：

(1) 配置资产识别范围，决定需要对哪些地址范围进行流量识别，资产IP支持IPv4/IPv6地址。

(2) 配置端口扫描任务，并勾选资产识别同步功能，资产识别设定的IP支持IPv4/IPv6地址。

1.6.2 资产管理配置

通过菜单“数据中心 > 系统监控 > 资产管理”，进入资产管理页面，如图1-20所示界面。

图1-20 资产管理

表1-9 资产管理详细表项说明

参数	说明
新建	手动新建资产信息
导入	支持导入资产信息
导出	支持导出资产信息
查询	可以按照资产IP、资产描述、用户、部门、重要度、操作系统、可用服务、状态、服务标识组合查询
同步策略状态	同步资产IP所对应的控制策略ID
资产IP	资产IP地址，支持IPv4/IPv6地址。
资产描述	资产的描述信息
用户	资产所属用户
部门	资产所属用户的部门
重要度	资产的重要度
操作系统	资产使用的操作系统
可用服务	资产使用的服务
来源	资产的来源方式
状态	资产的状态 l 活跃：设备在线 l 空闲：设备离线
操作	支持编辑和删除资产

点击“同步策略状态”可以同步资产IP所对应的控制策略ID。系统会根据资产的源IP和目的IP，对控制策略进行匹配，将命中的策略ID同步到资产管理列表中。同步成功后，点击资产管理列表中对应的控制策略ID，即可查看对应的控制策略信息。如下图所示。

图1-21 控制策略信息页面

如果识别出资产的可用服务后，在资产管理列表中点击对应的资产IP，可以查看资产可用服务的详细信息，如下图所示。

图1-22 资产详细信息页面

1.6.3 资产识别设定

通过菜单“数据中心 > 系统监控 > 资产管理 > 资产识别设定”，进入资产识别设定页面，如图1-23所示。

图1-23 资产识别设定

表1-10 资产识别设定配置项含义描述表

参数	说明
开启	开启资产识别功能
地址项目	支持资产按照子网地址、范围地址和主机地址等方式添加，可输入IPv4地址或IPv6地址，最多可配置50条。
排除地址	排除识别资产的地址
已添加服务标识	支持识别自定义服务标识