02-主页
本章节下载 (594.54 KB)
目 录
· 系统信息:展示设备信息、HA状态信息及授权信息等。
· 系统资源:展示cpu、内存及磁盘信息。
· 实时流量:展示系统最近一个小时的流量统计信息。
· 接口状态:展示物理接口的状态信息。
· 用户流量:展示用户流量排行信息。
· 应用流量:展示应用流量排行信息。
· 系统日志:主要显示系统日志信息。
· 审计日志:显示IM聊天、邮件收发、文件传输、搜索引擎等上网行为审计信息。
用户登录到Web后,默认进入“主页”页面。
如果未授权或授权剩余时间少于或等于90天时,登录到设备Web界面后,系统会自动弹出授权提醒弹窗,如下图所示。
图1-1 授权提醒弹框
默认选择“始终提醒”,可以通过下拉菜单选择“今日不再提醒”或“30天内不再提醒”可以控制当天或30天内不再弹出授权提醒弹框,不会控制告警邮件或者告警日志。
如需通过告警邮件进行提醒,以及产生相关告警日志,需要在“系统管理>系统维护>系统告警”中进行相关配置,详细配置请参见“告警功能”章节。
进入“主页”页面,点击右上角的“设置”按钮,弹出页面布局设定窗口,可以自定义主页显示的窗口模块,设置完成后点击“保存风格”保存设置。勾选的模块会在页面显示,如下图所示。
图1-2 主页设置
点击“恢复默认”按钮,弹出的提示确认窗口,点击“确认”后恢复默认设置,默认显示的模块如下图所示。
图1-3 页面布局设定恢复默认
在导航栏中选择“主页”,可以看到“系统信息”标签,如图1-4所示。
对系统信息的详细说明如表1-1所示。
标题项 |
说明 |
软件S/N |
设备软件的唯一标识,是设备出厂时设定好的。 |
硬件S/N |
设备硬件的唯一标识,是设备出厂时设定好的。 |
主机名称 |
通过主机名称区分设备。 |
产品型号 |
产品的型号。 |
系统版本 |
当前设备运行的系统软件的版本号。 |
系统时间 |
表示系统当前时间。 |
运行时间 |
表示系统从上次启动已经运行的时间。 |
APP版本 |
应用控制特征库版本信息。 |
IPS版本 |
应用控制特征库版本信息。 |
AV版本 |
病毒防护特征库版本信息。 |
模式 |
HA的模式。 |
通信接口 |
HA的心跳接口,设备启用HA时显示通信接口,未启用则不显示。 |
本地设备 |
本地设备的HA状态。 |
对端设备 |
对端设备的HA状态。 |
点击<编辑>按钮可修改当前管理设备的主机名,便于用户区分不同设备。如图1-5所示,点击该按钮可弹出修改对话框,填写自定义主机名后点击<保存>即可生效。
在导航栏中选择“主页>主页”,可以看到“系统资源”标签,如图1-6所示。
点击右上角的转换按钮,切换为曲线图形式,可显示最近10分钟的系统资源情况,如图1-7所示。
图1-7 系统资源曲线图
对系统资源的详细说明如表1-2所示:
标题项 |
说明 |
CPU |
处理器的利用率,是系统所有处理器最近一分钟内的平均值。 |
MEM |
系统内存利用率,此内存利用率为整个系统的内存利用率。 |
磁盘 |
系统的磁盘利用率。 |
点击右上角<刷新>按钮可以立即刷新当前的显示。
在导航栏中选择“主页”,可以看到“入侵防御”标签,如图1-8所示。该面板以饼图的形式展示当前系统最近一天的入侵防御事件类型占比,从而帮助管理员判断实际网络安全情况。
点击右上角的转换按钮,可切换为列表形式,图1-9所示。
对入侵防御的详细说明如表1-2所示。
表1-3 用户流量说明
标题项 |
说明 |
威胁类型 |
显示入侵防御各事件类型。 |
威胁数量 |
显示入侵防御各事件类型的威胁数量。 |
占比 |
显示入侵防御各事件类型的占比。 |
点击右上角按钮,可以设置显示信息的自动刷新时间,默认系统会每隔30秒自动刷新显示信息。
有关入侵防御配置的更多信息,请参考“入侵防御”章节。
在导航栏中选择“主页”,可以看到“攻击趋势”标签,如图1-7所示。该面板可显示当前系统最近一天的网络攻击趋势图,包括IPS攻击、WAF攻击、Ddos攻击及AV安全防御的趋势曲线。
图1-10 攻击趋势
将鼠标放在曲线图上,将显示该时间点的攻击次数。
点击右上角按钮,可以设置显示信息的自动刷新时间,默认系统会每隔30秒自动刷新显示信息。
在导航栏中选择“主页”,可以看到“威胁日志”标签,如图1-7所示。该面板可展示最近20条的入侵检测日志、病毒防护日志和安全防护日志信息(只展示警告及警告以上级别的日志)。
图1-11 威胁日志
点击右上角按钮,可以设置显示信息的自动刷新时间,默认系统会每隔30秒自动刷新显示信息。
在导航栏中选择“主页”,可以看到“系统日志”标签,如下图所示。展示最近20条系统日志信息(只展示警告及警告以上级别的日志)。默认刷新时间为30秒钟,用户可在右上角点击图标自定义刷新时间,或点击
图标手动刷新页面。
图1-12 系统日志
对系统日志的详细说明如表1-2所示。
表1-4 系统日志说明
标题项 |
说明 |
日志内容 |
日志的详细说明内容 |
时间 |
日志产生时间 |
点击右上角<刷新>按钮可以立即刷新当前的显示。
在导航栏中选择“主页”,可以看到“会话数”标签,如图1-7所示。该面板可展示最近10分钟的当前会话数和新增会话数趋势图,从而判断实际网络情况。
图1-13 会话数
将鼠标放在曲线图上,将显示该时间点的新增会话数及当前会话数。
点击右上角按钮,可以设置显示信息的自动刷新时间,默认系统会每隔30秒自动刷新显示信息。
在导航栏中选择“主页”,可以看到“接口状态”标签,如图1-14所示。
该面板能够显示设备真实物理接口状态:链路开启状态、IP地址、双工状态、工作模式以及收发包速率,当前在线的接口显示为绿色,没有插上网线或者物理状态为DOWN的接口则显示为灰色。
在导航栏中选择“主页>主页”,可以看到“实时流量图”标签,如图1-15所示。
该面板可显示当前系统最近一小时整机的吞吐量曲线图,根据该曲线图可查看系统最近一个小时的流量情况,从而判断实际网络使用情况。
当用户打开管理界面首页时,系统每隔15秒会自动刷新实时流量统计图表。
点击右上角的<编辑>按钮,如图1-16所示,可以编辑流量图显示的选项。
点击右上角<刷新>按钮可以立即刷新当前的显示。
在导航栏中选择“主页>主页”,可以看到“用户流量”标签,如图1-17所示。
点击右上角的转换按钮,可切换为列表形式,如图1-18所示。
对用户流量的详细说明如表1-5所示。
标题项 |
说明 |
用户 |
通过设备上网的用户,可为绑定IP的用户,也可为认证用户。 |
用户组 |
通过设备上网的用户所属的用户组。 |
上行 |
显示该用户当前上行流速大小。 |
下行 |
显示该用户当前下行流速大小。 |
总流速 |
显示该用户当前上下行总流速大小。 |
点击右上角<刷新>按钮可以立即刷新当前的显示。
点击具体用户名,如图1-19所示,可查看该用户流量详细信息,包括用户会话、用户实时流速、应用统计详细信息。
图1-19 用户流量详细信息
在导航栏中选择“主页”,可以看到“应用流量”标签,如图1-20所示。
点击右上角的转换按钮,可切换为列表形式,如图1-18所示。
图1-21 应用流量排名列表
对应用流量的详细说明如表1-6所示。
标题项 |
说明 |
应用类型 |
列举当前总流速排名前十的应用名称。 |
上行 |
显示该应用当前上行流速大小。 |
下行 |
显示该应用当前下行流速大小。 |
总流速 |
显示该应用当前上下行总流速大小。 |
百分比 |
显示该应用当前总流速占整体流速的百分比。 |
点击右上角<刷新>按钮可以立即刷新当前的显示。
如图1-22所示,将鼠标悬停在应用名称上,可查看该应用流量下排名前五的用户,并显示用户名、上行、下行和总流速。
单击应用名称,可查看该应用流量的详细信息,包括应用会话、应用实时流速、用户统计详细信息。
图1-23 应用流量详细信息
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!