03-secpath網(wǎng)絡安全監(jiān)控插卡(nsm)概述v20(已改無錯字)
2023-01-23 07:34:27 本頁面
【正文】 8NSM開局指導修改 NSM卡的管理員密碼： 缺省的用戶名和密碼均為 admin。建議首次登錄后，立即更改登錄密碼。單擊導航樹中的 [NSM Configure/Web Admin Password]菜單項，即可進入登錄密碼設置頁面 ：29NSM開局指導（一）安裝和簡單配置啟動和關閉 NSM軟件： 單擊導航樹中的 [NSM/Administrator]菜單項，即可進入 NSM軟件的啟動和關閉。對 NSM軟件的操作有兩種： Startup和 Shutdown。執(zhí)行這兩種操作后，對應的 NSM軟件的運行狀態(tài)分別為 Running和 Stop。 NSM軟件當前的運行狀態(tài)將在下方實時顯示。 30NSM開局指導打開 NSM監(jiān)控頁面： 目前提供 HTTP和 HTTPS兩種方式來訪問 NSM監(jiān)控頁面。 單擊導航樹中的 [NSM/Monitor(HTTP)]或 [NSM/Monitor(HTTPS)]菜單項，即可進入 NSM監(jiān)控頁面。31NSM開局指導選擇顯示哪個監(jiān)視口的分析結果： NSM的監(jiān)控接口有內部接口 eth0（用來接收防火墻鏡像流量）、 eth1（ ASM外部接口）、 NetFlow虛擬接口（用來接收NetFlow日志）、 sFlow虛擬接口（用來接收 sFlow日志，這里只是切換需要顯示的接口，系統(tǒng)仍會同步監(jiān)控建立的所有接口。32NSM開局指導開啟相關組件：缺省情況下， NSM開啟了對防火墻鏡像流量的分析組件，不需要另外開啟，下面這些組件需要單獨啟用：進入 pluginsall界面，可以根據(jù)需要開啟相應插件功能，點擊狀態(tài)即可進行切換。 [LastSeen]主要用于 查 看 NSM最后一次捕獲到本地局域網(wǎng)主機的報文的時間； [icmpWatch]用于統(tǒng)計從網(wǎng)絡接口捕獲的各種類型的 ICMP報文數(shù)，包括接收和發(fā)送的； [NetFlow] 用于分析的 flow日志，具體參考用戶手冊； [PDAPlugin]用來顯示用戶比較關心的一些簡單的統(tǒng)計項，包括發(fā)包數(shù)和收包數(shù)最多的主機等等；[rrdPlugin]用來顯示整體的流量統(tǒng)計狀況，具體參考用戶手冊；[sFlow]用于分析 sFlow日志，這種日志格式北電設備支持。 33NSM開局指導（一）安裝和簡單配置1設定本端網(wǎng)段（ local Sub Address） 如果需要看到 IPLocal的相關信息，需要設置 local 網(wǎng)段。 具體配置方法是： AdminConfigureStartup Options，設置完成后需要按照步驟7重新啟動軟件。 n NSM產(chǎn)品功能介紹n NSM產(chǎn)品典型應用n NSM產(chǎn)品典型組網(wǎng)n NSM開局指導n NSM產(chǎn)品使用注意事項目錄35產(chǎn)品使用注意事項NSM在使用過程中，有如下技巧和注意事項需要關注：流量監(jiān)控使用方式：一般來說只需要監(jiān)控一個端口的雙向流量。打開多個端口流量鏡像，會出現(xiàn)報文重復統(tǒng)計。熱插拔：請不要熱插拔 NSM卡，否則極易導致 NSM損壞。36參考資料《 H3C SecPath系列安全產(chǎn)品 NSM 模塊用戶手冊》 正文：具體的應用實例； FAQ。 附錄：詳細的界面及參數(shù)介紹。? 靜夜四無鄰，荒居舊業(yè)貧。 二月 21二月 21Monday, February 08, 2023? 雨中黃葉樹，燈下白頭人。 10:43:1310:43:1310:432/8/2023 10:43:13 AM? 1以我獨沈久，愧君相見頻。 二月 2110:43:1310:43Feb2108Feb21? 1故人江海別，幾度隔山川。 10:43:1310:43:1310:43Monday, February 08, 2023
教學課件相關推薦
鄂ICP備17016276號-1