频 道 直 达 - 新闻 - 读书 - 培训 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

企业级防火墙日志分析利器-WebTrends Firewall Suite

作者:   (  ) 砖  (  ) 好  评论 ( ) 条  进入论坛
更新时间:2005-08-13 14:56
关 键 词:Web  防火墙
阅读提示: 为大家介绍的是NetIQ公司的WebTrends系列安全分析软件套装的一个成员----WebTrends Firewall Suite 4.1。特点:简单易用+兼容能力强。
小神这次为大家介绍的是NetIQ公司的WebTrends系列安全分析软件套装的一个成员----WebTrends Firewall Suite 4.1。特点:简单易用+兼容能力强。



整个界面还是比较‘清晰’的。
前段时间写的工具文比较多,所以这篇烂文小神打算以一个简单的例子来向大家展示一下这只工具的某些特
点,至于某些更详细的操作还请各位自行体会,谢谢:)。
现在以分析一台本地WIN2000 ADVANCE SERVER+ISA SERVER为例子作个时间段的分析报告。
首先我们必须建立一个分析档案(单击主界面左方的按钮)。接下来将会出现:



询问防火墙系统是否建立在本地物理机器内,“当然是了”,选择‘下一步’。



在‘描述’(Desciption)中添入你所喜欢的档案描述;
在‘日志文件格式’(Log File Format)中选择你所要分析的日志类型;
在‘日志文件路径’(Log File Path)中填入你所要分析的日志路径;
接下来也没什么好修改的了,‘下一步’吧。



这里需要你导入在你的防火墙系统‘后面’所‘保护’的主机IP/主机域名地址池(默认为导入典型C类地址池),
‘下一步’。



接下来的一项是分析档案的主机域名的处理模式,小神选择的是默认的‘Quick mode’,‘下一步’(注意:不知
道你留意了没有,在这个界面你还可以针对DNS缓存进行某些处理的,如冲洗DNS缓存等)。



‘过滤器’设置界面,你可以通过使用界面右边部分的按钮来对显示区当中规则群进行相应的操作,在这里偶就
不多作“唠叨”了...‘下一步’。



设置‘带宽消耗值’。‘下一步’。



‘数据库与实时’设置,这一步建议还是使用默认设置吧...‘下一步’。



在这里你还可以最后一次确认一下你的数据库路径。“不用想了,按‘完成’吧。”



现在再看看主界面的显示区部分,在‘General Firewall Activity'页面中多了一条‘isa log’吧?鼠标左键
单击一下它,然后按主界面左边的



按钮,出现下面的‘Reports’设置界面:



此设置界面主要用于设置分析报告的文件格式,在这里小神选择的是HTM网页格式,接下来我们还需要针对分析
报告的某些属性再修改一下(如分析报告的文件路径等),在这里在点击设置界面偏右方的



按钮。



现在我们可以对分析报告的某些属性进行修改了(其中包括最重要的分析报告输出路径等)。
修改完成后单击‘OK’回到‘Reports’界面,最后单击‘Start’。



“不到10秒钟的等待......”



看到分析报告了吧?!嘿嘿,比小神自己做的网页还要好看...有时还真有点满足感:)。
别看整个操作好象那么的简单,这个分析报告可不是“草草了事”的哦~这点从分析报告右边的‘书签’栏部分
就可以看得出来了。



这样的分析报告相信在某些评估项目上还是有一定的使用价值的......
 

发表
查看
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。
名称:Vista精品应用黄皮书
简介:《Vista精品应用黄皮书》囊括了Vista的各方面内容。此次的精简版,是将里面的内容做了提取,便于用户下载和使用。内容包含了各种Vista的安装与实施、技巧与解析以及各种Vista相关学习文档和相关软件的安全下载。该电子书是了解和应用Vista人员必备的工具手册,并且也是第一本
名称:2006中国IT论坛精品集合
简介:本书由“51CTO论坛推广联盟”制作完成。书中所有内容均来自各联盟成员的论坛(网站)。制作本书的目的是为了集中大家的优势资源,将更多更精彩的内容带给广大技术爱好者。本书是联盟成立以来制作的第一本书。
关键字阅读
频道精选
主编信箱 热线:010-66476606 告诉我们您想看的:专题 文章
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 意见反馈 | 网站地图
Copyright©2005-2007 51CTO.COM 版权所有