iMCUBA采集DIG和SR66日志的配置和维护指导详细剖析.docVIP

iMC UBA的配置和维护指导 iMC UBA的配置和维护指导 1 摘要 1 名词解释 1 准备工作： 2 组网方式 3 探针的UBA实现案例 3 和NAT设备配合进行用户行为审计案例 9 iMC UBA的维护： 14 日志收集 16 摘要 iMC智能管理中心，是华推出的下一代业务智能管理平台。它融合了当前多个产品，以统一的风格提供与网络相关的各类管理、控制、监控等功能；同时以全开放的、组件化的架构原型，向平台及其承载业务提供分布式、分级式交互管理特性；并为业务软件的下一代产品提供最可靠的、可扩展的、高性能的业务平台。mail信息；用户还可以自定义日志审计任务，通过审计任务用户可以持续审计自己关注的上网行为。当UBA组件和iMC UAM（用户接入管理）组件一起安装时，UBA能够和iMC用户接入管理组件实现联动，实现基于用户名的审计，替代基于IP地址审计用户上网行为的方式。 名词解释 主服务器：部署iMC平台的服务器； 从服务器：通过Web登录iMC配置台，将所选组件分步式部署在非主台服务器的服务器； 用户行为审计：对用户上网过程中以何地址、何端口访问了哪里等进行记录，如果是NAT日志可以审计到NAT前后的地址、端口，如果何DIG配合可以审计到网页，同时对应用FTP、HTTP、MAIL进行审计； 流量分析：一般部署在网络出口，主要关注用户网络的实时带宽大小，同时涵盖了这些流量信息中的