9 第九篇 日志报表 v5.0c1.pdfVIP

Hillstone 山石网科安全网关拥有日志管理功能。StoneOS 的日志功能记录并输出安全网关的各种日志信息 ，分别是事件（Event）、安全（Security）、配置（Configuration ）、网络（Network）、会话日志、NAT 日志、上网日志和调试（Debug）信息。 ♦事件– 事件日志信息，包括错误、警告、通告、信息和调试5 个级别的系统事件信息。 ♦ 安全– 安全日志信息，与系统安全相关的日志信息，例如攻击防护和应用安全等。 ♦ IPS – IPS 日志信息，与网络入侵防御系统相关的日志信息。 ♦配置– 配置日志信息，与CLI 配置相关的日志信息，例如接口配置等。 ♦ 网络– 网络日志信息，与网络服务操作相关的日志信息，例如PPPoE 以及DDNS 等。 ♦ NBC – NBC 日志信息，与网络行为控制相关的日志信息，例如用户的MSN 聊天内容以及网页访问情况 等 ♦会话日志–流量对策略规则的匹配情况。 ♦ NAT 日志–流量对访问互连网匹配NAT规则的日志。 ♦ 上网日志–访问互连网记录的日志。 ♦ 调试– 系统调试信息。 日志信息可以输出到不同的目的地，安全网关支持以下6 种日志信息输出目的地，用户可以根据自己的需要 指定： ♦ Console - 日志信息的默认输出目的地。用户可以通过命令关闭此输出。 ♦ 终端（Remote）– 包括Telnet 和SSH 两种终端。 ♦ 缓存（Buffer）- 内存缓存。 ♦ 文件（File）– 默认情况下，StoneOS 会生成一个文件记录日志信息，用户可以指定将信息输出到USB 口的文件中。 ♦ 日志服务器（Syslog Server ）- 系统可以将日志信息发往UNIX 或Windows Syslog Server。 ♦ Email地址–将日志信息发送到某个邮件地址。 事件、告警和安全日志信息可以输出到以上6 种目的地，而流量、网络和调试日志信息只能输出到Console 、内存缓存和系统日志服务器3 种目的地。 会话、NAT及上网日志默认未启用，如需记录NAT或上网日志，请首先确保NAT功能及上网日志功能中启 用了日志记录，然后开启Log配置中的功能。 Debug 日志只提供CLI方式配置，Debug 日志默认开启到Console和Buffer的输出。 对于带星号（“* ”）的动态服务，系统默认不启用识别功能，如需统计此类服务，需开启安全域的动态识 别功能。 动态识别即系统可以根据应用的特征（signature ）自动进行识别。系统对服务的自动识别是基于安全域实 现的，默认情况下，所有安全域的自动识别功能为关闭状态。开启安全域的动态识别功能，在安全域（流 量的出安全域）配置模式下，使用以下命令： application-identify 系统最多允许每个统计集配置32 条过滤条件。如果为同一个统计集配置的多个过滤条件属于同一类型，那 么这些过滤条件之间为逻辑“或”（or ）的关系；如果分属不同类型，那么这些过滤条件之间为逻辑“与” （and ）的关系。 学员按座位顺序分配座位号，根据座位号对应拓扑图标示配置安全网关接口IP地址。 学员PC的DNS服务器可以指定为200.0.0.1