攻击监控软件使用说明的知识.pdfVIP

中新金盾抗拒绝服务系统 攻击监控软件 版本号：201001A 金盾抗拒绝服务系统攻击监控软件 1 © 2010 中新软件 金盾抗拒绝服务系统攻击监控软件使用说明 为便于客户管理多台以及集群防火墙，我们为您提供了金盾防火 墙管理器。可针对金盾防火墙进行实时监控，根据流量和连接设置报 警参数。 一、软件下载： 下载地址： :8022/jdfwmon2009.rar 文件名称：中新金盾防火墙管理器 下载 jdfwmon2009.rar 后解压缩到 jdfwmon. 目录，可看到 config.ini 、fwmon.exe、ringin.wav 、hosts.ini 四个文件。其中 config.ini 和 hosts.in 为配置文件（config.ini 文件请不要修改） fwmon.exe 为控制器主文件，ringin.wav 为声音文件。 jdfwmon 文件 金盾抗拒绝服务系统攻击监控软件 2 © 2010 中新软件 二、 使用说明： 运行 fwmon.exe 文件，界面如图一： （图一） 1、攻击监控界面： （图二）  设备管理 金盾抗拒绝服务系统攻击监控软件 3 © 2010 中新软件 设备地址：通过此项设置防火墙管理地址，设置格式为：*.*.*.*：28099 （*.*.*.*表示外网管理IP 地址） 用户名：输入防火墙管理用户名 密码：输入防火墙管理控制密码 设置：输入防火墙管理地址、用户名和密码后，点击“设置”即可添加受监 控防火墙 删除：选中受监控防火墙后点击“删除”可取消该台防火墙的监控  流量记录 设备信息：显示管理地址、用户、状态 当前状态：显示流量、连接 详细统计：显示攻击频率 2、参数设置： （图三） 设备查询间隔：默认值 60 秒，即监控器对于设备进行查询的间隔时间为 60 秒查询一次，可根据客户需要调整数值 重复报警间隔：默认值 300 秒，即当首次报警后如仍符合报警条件会在 300 秒后进行二次报警，可根据客户需要调整数值 主机显示数量：默认值 10 个，即在主机列表中显示最大流量的前 10 台主机 状态，可根据客户需要调整数值 流量统计方式：表示进行流量报警设置时可选择IN、OUT 或IN+OUT形式进行 流量计算 连接统计方式：表示进行连接报警设置时可选择TCP in、TCP out、TCP （TCP 总连接）、UDP （总连接）、及TCP+UDP 形式进行连接计算 SYSLOG 服务器：设置SYSLOG 服务器报警方式，通过添加SYSLOG 服务器地址 ， 金盾抗拒绝服务系统攻击监控软件 4 © 2010 中新软件 便于客户对日志信息进行管理 3、告警设置：  报警条件 （图四） 总流量报警：指受监控防火墙的流量和，即所有受监控防火墙的流量 （in 流 量和out 流量和）达到此设置数值时，开始报警，单位为MBPS。该项如果不进行 设置，则关闭此项，即视为不进行总流量监控。 总连接报警：指受监控防火墙的连接和，即所有受监控防火墙的连接（in连 接和out 连接和）达到此设置数值时，开始报警，单位为个。该项如果不进行设 置，则关闭此项，即视为不进行总连接监控。 单墙流量报警：指单台防火墙的流量，即受监控防火墙中有一台流量 （in 流 量和out 流量和）达到此设置数值时，开始报警，单位为MBPS。该项如果不进行 设置，则关闭此项，即