实训指导4.31基于信服实施网络审计.docVIP

国家高等职业教育网络技术专业教学资源库 计算机网络安全技术与实施 课程资源子库 学习情境4：实训指导4.3： 基于深信服实施网络审计 实习指导4.3 一、实训题目： 基于深信服实施网络审计 二、实训目的： 1.学会基于深信服实施网络审计的配置。 三、实训要求： 1.准备深信服M5800-AC入侵防御产品； 2.规划好深信服M5800-AC系列入侵防御产品的安装部署。 四、实训拓扑图： 五、实训步骤： 本任务以深信服M5800-AC系列入侵防御产品为例。 1．深信服M5800-AC上网行为管理 第1步：以WEB方式进行登录，方法在情境1第3个任务已经做了讲解，此处不再赘述。 第2步：查找要管理的主机所在的用户组，如下图所示。 第3步：查看该组所拥有的策略，如下图所示。 第4步：双击该策略，查看详细的策略，如下图所示。 第5步：在上面的图中点击“应用审计”，可以查看该策略中包含的详细的审计项，如下图所示。 第6步：在要进行上网审计的这台主机上打开多个网站，同时进行迅雷下载，如图所示。 第7步：在如图所示的界面输入要进行上网审记的IP地址。 第8步：选择“查询”后，会发现有很多流量存在，如下图所示。 第9步：对访问控制日志进行设计置，如下图所示。 第10步：外置数据中心的设置，如下图所示。 第11步：登录外设数据中心，可以对其进行配置，如下图所示。 六、实训说明： 由于实训环境不同，