网神NGFW培训 c11 联动配置.ppt

* * * * * * * * * * * * * * * * 360网神NGFW培训 （5B） 课程目标 掌握防火墙与天擎联动的配置和验证查询方法； 掌握防火墙与天眼联动的配置和验证查询方法。 天擎联动 天擎服务器包含一个天擎终端管理平台和一个企业数据采集平台，这两个可以装在一台PC上也可以分别装在两台PC上，典型的方法是安装在同一台PC上。 拓扑结构 注意事项 数据采集服务器（即360LegendSecDataSetup.exe）可以直接从天擎终端管理平台的数据采集模块，单击“下载部署工具”下载。 安装完之后，可以打开17:3950/status查看数据采集平台是否能从终端获取数据（查看Req Total字段）。 防火墙上的可信主机里一定要添加数据采集服务器的IP地址，服务选择“情报接收”。 天擎6.0的2301以上版本支持：防火墙的34594（5B期）以上版本；防火墙26669（4期）版本和天擎6.0不能联动，只能和天擎5.2版本联动。 天擎服务端配置 【策略中心】【分组策略】【数据采集】 在“数据开放平台”，配置数据采集平台IP和端口。 下载部署工具 【策略中心】【分组策略】【数据采集】 单击“下载部署工具”，进入下载页面，选择“天擎6天堤数据联动组件”，单击“下载”。 将联动组件安装包下载到已安装天擎控制中心的设备上。 联动组件配置 安装完联动组件，添加防火墙的