蓝盾防火墙日志管理系统操作手册.docx

蓝盾防火墙日志管理系统 系统概述 通过分析蓝盾防火墙等系列安全产品的特点， 我们将日志服务作为一个 独立系统分离出来。为了便于管理和使用，以及日志服务的性能出发，又将 日志系统设计成客户和服务模式，服务端是日志服务器，客户端是日志管理， 服务端是服务程序，有两种版本，一种是以文件的方式存储日志，一种是以 数据库(SQL SERVER)存储的日志，客户只有一种版本，对文件和数据库的 管理操作方式是一致。客户端即日志管理，是以插件的形式提供，在日志安 全中心添加一个插件设备具体操作参考 3.1的“新建安全设备”来实现，客 户端本身也以插件方式实现，用插件来解释日志字段，日志显示也是动态， 所以本系具有通用性，可用于适用实现多种日志设备的管理。日志管理可以 安装于任一台电脑进行管理，也可以进行远程管理。 系统安装与卸载 双击蓝盾日志管理安装程序 bdlogsetup.exe出现如下图所示，单击下一步。 单击“下一步”按钮，出现如下图所示: 如需要更改安装目录，单击“浏览”按钮，确认安装目录后，单击“下一步” 按钮，出现如下图所示： 在系统的“开始”菜单的“程序”菜单中添加一项菜单，确认菜单名称后， 一直单击“下一步”按钮即可，可能要一两分钟，最后出现如下图所示表示 安装成功完成。 卸载：直接单击控制中心菜单下的“卸载蓝盾日志管理”或在“控制面板” 中，选中“蓝盾日志管理”，然后单旁边的“更改与删除”按钮，出现如下 图所示： 单击“下一步”按钮，然后单击“完成”按钮即可 系统操作 先启动蓝盾安全控制中心，启动后的出现如下图所示: 输入登录蓝盾控制中心的用户名和密码, 序，登录成功后出现如下图所示：按确定登录，按退出取消登录并结束程 输入登录蓝盾控制中心的用户名和密码, 序，登录成功后出现如下图所示： 按确定登录，按退出取消登录并结束程 如上图所示，界面主要包含六个部分：顶部的菜单、工具条、左边的功能导 航栏、右边的操作界面、下边消息提示框、底边是状态条。 3 菜单管理 逹務運妥全设备【也￡删除妄殳设备也］k登陆安全设备［叮■洼消安全设备［山 退出杀壻墮1 3.1文件菜单： 如上图所示。 新建安全设备 新建一个安全设备，本系统的安全设备是蓝盾日志管理， 单击新建安全设备 后出现如下图所示界面， 设备类型：安全设备的类型，单击右边的下拉列表框，选中蓝盾日志管理。 设备名称：安全设备名称，用户自己定义，名字要规范一点，可以是汉字或 英文。 地址族：本系统支持Ipv4和Ipv6两种版本，一般设置为Ipv4。 IP地址、端口号：是安装了蓝盾日志服务器的计算机 IP地址和日志服务器 的管理端口号，其中：端口号为 9999。 备注：用户输入的信息。 工作路径：存放安全设备的插件和相关文件的工作路径， 用户可手工输入也 可以通过单击浏览按钮从目录树中选择已经存在的目录。 取消：放弃本次创建设备操作。 确定：系统会自动在功能导航栏中添加一个设备。 添加设备成功将会出现如