SANGFOR_STA_v3.0.13_Manual（深信服科技手册）.pdfVIP

STA3.0.13 版本 用户手册 2019年 3 月 目 录 声明1 前言2 本书约定3 各类标志3 致谢4 第 1 章 安装指南1 1.1 环境要求1 1.2 电源1 1.3 产品接口说明2 1.4 配置与管理3 1.5 设备接线方式3 第 2 章 控制台的使用4 2.1 登录 WebUI 配置界面 4 2.1.1 STA 设备控制台页面登录 4 2.1.2 STA 控制台配置和使用5 第 3 章 STA 功能说明6 3.1 运行状态6 3.1.1 系统状态6 3.2 网络配置7 3.2.1 物理接口7 3.2.2 路由8 3.2.3 SNMP 9 3.2.4 DNS12 3.3 对象定义13 3.3.1 服务13 3.3.2 IP 组14 3.3.3 内网服务器15 3.3.4 时间计划16 3.4 策略管理18 3.4.1 违规访问18 3.4.2 安全策略20 3.5 系统34 3.5.1 系统配置34 系统时间34 序列号 35 控制台配置36 3.5.2 管理员帐号37 3.5.3 安全感知平台 40 3.5.4 沙盒设置41 3.6 系统维护42 3.6.1 库升级42 3.6.2 抓包取证42 3.6.3 备份与恢复43 3.6.4 系统故障日志 44 3.6.5 命令行控制台 45 3.6.6 技术支持工具 46 3.6.7 重启网关/服务46 3.7 配置向导47 声明 Copyright © 2019 深信服科技股份有限公司及其许可者版权所有，保留一切权利。 未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并 不得以任何形式传播。 深信服科技股份有限公司（以下简称为深信服科技、SANGFOR）。 SANGFOR 为深信服科技股份有限公司的商标。对于本手册出现的其他公司的商标、产品 标识和商品名称，由各自权利人拥有。 除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何 明示或暗示的担保。 本手册内容如发生更改，恕不另行通知。 如需要获取最新手册，请联系深信服科技股份有限公司客户服务部。 1 前言 STA 为潜伏威胁探针，用于旁路部署在网络中，收集镜像的流量数据，并将流量数据进 行分析生成安全日志后。上传到 SIP，SIP 再基于大数据、机器学习对数据进行汇总分析处 理。通过安全总览，大屏等方式，使得全网安全可视。 手册内容 第 1 部分 SANGFOR STA 产品安装指南、主要介绍 STA 设备的外观特点及功能特性和性 能参数，以及连接前的准备和注意事项。 第 2 部分 SANGFOR STA 控制台的使用，如何登陆控制台等。 第 3 部分 SANGFOR STA 的功能说明及使用。 1、本手册以深信服 STA-100-B420 例进行说明。各型号产品硬件