【用户手册】DNS威胁检测与日志分析系统.pdf

奇安信神威检测与日志分析

用户手册

录

1产品介1

1.1产品概1

1.2产品形态1

2安2

2.1境准备2

2.1.1境准备2

2.2备2

2.3方式3

2.3.1旁分析3

2.3.2串断—更改内DNS服务器发地址

2.3.3串断—更改DNS服务器地址

3功使明

3.1录

3.2明

3.2.1Banner区域

3.2.2主功区域10

3.3模块11

3.3.1分11

3.3.2内容分12

3.4告模块2

3.4.1查条件板2

3.4.2告列及情31

3.5日志模块33

3.5.1日志查34

3.5.2响应日志查3

3.5.3TopIPs41

3.5.4TopDomains44

3.5.5数4

3.5.6型4

3.5.果51

3.6报模块54

3.6.1报查55

3.6.2报新增56

3.模块63

3..164

3..2域名1

3..3发地址4

3..4产5

3..5产列5

3.审模块

3..1器

3..2日志列

3.模块

3..1基0

3..2书2

3..3升3

3..4权5

3..5日志6

3..61

3..备4

3..护6

4录6

4.1告型明6

1产品介

1.1产品概

奇安信DNS威检与日志分析对DNS层安全威提

供了有效检和断方案在低度和成本前提下有效提升企业内

安全威发和处力成为企业安全御域一。

主到如下

从DNS层发恶意件在企业内恶意为

在归析模式下实恶意件断

1.2产品形态

安全DNS即奇安信DNS威检与日志分析支持旁和

串两方式接收户DNS或DNS提供异常

为检支持异常告和异常为查。同时提供一接口

B/S架构户可以器打开。

备前板

备/后板

1

2安

2.1境准备

2.1.1境准备

机架

一套奇安信DNS威检与日志分析为2U备机架

2U尺寸2U机宽447mm/87mm/720mm并

提供托。

备接互建

可公动升内威情报。动升开启后将一个口

接到互

2.2备

奇安信DNS威检与日志分析典型备场景分2

可参下。

器与分析平台

器与一体化

2

模式下各个DNS安全备可以按串或旁方式

总机构DNS安全备为上备为上备可以一

个或多个下备

分支机构为下备指定总DNS为上备

单个一体机也可以单不做

2.3方式

奇安信DNS威检与日志分析典型场景分3

旁分析

串断-更改内DNS服务器发地址

串断-更改DNS服务器地址

2.3.1旁分析

旁典型场景如下

3

旁

为口可外IP地址以升恶意域名库

为口提供一个IP地址供户web方式人员