權(quán)及相關(guān)權(quán)利均屬于啟辰技術(shù)（以下簡(jiǎn)稱“本公司特別申明的除外。本公司同意，任何人不得以任何方式或形式對(duì)本手冊(cè)內(nèi)的全部或部分內(nèi)容進(jìn)行修改、、、、摘錄、備份、翻譯或?qū)⑵淙炕虿糠钟糜谏虡I(yè)用途。用于為最終用戶提供信息，且本公司對(duì)其作出適時(shí)調(diào)整。使用，不得進(jìn)行仿冒、。▲AA免時(shí)本文檔由啟辰技術(shù)2015年8月 辰技術(shù)保留對(duì)本手冊(cè)及本的最終解釋權(quán)和修改權(quán)GPL啟辰技術(shù)“啟辰公司）的天清WAG集中控制中心V7.0產(chǎn)品正常運(yùn)行，包含3款GPL協(xié)議的軟件（linux、zebra、OpenLDAP。啟辰公司愿意將GPL（1）（2）子郵箱、地址、等（3）20元的光盤費(fèi)和快遞費(fèi)，客戶即可獲得產(chǎn)品所包含的GPL第1章天清WAG集中控制中心介 ................................................................................................................ 修改當(dāng)前用戶............................................................................................. 第2章主 今日安全 今日服務(wù)器次數(shù) 最近兩小時(shí)服務(wù)器量 最近十分鐘服務(wù)器流量 第3章應(yīng)用...................................................................................................................... 源IP統(tǒng) URL統(tǒng) 合 日 日 查詢今日全部...........................................................................................查詢今日全部高級(jí)...................................................................................制定查詢條件查詢................................................................................... 3.7.1 自定義.................................................................................................................自定義...................................................................................................... 第4章統(tǒng)計(jì)報(bào) 查看HTML文 PDF文件 WORD文件 EXCEL文件 第5章...................................................................................................................... 5.3.1庫(kù)升 選擇.......................................................................................................... 創(chuàng)建天清WAG集中控制中心數(shù)據(jù)庫(kù)（推薦使用SQLServer數(shù)據(jù)庫(kù) 天清WAG集中控制中心服務(wù)和端 配 新建........................................................................................................編輯........................................................................................................刪除........................................................................................................ 告 SNMP 日志.................................................................................................................自動(dòng)......................................................................................................手動(dòng)...................................................................................................... SQL快速............................................................................................... 第6章用戶管 重置........................................................................................................鎖定與用 IP Radius配 第7章幫 7.1幫 1概

天清WAG集中控制中心介InteretHTTPHTPS問(wèn)天清WGV7.WAocHTTP。推薦使用Chrome、IE8.0、Firefox15或更高版本瀏覽器，屏幕最低顯示分辨此產(chǎn)品需要AdobeFlashyer9.0.124或更高版本，如果未安裝或版本過(guò)低，系登錄系輸入正確的用戶名和以及，回車或點(diǎn)擊“登錄”按鈕進(jìn)入天清WAG集中控制中心V7.0。，統(tǒng)會(huì)鎖定試圖登錄的主機(jī)IP一段時(shí)間（時(shí)間可由用戶管理員設(shè)定，這時(shí)，無(wú)論是否輸入正確，都無(wú)法進(jìn)入天清WAG集中控制中心V7.0，直到鎖定時(shí)間超時(shí)或用戶管理員手動(dòng)才可以登錄到天清WAG集中控制中心V7.0的Web端。界面布局和元天清WAG集中控制中心V7.0界面由菜單、和工作顯示區(qū)組成。點(diǎn)擊菜單，可以WAGV7.0工作區(qū)，還有頁(yè)樣式的三級(jí)菜單。菜單分類介工具如：Firefox管理員默認(rèn)賬系統(tǒng)默認(rèn)的用戶管理員賬號(hào)為admin，為venus70，可以使用這個(gè)賬號(hào)添加、系統(tǒng)默認(rèn)的審計(jì)員賬號(hào)為audit，為venus70，使用這個(gè)賬號(hào)查看用戶管理員和系統(tǒng)默認(rèn)的配置管理員賬號(hào)為adm，為venus70。配置管理員可以登錄天清WAG集中控制中心V7.0，進(jìn)行各項(xiàng)安全業(yè)務(wù)上的操作。2主2主頁(yè)簡(jiǎn)要介今日服務(wù)器次數(shù)TOP5：今日最多的五個(gè)服務(wù)器最近兩小時(shí)服務(wù)器量TOP5：最近兩小時(shí)內(nèi)次數(shù)最多的五個(gè)服務(wù)器最近十分鐘服務(wù)器流量TOP5：最近十分鐘內(nèi)流量最多的五個(gè)服務(wù)器服務(wù)器運(yùn)行狀態(tài)：CPU使用率、內(nèi)存使用率、服務(wù)器磁盤占用和數(shù)據(jù)庫(kù)2.22.2今日安今日安全TOP5統(tǒng)計(jì)天清WAG集中控制中心V7.0在最近一天內(nèi)檢測(cè)到的發(fā)送次數(shù)最多的5個(gè)?？梢圆榭吹揭娼M合下的到，分別統(tǒng)計(jì)今日次數(shù)、最近1小時(shí)和歷史均值（過(guò)去一周內(nèi)該的平均值。2.32.3今日服次數(shù)示。在柱狀圖中，顯示今天的網(wǎng)絡(luò)的級(jí)別和次數(shù)。2.42.4最近兩小時(shí)服量這里顯示了最近兩小時(shí)服務(wù)器量TOP5，用于查看各個(gè)服務(wù)器的情況，通最近十分鐘服務(wù)器流量這里顯示了最近十分鐘服務(wù)器流量TOP5，用于查看各個(gè)服務(wù)器的流量情況，通過(guò)版本信顯示產(chǎn)品名稱、產(chǎn)品版本、庫(kù)版本，同時(shí)顯示集中控制中心當(dāng)前使用的庫(kù)服務(wù)器運(yùn)行狀顯示服務(wù)器的CPU、內(nèi)存、服務(wù)器磁盤和數(shù)據(jù)庫(kù)磁盤的使用情況，可以在拓?fù)湫臕組件狀下發(fā)件的狀態(tài)信息，提供了分頁(yè)顯示的功能和按名稱、IP查詢功能。列表中各列描述如IP地址：組件的IP地址。庫(kù)版本：顯示集中控制中心、子控、引擎的庫(kù)版本。CPU利用率：顯示引擎的CPU利用率信息。該列只對(duì)引擎有效。1N/A---2用戶可以選擇按名稱或IP查詢組件，在輸入框中輸入查詢內(nèi)容，點(diǎn)擊“查詢”按狀態(tài)刷新：組件狀態(tài)列表的默認(rèn)刷新，只刷新列表中已有組件的狀態(tài)信息，4秒刷3應(yīng)3概服務(wù)器今日統(tǒng)有實(shí)時(shí)功能。統(tǒng)計(jì)每個(gè)服務(wù)器的按級(jí)別的數(shù)量，按源IP的數(shù)量，按被URL的數(shù)量，按類別統(tǒng)計(jì)的數(shù)量。包括服務(wù)器統(tǒng)計(jì)，級(jí)別統(tǒng)計(jì)，類別統(tǒng)計(jì)，源IP統(tǒng)計(jì)，URL統(tǒng)計(jì)。其中，級(jí)別統(tǒng)計(jì)、類別統(tǒng)計(jì)、源IP統(tǒng)計(jì)和URL統(tǒng)計(jì)是對(duì)當(dāng)前所有服務(wù)器發(fā)生的統(tǒng)計(jì)分類匯總。源IPTOP5：服務(wù)器的來(lái)源IPTOP5類別TOP5：歸類TOP5 、點(diǎn)擊“”圖標(biāo)查看所選服務(wù)器IP的詳細(xì)信息。”級(jí)別統(tǒng)計(jì)顯示當(dāng)前的服務(wù)器所有發(fā)生的級(jí)別。顯示屬性包括“級(jí)“”類別統(tǒng)計(jì)顯示當(dāng)前的服務(wù)器所有發(fā)生的TOP5類別。顯示屬性包括“類別名稱TOP5“數(shù)量。界面如下圖所示：源IP統(tǒng)計(jì)顯示當(dāng)前的服務(wù)器所有發(fā)生的TOP5來(lái)源IP。顯示屬性包括“源IP地址TOP5“數(shù)量。界面如下圖所示：點(diǎn)擊“詳細(xì)”按鈕，查詢今日所有來(lái)源IP對(duì)應(yīng)的詳述頁(yè)面。界面如下圖顯示點(diǎn)擊“返回”按鈕，頁(yè)面回到“源IPURL統(tǒng)計(jì)顯示當(dāng)前的服務(wù)器所有發(fā)生URLTOP5。顯示屬性包括“URLTOP5“3.33.3件實(shí)件顯示系統(tǒng)最近監(jiān)測(cè)到的。用于了解網(wǎng)絡(luò)當(dāng)前的信息，具有時(shí)間延時(shí)短，特別在系統(tǒng)遭遇大規(guī)模時(shí)的、定位和功能。是特別源IP：源IP目的IPIP引擎IP：是由那個(gè)引擎上報(bào).1過(guò)濾器：可以選擇顯示所有的，也可以選擇配置的過(guò)濾器。最大顯示條數(shù)：用來(lái)設(shè)定界面最多能顯示多少條。3.3.2合合并，在實(shí)件顯示里最右邊的一列，一般按默認(rèn)的合并方式<源ip+目ip>合并，合并方式可選擇：按<目的ip>合并后顯示：即同一個(gè)目的ip，同一個(gè)名稱進(jìn)行合并；按<源ip+目的ip>合并后顯示：即同一個(gè)源ip，目的ip，同一個(gè)名稱進(jìn)行顯示的某一條來(lái)查看的詳細(xì)信息。通過(guò)詳細(xì)信息，可以快速查看基本信息、說(shuō)明和返回參數(shù)。雙擊實(shí)件中已合并的顯示的合并的日志列表。3.3.4篩選.5在第二步，如果希望根據(jù)上報(bào)的引擎來(lái)篩選，就選項(xiàng)需要根據(jù)上報(bào)的引擎設(shè)備選擇，進(jìn)入到引擎選擇頁(yè)面。上報(bào)的了。在第二步，可以看到篩選器的過(guò)濾主要分為根據(jù)的ID來(lái)過(guò)濾和根據(jù)的屬選擇級(jí)別.6.7在篩選器顯示頁(yè)面，點(diǎn)擊“刪除。在提示是否刪除時(shí)，選擇“是”就刪除篩和要顯示的字段。通過(guò)和篩選器的配合使用。在實(shí)件顯示界面，選擇合適添加自定義顯示窗日足一定條件的日志，查詢條件包括發(fā)生時(shí)間、名稱、安全類型、級(jí)別、影導(dǎo)出：將當(dāng)前查詢到的通過(guò)瀏覽器導(dǎo)出到用戶指定 下的csv文件，結(jié)果在日志中查看。是基本信息，包括的名稱、發(fā)生、安全類型、級(jí)別和流行程度，第三列是第三列是發(fā)生地址，第四列是引擎地址（IP地址。.3功能介紹：查詢今天的全部。1、進(jìn)入日志頁(yè)，3.4.4查詢今日全部高級(jí)功能介紹：查詢今天發(fā)生的全部高級(jí)。1、進(jìn)入日志頁(yè)3.4.5制定查詢條件查詢進(jìn)入日志頁(yè)點(diǎn)擊右上方的“查詢模板”按鈕；彈出框選擇“查詢今日全部如下N天/周”等單擊“查詢條件設(shè)置”的“名稱”，進(jìn)入“名稱”頁(yè)，該頁(yè)名字的輸入到這里搜索（例如，只記得是某種服務(wù)但忘記了具體的名字，，單擊“查詢條件設(shè)置”的“安全類型”，進(jìn)入“安全類型”頁(yè)，該頁(yè)單擊“查詢條件設(shè)置”的“級(jí)別”，進(jìn)入“級(jí)別”頁(yè)，該頁(yè)單擊“查詢條件設(shè)置”的“影響系統(tǒng)”，進(jìn)入“影響系統(tǒng)”頁(yè)，該頁(yè)單擊“查詢條件設(shè)置”的“端口”，進(jìn)入“端口”頁(yè)，該頁(yè)提供兩個(gè)0-65536之間的數(shù)字，多個(gè)端口單擊“查詢條件設(shè)置”的“IP地址”，進(jìn)入“IP地址”頁(yè)，該頁(yè)提供兩個(gè)列表，用戶可以在兩個(gè)列表中分別新建和刪除IP地址/IP地址區(qū)間，在第一列輸入IP地址或IP地址區(qū)間，第二第三列選擇是源地址還是目的地址，最后一列包含一個(gè)刪除操作的圖標(biāo)，單擊該圖標(biāo)刪除對(duì)應(yīng)行的IP地址。也可以直接忽略IP地址，操作效功能介紹：將查詢到的日志導(dǎo)出到用戶指定的csv文件100服務(wù)器的情況。趨勢(shì)圖（折線圖可以查看在續(xù)的時(shí)間段內(nèi)，服務(wù)器量的變化趨服務(wù)器：可輸入服務(wù)器的IP地址（模糊匹配查詢方式：可選擇TOP排序：在TOP說(shuō)明：此處的時(shí)間參考點(diǎn)是指集中控制中心按一定時(shí)間間隔（2小時(shí)、24小時(shí)）匯服務(wù)器該功能的TOP圖，可以對(duì)某個(gè)時(shí)間段內(nèi)的連接總數(shù)實(shí)現(xiàn)統(tǒng)計(jì)，做各服務(wù)器之間統(tǒng)計(jì)，服務(wù)器：可輸入服務(wù)器的IP地址（模糊匹配查詢方式：可選擇TOP排序：在TOP說(shuō)明：此處的時(shí)間參考點(diǎn)是指集中控制中心按一定時(shí)間間隔（2小時(shí)、24時(shí)）匯總?cè)霂?kù)的開始時(shí)間，發(fā)生在這段時(shí)間間隔內(nèi)集集可以根據(jù)需要選擇類型，也可以直接在名稱后面直接輸入名稱進(jìn)行查詢。由于 可以根據(jù)需求進(jìn)一步選取。最后將集構(gòu)建完成后，點(diǎn)擊“提交”按鈕。一個(gè)新的3.83.8自定3.8.1對(duì)連接引擎的自定義，集中控制中心能自動(dòng)同步。這樣，引擎自定義在集集中制中能自同步加的定義刪除自義在控端不刪除，為在中控中心歷史詢功，保已刪除的作依據(jù)在集制中心以顯和刪原來(lái)經(jīng)同到的定義刪除只本地?fù)?jù)庫(kù)行刪除虛擬服4統(tǒng)計(jì)報(bào)概報(bào)表管，TopNTopNopN只有任務(wù)才能手動(dòng)執(zhí)行報(bào)表任務(wù)，周期任務(wù)無(wú)法手動(dòng)執(zhí)行。點(diǎn)擊報(bào)表任務(wù)所封面設(shè)報(bào)表查點(diǎn)擊報(bào)表文件所在行的報(bào)表名稱超，即打開HTML文件點(diǎn)擊報(bào)表文件所在行的“”圖標(biāo)，彈出確認(rèn) 保存之后，PDF文件到用戶本機(jī)。注意：PDF文件時(shí)，由于個(gè)人機(jī)器環(huán)境不同，有可能無(wú)法彈出確認(rèn)框，而是IE直接調(diào)用已安裝的PDF閱讀軟件把需要的文件打開，這時(shí)只能通IE的后退功能返回到報(bào)表文件列表頁(yè)面。4.4.5WORD文 點(diǎn)擊保存之后，WORD文件到用戶本機(jī)。注意：WORD文件時(shí)，由于個(gè)人機(jī)器環(huán)境不同，有可能無(wú)法彈出確認(rèn)對(duì)話框，而是IE直接調(diào)用已安裝的WORD軟件把需要的文件打開，這時(shí)只能通IE的后退功能返回到報(bào)表文件列表頁(yè)面。4.4.6EXCEL文 注意：EXCEL文件時(shí)，由于個(gè)人機(jī)器環(huán)境不同，有可能無(wú)法彈出確認(rèn)對(duì)話框，而是IE直接調(diào)用已安裝的EXCEL軟件把需要的文件打開，這時(shí)只能IE的后退功能返回到報(bào)表文件列表頁(yè)面。4.4.7更改IE直接在頁(yè)面打開下如果需要修改IE直接在頁(yè)面打開文件的方式，可以通過(guò)以下步驟實(shí)現(xiàn)IE，看是否會(huì)彈55.1概 模塊由管理天清WAG集中控制中心人員對(duì)告警配置、升級(jí)管理、運(yùn)行日升級(jí)管理：包括庫(kù)手動(dòng)升級(jí)、庫(kù)自動(dòng)升級(jí)、引擎升級(jí)和引擎庫(kù)升級(jí)。響應(yīng)方式：包括郵件告警、告警和Snmptrap告警配升級(jí)管升級(jí)集中控制中心的庫(kù)。選擇如果檢查更新成功，將顯示目前的庫(kù)版本，彈出提示框是否升級(jí)至該升級(jí)服務(wù)器可以選擇從廠商，也可以選擇自定義的升級(jí)服務(wù)器。選中自定義升 可以選擇不同的升級(jí)方式，推薦是升級(jí)包并自動(dòng)升級(jí)。點(diǎn)擊“導(dǎo)入升級(jí)文件”按鈕，將出現(xiàn)導(dǎo)入框，導(dǎo)入引擎升級(jí)文件必須是bin格““點(diǎn)擊“”圖標(biāo)，將彈出框，如下圖：.3““點(diǎn)擊“”圖標(biāo)，將彈出框，如下圖：點(diǎn)擊“轉(zhuǎn)發(fā)”圖標(biāo)，將引擎庫(kù)升級(jí)包向下級(jí)轉(zhuǎn)發(fā)，下級(jí)引擎會(huì)自動(dòng)升級(jí)至轉(zhuǎn)發(fā)的引擎庫(kù)版本如下圖：升級(jí)服務(wù)器可以選擇從廠商，也可以選擇自定義的升級(jí)服務(wù)器。選中自定義升 功能：當(dāng)安裝控制中心的PC需要通過(guò)來(lái)時(shí)，控制中心的升級(jí)就需要配置，這樣才能保證從控制中心正常升級(jí)引擎、庫(kù)和控制中心本身。運(yùn)行日導(dǎo)出：將當(dāng)前查詢到的運(yùn)行日志導(dǎo)出csv文件。第四列是日志相關(guān)設(shè)備的名稱和IP，第五列是日志類型，最后列是日志內(nèi)容。進(jìn)入運(yùn)行日志頁(yè)功能介紹：查詢的運(yùn)行日志保存為csv3、根據(jù)需要選擇某個(gè)位置保存csv系統(tǒng)配與NTP服務(wù)器同步，選擇NTP組件管40字節(jié)，不允許為空。IPIP地址，輸入錯(cuò)誤的IP字，名稱長(zhǎng)度過(guò)200字節(jié)，不許輸入字符￥#$~!@%^&*();'"?><[]{}\|,:/=+—可以對(duì)引擎的IP、名稱、說(shuō)明進(jìn)行修改。點(diǎn)擊“確定”修改成功。 下pubinfo.dat文件。稱長(zhǎng)度過(guò)40字節(jié)，不許為空。輸入錯(cuò)誤的信息會(huì)有錯(cuò)誤提示。子控IP：即直屬子控的IP地址，輸入格式不正確的IP地址會(huì)錯(cuò)誤提示，不許為空字，名稱長(zhǎng)度過(guò)200字節(jié)，不許輸入字符￥#$~!@%^&*();'"?><[]{}\|,:/=+—可以對(duì)子控的IP、名稱、說(shuō)明進(jìn)行修改。點(diǎn)擊“確定”修改成功。 在過(guò)濾條件設(shè)置頁(yè)面選擇是否接收下級(jí)上報(bào)。如果接收下級(jí)的，需要設(shè)定的過(guò)濾條件，可按級(jí)別、安全類型進(jìn)行過(guò)濾。點(diǎn)擊“提交”按鈕配置成功生效后，本機(jī)集中控制中心即可按配置的過(guò)濾接收下級(jí)上報(bào)的。天清WAG集中控制中心V7.0支持SQLServer20052008該功能需要管理員在天清WAG集中控制中心V7.0所在的計(jì)算機(jī)進(jìn)行操創(chuàng)建SQLServer服務(wù)器：必需填寫。SQLServer數(shù)據(jù)庫(kù)服務(wù)器在網(wǎng)絡(luò)上的實(shí)例名，或所在計(jì)算機(jī)的IP地址。數(shù)據(jù)庫(kù)名稱：必需填寫，系統(tǒng)會(huì)默認(rèn)按日期生成。將要?jiǎng)?chuàng)建的天清WAG集中控制用戶名：登錄SQLServer數(shù)據(jù)庫(kù)的具有管理員權(quán)限的用戶。文 該功能需要管理員在天清WAG集中控制中心V7.0所在的計(jì)算機(jī)進(jìn)行操天清WAG集中控制中心在部署時(shí)，多級(jí)集中控制中心之間、集中控制中心和引擎本機(jī)IP集中控制中心使用哪個(gè)IP地址，作為在天清WAG集中控制中心在網(wǎng)絡(luò)中部署時(shí)使用的IP，這個(gè)IP需要能夠連通子集中控制中心和引擎。WEB集中控制中心可以開放HTTPS服務(wù)和HTTP服務(wù)，用戶可以通過(guò)瀏覽器集中控制中心Web服務(wù)。HTTPS服務(wù)是系統(tǒng)始終使用的，HTTP服務(wù)可選，HTTPS和HTTP服務(wù)端口可以另行配置。郵件配配配.25.8.3響應(yīng)方此功能主要是實(shí)現(xiàn)的告式，當(dāng)有上報(bào)時(shí)候，能夠及時(shí)通知管理員。發(fā)送方式分為貓和WebService，如下圖：貓需要控制中心PC連接外置貓硬件。并正確安裝驅(qū)動(dòng)。的SIM卡WebService： 和需要聯(lián)系廠家提供。發(fā)送時(shí)間間隔默認(rèn)為30，可以根據(jù)實(shí)際需求在1到60在編輯框中添加正確的號(hào)碼，點(diǎn)擊“新建即可添加?？梢蕴砑幼疃?0個(gè)。號(hào)碼提交前最好點(diǎn)擊測(cè)試按鈕進(jìn)試，以免誤填。有時(shí)上報(bào)量較大，所以用戶請(qǐng)慎重填寫接收號(hào)碼，以免影響到您的正常生SNMPSnmptrap軟件實(shí)時(shí)發(fā)送trap日志，控制中心也支持snmp發(fā)送日志給其他ip，即接收trap日志的ip地址可以為本級(jí)控制中心，也可以是其他pc的ipSNMPtrap測(cè)試方法：?jiǎn)⒂肧NMPtrap即可接收到trap日志，如圖所示ipv4協(xié)議：d-d-f-Loudp:161(默認(rèn)udp協(xié)議，161端口，可通過(guò)配置修改)ipv6協(xié)議：d-d-f-Loudp6:8002(udp6協(xié)議，8002端口)也可以開啟多個(gè)udp端口，用逗號(hào)隔開：d-d-f-Lo注意：SNMPtrap軟件（測(cè)試使用安裝控制中心時(shí)，會(huì)自動(dòng)安裝。詳細(xì)使用說(shuō)明文檔，在SNMPTrap功能頁(yè)面，提取SNMP文檔。5.105.10日該功能需要管理員在天清WAG集中控制中心V7.0所在的計(jì)算機(jī)進(jìn)行操選擇“數(shù)據(jù)庫(kù)下面以SQLServer數(shù)據(jù)庫(kù)上的界面為例，介紹數(shù)據(jù)庫(kù)的使用。日志0.1件。點(diǎn)擊“開始”→“所有程序”→“啟辰”→“數(shù)據(jù)庫(kù)”→“自動(dòng)”，12：30：0012：30系統(tǒng)會(huì)自動(dòng)執(zhí)行數(shù)據(jù)庫(kù)備份操作。0且備份數(shù)據(jù)庫(kù)的名稱為CyberVisionBackupAuto_pre日期。如CyberVisionBackupAuto_pre 擇的是“天則自動(dòng)備份的目標(biāo)數(shù)據(jù)庫(kù)名稱為CyberVisionBackupAuto_日期，若時(shí)間， 中，名稱、源/目的IP、源/目的MAC、目的端口等條件完全相同的日志進(jìn)行合并，SQLServer的日志庫(kù)。注意：若這里設(shè)置的是異地?cái)?shù)據(jù)庫(kù)IP地址，則需要手工輸入數(shù)據(jù)庫(kù)文件