网络安全与防护全套配套课件迟恩宇实训指导4.3-1基于深信服实施网络审计.doc

《网络安全与防护全套配套课件迟恩宇实训指导4.3-1基于深信服实施网络审计.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施课程资源子库学习情境4：实训指导4.3：基于深信服实施网络审计网络技术专业教学资源库实习指导4.3一、实训题目：基于深信服实施网络审计二、实训目的：1.学会基于深信服实施网络审计的配置。三、实训要求：1.准备深信服M5800-AC入侵防御产品；2.规划好深信服M5800-AC系列入侵防御产品的安装部署。四、实训拓扑图：深信服M5800-AC五、实训步骤：本任务以深信服M5800-AC系列入侵防御产品为例。1．深信服M5800-AC上网行为管理第1步：以WEB方式进行登录，方法在情

2、境1第3个任务已经做了讲解，此处不再赘述。第2步：查找要管理的主机所在的用户组，如下图所示。网络技术专业教学资源库选择“组织结构”输入要查询的IP地址查看到该用户所属组第3步：查看该组所拥有的策略，如下图所示。第4步：双击该策略，查看详细的策略，如下图所示。网络技术专业教学资源库第5步：在上面的图中点击“应用审计”，可以查看该策略中包含的详细的审计项，如下图所示。点击这里第6步：在要进行上网审计的这台主机上打开多个网站，同时进行迅雷下载，如图所示。网络技术专业教学资源库第7步：在如图所示的界面输入要进行上网审记的IP地址。输入要审记的IP地

3、址第8步：选择“查询”后，会发现有很多流量存在，如下图所示。网络技术专业教学资源库第9步：对访问控制日志进行设计置，如下图所示。第10步：外置数据中心的设置，如下图所示。网络技术专业教学资源库第11步：登录外设数据中心，可以对其进行配置，如下图所示。六、实训说明：由于实训环境不同，地址规划会有所不同，具体实训步骤请参见“实训指导4.3基于深信服实施网络审计”视频文件。