信安系统主要功能模块流程说明_0319

信安系统主要功能模块流程说明该文档的所有章节前提是系统已正常运行，数据库正常，各设备之前连接正常。设备已配置正确DNS，审计端设备能连通外网。1、 审计流程数据流进来后，优先到网卡，经由网卡驱动加载后，然后由审计进行完成审计工作。一般情况下抓包口是审计设备的eth0和eth1，具体抓包口1.1. 网卡流量确认1) tcpdump：tcpdump i eth0 可以看到是否有流量进来2) ifconfig, 查看是否有丢包或者“RX packets:11180”收到包的数据是否有变化。1.2. 网卡驱动确认1) 审计端的内核包编译过后，一般网卡驱动会有改变，如下图所示：2) 目前使用的编译驱动下需确认已将网卡注释掉：审计端 vi /etc/modprobe.conf #表示已注释【备注】一般设备能都正常起来情况下，网卡驱动只需进行前面两步骤即可。若机器无法正常启动，需认真核查下面信息3) 安装程序或者升级过程中，驱动加载不上时，确认设备硬件信息，方法如下：A. 查看机器的内存信息如果红圈标明的值明显大于超出100，则可以正常安装或升级。如果不够，继续往下：B. 查看机器原本加载的buf大小是否足够。a) 查看本机的内核版本：uname -rb) 进入到对应的文件下面看配置文件:cd /usr/seentech/drivers/2.6.18-274ng.el5PAE/one_cp/conf打开驱动配置文件：cat zrcp.conf -看这个原始驱动的配置大小，如果是=100的，那么就直接升级。-如果是100的，那么继续一下操作：C. 查看机器本身内存信息:free -lm看一下这个数字：如果这个数字加上上面配置文件里面的一起还是无代理,1=HTTP,2=SOCK4,3=SOCK5);11、 图片审计说明8.1. 审计端图片审计配置文件/usr/seentech/netguard/conf/dealImageUrl.conf审计的图片URL直接入中心库tab_picture_video_url表图片从审计端上传到一级中心配置图片存放地址: 审计端: /usr/seentech/netguard/data/ImgData 中心端: /usr/seentech/netguardServer/data/ImgData（目前从图片从审计端上传到中心后审计端的图片文件会自动删除）审计端的图片上传到中心，需要在中心端创建ftp服务，创建用户后的目录指向：vi /etc/passwdgetpic:x:506:506:/home/getpic:/bin/bashpicload:x:507:507:/usr/seentech/netguardServer/data/ImgData:/sbin/nologin审计端上传进程开启配置：/usr/seentech/netguard/conf/ns_maintenace_server.conf审计端图片上传到中心的ftp配置：/usr/seentech/netguard/conf/ ns_picture.conf 审计端的配置文件，最下面数据库的配置可以不用管图片如果需要从一级中心再上传到另外一台服务器上，则在中心需要修改文件，ns_picture.conf配置文件可以从审计端拷贝过来/usr/seentech/netguardServer/conf/ns_picture.conf中心的配置文件中 数据的配置需要配置为一级中心的数据库，因为数据会从tab_picture_video_upload进行读取，再结合后台文件进行上传8.2. 图片上报界面读取的是tab_picture_video_ur