深信服AC_1200配置手册

1、WORD格式可编辑附件五 上网行为管理 AC-1200配置管理文档1 .设备名称本系统上网行为管理设备采用深信服公司生产的AC-120Q2 .设备功能根据用户提出的应用需求，AC-1200在本系统中的设计功能是对网络资源进行合 理的分配，并对内部工作人员的上网行为进行规范， 以及对防火墙的功能进行必要的 补充。3 .设备硬件信息3.1 AC-1200产品外形AC-1200产品外形和接口信息如 图1所示。图1 AC-1200产品外形和接口信息6 7留h SA5GFORAC前面板(以AC1200为解)1 .控制口2.ETH3 (WAN2) 3.ETFI1 (DMZ) 4.ETH2 (WAN 1)5

2、.ETHO (LAN)6.电源灯7,告警灯网络连接与管理方式AC-1200 的ETH0LAN 口通过透明网桥的方式与核心交换机 CISCO4506勺GE3/1 连接，加入本地局域网络。ETH2(WAN©与路由器CISCO2821与Internet 连接。 ETH1(DM邳口作为 WE的理端口连接到核心交换机的 G3/30。设备端口 IP地址分配见表1。本设备只提供 WE皆理方式。通过网络连接到 WE的理端口，打开浏览器，在地 址栏输入1,进入管理页面输入用户名和密码， 单击“登录”，即可进入管理界面，如 图2所示。表1设备端口 IP地址分配表接口I

3、P地址描述ETH0 (LAN)透明模式与核心交换G3/1连接ETH1 (DMZ)1与VLAN5某端口连接（WEB!理）ETH2 (WAN1)与路由器G0/0/0连接图2 WEB登录页面，一 - 一逼4.配置管理4.1 WEBUI 界面登录后看到的是 WEB管理的首页，包含左侧的功能菜单栏和右侧的状态信息显 示。如图3所示。专业技术分享：:hitpK：/门位 IBa.5 5Viadax.pl-4号SANG FOR M20彳二也舞昱曜 0恢夏U果品植战图3 WEB用户管理界面当（i用尸：Arivnlrt 遇出1 I *用内:运行状35餐口鼎时率折1

4、63;印断丽的刎口奔财盘量CRJl IT%三天日缸包E倬期J母录如皿EAflI_ 53 1M中问唯二T11(珈1SOW.卷城哂二Q/Q1700台谊赛：第13处境直并:Q，QM汪氏用尸熟：tfi蚓M7Q5W-.我画回二司:11住加12:27:1；IMHX：Q/Qo L阁户毡盆拌窘亘医同理量附就包占AX肝昌S.P-S通装得胤则：上行-下行合井包皮电克32上行下行 百分比1 |也1眸Lg型 ，迫笳皿"箍即« MOtB/x)1M1布好通吗03，41的便叫0HG2R&1+蹋Or酸 g0".的国10和 M3 ITTB.粉O£Bi“jIWEghJJjOl W4

5、 &3.DLOB) UB.WT 度!/-TOIE T晤46 TCOB/i3.T3 Oa/i)S Ztt闻1&询算$仲他口的婚30HT府XJK岗*2 «09/s0&12192.LE£iLDO3fi&，*干必廿3ISE.LE4.LDO3EZ/difuilV*IK.LW.LUO33F电工而.US1%MLK913代“向廿A 1短l的LQD筮* ，立fmHfT192.LE$.LDO3 LI，的工uilM<L正旧.5 UiXB.i'x) G5.EHT(. . 30.4J tE. 5E.re<. . 3L. LI tt. 35隔

6、3; . F喟，雷 招降工.2 ±2 Wi) L3. Ta(. . 330 K.4.2系统配置系统配置部分包含系统信息、管理员帐户、系统时钟等信息4.2.1 系统信息系统信息包含系统内的序列号和license信息，如图4所示图4系统信息导航菜单月列号上实时彼盘授权用户：宇博信代（北京1倍且技术有限公司 声明：非授权客户使用，瞬信服科技不援我任何技术支师*卜对象定史卜用户与霞噜修理：连是总理L餐至防护上防火喷卜网胡配音，系统配置卜 50K管理员帐户匏fi时间自助升场卜含薯选项全局和除地址覆帖序列号L我疑数：I工分支机将：03 .移动用F取：0阿美序号：jUFDCAUU当前序列号：D7E

7、.TXCHEDNEtQG5QP序列号祓毒;:有效修改序列号南美柔器捶权序列与当前序列号：CMXCBFSaAFBDFTEJC序刎号枕忠：无效修改序冽号等功能前序列号品已投投物5场：'=i=1-i j.vpi-iaea2应用审计当前序列号：OQXPOCSDVAXTtfiBE序列号状态：白效悠哉序泗-暗运营新序列号当前序泗：序列号状右：无然傕改用知号1四用识利品UR1库引噩序列号专7 当前序列号：E9CH511TSKJQ6QVN L序列号状疮：有法悔改序列号4.2.2管理员帐户本系统内除admin帐户外，另创建了一个gtyl管理员帐户，其权限与admin相 同。图5所示为管理员帐户列表。图5

8、管理员帐户列表+新增X删除| /启用 0禁用L图.角色管理"序号用户名管理员角色描述1administr itarAdministritar2 gtylidmini 5tr at or营理员蟀尸如需对管理员帐户进行配置，直接单击蓝色用户名，如需创建新管理员，单击左 上角“新增”图标，即可进入创建页面。1.1.3 系统时间系统时间设置界面如图6所示。图6系统时间设置页面2011-05-08016:34:43获取本地时间11获取系线时间日期和时间设置系统日期：系统时间：时区设置地方时区：(GMT+W：口口如京，上瓯香港v0自动与mternst时间服务器同步时间服务器：poolntp.or

9、g立即与服务器同步提交1.1.4 系统升级如图7列表中所显示的，除病毒库未购买升级服务，网关补丁不需购买服务外， 其他服务都在2012年4月7日到期，到时可根据实际情况决定是否购买。在服务期 内的项目已全部设置自动升级。图7系统升级0升锄熊势等配置格瞰i列表序号相美库当前展聿最新版聿升职员叁有日期自动升尔In12DI1-03-3520lli-£l5-C®回喇ZiffiijrZDI1-02-23 09:00:00ZOI1-Q4-Z52012-0*1-073智能识别VHLI主20IQ-0&-U20112P4 5b4月美补丁SP_cu SF_dLf SF_fcstatSF

10、_clu SP_dlf永不过期5且用识别2DI1-04-S 10:47:42ZOIHJ4-25S0I2-04-07后唯入内置棚91120l<H)9-06 2r 54 国2010-09-06前睚-080751.1.5 全局排除地址全局排除地址列表中的服务器网址不受监控和限制，如图8所示。本次设置未启 动该项目，今后可根据实际应用自行设置图8全局排除地址含 全局排除地址自定义排除地址口排除地址描述秋者p. 3so. cn.p. 3S0. cn.0i- i. a i n客.covn, ctisT-1 si Ikg. C . CTlio360safe. eofn360sa£&.

11、 eofl*0ij.pe. mi gjt qso£t. comupdate, mi carosoft- ccmdownlaadl. wimdlcws-updat«. comdcbwnl q a d. wi mdowdftt $. 0。皿0wimi*wsupdate mi er esef t. edmmi ere soft. eom0pcccKk. tr «rkdin i -ci-o. compccchlc. tr «-n.dm i -cro. com04ctitrendmicro. comactiveupdat*. trendmicr- cam0trsk

12、y_1 aJba. comksisper sky_1 abs. eosi<z>j i uigjn i n. c ofitj x -aikgjn i n.仁stO过泄：输入过滤文本人4.3 网络配置本系统网络配置为透明方式，ETH0(LAN)口 ETH2(WAN林间配置网桥，Internet 线路从路由器连接到 WAN图,LAN端口连接到核心交换机的 VLAN 1端口，配置DMZ 为管理端口，加入 VLAN 5, IP地址为1 。如图9列表所示。图9网络配置嗜当前网关模式-多用桥管理网口配置(ethl ) ： 192. 166 5.41/255 255 255

13、0 自动放通防火墙规则：启用网桥工F列表：192 168 L 6/255 2S5 2S5 0默X网关：1盟即,1 4首选DUS ：61. 128. 114. 16&畜用口於：61. 128 114. 133VLMH配置:禁用桥接方向：电thOQ0th24.4 防火墙防火墙功能使用USG222加现，此处不做配置。4.5 安全防护本设备的安全防护功能是对USG2220勺部分补充。4.5.1 防 DOS®击DOS®击(拒绝服务攻击)是通过发送大量请求，耗尽服务器资源，使得合法请 求得不到响应。本设备防 DO敢击设置如图10所示。图10防DOS击设置0 H用防口CIS攻击H

14、启用内网网段列表上：192.168.1,0/255,255,255.0192.168.2,0//255,255255.0192.166,6,0/255,255.255,0im 1 ao mi n/cge 力匚r cgg n192.160,100.0/255,255,255,0内网到本设备间通过一台/多台二层交换机直接相连.没有跨越任何的三层交换设备以下IP地址役起的攻击不会被拦截前直接在此处输元编辑删章最大TCP连接数：最大攻击包次数：500封锁攻击时间（分钟）：14.5.2 防ARP欺骗ARP欺骗是一种常见的内网病毒，中毒的客户端不断向内网发广

15、播包，严重影响 局域网的通讯，甚至断网。本设备防 ARPK骗设置如图11所示。图11防ARP欺骗E启用AFLP欺36的护启用静态ARP在下面设置客尸端薛志aRP表项不必网关的IP 3 .格式：一行一个条目 > 中地址（MACfcffiiit > , 50200.200.20,1 < 00-32-B3-ef-a9-SS ）.可以直接在此处高入 瑞辉 删除设定网关MAC广播间隔时间（秒/次> ：1O4.5.3 网关杀毒本设备的杀毒网关未购买病毒库升级服务，病毒库为2011-03-31之前，已设置全部杀毒功能。如 图12所示。图12网关杀毒配置4.6 流量管理4.6.1 虚拟

16、线路配置这里的虚拟线路配置实际就是Internet的接入线路配置。我们配置上、下行线 路带宽均为10240Kbps(10Mbps)。如图13所示。图13虚拟线路配置虑搜线路列表 虚拟线路规则十新增线路上行下行1 线路 110240 (Kbps)10240 %即44.6.2 通道配置通道配置是本设备进行网络流量管理的核心内容。通过添加不同的通道，并对他们进行网络带宽的分配，可以使符合该通道策略的应用得到带宽的保证或限制。通道配置如图14所示。图14通道配置帝分盟"时靠珀+初期通道*融乂国除/后用®舞用小上群*下移1良剂脚单到的有卿器轻耳用m:'箍币比名称适用对欧适用应

17、用目缸唯生效时间生效蜩由证帚宽星大蕾宽单用尸上跟优先切上班时间版.厮灯风尸的营应用后被蕨曲伊曼栈跖1十无4无十 LSSdWJI L.5t.t5DiWs) l50 tt.窿正时拉向用假厘肺疗用尸海俎题由j.如主关蟠Lt25&(EB/s)IS6UCEi/si11.25(f!B/s)1 L.Z5(.十无闻剃，梆制而里tt应.用保值哥有用尸怩比死皿主事金天*tTB6(Wx)，侬电ZU11.25d!B/s)I 1.25(.十无陌制1都制中在线电常距制班有用尸麻郦B1 伟F生或童天a»i十无J无t 126OEB/e)|25BCEB/sJit (KB/s) 1126(.慎滴p液量味sy所有

18、用户F2HHI传理堂解上班的间厕t无J无打折人）t Ifl Wi），制便一惬默认通道斯第用户所尊应用全酰全天室第t无+无t .25(RB/s十无限制1柳制惬配置列表中的项目，除上班时间流量管理是我们这次添加的项目， 其余均为系统 根据实际情况已制定的通道。此次配置将全部应用启动。下面已低延时保障为例，说明配置参数。如 图15和图16所示。图15低延时保障通道配置Z启用通道通名廊-保时延应用便障所属通道：/通道褊辑菜单带宽通il设蕈通道使用范围带宽通道设置生效线路： 线路1带室通道类专 :保证通道上行带宽：保证20%256KB/s -最大U00%1280KE/s '下行带宽:保证2025

19、6KB/s 大100%1200KB/i -优先级：高y图16低延时通道应用范围同启用通道通道名标：地时延应用保障 所雇通道：/通道就信菜单通道使用范围带宽通道设置通道使用范围通道使用范围适用应用：O所有应用自定义已选府用：游戏/全部、股当行,借全部、股事交爰适用对象：®所有用户O自定义选择自定义对象从图16可以看出，本设置适用于实时性较高的应用，如网游、股票行情和交易 等。从图15可以看到，系统预留20%勺带宽保证这类应用的流量需求实际操作中，我们添加了一个命名为上班时间流量限制的通道，以此为例，讲解 添加配置步骤首先，单击图14左上角的加号“添加通道”。如图17所示，我们设置通道为

20、限制通道，最大上、下行带宽为50%优先级为低，并且设置单IP资源不超过50Kbp4在通道适用范围中，我们设置为适用于所有应用，适用对象为临时人员（自动获取IP地址的人员），生效时间为工作时间，目标IP组为自动获取。如 图18所示。 其中用户组“临时人员”、生效时间“工作时间”（周一到周日，9: 00-19: 00）、目标IP组“自动获取”都是已经在对象定义和用户管理中定义好当带宽资源已经满负荷时，系统将保证优先级高的通道的带宽图17配置带宽通道设置实例围道名称:上班时间流量限制圻属通道：/通道偏辑菜单带宽通道设置通道使用范围上行帮宽：最大50下行带宽:母大50忧先缓：0后用限制单IP最大帝蜜上

21、行50下行50KB/s 图18通道适用范围设置实例司启用通道通道名称:上班时间流量限制所属通道：/通道偏辑菜单道道使用范围带宽通道设置通道使用范围遑道使用范围适用应用：所有应用O自定义选择自定义应用适用对象:O所有用户自定义4.7 用户和上网策略4.7.1 上网策略制定上网策略的目的是保证带宽不被非公业务占用和协助行政规定的实施。这里通过一个示例说明上网策略的配置方法。（本策略不被启动）。策略目的：在上班时间段，禁止“临时人员”、“综合管理部人员”、“财务部人员”、“公司领导”通过互联网使用“ HTTP议”、"QQ、“淘宝”、“迅雷下载” “P2P 网络视频”。策略启动后结果：上述人

22、员在周一到周日9: 00-19: 00,无法浏览网页，不能通过QCM大，无法使用迅雷下载，无法观看 P2P视频。设置步骤如下：1）添加上网策略单击导航菜单的“用户与策略管理”“上网策略”“新增”“上网权限策略”，如图19所小o导航菜单图19添加上网策略| +新增，|X二二；/启用0禁用 ）_L法.下上实时状态对象定义用户与策略营理上网策略用户管理，组用户用户导入LD AT自动同步上网审计策略上网安全策略止一上网权限策喑/dtfaull/翁端提醒策略流量配额与时长控制桁上网审讨策暗/default/徒入策暗+以模板新增*上网权限策略策略类别适用期和用户1（在叫心意网站）上网安全策咯/d»

23、;£ault/2）配置策略名称和信息在上网权限策略页面中，输入策略名称“办公策略”和策略信息“测试”，如图20所示。图20配置策略名称和信息H启用该策略上河权限策”臼口底用控制应用控制口端口控制代理控制应用控制4添加X移除 中允许0拒细上移 不下穆 报告无法识别的立序号应用生效时间然后单击“应用”栏下面的显示器图标，选择要配置的应用。进入 图22所显示的画面。选择好应用后，单击“确定”图22应用选择选择应用筛选：显不全部7Q回全部八日间所看巳知应用田口口吐SClCM?日a| HTTP应用http_fost网站浏览k MTTF-协议 KTTF-代理SOFTFSO SSLE 邮件囹叵防

24、囹LI工M售交件+0下载工具,田叵F2FE 网络流媒体 同叼腔F流媒体 国口游戏S 股票行情E 股票交易田口办公QAv|已选列表已选应用：7个HTTP应用/HTTP-协议IM/QQIM/淘宝旺旺下载工具/多线程下载迅雷/全部PNP/全部P2P流媒体/全部确定取消确定后进入图23所示页面。图23|第世置|班媚加用户|都配，|上网权限策略L-1厘用技制回应用控铜口说口控制代理控制-0版过滤 JETF （JB国滤n MTTPS UM迪海雇用量制序号应用生效时同动作移除1HTTP应用,HTTP协议H/W工,淘宝旺旺下载工具/多线程下裁ij雷J全部慢期能讲工作时间0拒蛆X中渗加XL：，1F 0拒纳|令上

25、移下描|报岂无日识武）理用4）配置适用组和用户单击图23中的“适用组和用户”，选中需要禁止应用的用户组，点“提交”如图24所示图24配置适用组和用户3启用读策喑策略名称：办公箫喀 推迷信息：过假组翻结构而逸显示全鄢vv|策略设置 适用期和用尸 高级配置V |蛹人员 回公司领导 基蒯工5 工程监理 工程苦理部物符设第劄 亘综合管理乳件烹徵营部 财务管理颔已选列表即临时人员 好 /公司领导 中/赛音甘理部 R阀务管理部至此，本策略配置完成。4.7.2 用户管理在用户管理部分，已经把终端客户按部门分组添加到系统中，每个用户与一个或 几个IP地址绑定，台式机用户绑定一个，笔记本用户绑定两个，领导绑定三

26、个。图25所示为组/用户视图，左侧为用户组列表，右侧为选中用户组中的成员。图25中选中的是“公司领导”用户组，右侧显示的是改组成员名单。单击右侧列表中的具体成员名称， 可以进入该用户的具体配置信息视图。 在此可 以对该用户进行配置。配置的内容包括用户属性（图26）和策略列表（图27）。如图26中设置用户“张先龙”绑定 IP地址0-2,图27中设置该用户应用策略“办公策略”，（该策略未启动）。图25组/用户视图41默盅mR上网策孟直相晞役：幽司领导隹改狷名与描注描逑信息：领导蛆信目：孑蛆T熟：0.百展用户中数r 6 *总用尸个数包含于犯）：6朋

27、略引用：办公策咯+新增，1 XfflB 1.抖髭茹*选择“导入导出,阵0高里世家搜索名称，序号名布上同场珞地址绑定过明时间1白刘阳华与所展俎相同192.163 10D. 1T-192.,永不飒2显呈聿虹与斯席狙相同闺.阳.1口0. 26-192.永不过站3盘张先龙与所展狙相同9.K. IK 1g 20-192.,永不过期4显张新才同所雇组相同迎阳.106 14-1能.痢不时期5宓智华亭与所匡俎相同阳.侬 100.23- 92.,永春过雪6S季帆案与斯雁坦相同DD. 1I-19Z.,永不飒I成员音理美够列表图26用户属性设置回启用戢用户用尸屋性策略列表 本地密码 i 启用口

28、KEYU.证使用谯DKEY登录后，不审计此用户的网络里用（需要指定类型的DKEY才支持，请向设备供应商咨询）|生成DKEI JE绑定IP/MAC地址：绑定方式® 绑定IP。绑定MAC i O绑定IP和MM i ；一行一午条目，格式见绑定类型描述"#"为注释符号，例如： ”#2如,200.口，二0-192.16B.U00.22图27用户策略列表0启用葭用户登录名：描述：白：社应用特征识别库应用智能识别库自定义应用 皿分类库准入规则库网络服婴*» IM ./J.当前所属蛆：用户属性 策略列表_Ur 一, 一 _一.十添加策略X移除|

29、所查看用户的策略结果集口序号策咯获薛d上网权限策曙（1）百1 忌策喀X4.8 对象定义对象定义部分包含系统配置所用到的基础信息的定义。其中各种库资源都由系统自定义，并可从网上自动升级。本次配置我们定义了 尸组（图28）和时间计划组（图 29）两项内容，其他内容可根据需求再添加。图28 IP组定义序号名称1全部 对象定义 2领导 工T管理员 4综合管理部口5财务部 6计划部 T物资部8 工程部q T程监理1F组图29时间计划组定义4.9 实时状态监控实施状态中包括运行状态、 安全状态、流量状态、上网行为监控和在线用户管理 等功能。下面做分别介绍。4.9.1 运行状态图3所示的是系统实时运行状态概

30、览， 包含资源信息、接口吞吐率折线图、应用 流量排名、用户流量排名等。此视图内容可自定义。4.9.2 安全状态本项统计安全事件列表，如 图30所示。图30安全状态监控4.9.3 流量状态本项内容包括用户流量排名（图31）、应用流量排名（图32）、流量管理状态（图 33）和连接监控（图34）。图31用户流量排名运行世宓|白刷新印:5牲. 二nfi物磁t条件 院召去用户列表解铢用尸显速密件：显示前由，捐i门3和名用户名盅示名）新展机上行厢I下行流医忠说原含磁评结上网我取利留名院量杓理J1弱子北，工程管理部F11.94/3)EM 篇 OCB/s)Z16.6L(E1/312&星在取呱渤溪IE毗

31、区；J2物业/物业22L3£(EB/i:)a.55(XB/s)229.ffTd®/s)45品接曜F2T行为，1CKF醉23K*，工程营理部BL33CKB/iJ妮Tq皿G326.0B W=J76屣衽型工地F丽为，训山"1|q囹J田阿北1丸鞭gJm 43 M/fc)凳韩g/Gn昭技取网玷创拉，苴他J5张副交，审再告理部F5O.73l®E/i)E. CKB/s)SE.ffSffiE/alB星莪取耳他，ICHFbjjiS(1张建军，工程监理，1.44啊工】40 gr ib/k)46.4Z(B/s)19原我殿3也网站瓦比，耳他图32应用流量排名行程蠡11区用说址徘

32、.各g剧驿间喝：弓牲， K立即剧处7；过淬条作过谭条件：昱泉前60追心排名应用类型陵躇上行融下行用1百分比主寰用户构成1网站阅照期再班ll.3l®B/s)453 35 (KB/s)IM. ABOiB/s)5T.8HI®, tea loo £«,愁欣.张注堂.庠他£膛桁诲期苜黜M IS OCB/t)1J5.?SWt)15. TM地德.陈在宇，物业.丁乐渡3温dl电西有钱路5J. 24(KB/s)T.OTCKB/s:)58. 320ffl/s)T.然丁延谡.精限4，A百nit版所有线路4 KWi)3i U 0®/t)钻摘加。力1 S*诩图

33、33流量状态管理霜行状毒历史原*名珞含耳捌（同隔：阳. 0立即国新 通控系强运行杭施：防中 战逮若J初骷幅时时速率历史海军朗跖/定忠军占用比例总俄军t nr OCB/k) 1 弱$. 36 iXB/1)力纳西 OCB/e) I 3 师(ra/1)t23K|- |9K tM IF0日)I IZ3 9EI)KB)说明二年列前后两个中分别代赛上近十/下行+历史信息：不事累”皇融项至购!道v 或名翰购速率占用比批用户塞保证带毒西土器宽版缎揖毒典制也好蛆上万带宽«K1241.小叫力!MB-<T(. -10> L 驰36幽无364Wi) l.25>Ws?弊运四上则目瓦朝艮刈总跖

34、无DI DSD无&w0ce/e) &mOCB/x)怅运行中低时疣应用1期Sttttl120 面/ aiCB/s)D4 g4256 CKB/s 256 (KB/s)L.25(MB/s) I.ZSiHB/sl高本行中生it1它用1星障«»17.2LIWS.) 4.24 M/s)的OS4爵l«(KB/s)侬 ML.2SW/&) l.«>W£)中运行中图34连接监控运行状态'1连接监拄-遇过IF地址查询， h- _11/192.168.100 35X p序号量录名保示名】所隹殂iS目辕入曲谯应用类型应用名称1SSf

35、E工暗理员雁 186, 100,35:13831HD.75. 13. STI：SO7CPHHF应用网站浏览2期氐作恰理品,1 盟 160. 300.35:12g6130.75. 134. 21:4437CFSSLSSL3姚宝作工由理员1能16良】M35:潮口119. 147.14.145:4131CFIfl咽<姚宝作，工甯理员/192 16B. 3D0,35:3079M.4.34. J7D：13BSICPmHISN4.9.4 上网行为监控针对各个用户的上网行为的监控功能。如图35所示图35上网行为监控序号发生时同用户名所属组LFbaJt应用型£1应用名珠详细£息1is

36、a.i6e. tooso，如 t/m its. ioo.w弱di匐庭幡号：；232030635行为二发送如的息士1弟的192. IfiS. 100.236Zdaf iTilt/Lft2 I6B. 1 CO. 2363间网站H相美网站?sogou . can3192.ICG.100. 236"式鼠Lt/L92 9SB. 100.访同月站曲期件问站1c.baidu. con4.9.5 在线用户管理本项功能是针对在线用户进行控制管理。图36所示。图36在线用户管理挈月邺眄厢：邺卓立即剧啬 t速4索件 品 7 金答 R列;二也以登录名拽亲-*:呼守而回3厘过用尸状态：空 过潴对熬：至U妈结用

37、q用户蝌?费肃：SzaTIfiffiWSia '用粤邕录名强云gj所星宏1P电吐认正方式驾录时间，树缢时目花馥时隹回町1漏出文/IKE1«陶1叫J IT不需要M证ffli 1-5-5 Lf晶丽言录|中田叫总刘若昆受me理同Z索日aw.192 L68.100.123不霜要认证2011-57 09 1立均皆柔5小时桔舟23种3>理 Mfudt 痘I恤人员#取宇死工程告102. im. am.«不需要认证20l-S-9 09 一:酒费景&W的分1笠少晶用总司领导4王玉里/ZSS1眼雷1叫押1不落要a证ffll-5-98ZJ制暨录利附附附晶过在密II55情碎，

38、工程管192 L6S. 100.107不需等认证2011-5-9 09 22 DTK*5伸“瑞。电曷B工程哲理 :|&工程管理酰0刘兴勇工桂苫盹才酷加.的不需要以证的1小7的建二遗录财®灯科种鼻（初I业即T亶敢二二程音1晚I.田M. 1券不急要弧证寓IJlTf 日2 才餐录%时银分以廿乩耳锄厨设苍室3Oauv1K 166. m. 103不需爰乜证2011-5-9 09 25 "3（录5glM分3科星且,窘首理第且计制匿立密91班子基工腥莒ISLiM. 100.113不需要U证3011-5-9 D90 ：谴最5小更|19分4比，晶中时箸言通都10日新生二程百I K LES. B叫.Ill不需证2Q 1-5-9 LT24 羽登录$4时加分30种&4.10 统计报表在管理页面的任何一页，单击右上角的“内置数据中心”，将会弹出新的页面（图 37）,这就是内置数据中心。在这里可以查询各种历史记录和统计报表。报表以表格、柱状图和饼图等形式展现。图38所示，历史记录报表表格。图39所示为统计报表中应用流量统计中 2011年5月8日全天的各