网神SecFox安全审计系统（业务审计型） 快速指南

本文格式为Word版，下载可任意编辑——网神SecFox安全审计系统（业务审计型）快速指南

网神SecFox安全审计系统（业务审计型）

快速指南

LegendsecSecFox-NBA（BusinessAudit）

User'sManual

Version2.9+Revision1

网神信息技术（北京）股份有限公司

版权说明

本文的内容是网神SecFox安全审计系统（业务审计型）的用户手册。文中的资料、说明等相关内容归网神信息技术（北京）股份有限公司所有。本文中的任何部分未经网神信息技术（北京）股份有限公司（以下简称“网神〞）许可，不得转印、影印或复印、发行。

2023-2023?版权所有网神信息技术（北京）股份有限公司

商标声明

本手册中所谈及的网神产品的名称是网神信息技术（北京）股份有限公司的商标。手册中涉及的其他公司的注册商标属各商标注册人所有，恕不逐一列明。

联系信息

北京海淀区上地开拓路七号先锋大厦二段一层2Section1F，XianfengBuilding，No.7KaituoRoad,ShangdiInformationIndustryBase,HaidianDistrict,Beijing客服热线：400-610-8220010-87002000传真（Fax）编（PostCode）：100085

网神SecFox-NBA快速指南

目录

目录3概述41.部署方式41.1.端口镜像41.2.无端口镜像52.设备安装62.1.安装本卷须知62.2.检查安装场所7

3.2.1温度/湿度要求7

3.2.2清白度要求73.2.3抗干扰要求82.3.安装82.4.加电启动8

3.管理主机83.1.管理主机要求83.2.配置网络可达94.IP地址配置95.基础数据配置95.1.策略配置105.2.审计对象105.3.关联规则116.镜像口配置参考116.1.华为交换机116.1.1.6506/6503/6506R116.1.2.3500/3026F/3050116.2.思科交换机126.2.1.4000/6000126.2.2.2950/3550126.2.3.2900/3500126.2.4.190012

安全源于管理管理驱动安全第3页共12页

网神SecFox-NBA快速指南

概述

SecFox-NBA系统缺省支持三种管理方式：①通过web方式管理②通过SSH工具管理③通过console方式管理

其中，经过①的方式，能让管理员通过其它PC机器进行web管理，系统所有功能点均可以配置，①为推荐的管理方式。

通过②、③的配置，可完成①的部分功能，主要用于设备的调试。

1.部署方式

使用交换机（Switch）作为网络中心交换设备的网络，交换机（Switch）工作在OSI模型的链路层，交换机各端口之间能有效分隔冲突域，由交换机连接的网络会将整个网络分隔成好多小的网域。

1.1.端口镜像大多数三层或者三层以上的交换机以及部分二层交换机都具有端口镜像功能，当网络中使用的交换机具备此功能时，可在交换机上配置好镜像端口，将SecFox-NBA的监听口和交换机的镜像口相连，即可以捕获网络中所有的通讯数据。

安全源于管理管理驱动安全第4页共12页

网神SecFox-NBA快速指南

说明：

?红色端口为“监听口〞，蓝色端口为“镜像口〞，将交换机的镜像口与NBA系统的数据采集

口相连

?将NBA的管理口连接到网络中，能够被其它主机通过浏览器访问即可。图中客户端即为任意

具有IE7+浏览器的主机

1.2.无端口镜像一些简易的交换机不具有镜像功能，不能通过端口