windows安全检测及防护04 v

第四章TMG防火墙维护——理论部分服务器发布的目的是什么？Web监听器的作用是什么？使用SSL方式发布OWA的原理是什么？使用SSL方式发布OWA的步骤是什么？课程回顾会对TMG进行监视管理会对TMG进行备份和还原技能展示本章结构TMG防火墙维护TMG的备份和还原TMG警报管理TMG监视管理TMG报告管理TMG日志管理警报会话日志报告连接性验证程序仪表板TMG监视管理2-1TMG监视管理2-2警报会

话为响应的事件触发警报通知管理员日

志查•看如所定义有更活新动失连败接、防火墙配置错误报

告记•录对T会M话G进防行火筛墙选、上排所序有或活断动开连

接通•过性诊防断验网火证络墙程问日题序志，生对可成仪

表检•查板汇到总和特分定析计使算用机模式名汇总了来自各个监视疑事件进行追踪与分析，称监、视网络安全IP

地址或URL的连接状

态选项卡和TMG

性能计数器的信息仪表板警报用于监视特定事件的发生以电子邮件、短消息等方式通知管理员自动执行特定的管理操作如停止服务、运行特定程TMG警报管理2-1警报配置预定义警报如IP欺骗、DNS入侵等新建警报TMG警报管理2-2配编辑警报选择严重性配置阀配置警报触发方式触发警报后发送邮件触发警报后运行程序触发警报后停止或启动服值置警报务添加警报选择事件指定类别和严重性指定触发警报后的操作完成日志记录由防火墙服务和Web

代理筛选器处理的通讯信息对通讯流量进行监视和分析，进行故障排查保持日志记录始终处于运行状态TMG日志管理4-1日志记录日志格式文本文件记录到本地磁盘单个日志文件最大为2GB本地SQL

Server

Express

数据库记录到本地SQL

Server

Express

2005

数据库日志大小限制为1.5

GB只能在本地查看远程SQL

Server

计算机记录到远程SQL

Server数据库日志大小没有限制TMG日志管理4-2配置日志记录配置防火墙日志TMG日志管理4-3存储在本日志文件存储位置地日志文件存储限数据库日志记录字段制配置防火墙日志日志查询查询实时日志查询历史日志TMG日志管理4-4筛选器编辑查实时日志询定义筛选条件日志记录详细日志信息设置日志时间报告汇总和分析日志信息正在访问站点的用户和正在被访问的站点目前最常用的协议和应用程序常规通讯模式缓存比率安全监视恶意软件活动TMG报告管理3-1报告TMG报告管理3-2报告内容摘要W•e按b应使用用程序分类的网络通讯使用情况应•用经程常使序用使W用eb

的用户、常见响应和浏览器的信息通•讯关和于客使户用端应用程序排名或目标排名的Internet

应用程序使用信息安•全显性示了按应用程序、协议和方向分类的总体Internet

使用情况恶•意列软出了件违检反查网络安全的尝试显示当前威胁的名称、生成最大数量恶意软件事件的用户和网站关于恶意软件筛选器和每日恶意软件活动摘要的统计创建报告一次性报告重复性报告编编查看报辑作业属性辑报告内容告TMG报告管理3-3创报告生成频率选择报告内容建报告存储位置重完成编更改报告生成时间辑编辑用户排名方式作业复属性性报告编辑报告内容按协议排名查看报告通过配置文件进行备份和还原包括了所有策略信息和所有用户特定的信息访问规则发布规则策略元素警报配置缓存配置其他TMG属性，如缓存驱动器和SSL证书密钥TMG的备份和还原4-1备份整个TMG配置信息初始配置TMG

防火墙进行任何重大修改如修改防火墙策略、创建网络定义或更改缓存大小备份单个策略规则或策略元素如单独备份防火墙策略、计算机集、网络连接等配置TMG的备份和还原4-2备份整个TMG配置备份单个策略规则或策略元素备份备份防火墙策略网络元素TMG的备份和还原4-3导出设置密码进行加密选择文件保存位置导出导出防火墙策略导出网络还原整个TMG配置还原单个策略规则或策略元素TMG的备份和还原4-4还原配置信息选择导入文件将配置文件中的信息添加到现有配置覆盖现有配置导入服务器特定信息输入密码完成还原防火墙策略本章总结TMG防火墙维护TMG的备份和还原TMG警报管理TMG监视管理TMG报告管理TMG日志管理第四章TMG防火墙维护——上机部分实验环境已部署TMG防火墙需求描述查看TMG的整体运行状况查询过去7天中访问Web服务器（IP:）的客户端IP对Web访问情况进行分析汇总实验案例一：监视TMG运行状况2-1实验案例一：监视TMG运行状况2-2实现思路利用“仪表板”功能查看TMG的整体运行状况使用日志筛选器查询日志日志时间为“过去的7天”目标IP为“”协议为“HTTP”创建一次性报告，对Web访问情况进行分析汇总报告时间为前7天学员练习50分钟完成•

新实验案例二：TMG的备份和还原2-1实