第10章：网康ICG的【日志分析】.ppt

1、第10章 网康ICG的【日志分析】,第10章,客户为什么需要日志分析功能？,一、掌握是谁在互联网上做了什么 是谁在访问违规网站 是谁在P2P下载、看电影、玩游戏 按照流量排名 TOP N都是哪些人、哪些应用 哪种类型网站的访问次数最多 员工都互联网上搜索什么 二、检验管控策略是否生效 封堵、流控策略是否有效果 审计策略是否有效果 （第二部分在前面的“策略配置”章节讲解）,查询 呈现一条一条的上网行为记录 统计 呈现一个一个的数字，对查询结果的汇总统计 报告 呈现一张一张的图形（柱图、饼图）或表格，对统计数字的形象表示,基本概念,实战案例 查询最近两天内访问违规网页（开心网）的用户 查询今天Da

2、vid（或192.168.1.100）浏览过哪些网站 查询今天哪些人上班时间浏览过“中彩网” 查询网络应用的使用行为 练习题目 查询在线聊天的行为及内容 查询邮件收发的行为及内容 查询互联网论坛发帖的行为及内容 查询使用搜索引擎的行为及内容 查询文件收发的行为及内容,查询,查询操作实战一,【模拟场景】查询最近两天访问违规网页（开心网）用户,点击“开始查询”完成操作,查询操作实战二,【模拟场景】查询今天David（或192.168.1.100）浏览过哪些网站,点击“开始查询”完成操作,这个地方，还可以直接填写IP地址，比如192.168.1.100，查询这个用户的网站访问行为,查询操作实战三,【

3、模拟场景】查询今天哪些人上班时间浏览过“中彩网” ,点击“开始查询”完成操作,查询操作实战四,【模拟场景】查询网络应用的使用行为,点击“开始查询”完成操作,查询特定用户的应用行为,查询特定应用被使用的记录,查询匹配到特定策略的应用行为记录,练习题目,【模拟场景】查询在线聊天的行为及内容 选定用户、时间 选定收、发帐号 选定聊天工具 设置聊天内容关键字,【模拟场景】查询互联网论坛发帖的行为及内容 选定用户、时间 设置论坛URL关键字 设置内容关键字,【模拟场景】查询邮件收发的行为及内容 选定用户、时间 选定收、发帐号 选定邮件类型、大小 设置主题、内容、附件名关键字,以下的模拟场景，请大家举一反

4、三自行练习,练习题目,【模拟场景】查询使用搜索引擎的行为及内容 选定用户、时间 选定收、发帐号 选定聊天工具 设置聊天内容关键字,【模拟场景】查询文件收发的行为及内容 选定用户、时间 选定收、发帐号 选定邮件类型、大小 设置主题、内容、附件名关键字,以下的模拟场景，请各位举一反三自行练习,实战案例 统计最近两天内访问违规网页（开心网）的用户 统计今天各种类型网站的访问排名 统计今天按流量排名的用户清单 统计今天按流量排名的应用清单 按用户统计今天的上网行为记录 练习题目 统计今天搜索关键字的排名 统计今天使用迅雷的时长 统计今天收发邮件的数量,统计,【模拟场景】统计最近两天内访问违规网页（开心

5、网）用户,点击“确定”完成操作,统计操作实战一,【模拟场景】统计今天各种类型网站的访问排名,点击“确定”完成操作,蓝色的数字可以点击，继续下钻挖掘,统计操作实战二,【模拟场景】统计今天按流量排名的用户清单,点击“确定”完成操作,蓝色的数字可以点击，继续下钻挖掘,统计操作实战三,【模拟场景】统计今天按流量排名的应用清单,统计操作实战四,点击“确定”完成操作,蓝色的数字可以点击，继续下钻挖掘,【模拟场景】按用户统计今天的上网行为记录,统计操作实战五,点击“确定”完成操作,蓝色的数字可以点击，继续下钻挖掘,【模拟场景】统计今天搜索关键字的排名 选定用户、时间 设置“关注关键字”,【模拟场景】统计今天

6、收发邮件的数量 选定用户、时间 设置“关注用户”、“关注Email类型”,【模拟场景】统计今天使用迅雷的时长 选定用户、时间 设置“关注应用”,以下的模拟场景，请大家举一反三自行练习,练习题目,进入实战操作之前，先澄清下面的四个基本概念： 用户行为统计：用户、行为角度 带宽资源使用：带宽、流量角度 用户活动摘要：就是上面两项的摘要 上网时长统计：按上网时长统计的用户排名、应用排名,秘技：两大类报告（用户行为、带宽流量） 摘要 时长,报告,实战案例 最近两天访问网页被阻断最多的TOP 20 用户排名报告 最近两天请求数最多的网页TOP 20排名报告 今天带宽占用最多的TOP20用户排名 今天流量

7、最大的TOP20网站分类排名报告 今天上网时长TOP20的用户、应用排名报告 练习题目 最近两天IM聊天最多的TOP10用户排名报告 最近一周搜索类别最多的TOP10排名报告 最近一周使用Webmail最多的TOP10用户排名报告 技巧提示 柱图信息量更大，饼图最多到TOP 20，柱图最多TOP 100 （原因是柱图可以使用“分图基数”，把大图拆成小图）,思考：需要使用哪项报告的功能？,报告,报告操作实战一,【模拟场景】最近两天访问网页被阻断最多的TOP 20用户排名报告,点击“确定”完成操作,报告操作实战二,【模拟场景】最近两天请求数最多的网页TOP 20排名报告,点击“确定”完成操作,报告操作实战三,【模拟场景】今天带宽占用最多的TOP20用户排名,点击“确定”完成操作,报告操作实战四,【模拟场景】今天流量最大的TOP10网站分类排名报告,点击“确定”完成操作,报告操作实战五,【模拟场景】今天上网时长TOP20的用户、应用排名报告,点击“确定”完成操作,练习题目,【模拟场景】最近两天IM