Sinfor數(shù)據(jù)中心快速安裝配置手冊

1、精選優(yōu)質(zhì)文檔-傾情為你奉上SINFOR AC數(shù)據(jù)中心SINFOR AC數(shù)據(jù)中心采用B/S架構(gòu)，分為服務(wù)器端和瀏覽器客戶端。配置完服務(wù)器端后，用戶即可使用瀏覽器訪問SINFOR AC數(shù)據(jù)中心進行相關(guān)操作。一、服務(wù)器端使用說明1、安裝向?qū)惭b光盤放入光驅(qū)內(nèi)。運行數(shù)據(jù)中心的安裝程序：Sinfor_AC_DataCenter_Setup_1.4（程序名后面的版本號可能因升級而不一致），雙擊該程序開始安裝，出現(xiàn)如下界面：點擊“下一步”，出現(xiàn)接受安裝許可協(xié)議，如圖所示： 若您同意許可協(xié)議，選擇“I accept the agreement”，點擊“next”，出現(xiàn)“Web服務(wù)端口設(shè)置”界面，如下圖所示：

2、輸入要設(shè)置的服務(wù)端口，缺省情況下是：80端口。請確認安裝SINFOR AC數(shù)據(jù)中心的計算機并未使用缺省端口。若已經(jīng)使用，請更改端口號以避免和其他應(yīng)用程序的端口沖突。點擊“next”，出現(xiàn)選擇安裝程序目錄界面，如圖所示：缺省情況下，SINFOR AC數(shù)據(jù)中心程序?qū)惭b在“C:Program FilesSinforDateCenter”的文件夾下。若要更改，請點擊“Browse”選擇安裝程序另外的存放位置，推薦使用缺省的安裝目錄。點擊“Next”，出現(xiàn)確認對話框，如下圖所示：請確認安裝信息是否有誤。若有誤請選擇“Back”返回修改。確認無誤，點擊“Install”，開始安裝程序，出現(xiàn)程序安裝進度界

3、面，安裝過程將持續(xù)12分鐘，請耐心等待。安裝完畢，出現(xiàn)如圖所示：點擊“Finish”，即可啟動數(shù)據(jù)中心配置端。2、配置向?qū)印暗卿洈?shù)據(jù)中心配置端”，出現(xiàn)登錄對話框，如圖所示：輸入用戶名和密碼。用戶Admin的初始密碼為空（進入配置界面后可設(shè)置密碼，具體修改步驟請參考：“登錄密碼修改”步驟），點擊“登錄”即可進入數(shù)據(jù)中心的配置界面，如下圖所示：數(shù)據(jù)庫配置功能：用于配置SINFOR AC網(wǎng)關(guān)同步日志所存放的數(shù)據(jù)庫信息，以及同步的附件存放的文件目錄。設(shè)置界面如下：“請選擇數(shù)據(jù)庫類型”：選擇日志所存放數(shù)據(jù)庫的類型，目前只支微軟的SQL數(shù)據(jù)庫類型，后續(xù)版本會增加更多的數(shù)據(jù)類型?！罢堓斎隨QL Serv

4、er服務(wù)器”：輸入SQL Server服務(wù)器的IP地址，或者從下拉列表中選擇相應(yīng)的SQL服務(wù)器名稱。“輸入連接服務(wù)器的端口”：默認情況下是1433端口。若數(shù)據(jù)庫服務(wù)器端口不是默認端口，在此應(yīng)輸入修改后的端口?！拜斎霐?shù)據(jù)庫的訪問用戶”：在此輸入訪問數(shù)據(jù)庫服務(wù)器的用戶名稱，缺省狀態(tài)下是sa用戶。“輸入數(shù)據(jù)庫訪問密碼”：在此輸入訪問用戶訪問數(shù)據(jù)庫服務(wù)器的密碼?！罢堖x擇日志附件存放的目錄”：在此選擇存放日志附件的文件目錄。因為可能會產(chǎn)生足夠大的附件，所以在選擇文件目錄的同時應(yīng)該考慮該目錄是否具有足夠大磁盤空間。若輸入信息正確無誤，點擊“應(yīng)用”將出現(xiàn)配置成功界面。舉例：如圖所示：注意：輸入配置信息后，請

5、點擊“應(yīng)用”按鈕保存配置信息。數(shù)據(jù)庫同步賬號功能：設(shè)置有關(guān)數(shù)據(jù)庫同步的賬號，可新建、修改、查找、刪除相應(yīng)的同步賬號。界面如下：點擊“新建”，出現(xiàn)添加、修改同步賬號對話框，如圖所示：輸入同步用戶名、密碼、描述和數(shù)據(jù)庫名稱。若未建數(shù)據(jù)庫，可點擊“新建數(shù)據(jù)庫”輸入相應(yīng)的數(shù)據(jù)庫名稱，點擊“確定”即可。若已經(jīng)創(chuàng)建數(shù)據(jù)庫，可點擊“測試數(shù)據(jù)庫”，測試是否通過，若未出現(xiàn)錯誤，會彈出提示窗口，如下圖所示：輸入完同步用戶名、密碼和數(shù)據(jù)庫之后，選擇同步策略。SINFOR AC網(wǎng)關(guān)內(nèi)置三種同步策略：CPU空閑時同步日志、每天定時開始同步日志（可選擇同步從指定時間起產(chǎn)生的訪問控制日志）。同時，可以選擇日志完成后刪除已經(jīng)

6、同步過的日志和附件，如下圖所示：注意：若AC數(shù)據(jù)中心和AC網(wǎng)關(guān)在同一個局域網(wǎng)內(nèi)，可不考慮網(wǎng)絡(luò)帶寬的因素。若數(shù)據(jù)中心需要同步遠程AC網(wǎng)關(guān)的數(shù)據(jù)，應(yīng)考慮網(wǎng)絡(luò)帶寬限制的因素。為了避免因為數(shù)據(jù)同步引起網(wǎng)絡(luò)帶寬堵塞，請仔細考慮同步策略，比如可以將AC數(shù)據(jù)中心的每天同步時間設(shè)定在夜間或者下班時間，以避免網(wǎng)絡(luò)帶寬使用高峰期。最后，選擇需要同步的日志類型。若需要同步日志的附件，請在相應(yīng)的選項之前打勾，如下圖所示：點擊“確定”即完成同步賬號的創(chuàng)建，創(chuàng)建后可對同步賬號進行修改或者刪除。同步器狀態(tài)在這里可以查看數(shù)據(jù)中心服務(wù)運行狀態(tài)及各臺AC設(shè)備目前的同步情況?？蛇x擇“啟動服務(wù)”或者“停止服務(wù)”。單擊“刷新”可實時顯

7、示各同步客戶端當前各網(wǎng)關(guān)的同步情況。若創(chuàng)建完同步賬號后，顯示結(jié)果如下：可雙擊查看記錄的詳細信息，如下圖所示：日志查看可查看日志的詳細情況，分為當天日志和歷史日志。3、登錄密碼修改功能說明：用于修改登錄數(shù)據(jù)中心配置端的登錄密碼。（注：登錄用戶不可修改，只有一個“admin”賬戶）點擊菜單欄中的“工具”- “修改登錄密碼”，如圖所示：點擊“修改密碼”，出現(xiàn)“修改登錄密碼”的對話框，如圖所示：4、WEB端口設(shè)置功能說明：用于修改登錄數(shù)據(jù)中心配置端的WEB端口。點擊菜單欄中的“工具”- “WEB端口設(shè)置”，如圖所示：點擊“WEB端口設(shè)置”，出現(xiàn)如下界面：輸入新HTTP端口號，點擊“確定”，完成修改。5

8、、使用向?qū)渲猛戤叄梢源蜷_數(shù)據(jù)中心進行數(shù)據(jù)查看。（具體查看步驟可參考客戶端使用說明部分）二、客戶端使用說明1、登錄數(shù)據(jù)中心Sinfor AC數(shù)據(jù)中心提供web登錄方式的訪問界面，只需要使用IE等標準瀏覽器即可訪問Sinfor AC數(shù)據(jù)中心，進行查詢，統(tǒng)計，生成報表等操作。登錄界面如下：填寫用戶名和密碼，點旁邊的【-】按鈕，或右上角的登錄即可登錄。注意：數(shù)據(jù)庫同步后，數(shù)據(jù)中心WEB登錄界面的用戶名和密碼和所同步日志網(wǎng)關(guān)的登錄密碼一致，初始用戶為：“admin” 密碼為：“admin”2、數(shù)據(jù)中心查詢界面登錄數(shù)據(jù)中心后，可以查詢到不同AC硬件網(wǎng)關(guān)的日志庫，包括流量日志、郵件日志、網(wǎng)絡(luò)監(jiān)控日志、準

9、入系統(tǒng)日志、IPS日志、防火墻日志等。還可以進行日志庫管理及用戶信息的修改。界面如下：1、 當前網(wǎng)關(guān)設(shè)備當前網(wǎng)關(guān)設(shè)備用于選擇當前要進行查詢的AC硬件網(wǎng)關(guān)設(shè)備，當Sinfor AC數(shù)據(jù)中心同時管理著多個AC硬件設(shè)備時，可通過當前網(wǎng)關(guān)設(shè)備進行選擇。界面如下：2、 流量日志流量日志包括流量統(tǒng)計、流量趨勢和流量查詢?nèi)糠郑梢圆樵兊絻?nèi)網(wǎng)用戶使用Internet流量方面的信息。（1）流量統(tǒng)計 點擊界面右部統(tǒng)計類型中的概要，顯示AC硬件網(wǎng)關(guān)所有內(nèi)網(wǎng)用戶的流量信息，包括流量信息匯總及流量排行榜的相關(guān)信息，如上圖所示。點擊組流量排行和用戶流量排行，可以用“餅狀圖”或“柱狀圖”的方式顯示各組及各用戶的流量排行，

10、如下圖所示：（“餅狀圖”和“柱狀圖”顯示方式的切換，可通過點擊圖表分析中的圖標進行切換，其它圖表分析的顯示切換亦然，后面的章節(jié)將不再贅述。）點擊展開指定統(tǒng)計，可以查詢指定條件下的流量統(tǒng)計，如展開用戶流量排行中的指定統(tǒng)計，出現(xiàn)如下統(tǒng)計條件設(shè)定框：設(shè)定好流量類型、服務(wù)端口和訪問控制組，點【統(tǒng)計】即會生成指定條件的統(tǒng)計餅狀圖或柱狀圖。除了根據(jù)訪問控制組、用戶來查詢流量，還能根據(jù)訪問的服務(wù)來分類統(tǒng)計流量。點擊服務(wù)流量排行，出現(xiàn)以下服務(wù)流量排行：每種統(tǒng)計圖表分析的下方，都會生成相應(yīng)統(tǒng)計報表，如下圖顯示的是服務(wù)流量排行的相應(yīng)統(tǒng)計報表：（更詳細的報表信息，可以在流量查詢中查詢。）統(tǒng)計設(shè)置用于設(shè)定統(tǒng)計的時間、

11、日期等，還可設(shè)定需用統(tǒng)計前幾名的排名，如下圖所示：（每種日志都有類似的統(tǒng)計設(shè)置界面，用于設(shè)定排名位數(shù)及時間日期，后面的章節(jié)將不在贅述。）（2）流量趨勢流量趨勢顯示的是內(nèi)網(wǎng)用戶網(wǎng)絡(luò)流量一天24小時的流量趨勢，便于AC硬件網(wǎng)關(guān)管理員分析網(wǎng)絡(luò)流量高峰期等信息。界面如下圖所示：默認情況下，流量趨勢中的圖表分析曲線圖顯示的都是AC硬件設(shè)備總的流量趨勢，可通過指定趨勢設(shè)定統(tǒng)計條件，如下圖所示：可以設(shè)定指定對象、服務(wù)端口、統(tǒng)計時間、日期和流量類型等條件。（3）流量查詢流量查詢用于查詢訪問控制組流量的詳細信息，或指定用戶流量的詳細信息，界面如下：在指定查詢設(shè)定查詢對象、服務(wù)端口、排序列、日期和時間等條件，點【

12、查詢】即會查詢符合指定條件用戶的流量統(tǒng)計信息。勾選詳細查詢，會顯示流量條件設(shè)定，可更細地設(shè)定查詢條件，界面如下：3、 郵件日志郵件日志包括郵件統(tǒng)計、郵件趨勢和郵件查詢?nèi)糠郑梢圆樵兊絻?nèi)網(wǎng)用戶使用SMTP/POP3收發(fā)郵件方面的信息。（1）郵件統(tǒng)計點擊概要，如上圖顯示郵件信息匯總、郵件排行榜等信息。點擊組排行或用戶排行，會根據(jù)“訪問控制組”或“內(nèi)網(wǎng)用戶”生成相應(yīng)的圖表分析，在指定統(tǒng)計中可設(shè)定統(tǒng)計條件。上圖為組排行的圖表分析，下圖則為用戶排行的指定統(tǒng)計條件界面：點擊類型分布，會統(tǒng)計出內(nèi)網(wǎng)收發(fā)郵件中，各種郵件的比例，分為正常郵件、垃圾郵件和病毒郵件。默認為統(tǒng)計所有郵件，在指定統(tǒng)計中可設(shè)定統(tǒng)計條件，

13、如下圖所示：病毒分析則用于統(tǒng)計內(nèi)網(wǎng)用戶收發(fā)郵件中，含病毒郵件的用戶排行榜，如下圖所示：（2）郵件趨勢郵件趨勢顯示的是內(nèi)網(wǎng)用戶一天24小時收發(fā)郵件的趨勢，便于AC硬件網(wǎng)關(guān)管理員分析收發(fā)郵件高峰期等信息。界面如下圖所示：在指定趨勢中可設(shè)定指定對象、統(tǒng)計時間、日期和郵件類型等統(tǒng)計條件。（3）郵件查詢郵件查詢用于查詢內(nèi)網(wǎng)用戶收發(fā)郵件的詳細記錄信息，亦可以查詢到被監(jiān)控郵件的具體郵件內(nèi)容，界面如下：勾選指定查詢中的詳細查詢，可以設(shè)定更詳細的查詢條件，界面如下：查詢對象可設(shè)定為訪問控制組、用戶及IP，勾選類型后在右邊的下拉框選擇即可。排序列可設(shè)定查詢結(jié)果顯示時，根據(jù)哪些信息進行排序，如可根據(jù)訪問控制組來排序

14、。日期和時間設(shè)定查詢郵件收發(fā)時間的范圍。郵件方向、郵件類型、正常郵件包括、垃圾郵件包括幾個選項可用于過濾或選定某些類型的郵件。發(fā)件地址、收件地址附件信息、郵件標題包含則可用于設(shè)定郵件內(nèi)容需要匹配的條件，以便于過濾出某些特定內(nèi)容的郵件。郵件大小用于設(shè)定過濾符合大小的郵件。在查詢結(jié)果中，直接點擊郵件的“郵件標題”，可調(diào)用IE等瀏覽器顯示郵件的內(nèi)容，如果點擊郵件“詳細信息”列中的【】圖標，會顯示以下的郵件詳細信息頁面：如需查看該郵件所包含的附件內(nèi)容時，可在上圖中的“原始郵件”處點擊右鍵，把郵件【目標另存為】，然后使用Outlook或Foxmail等郵件客戶端打開*.eml后綴的郵件即可顯示郵件內(nèi)容及

15、郵件包含的附件等。4、網(wǎng)絡(luò)監(jiān)控日志網(wǎng)絡(luò)監(jiān)控日志包括網(wǎng)絡(luò)監(jiān)控統(tǒng)計、網(wǎng)絡(luò)監(jiān)控趨勢和網(wǎng)絡(luò)監(jiān)控查詢?nèi)糠郑梢圆樵兊絻?nèi)網(wǎng)用戶訪問Internet各方面的信息，包括訪問網(wǎng)頁記錄，IM記錄，訪問端口記錄等等。（1）網(wǎng)絡(luò)監(jiān)控統(tǒng)計點擊概要，顯示如上圖的網(wǎng)絡(luò)監(jiān)控信息匯總、網(wǎng)絡(luò)監(jiān)控排行榜等概要信息。點選組排行或用戶排行，會顯示如下圖表分析：上圖顯示的是各用戶網(wǎng)絡(luò)活動的排行榜。需要注意的是：這里排行榜是以用戶訪問Internet時被AC硬件網(wǎng)關(guān)監(jiān)控的“記錄數(shù)”來進行統(tǒng)計排行的，網(wǎng)絡(luò)監(jiān)控統(tǒng)計中，其它排行也一樣是根據(jù)“記錄數(shù)”來進行統(tǒng)計的，后面的章節(jié)不再說明。點擊服務(wù)排行，會統(tǒng)計顯示訪問Internet各種服務(wù)的記錄排

16、行榜，如下圖所示：URL排行則顯示訪問Internet時，最常被訪問的URL記錄，如下圖：動作分布顯示的是AC硬件設(shè)備對被監(jiān)控內(nèi)容的處理動作的統(tǒng)計，包括放行、拒絕、被記錄、有病毒等。如下圖所示：在指定統(tǒng)計的統(tǒng)計條件中，組排行、用戶排行和服務(wù)排行、URL排行、動作分布之間可相互指定統(tǒng)計條件，例如：組排行可指定“服務(wù)”、“URL”、“動作”條件來統(tǒng)計；服務(wù)排行則可指定“組”、“用戶”條件來統(tǒng)計。如下面兩圖分別為組排行和服務(wù)排行的指定統(tǒng)計界面。上圖為組排行的指定統(tǒng)計，下圖為服務(wù)排行的指定統(tǒng)計。（其它日志的指定統(tǒng)計亦有類似的“交叉配合”統(tǒng)計條件，不再贅述。）（2）網(wǎng)絡(luò)監(jiān)控趨勢網(wǎng)絡(luò)監(jiān)控趨勢顯示的是內(nèi)網(wǎng)用

17、戶一天24小時訪問Internet被AC硬件網(wǎng)關(guān)記錄處理的趨勢，界面如下圖所示：指定趨勢可設(shè)定指定對象、服務(wù)端口、統(tǒng)計時間、日期和動作類型等條件，如上圖所示。（3）網(wǎng)絡(luò)監(jiān)控查詢網(wǎng)絡(luò)監(jiān)控查詢用于查詢內(nèi)網(wǎng)用戶訪問Internet的詳細記錄信息，亦可以查詢到被AC硬件網(wǎng)關(guān)監(jiān)控記錄的具體訪問內(nèi)容，界面如下：勾選指定查詢中的詳細查詢，可以設(shè)定更詳細的查詢條件，界面如下：查詢對象可設(shè)定為訪問控制組、用戶，勾選類型后在右邊的下拉框選擇即可。服務(wù)端口用于設(shè)定訪問目標端口的監(jiān)控記錄。排序列可設(shè)定查詢結(jié)果顯示時，根據(jù)哪些信息進行排序，如可根據(jù)訪問控制組來排序。日期和時間設(shè)定查詢網(wǎng)絡(luò)監(jiān)控記錄時間的范圍。動作和附件信

18、息可勾選設(shè)定符合條件的監(jiān)控記錄。源IP、目的IP和訪問網(wǎng)站可用于設(shè)定內(nèi)網(wǎng)用戶訪問Internet時，匹配源IP、目的IP或URL地址的某些特定監(jiān)控記錄。發(fā)生結(jié)果根據(jù)發(fā)生結(jié)果來模糊查詢。設(shè)定指定查詢條件后，點擊【查詢】，下面即會列出符合條件的網(wǎng)絡(luò)監(jiān)控記錄。在查詢結(jié)果中，如果“目的IP”列顯示的是URL地址，可直接點擊該URL地址，即會調(diào)用IE等瀏覽器顯示該網(wǎng)頁內(nèi)容，如果點擊“詳細信息”列中的【】圖標，會顯示以下的網(wǎng)絡(luò)監(jiān)控詳細信息頁面：詳細信息中訪問目標會顯示訪問網(wǎng)絡(luò)的類型，主機會顯示訪問目標的URL地址，發(fā)生結(jié)果會顯示訪問數(shù)據(jù)包的具體內(nèi)容及AC硬件網(wǎng)關(guān)的處理結(jié)果。5、準入系統(tǒng)日志準入系統(tǒng)日志包括

19、準入系統(tǒng)統(tǒng)計和準入系統(tǒng)查詢兩部分，可以查詢到內(nèi)網(wǎng)用戶違反“準入規(guī)則”各方面的信息。（1）準入系統(tǒng)統(tǒng)計點擊概要，顯示如上圖的準入規(guī)則信息匯總、指定統(tǒng)計排行榜等概要信息。點擊組排行和用戶排行，會顯示內(nèi)網(wǎng)用戶“違反準入規(guī)則”的統(tǒng)計情況，如下圖顯示的是用戶排行統(tǒng)計：需要注意的是：這里排行榜是以用戶違反準入規(guī)則時被AC硬件網(wǎng)關(guān)監(jiān)控的“記錄次數(shù)”來進行統(tǒng)計排行的，準入系統(tǒng)統(tǒng)計中，其它排行也一樣是根據(jù)“記錄次數(shù)”來進行統(tǒng)計的，后面的章節(jié)不再說明。規(guī)則類型分布和規(guī)則排行顯示的是被違反的準入規(guī)則類型分布及排行，如下圖顯示的是規(guī)則排行：（規(guī)則排行的具體內(nèi)容會根據(jù)相應(yīng)AC硬件網(wǎng)關(guān)所設(shè)置準入規(guī)則多少而有所不同。）（3

20、）準入系統(tǒng)查詢準入系統(tǒng)查詢用于查詢內(nèi)網(wǎng)用戶違反準入規(guī)則的詳細記錄信息，界面如下：設(shè)定指定查詢條件，點【查詢】即可。在查詢結(jié)果中點擊詳細信息列的【】按鈕，會顯示如下詳細信息：6、IPS日志IPS日志包括IPS統(tǒng)計、IPS趨勢和IPS查詢?nèi)糠?，可以查詢AC硬件網(wǎng)關(guān)入侵檢測系統(tǒng)各方面的信息，包括入侵防御次數(shù)，入侵檢測記錄，入侵記錄IP地址和端口等記錄。（1）IPS統(tǒng)計點擊概要會顯示入侵檢測信息匯總、入侵檢測排行榜等信息。優(yōu)先級分布顯示的是IPS系統(tǒng)監(jiān)控到入侵記錄的級別統(tǒng)計，包括高、中、低三個級別。可以配合規(guī)則排行中顯示的IPS系統(tǒng)監(jiān)控到入侵記錄的具體規(guī)則來調(diào)整IPS規(guī)則的級別，例如把誤判為入侵的高

21、優(yōu)先級IPS規(guī)則調(diào)成低一點的級別等。規(guī)則排行界面如下：源地址和目的地址會統(tǒng)計IPS所檢測到攻擊的源IP和目的IP排行，如下圖所示：服務(wù)排行會統(tǒng)計IPS所檢測到攻擊的服務(wù)端口排行，如下圖所示：防御類型是把IPS系統(tǒng)檢測到入侵時的處理分為警告和防御兩種進行統(tǒng)計。統(tǒng)計設(shè)置用于設(shè)定圖表分析中的相關(guān)信息，和其它日志統(tǒng)計的統(tǒng)計設(shè)置類似。（2）IPS趨勢IPS趨勢顯示的是AC硬件網(wǎng)關(guān)一天24小時記錄到的IPS入侵趨勢，界面如下圖所示：指定趨勢可以設(shè)定統(tǒng)計時間、日期和防御類型等條件。（3）IPS查詢IPS查詢用于查詢AC硬件網(wǎng)關(guān)IPS系統(tǒng)所監(jiān)控到入侵的詳細信息，顯示界面如下：勾選指定查詢中的詳細查詢，可設(shè)定如

22、下界面的IPS記錄查詢條件：優(yōu)先級和防御類型用于勾選過濾某些特定的IPS規(guī)則。排序列用戶設(shè)定查詢結(jié)果顯示時用于排序的條件列。源地址、目的地址、目的端口、源端口用于匹配符合某些特定IP，端口的入侵記錄。日期和時間用于設(shè)定查詢IPS系統(tǒng)記錄的時間范圍。協(xié)議可指定IPS系統(tǒng)檢測到入侵的協(xié)議類型。規(guī)則編號則可輸入AC硬件網(wǎng)關(guān)設(shè)備內(nèi)置IPS規(guī)則的規(guī)則號來進行查詢。在查詢結(jié)果中，可點擊“詳細信息”列中的【】圖標，則顯示以下的IPS系統(tǒng)記錄的詳細信息頁面：7、防火墻日志防火墻日志包括防火墻統(tǒng)計、防火墻趨勢和防火墻查詢?nèi)糠郑梢圆樵兊奖籄C硬件網(wǎng)關(guān)所設(shè)定的防火墻過濾規(guī)則記錄到的數(shù)據(jù)包通信信息等。（1）防火墻

23、統(tǒng)計點擊概要，顯示如上圖的防火墻匯總信息、指定統(tǒng)計等概要信息。防火墻日志的記錄，取決于AC硬件網(wǎng)關(guān)的防火墻過濾規(guī)則是否啟用日志，只有啟用日志的防火墻規(guī)則才會產(chǎn)生防火墻日志記錄。所以當沒有為AC硬件網(wǎng)關(guān)中防火墻過濾規(guī)則啟用日志記錄功能時，可能Sinfor AC數(shù)據(jù)中心里面查詢到的防火墻日志為空。協(xié)議排行、IP排行和服務(wù)排行，會根據(jù)啟用了日志記錄的防火墻過濾規(guī)則所產(chǎn)生的日志、按協(xié)議、IP、服務(wù)端口等來進行統(tǒng)計排行；規(guī)則排行則會根據(jù)防火墻日志中所匹配的規(guī)則來統(tǒng)計排行。如下圖顯示是IP排行：方向分布根據(jù)防火墻日志中記錄所匹配到的“規(guī)則方向”來進行統(tǒng)計，包括LAN、DMZ、WAN接口兩兩之間共六個方向的統(tǒng)計，如LANWAN，WANDMZ方向等。動作分布根據(jù)防火墻日志中記錄所匹配到的“處理方式”來進行統(tǒng)計，包括允許和放行。