惠爾頓網(wǎng)絡(luò)安全審計(jì)系統(tǒng)使用手冊V0

惠爾頓網(wǎng)絡(luò)安全審計(jì)系統(tǒng)

使用手冊

(V10.0)

深圳市惠爾頓信息技術(shù)有限公司

（2021年11月）

版權(quán)聲明

Copyright?2018-2021

深圳市惠爾頓信息技術(shù)有限公司

版權(quán)所有，保留一切權(quán)利。

非經(jīng)本公司書面許可，任何公司或個(gè)人不得擅自摘抄、復(fù)制本書的部分或全部，也不得

以任何形式傳播。

由于產(chǎn)品版本升級(jí)或其他原因，本手冊內(nèi)容會(huì)不定期進(jìn)行更新。除非另有約定，本手冊

僅作為使用指導(dǎo)，本手冊中所有陳述、信息和建議不構(gòu)成任何明示或暗示的擔(dān)保。

適用版本

本版本對應(yīng)產(chǎn)品為網(wǎng)絡(luò)安全審計(jì)系列;

讀者對象

本書適合以下人員閱讀

?使用惠爾頓網(wǎng)絡(luò)安全審訂系統(tǒng)、上網(wǎng)行為管理系統(tǒng)的所有人員

?希望了解惠爾頓網(wǎng)絡(luò)安全審計(jì)系統(tǒng)、上網(wǎng)行為管理系統(tǒng)的所有人員

?對于使用或者需要了解惠爾頓網(wǎng)絡(luò)安全審計(jì)系統(tǒng)、上網(wǎng)行為管理系統(tǒng)的人員

深圳市惠爾頓信息技術(shù)有限公司

網(wǎng)址：

電話：86-

傳真：86-

技術(shù):4006-886-502

目錄

第一章快速連接設(shè)備.......................................................6

1.1概要..............................................................6

1.2初始配置設(shè)備.....................................................6

1.3旁路模式/單臂模式.................................................8

1.4網(wǎng)關(guān)模式.........................................................9

1.5橋模式...........................................................10

1.6測試設(shè)備接入Internet成功.......................................11

第二章系統(tǒng)狀態(tài)..........................................................12

2.1系統(tǒng)負(fù)載，流量波形圖，應(yīng)用排名與用戶排名.........................12

2.2接口信息，版本信息與服務(wù)狀態(tài).....................................14

第三章實(shí)時(shí)分析..........................................................15

3.1活躍應(yīng)用.........................................................15

3.2活躍用戶........................................................15

3.4應(yīng)用流量及時(shí)長..................................................16

3.5用戶流量及時(shí)長...................................................16

3.6實(shí)時(shí)審計(jì).......................................................16

3.7凍結(jié)用戶........................................................17

第四章網(wǎng)絡(luò)配置..........................................................18

4.1接入模式.........................................................18

4.1.1網(wǎng)橋模式..................................................18

4.1.2路由模式（路由）...........................................19

4.1.3路由模式（NAT）...........................................20

4.1.4旁路模式...................................................21

4.2靜態(tài)路由.........................................................22

4.3DNS設(shè)置.........................................................23

4.4VLAN設(shè)置........................................................24

4.5DHCP設(shè)置........................................................25

4.6SNMP客戶端設(shè)置..................................................26

4.7監(jiān)控子網(wǎng).........................................................28

第五章認(rèn)證配置..........................................................28

5.1組織結(jié)構(gòu).........................................................28

5.2認(rèn)證設(shè)置.........................................................33

5.3認(rèn)證策略.........................................................34

5.4認(rèn)證類型........................................................35

5.4.1答題認(rèn)證...................................................35

5.4.2AD域認(rèn)證...................................................36

5.4.3LDAP域認(rèn)證.................................................37

5.5認(rèn)證頁定制.......................................................37

第六章對象配置..........................................................38

6.1用戶對象.........................................................38

6.2時(shí)間對象........................................................39

6.3應(yīng)用對象........................................................40

6.3.1應(yīng)用對象設(shè)置..............................................40

6.3.2自定義IP協(xié)議.............................................42

6.3.3自定義HTTP協(xié)說...........................................44

第七章策略管理..........................................................47

7.1防火墻...........................................................47

7.1.1防火墻設(shè)置.................................................47

7.1.2端口映射..................................................48

7.1.3IP映射...................................................49

7.1.4防火墻規(guī)則................................................50

7.1.5腳本插件防護(hù)...............................................52

7.2應(yīng)用層策略......................................................53

7.2.1網(wǎng)頁管控..................................................56

7.2.2URL管控..................................................61

7.2.3郵件管控..................................................65

7.2.4IM管控...................................................69

7.2.5文件管控..................................................72

7.2.6SSL管控..................................................75

7.2.7審計(jì)策略..................................................77

7.2.7財(cái)經(jīng)股票..................................................78

7.2.8音視頻記錄................................................78

7.2.9購物記錄..................................................78

7.3熱點(diǎn)管理........................................................78

7.3.1共享設(shè)置...................................................79

7.3.2信任列表...................................................80

7.3.3終端接入記錄...............................................80

7.4免監(jiān)控策略......................................................82

7.5違規(guī)訪問.........................................................84

7.6IP綁定MAC策略..................................................84

第八章系統(tǒng)管理..........................................................85

8.1系統(tǒng)配置.........................................................86

8.1.1WebUI控制................................................86

8.1.2系統(tǒng)時(shí)間..................................................86

8.2系統(tǒng)賬戶........................................................87

8.2.1賬戶管理.................................................87

8.2.2賬戶凍結(jié).................................................89

8.2.3賬戶配置..................................................89

8.3郵件訂閱........................................................89

8.3.1郵件服務(wù)器................................................90

8.3.2系統(tǒng)運(yùn)行..................................................90

8.3.3過濾告警..................................................91

8.3.4數(shù)據(jù)報(bào)表..................................................92

8.4備份恢復(fù)........................................................93

8.5升級(jí)管理.......................................................94

8.6系統(tǒng)功能........................................................95

8.7產(chǎn)品激活.........................................................97

第九章追溯系統(tǒng)..........................................................98

9.1智能追溯........................................................98

9.2日志配置.........................................................99

9.3操作日志........................................................99

9.4運(yùn)行日志.......................................................100

9.5系統(tǒng)日志.......................................................100

第十章數(shù)據(jù)中心.........................................................102

10.1總體統(tǒng)計(jì).....................................................102

10.1.1用戶流量統(tǒng)計(jì)............................................102

10.1.2應(yīng)用流量統(tǒng)計(jì)............................................104

10.1.3用戶上網(wǎng)行為統(tǒng)計(jì)........................................105

10.1.4用戶過濾告警統(tǒng)計(jì)........................................107

10.2審計(jì)報(bào)告.......................................................108

10.2.1郵件審計(jì)................................................108

10.2.2FTP審計(jì)................................................109

10.2.3網(wǎng)頁標(biāo)題審計(jì)............................................109

10.2.4DNS審計(jì)................................................110

10.2.5網(wǎng)絡(luò)游戲?qū)徲?jì)............................................111

10.2.6WEB文件審計(jì).............................................111

10.2.7HTTP協(xié)議審計(jì)...........................................111

10.2.8SNMP審計(jì)...............................................111

10.2.9NetBIOS審計(jì)............................................112

10.2.10NFS審計(jì)...............................................112

10.2.11TELNET審計(jì)............................................113

10.2.12端口連接審計(jì)...........................................113

10.2.13異常服務(wù)行為...........................................113

10.2.14異常ARP行為...........................................114

10.2.15違規(guī)日志報(bào)告...........................................114

10.3分析報(bào)告.......................................................114

10.3.1總體流量分析............................................114

10.3.2手機(jī)流量分析............................................115

10.3.3統(tǒng)計(jì)報(bào)告................................................115

10.3.4統(tǒng)計(jì)分析................................................116

10.3.5審計(jì)報(bào)告................................................116

10.4匯總數(shù)據(jù)導(dǎo)出..................................................116

10.5歷史認(rèn)證臺(tái)賬.................................................116

10.6答題記錄.......................................................117

10.7數(shù)據(jù)導(dǎo)出.......................................................117

第十一章增值服務(wù).......................................................118

11.1資產(chǎn)管理.......................................................118

11.2外設(shè)管理........................................................118

序言

感謝您選擇了惠爾頓網(wǎng)絡(luò)安全審計(jì)系統(tǒng)系列產(chǎn)品，惠爾頓的網(wǎng)絡(luò)安全審計(jì)系統(tǒng)系列

產(chǎn)品為使用者提供了更為深入的更為智能的網(wǎng)絡(luò)內(nèi)容管理。他包括了市場上網(wǎng)絡(luò)安全

審計(jì)系統(tǒng)的所有核心功能，如內(nèi)容管控、上網(wǎng)行為審計(jì)、流量監(jiān)控、帶寬管理、終端

可信、內(nèi)容過濾與風(fēng)險(xiǎn)規(guī)避，并且在惠爾頓開發(fā)人員的共同努力下，創(chuàng)新性的推出了

終端鎖屏登錄，智能追溯系統(tǒng)，能追溯網(wǎng)絡(luò)故障與斷點(diǎn)，將網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的作為

發(fā)揮到極致，將網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的管理推向一個(gè)新的高度C

惠爾頓網(wǎng)絡(luò)安全審計(jì)系統(tǒng)能秒殺網(wǎng)絡(luò)上的實(shí)時(shí)流量，讓用戶知道內(nèi)網(wǎng)用戶每秒的網(wǎng)

絡(luò)應(yīng)用流量動(dòng)態(tài)；并創(chuàng)造性的使用了應(yīng)用層的免監(jiān)控策略，將應(yīng)用管控的細(xì)粒度提到

了一個(gè)新的高度；他深入地分析了市面上的應(yīng)用層協(xié)議，例如網(wǎng)絡(luò)游戲、即時(shí)通訊

IM、微博論壇發(fā)帖SNS、webmail,隨后，也將常見的智能手機(jī)移動(dòng)應(yīng)用增加到協(xié)議庫

中，針對這些協(xié)議進(jìn)行更為深入的解析，更是首次將這個(gè)內(nèi)容區(qū)分對待，將之作為網(wǎng)

絡(luò)行為的績效考核標(biāo)準(zhǔn)之一。

惠爾頓網(wǎng)絡(luò)安全審計(jì)系統(tǒng)，除了提供流量趨勢報(bào)告、用戶報(bào)告、應(yīng)用報(bào)告、對比報(bào)

告外，還站在網(wǎng)管的角色分析了網(wǎng)絡(luò)中的風(fēng)險(xiǎn)報(bào)告、故障報(bào)告、績效報(bào)告，有效性報(bào)

告，并將這些報(bào)告導(dǎo)出成為各種格式，供網(wǎng)絡(luò)管理者分析與決策。

本著“凸顯寬帶潛能，增值網(wǎng)絡(luò)應(yīng)用”的想法，我們將一直為用戶提供優(yōu)質(zhì)的應(yīng)用

層軟硬件產(chǎn)品與解決方案，歡迎您的使用。

第一章快速連接設(shè)備

1.1概要

惠爾頓網(wǎng)絡(luò)安全平臺(tái)有一個(gè)基于Web設(shè)計(jì)的管理界面，內(nèi)置WEB服務(wù)器，默認(rèn)端口

是80,建議采用谷歌瀏覽器Chrome（推薦）、微軟的IE10以上的瀏覽器【需要支持

WebSocket］登錄管理。通過瀏覽器訪問。

為了快速連接設(shè)備進(jìn)行配置，您需要準(zhǔn)備的事項(xiàng)有：

1、網(wǎng)線（網(wǎng)絡(luò)直通線）一根；

2、PC（筆記本或臺(tái)式機(jī)）一臺(tái)。

1.2初始配置設(shè)備

以下步驟將幫助您快速初始配置設(shè)備：

1）連接好設(shè)備的電源，通電后設(shè)備將會(huì)自動(dòng)啟動(dòng)，啟動(dòng)過程中設(shè)備前部面板上

POWER燈會(huì)呈綠色亮起，HDD燈會(huì)呈紅色閃爍。啟動(dòng)完畢后POWER燈綠色常亮，HDD燈

呈閃爍狀態(tài)（在有數(shù)據(jù)交換的過程中會(huì)紅色閃爍）。

2）使用網(wǎng)線將設(shè)備的LAN口和PC的網(wǎng)卡相連接。連接后設(shè)備網(wǎng)口會(huì)亮起兩個(gè)

燈，一個(gè)為常亮，一個(gè)為閃爍狀態(tài)。

3）設(shè)置PC網(wǎng)卡設(shè)為192.168.0.250（192.168.0.0/24網(wǎng)段的其他地址亦可）,

惠爾頓設(shè)備的LAN口默認(rèn)IP地址為192.168.0.254,使用CMD命令工具ping設(shè)備LAN

口地址192.168.0.254,確保地址能夠ping通。

設(shè)備LAN口也內(nèi)置了IP地址192.168.192.254,如果忘記了設(shè)備的IP,也可以使

用192.168.192.254登錄設(shè)備,或者使用域名wholeton.cn登錄設(shè)備。

4）打開瀏覽器，輸入登錄設(shè)備管理界面，如下圖所示所示，默認(rèn)用戶和

密碼都是admin,輸入密碼后，點(diǎn)擊〈登錄》登錄到設(shè)備管理界面。如圖1-2所示°

5）在設(shè)備管理界面，導(dǎo)骯到【網(wǎng)絡(luò)配置/接入模式】根據(jù)需要做相應(yīng)的網(wǎng)絡(luò)配

置，詳細(xì)請參考第四章網(wǎng)絡(luò)配置部分的4.1接入模式章節(jié)。

?總篇?網(wǎng)絡(luò)安全審計(jì)第-品牌IPSEC/SSL安全上網(wǎng)行為■理負(fù)愛均街

強(qiáng)線限？、'使庠Chrome雌■,,：?窣、R

加入惠爾頓官方擻信群

我們期待傾聽您的心聲

OO

圖1-1

6%或狀45

?MMM-BfRARUQMUM

一心A.'□□

CPU6%

內(nèi)存17%*應(yīng)用做10

敕■區(qū)負(fù)S1%0丹發(fā)令法做27

上行13111KBA

1%

下行皿

81%4dKBA

2句團(tuán)上行31.96G8

TO8.14%@■

2句*?下行M44053MB

運(yùn)行時(shí)長7俁加

產(chǎn)盆欠eW300NMV

上耐除&CUC?照產(chǎn)塔名UQ

我用不降上行MT4T?周隔名片MACBttX>i?K結(jié)動(dòng)itn

1Q用M51D3KM1.19KB/s21epiec:b1:d7:37xec&S1.09KBA1.33KBA26

2—野1687t141BA32Q192.1684.18100Xk^M>5:b9:SOBAOBA1MhM

3NETBIOSOSOB/s03Q192.16M.183OOOc0:77:72余OSOS1Ults

4OSOB/s1

5$$l208A08/t7

6Ett用27sOfi/s?

7?MBOS08/?1

8SSMOSOS1

9HTTPORAoa/s2

10DNS0sOS2

圖1-2

說明：惠爾頓網(wǎng)絡(luò)安全平臺(tái)采用web方式，支持遠(yuǎn)程配置，只要遠(yuǎn)程電腦需要訪

問硬件網(wǎng)關(guān)，用戶就可以在遠(yuǎn)端連接服務(wù)器進(jìn)行配置。

注意：惠爾頓網(wǎng)絡(luò)安全平臺(tái)WEB服務(wù)端口為80端口，需要在網(wǎng)關(guān)設(shè)備上做端口映

射開放該端口，才能進(jìn)入管理臺(tái)界面。

1.3旁路模式/單臂模式

1）保持《使LAN內(nèi)的計(jì)算機(jī)能登錄到設(shè)備的連線方法》所述的環(huán)境不變，再進(jìn)行

如下的操作。

2）連接網(wǎng)線的一端到惠爾頓硬件網(wǎng)關(guān)的WAN1口，假如您使用其它的WAN口，接

上網(wǎng)線到相應(yīng)的WAN口則可。另一端到網(wǎng)絡(luò)設(shè)備（例如交換器）的網(wǎng)口。

3）導(dǎo)航到［網(wǎng)絡(luò)配置/接入模式］,接入模式為旁路模式，根據(jù)路由器LAN的網(wǎng)絡(luò)

地址選擇一個(gè)沒有使用的IP地址分配給惠爾頓硬件網(wǎng)關(guān)設(shè)備，例如LAN的網(wǎng)絡(luò)為

192.168.1.*,網(wǎng)關(guān)設(shè)置為192.168.1.1,并且在LAN內(nèi)沒有計(jì)算機(jī)使用

192.168.1.254這個(gè)IP地址，則惠爾頓硬件網(wǎng)關(guān)設(shè)備的WAN設(shè)置如下：

v說明：保存配置后,會(huì)重既啟動(dòng)至統(tǒng)

4）重新啟動(dòng)設(shè)備；

5）查看進(jìn)設(shè)備的數(shù)據(jù)流量是否正常

注意：如果內(nèi)網(wǎng)是172.16.xx.xx、10.0.xx.xx類型的子網(wǎng)需要添加到監(jiān)控子網(wǎng)

內(nèi)。

1.4網(wǎng)關(guān)模式

1)保持《使LAN內(nèi)的計(jì)算機(jī)能登錄到設(shè)備的連線方法》所述的環(huán)境不變，再進(jìn)行

如下的操作。

2)連接您的ISP分配下來的網(wǎng)線到惠爾頓硬件網(wǎng)關(guān)的WAN1口。假如您使用其它

的WAN口，接上網(wǎng)線到相應(yīng)的WAN口則可。

?如果是光纖接入，需要一個(gè)光電轉(zhuǎn)換器，直通網(wǎng)線一端連接光電轉(zhuǎn)換器一端連

接惠爾頓設(shè)備的WAN口；

?如果是網(wǎng)絡(luò)線接入，直通網(wǎng)線一端連接ISP的設(shè)備(可能是路由器)一端連接惠

爾頓設(shè)備的WAN口；

?如果ADSLModem接入，直通網(wǎng)線一端連接ADSLModem一端連接惠爾頓設(shè)備的

WAN口；

3)設(shè)置惠爾頓設(shè)備，使惠爾頓設(shè)備接入internet,大致有以下三類接入方式；

?網(wǎng)絡(luò)線接入、光纖接入(連接到設(shè)備的光纖接口或者經(jīng)過光電轉(zhuǎn)換器轉(zhuǎn)換)等

所有固定IP地址接入方式，網(wǎng)絡(luò)模式為NAT,設(shè)置如下：

?莖筑狀態(tài)接入模式

i?說明：保存配置后，會(huì)重新向前至統(tǒng)

接入模式：。雙橋"⑥在日融。旁譙模式

岡珞面:：O藩日您NAT

啟用按匚：SethO(WANI)(3eth1(LAN)Deth2(DMZ)□eth3(WAN2)

ethO(WAN1)ethl(LAN)|eth2(DMZ)eth3(WAN2)

接?3：-FQ

iPmt：1192.1681254/24

默認(rèn)網(wǎng)關(guān)：1192.16811|

?ADSLModem等PPPOE撥號(hào)接入方式，網(wǎng)絡(luò)模式為NAT,設(shè)置如下:

?球狀態(tài)接入模式X

9說明?華存配母號(hào)，會(huì)更新啟動(dòng)公妮

接入模式：。甌橋慢式@良日穆式。旁鋁槿式

網(wǎng)絡(luò)模式：O?B⑥NAT

啟用堂口：QethO(WAN1)ethl(LAN)□eth2(DMZ)Oeth3(WAN2)

?thO(WAN1)ethl(LAN)eth2(DMZ)eth3(WAN2)

接入珈i：|PPPOE[ADSL)H

上網(wǎng)賬號(hào):sz16021323867@163gd

上網(wǎng)套碼:

超時(shí)時(shí)間:40的偏值在20如20之間）

4）重新啟動(dòng)設(shè)備；

5）測試設(shè)備是否正常接入internet!

6）調(diào)整LAN網(wǎng)中的計(jì)算機(jī)的網(wǎng)關(guān)指向192.168.0.254,則LAN內(nèi)的所有計(jì)算機(jī)能

通過惠爾頓設(shè)備接入internet；或者，調(diào)整惠爾頓設(shè)備的LAN口的IP地址成為原有的

網(wǎng)關(guān)IP地址，登錄惠爾頓設(shè)備，導(dǎo)航到［網(wǎng)絡(luò)配置/接入模式］,方法如下：

|@茶燎狀態(tài)接入模式?

\?說明：保存閑置，后會(huì)更新啟動(dòng)系統(tǒng)

侵入槿式：。雙荀模式卷2g日模式C）為路般：

1.5橋模式

1）保持《使LAN內(nèi)的計(jì)算機(jī)能登錄到設(shè)備的連線方法》所述的環(huán)境不變，再進(jìn)行

如下的操作。

2）連接直通網(wǎng)線的一端到惠爾頓硬件網(wǎng)關(guān)的WAN1口，另一端到另一個(gè)網(wǎng)絡(luò)設(shè)備

（例如交換器或集線器）的網(wǎng)口。

3）根據(jù)LAN的網(wǎng)絡(luò)地址選擇一個(gè)沒有使用的IP地址分配給惠爾頓設(shè)備，例如ILAN

的網(wǎng)絡(luò)為192.168.0.*,網(wǎng)關(guān)設(shè)置為192.168.0.1,并且在LAN內(nèi)沒有計(jì)算機(jī)使用

192.168.0.254這個(gè)IP地址，登錄惠爾頓設(shè)備，導(dǎo)航到［網(wǎng)絡(luò)配置/接入模式］,網(wǎng)絡(luò)模

式選擇橋一，設(shè)置如下：

?至統(tǒng)狀態(tài)接入模式X

,勺說明：保存配置后,會(huì)重新啟動(dòng)旃

接入模式：,國橋模式6路三模式G為建模式

啟用狀態(tài)：'ethO<=>ethll_eth2<=>eth3

IPW：192.168.0254/

默認(rèn)網(wǎng)關(guān)：19216801

4）重新啟動(dòng)設(shè)備；

5）測試設(shè)備是否正常接入inlemel!

注意：網(wǎng)絡(luò)拓?fù)涫牵呵岸朔阑饓?路由器惠爾頓設(shè)備（>LAN計(jì)算機(jī)，這些設(shè)備

串聯(lián)起來。

1.6測試設(shè)備接入Internet成功

怎樣測試設(shè)備是否正常接入internet?登錄網(wǎng)絡(luò)安全設(shè)備，導(dǎo)航到<系統(tǒng)管理/系

統(tǒng)功能/命令行），輸入pingba命u.com,點(diǎn)擊<執(zhí)行命令）,結(jié)果如下：

|系統(tǒng)功能<命令行x[

guest：~#pingbaidu.con

PINGbaidu.com(220.181.38.251):56databytes

64bytesfrom51:icmp_seq=Ottl=53time=41.000ms

64bytesfrom51:icmp_seq=lttl=53time=41.000ms

64bytesfrom51:icjnp_seq=2ttl=53time=41.000ms

64bytesfrom51:icmp_seq=3ttl=53time=134.OOOms

----baidu.compingstatistics

4packetstransmitted,4packetsreceived,0%packetloss

round-tripmin/avg/max/stddev=41.000/64.250/134.000/40.270ms

guest:~|

說明設(shè)備已經(jīng)連接到internet。

第二章系統(tǒng)狀態(tài)

系統(tǒng)首頁，系統(tǒng)狀態(tài)默認(rèn)展示系統(tǒng)負(fù)載、流量波形圖、應(yīng)用排名、用戶排名四個(gè)模

塊的內(nèi)容，并可以根據(jù)需求自定義顯示需要展現(xiàn)的功能模塊C例如：接口信息、版本

信息、服務(wù)狀態(tài)等。

2.1系統(tǒng)負(fù)載，流量波形圖，應(yīng)用排名與用戶排名

6%或狀數(shù)

?Mem▼01MmMQMUM

▲而9QQ

匕

CPU(1?sIS冬所敗3g

G?K

內(nèi)將tZZ3szz

HR應(yīng)用做10：

M?K

打發(fā)令謁做27

二?K