华为日志服务器配置
华为FusionStorage技术建议书模板(分布式存储)
华为Error! Unknown document property name.Huawei Technologies Co., Ltd.华为技术有限公司All rights reserved版权所有侵权必究Revision record 修订记录FusionStorage应用场景 .................................. 错误!未定义书签。
FusionStorage与FusionSphere融合场景.......... 错误!未定义书签。
FusionStorage与VMware融合场景................ 错误!未定义书签。
FusionStorage与OpenStack融合场景............. 错误!未定义书签。
2FusionStorage应用中典型硬件平台 ........................ 错误!未定义书签。
FusionStorage在机架式服务器上使用....................... 错误!未定义书签。
FusionStorage在刀片式服务器上使用....................... 错误!未定义书签。
3FusionStorage应用中网络设计方案 ........................ 错误!未定义书签。
总体组网方案 ........................................... 错误!未定义书签。
在机架式服务器上使用组网方案 ........................... 错误!未定义书签。
单柜10GE组网................................. 错误!未定义书签。
单柜IB存储组网............................... 错误!未定义书签。
在刀片服务器上使用组网方案 ............................. 错误!未定义书签。
Huawei路由安全配置基线
Huawei路由器安全配置基线备注：1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。
目录第1章...................................................................................... 概述51.1 ....................................................................................... 目的51.2 ....................................................................................... 目的51.3 .................................................................................. 适用范围51.4 .................................................................................. 适用版本51.5 ....................................................................................... 实施51.6 .................................................................................. 例外条款5第2章.......................................................... 华为路由其设备配置安全要求62.1 .................................................................................. 帐号管理62.1.1 ....................................................................... 用户帐号分配*62.1.2 .................................................................... 删除无关的帐号*72.1.3 ............................................... 限制具备管理员权限的用户远程登录72.2 ....................................................................................... 口令82.2.1.......................................................................... 口令复杂度2.2.2................................................................... 静态口令加密保存92.2.3.......................................... 根据用户的业务需要配置其所需最小权限102.2.4...................................................... 帐号、口令和授权的强制要求11第3章................................................................................. 日志配置133.1 .................................................................................. 日志配置133.1.1 ........................................................................ 记录用户操作133.1.2 ................................................................ 记录设备的安全事件143.1.3 ........................................................................ 远程日志功能143.1.4 .................................................... 保证日志功能记录的时间准确性153.1.5 ................................................................... 日志记录内容要求16第4章I P协议 (17)4.1 ................................................................................... IP协议174.1.1 ...................................................... 远程维护的设备配置加密协议174.1.2 ........................................... 动态路由协议口令要求配置MD5加密*184.1.3 ........................................................................ 制定路由策略4.1.4 ..................................... 关闭未使用的SNMP协议及未使用RW权限204.1.5 .................................. Community默认通行字应符合口令强度要求204.1.6 ......................................................... 配置SNMPV2或以上版本214.1.7 ............................................................... SNMP访问安全限制224.1.8 ............................................................................ ACL配置224.1.9 .......................................................................... 配置URPF244.1.10 ......................................................... 打开LDP协议认证功能*24第5章................................................................................. 其他配置265.1 .................................................................................. 其他配置265.1.1 .................................................................. 关闭未使用的端口*265.1.2 .............................................................. 配置定时账户自动登出265.1.3 ...................................................... 配置consol口密码保护功能275.1.4 ........................................................ 关闭网络设备不必要的服务*285.1.5 ............................................ 系统远程管理服务只允许特定地址访问285.1.6 ............................................................... 端口与实际应用相符*295.1.7 ................................................................... 防ARP欺骗攻击30第6章.............................................................................. 评审与修订31第1章概述1.1目的1.2目的本文档旨在指导系统管理人员进行Huawei路由器的安全配置。
设置 Syslog 日志服务器用来获取交换机日志
设置 Syslog 日志服务器用来获取交换机日志（Syslog 日志服务器用来获取交换机日志CISCO和H3C交换机的设置）注:配置日志服务器前先检查是否已安装了SYSLOG服务执行 ps -e |grep syslogd 查看进程是否存在没有安装 # apt-get install syslogd 安装,或下载用安装包H3C交换机的设置举例1. 组网需求将系统的日志信息发送到 linux 日志主机；日志主机的IP 地址为 1.2.0.1/16；信息级别高于等于 informational 的日志信息将会发送到日志主机上；日志信息的输出语言为英文，允许输出信息的模块为ARP 和 CMD。
2. 组网图3. 配置步骤(1) 设备上的配置。
# 开启信息中心。
<Sysname> system-view[Sysname] info-center enable# 指定向日志主机输出日志信息的通道为 loghost 通道。
[Sysname] info-center loghost 1.2.0.1 channel loghost# 关闭所有模块日志主机的 log、trap、debug 的状态。
[Sysname] info-center source default channel loghost debug state off log state off trap state off注意：由于系统对各通道允许输出的系统信息的缺省情况不一样，所以配置前必须将所有模块的需求通道（本例为loghost ）上log、trap、debug 状态设为关闭，再根据当前的需求配置输出相应的系统信息。
可以用display channel 命令查看通道的状态。
# 将 IP 地址为 1.2.0.1/16 的主机作为日志主机，设置信息级别为informational，输出语言为英文，允许输出信息的模块为所有模块。
[Sysname] info-center loghost 1.2.0.1 facility local7 language english [Sysname] info-center source default channel loghost log level informational 2) 日志主机上的配置。
华为、华三日志信息全解
enabled,max buffer size 1024, current buffer size 256,
current messages 10, channel number:3, channel name:trapbuffer
dropped messages 0, overwritten messages 0
Log host:
Console:
channel number : 0, channel name : console
Monitor:
channel number : 1, channel name : monitor
SNMP Agent:
channel number : 5, channel name : snmpagent
Console
控制口的使用状态，包括控制口所使用的通道名，通道号。
Monitor
监视口的使用状态，包括监视口所使用的通道号、通道名。
SNMP Agent
网管代理的使用状态，包括通道号、通道名天之源。
Log buffer
日志缓冲区的使用状态，包括使能态，最大尺寸，当前尺寸，当前信息数，通道名，通道号，已丢弃的信息数，被覆盖的信息数。
较为严重的错误
3
Errors
出现了错误
4
Warnings
警告，可能存在某种差错
5
Notifications
需注意的信息
6
Informational
一般提示信息
7
Debug
细节的信息
# 显示信息中心记录各项信息。
<Quidway> display info-center
syslog_搭建日志服务器报告
安装过程1、运行Kiwi Syslog 安装包里的Kiwi_Syslog_Server_9.2.1.Eval.setup.exe，弹出安装界面，点击“I agree”2、选择安装模式为“Install Kiwi Syslog Server as a service”，两者的区别是，前者可以在关闭软件主界面后仍然能记录日志，后者只能瞬时记录日志3、选择安装的用户，本地系统账户还是一个管理员的账户4、勾选“Install Kiwi Syslog Web Access”（可以不勾选），因为他提示了此功能只限注册用户使用、5、选择安装的组件6、选择安装的路径7、若第四步中没有勾选安装Kiwi Syslog Web Access，则会提示安装成功，若勾选了，则会提示安装Kiwi Syslog Web Access必备组件的向导，安装过程会自动下载并安装这些组件、8、之后就会弹出Kiwi Syslog Web Access的安装向导过程，也比较简单。
9、在Kiwi Syslog的安装包里还有个工具SolarWinds_LogForwarder_1.1.15_Eval_Setup.exe，安装也比较简单，这里不详细介绍。
配置过程Kiwi Syslog Server的各种详细配置主要在file-setup里面。
我们主要介绍2个方面的配置1、log文件的存放路径，点击Rules-Actions-Log to file，这里我们就可以设置存放的位置以及存放的格式2、配置计划任务，点击Rules-Shedules-Add new scheduleSchedule字段添加日志计划频率（按小时算、每6个小时记录一次，一天记录4次）Source字段（设置临时存储日志的路径）Destination字段（设置最终日志存储目录）实例测试Windows环境（亲测）把这两个文件拷贝到c:\windows\system32目录下。
打开Windows命令提示符（开始－>运行输入CMD）C:\>evtsys –i –h 192.168.10.100-i 表示安装成系统服务-h 指定log服务器的IP地址如果要卸载evtsys,则：net stop evtsysevtsys -u启动该服务:C:\>net start evtsys打开windows组策略编辑器(开始->运行输入gpedit.msc)在windows设置－> 安全设置－> 本地策略－>审核策略中，打开你需要记录的windows日志。
基于EventLog Analyzer的日志服务器配置
基于EventLog Analyzer的日志服务器配置作者：唐磊来源：《电脑知识与技术》2018年第26期摘要：计算机网络是学校基础设施中的核心。
服务器与网络设备会产生大量的日志记录，这些日志记录在进行账号行为的审计、留存系统运行信息分析和发现黑客入侵行为方面具有重要作用，但这些日志记录并不能长期存在这些设备中。
如何保存并管理这些日志记录以便发挥作用成为网络管理工作的重点。
该文介绍通过EventLog Analyzer创建日志服务器的配置过程以及对服务器和网络设备的管理。
关键词：日志；服务器；EventLog Analyzer；Syslog；DMZ中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2018）26-0207-02Abstract： Computer network is the core of school infrastructure. A large number of log records are produced by servers and network devices. These log records play an important role in the audit of account behavior， the analysis of the running information of the retention system， and the discovery of hacker intrusion， but these log records do not exist in these devices for a long time. How to save and manage these log records in order to play a role becomes the focus of network management. This article introduces the configuration process of creating log server through EventLog Analyzer， as well as the management of servers and network devices.Key words：Logs； servers； EventLog Analyzer； Syslog； DMZ1 概述日志服务器在网络安全中发挥重要作用。
华为交换机安全基线
华为设备安全配置基线目录第1章概述 (4)1.1目的 (4)1.2适用范围 (4)1.3适用版本 (4)第2章帐号管理、认证授权安全要求 (5)2.1帐号管理 (5)2.1.1用户帐号分配* (5)2.1.2删除无关的帐号* (6)2.2口令 (7)2.2.1静态口令以密文形式存放 (7)2.2.2帐号、口令和授权 ................................................................... 错误!未定义书签。
2.2.3密码复杂度 (8)2.3授权 (8)2.3.1用IP协议进行远程维护的设备使用SSH等加密协议 (8)第3章日志安全要求 (10)3.1日志安全 (10)3.1.1启用信息中心 (10)3.1.2开启NTP服务保证记录的时间的准确性 (11)3.1.3远程日志功能* (12)第4章IP协议安全要求 (13)4.1IP协议 (13)4.1.1VRRP认证 (13)4.1.2系统远程服务只允许特定地址访问 (13)4.2功能配置 (15)4.2.1SNMP的Community默认通行字口令强度 (15)4.2.2只与特定主机进行SNMP协议交互 (16)4.2.3配置SNMPV2或以上版本 (17)4.2.4关闭未使用的SNMP协议及未使用write权限 (18)第5章IP协议安全要求 (19)5.1其他安全配置 (19)5.1.1关闭未使用的接口 (19)5.1.2修改设备缺省BANNER语 (20)5.1.3配置定时账户自动登出 (20)5.1.4配置console口密码保护功能 (21)5.1.5端口与实际应用相符 (22)第1章概述1.1目的规范配置华为路由器、交换机设备，保证设备基本安全。
1.2适用范围本配置标准的使用者包括：网络管理员、网络安全管理员、网络监控人员。
1.3适用版本华为交换机、路由器。
第2章帐号管理、认证授权安全要求2.1帐号管理2.1.1用户帐号分配*1、安全基线名称：用户帐号分配安全2、安全基线编号：SBL-HUAWEI-02-01-013、安全基线说明：应按照用户分配帐号，避免不同用户间共享帐号，避免用户帐号和设备间通信使用的帐号共享。
华为云日志服务(LTS) 1.10.0 用户指南说明书
云日志服务(LTS) 1.10.0用户指南文档版本01发布日期2023-03-30版权所有 © 华为云计算技术有限公司 2023。
保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
商标声明和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意您购买的产品、服务或特性等应受华为云计算技术有限公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，华为云计算技术有限公司对本文档内容不做任何明示或暗示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
目录1 开始使用云日志服务 (1)2 权限管理 (2)3 快速入门 (7)3.1 入门概览 (7)3.2 步骤1：创建日志组和日志流 (8)3.3 步骤2：安装ICAgent (9)3.4 步骤3：接入日志 (11)3.5 步骤4：查看实时日志 (13)4 日志管理 (14)4.1 控制台首页 (14)4.2 资源统计 (16)4.3 日志组 (18)4.4 日志流 (20)5 日志接入 (24)5.1 主机接入 (24)5.2 CCE接入 (30)5.3 主机管理 (38)5.3.1 主机组 (39)5.3.2 主机 (43)5.3.2.1 安装ICAgent (43)5.3.2.2 升级ICAgent (46)5.3.2.3 卸载ICAgent (47)5.3.2.4 Agent状态 (49)6 查看日志 (51)6.1 日志搜索 (51)6.2 实时查看日志 (56)6.3 快速分析 (56)6.4 快速查询 (57)7 日志分析 (59)7.1 结构化配置 (59)8 过滤器 (69)8.2 禁用过滤器 (70)8.3 删除过滤器 (71)9 日志转储 (72)9.1 概述 (72)9.2 转储至OBS (72)9.3 转储至自定义Kafka (76)10 标签管理 (80)11 配置中心 (83)11.1 日志采集 (83)12 租户操作日志 (84)13 错误码参考 (85)13.1 LTS.0001 无效的projectId (85)13.2 LTS.0002 参数为空 (85)13.3 LTS.0003 无效的token (85)13.4 LTS.0007 传入的请求体不是JSON格式 (86)13.5 LTS.0009 参数校验失败 (86)13.6 LTS.0010 内部服务错误 (86)13.7 LTS.0011 非法的projectId (87)13.8 LTS.0014 操作数据库ES异常 (87)13.9 LTS.0018 当前用户无权限进行此请求 (87)13.10 LTS.0101 日志组名称已存在 (88)13.11 LTS.0102 创建日志组失败 (88)13.12 LTS.0103 删除日志组失败 (88)13.13 LTS.0104 日志组数量已达上限 (89)13.14 LTS.0105 日志组绑定了转储 (89)13.15 LTS.0106 创建或修改日志组失败 (89)13.16 LTS.0108 日志组绑定了采集路径 (90)13.17 LTS.0201 日志组不存在 (90)13.18 LTS.0202 创建日志流失败 (90)13.19 LTS.0203 鉴权失败 (91)13.20 LTS.0204 删除日志流失败 (91)13.21 LTS.0205 日志流名称已存在 (91)13.22 LTS.0206 日志流数量已达上限 (92)13.23 LTS.0207 日志流绑定了转储 (92)13.24 LTS.0208 日志流不存在 (92)13.25 LTS.0209 日志流绑定了采集路径 (93)13.26 LTS.0402 删除转储策略失败 (93)13.27 LTS.0403 创建转储策略失败，已关联转储 (93)13.28 LTS.0405 该转储策略不存在 (94)13.30 LTS.0413 创建转储策略失败 (94)13.31 LTS.0416 创建obs转储失败 (94)13.32 LTS.0500 内部服务错误 (95)13.33 LTS.0503 创建采集路径失败 (95)13.34 LTS.0505 删除采集路径失败 (95)13.35 LTS.0506 更新采集路径失败 (96)13.36 LTS.0511 对采集路径的操作失败 (96)13.37 LTS.0601 创建Kafka实例的参数不合法 (96)13.38 LTS.0701 时间参数不符合要求 (97)13.39 LTS.0901 过滤器名称已存在 (97)13.40 LTS.0902 创建过滤器失败 (97)13.41 LTS.0903 删除过滤器失败 (98)13.42 LTS.0904 更新过滤器失败 (98)13.43 LTS.0906 删除或更新过滤器失败 (98)13.44 LTS.0911 过滤器的个数已达上限 (98)13.45 LTS.0912 指标名称已存在 (99)13.46 LTS.1602 创建快速搜索失败 (99)13.47 LTS.1603 创建快速搜索失败 (99)13.48 LTS.1604 创建快速搜索失败 (100)13.49 LTS.1606 删除或更新快速搜索失败 (100)13.50 LTS.1607 删除快速搜索失败 (100)13.51 LTS.1901 某个参数不在指定的list中 (101)13.52 LTS.1903 limit的大小不在要求范围内 (101)13.53 LTS.1701 标签创建失败 (101)13.54 LTS.1819 主机组ID列表为空 (101)14 最佳实践 (103)14.1 使用LTS搜索历史日志 (103)14.2 使用OBS查看历史日志 (104)15 常见问题 (105)15.1 日志采集 (105)15.1.1 使用ICAgent过程中，CPU占用较高怎么处理？ (105)15.1.2 云日志服务可以采集哪类日志？支持采集哪些文件类型？ (105)15.2 日志搜索与查看 (105)15.2.1 实时查看最新日志，每一次加载数据时延是多久？ (105)15.2.2 在云日志服务控制台查看不到原始日志怎么办？ (106)15.2.3 如何手动删除日志？ (106)15.3 日志转储 (106)15.3.1 日志转储后，LTS会删除转储的内容吗？ (106)15.3.2 日志转储页面，转储状态异常是什么原因？ (106)15.4 其他问题 (106)15.4.1 如何获取AK/SK？ (107)用户指南 1 开始使用云日志服务1开始使用云日志服务步骤1使用浏览器，以VDC管理员或VDC业务员登录ManageOne。
Secoway eLog日志服务器介绍胶片
由于IP地址资源有限，绝大部分公司都是通过出口处的网关做NAT 或者PAT解决IP资源问题 这类安全事件都会通过出口网关在内网或者外网发生，我们抓住问 题的本质，通过记录NAT或者PAT信息，解决调查取证难的问题
HUAWEI TECHNOLOGIES CO., LTD. Huawei Coபைடு நூலகம்fidential
syslog、流日志 、
eLog
Eudemon、USG 、
系统展现Eudemon/USG设备的UTM特性功能，展示UTM特性发挥的作用。针 对入侵防御、邮件过滤、病毒检测、URL审计、即时消息、阻挡服务这些服务 特性做了多维度统计，以报表的形式生动丰富展现给客户。
HUAWEI TECHNOLOGIES CO., LTD.
外网
eLog
日志丢失/篡改 缺乏监控和告警 缺少法律法规性要求
主机 Web服务器 防火墙、UTM BRAS设备
海量日志缺乏分析 高速海量的流日志无法管理 日志报表不丰富
数据库 交换机 路由器 VPN
DPI IDS、IPS
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
1
缺乏统一的日志 管理工具 海量日志缺乏分 析 高速海量的流日 志无法管理 日志报表不丰富
2
防火墙等网络安 全设备抵御攻击 情况无从了解 防火墙等网络安 全设备发挥的作 用难以评估 日志丢失/篡改 缺乏监控和告警
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 16
“月朗星耀”——海量日志存储管理 大容量
可靠
在线日志
保证快速查询 日志保护
搭建日志服务器（华为ensp交换机+虚拟机RedHat6）
ip address 192.168.126.100 255.255.255.0
2.开启日志信息功能并配置相关参数
info-center eefault channel 4 log level informationalinfo-center loghost source GigabitEthernet0/0/0
搭建日志服务器(华为ensp交换机+虚拟机redhat6) 搭建日志服务器(华为ensp交换机+虚拟机redhat6) 一,网络拓扑如下 1.ensp中的网络拓扑 2.cloud1配置 3.虚拟机安装redhat6,网卡信息如下 4.虚拟机网络连接模式如下 5.电脑本机vmnet8网卡配置 二,华为交换机配置 1.配置接口地址 interface gigabitethernet0/0/0 ip address 192.168.126.100 255.255.255.0 2.开启日志信息功能并配置相关参数 info-center enable info-center source default channel 4 log level informational info-center loghost source gigabitethernet0/0/0 info-center loghost 192.168.126.10 facility local6 三,redhat6虚拟机系统参数配置 1.修改/etc/rsyslog.conf两个地方 第一个地方如下图: 第二个地方如下图: 2.修改/etc/sysconfig/rsyslog文件,如下图: 3.重启日志记录器rsyslog服务
搭建日志服务器（华为ensp交换机+虚拟机RedHat6）
华为SSH配置指南
华为SSH配置指南SSH（Secure Shell）是一种网络协议，可以通过加密的方式在网络上安全地远程登录和传输数据。
华为设备支持SSH协议，并提供了SSH配置功能，以下是华为SSH配置指南。
1.登录设备：首先，使用用户名和密码登录到华为设备的控制台或终端界面。
2.启用SSH服务：在设备控制台或终端界面上，输入命令“system-view”进入系统视图。
然后，输入命令“ssh server enable”启用SSH服务。
3.生成RSA密钥对：输入命令“rsa local-key-pair create”生成本地RSA密钥对。
系统会提示输入密钥名称，按照要求输入一个名称。
4.配置SSH用户：输入命令“user-interface vty 0 4”进入虚拟终端视图。
然后，输入命令“authentication-mode aaa”设置SSH用户认证方式为AAA。
接下来，输入命令“user privilege level 15”设置SSH用户权限级别为15（最高权限）。
最后，输入命令“protocol inbound ssh”允许SSH协议作为终端协议。
5.配置SSH访问限制：输入命令“acl number 2000”创建一个ACL（访问控制列表）。
然后，输入命令“rule 0 permit source x.x.x.x 0”设置允许通过SSH访问设备的IP地址范围。
最后，输入命令“user-interface vty 0 4”进入虚拟终端视图。
输入命令“acl 2000 inbound”将ACL应用于SSH虚拟终端。
6.配置SSH版本和加密算法：输入命令“ssh server version {1 ，2}”设置SSH协议版本。
然后，输入命令“ssh server ci pher {aes128-cbc ， 3des-cbc ，des-cbc}”设置SSH加密算法。
可以根据具体需求选择合适的版本和算法。
日志服务器管理方案
日志服务器管理方案概述日志服务器是企业信息系统中不可或缺的一环。
它记录了系统运行时产生的各种日志数据，包括错误日志、访问日志、安全日志等。
对于系统管理员来说，有效地管理和监控日志服务器是确保系统正常运行和保障信息安全的重要任务。
本文将介绍一种日志服务器管理方案，以帮助企业管理员提高日志数据的可用性和安全性。
一、设定日志管理策略在开始日志服务器管理之前，首先需要设定清晰的日志管理策略。
该策略应包括以下几个方面：1. 日志收集与存储：确定需要收集哪些日志数据，以及存储周期和方法。
可以采用集中式日志收集的方式，将各个系统的日志数据发送到统一的日志服务器上进行存储和管理。
2. 日志备份与归档：制定定期备份和归档策略，确保日志数据的安全性和完整性。
备份数据应存储在独立的存储介质上，并设置适当的访问权限以防止数据泄露或篡改。
3. 日志保留：根据法规和合规要求，确定日志数据的保留周期。
在数据保留期结束后，应按规定进行安全删除，以保护用户隐私和减少存储成本。
4. 日志监控与告警：建立日志监控系统，实时监测系统日志的变化和异常情况。
设置合适的告警规则，在发现异常时及时通知相关人员进行处理。
二、选择合适的日志管理工具为了更高效地管理日志服务器，选择合适的日志管理工具非常重要。
以下是一些常用的日志管理工具：1. ELK Stack：ELK指的是Elasticsearch、Logstash和Kibana的组合。
Elasticsearch 用于日志数据的存储和搜索，Logstash用于数据采集和过滤，Kibana用于数据可视化和分析。
ELK Stack提供了一个强大的日志管理平台，能够满足大规模日志数据的收集、存储、分析和展示需求。
2. Graylog：Graylog是一个开源的日志管理平台，提供了实时日志分析、搜索和报警功能。
它支持对多种日志格式的解析和索引，方便用户进行复杂的查询和分析操作。
Graylog还具有灵活的报警规则和通知机制，可根据日志数据的变化自动触发告警。
日志服务配置手册
日志服务配置手册发表人:netxs | 发表时间: 2005年二月04日, 09:241.概述日志服务器集中负责日期的收集、分析、报告和日志安全管理，能够有效的协助系统管理人员和网络管理人员进行系统管理维护、故障定位，发现安全风险。
通过日志收集代理程序收集各种平台和产品的操作系统日志、数据库日志、网络设备日志，转换成统一的格式后进行集中存储和风险，并利用预先设置的警告规则向管理员发出警告。
用户可以方便的查询并生成报表、报告。
安全管理员定期审阅日志，可以全面的了解网络安全形势，针对有问题的特定系统和机器采取相应措施，并将处理情况反馈领导和用户，形成一个良性循环的机制。
为了便于配置各类产品的SYSLOG服务，现就网络、安全等提出参考配置。
UNIX系统仅支持接受SYSLOG，下边的UNIX配置是配置SYSLOG服务将其他设备日志记录到UNIX主机的配置。
2.网络设备2.1.CISCO路由器device(config)#logging ondevice(config)#logging a.b.c.d //日志服务器的IP地址device(config)#logging facility local1 //facility标识, RFC3164 规定的本地设备标识为local0 - local7device(config)#logging trap errors //日志记录级别，可用"?"查看详细内容device(config)#logging source-interface e0 //日志发出用的源IP地址device(config)#service timestamps log datetime localtime show-timezone //日志记录的时间戳设置，将时间标记以MMM DD HH:MM:SS的格式添加,可根据需要具体配置device#sh logging //检验2.2.CISCO交换机IOS命令行交换机的配置：(同Cisco路由器配置一样)device(config)#logging ondevice(config)#logging a.b.c.d //日志服务器的IP地址device(config)#logging facility local1 //facility标识, RFC3164 规定的本地设备标识为local0 - local7device(config)#logging trap errors //日志记录级别，可用"?"查看详细内容device(config)#logging source-interface e0 //日志发出用的源IP地址device(config)#service timestamps log datetime localtime show-timezone //日志记录的时间戳设置，将时间标记以MMM DD HH:MM:SS的格式添加,可根据需要具体配置device#sh logging //检验SET命令行交换机的配置:Console> (enable) set logging server enableConsole> (enable) set logging server a.b.c.dConsole> (enable) set logging server facility local5Console> (enable) set logging server severity 52.3.华为交换机Quidway(config)# logging on //开启日志系统Quidway(config)# set logging host 202.38.1.10 language English //将IP地址为202.38.1.10的主机用作日志主机，设置严重等级阈值为informational，输出语言为英文Quidway(config)# set source rstp channel 5 log level informationalQuidway(config)# set source ip channel 4 log level informational2.4.华为路由器Quidway(config)# logging on //开启日志系统Quidway(config)# logging host a.b.c.d English //将IP地址为a.b.c.d的主机用作日志主机设置严重等级阈值为informational 输出语言为英文模式Quidway(config)#logging host <0-9> { local<0-7> | ip-address }{ emergencies | alerts | critical | errors | warningsnotifications | informational | debugging }//允许向日志主机输出带优先级的日志信息3.UNIX操作系统3.1.HP-UXBefore you can send system log messages to a UNIX syslog server, you must configure the syslog daemon on the UNIX server.Make sure that your syslogd is started with -r argument. -r, this option will enable the facility to receive message from the network using an Internet domain socket with the syslog services. The default setting is not enabled.Step 1 Add a line such as the following to the file /etc/syslog.conf:user.debug /var/log/myfile.log--------------------------------------------------------------------------------Note There must be five tab characters between user.debug and/var/log/myfile.log. Refer to entries in the /etc/syslog.conf file for further examples.--------------------------------------------------------------------------------Step 2 Create the log file by entering these commands at the UNIX shell prompt: $ touch /var/log/myfile.log$ chmod 666 /var/log/myfile.logStep 3 Make sure the syslog daemon reads the new changes by entering this command:$ kill -HUP Qcat /etc/syslog.pid3.2.IBM AIX跟HP和SUN的类似。
HuaWei路由器安全配置规范
2.3.1. 管理员远程登录
【目的】限制具备管理员权限的用户远程登录。远程执行管理员权限操作，应 先以普通权限用户远程登录后，再切换到管理员权限账号后执行相应操作。
【具体配置】 super password level 3 cipher superPWD aaa local-user user1 password cipher PWD1 local-user user1 service-type telnet local-user user1 level 2 # user-interface vty 0 4 authentication-mode aaa
2.3.3. 登陆超时
【目的】配置定时账户自动登出，登出后用户需再次登录才能进入系统。
【具体配置】
user-interface vty 0 4 idle-timeout 20 0
2.3.4. Console 登录密码
【目的】配置 consol 口密码保护功能
【具体配置】
user-interface con 0 set authentication password cipher consolPWD
2.1.4. 静态口令加密
【目的】静态口令必须使用不可逆加密算法加密后保存于配置文件中。 【具体配置】
Page 2 of 10
HuaWei 路由器安全配置规范
super password level 3 cipher N`C55QK<`=/Q=^Q`MAF4<1!! local-user 8011 password cipher N`C55QK<`=/Q=^Q`MAF4<1!!
2.1.6. Radius 认证
【目的】在设备权限配置能力内，根据用户的业务需要，配置其所需的最小权
华为日志服务器配置
华为日志服务器配置日志服务器的基本配置方式：使用华为日志服务器可以接收防火墙产生的文本日志（syslog 日志）和二进制日志（aspf 和nat 日志），使用日志服务器时：假设内部网络为10.1.1.0/24 在防火墙上启用日志服务器的配置方式如下[Eudemon]acl number 2000\\ 定义防火墙acl以过滤需要的日志[Eudemon-acl-basic-2000]rule 0 permit source 10.1.1.1 0.0.0.255[Eudemon]firewall log stream enable\\启用流日志功能，该选项直接与实时流量相关[Eudemon]info-center log[Eudemon]info-center loghost ? \\该功能开启syslog日志功能X.X.X.X Logging host ip addresssource Set the source address of packets sent to loghosttype Set loghost OS type (default Windows)[Eudemon]info-center loghost 10.1.1.1[Eudemon-interzone-trust-untrust]session log enable acl-number 2000 inbound[Eudemon-interzone-trust-untrust]session log enable acl-number 2000 outbound[Eudemon] firewall session log-type binary host 10.1.1.1 9002pc端日志服务器安装只要运行setup程序即可，开始提示创建数据库时点取消。
进入程序创建数据库。
其中要注意的是：Database 一项要浏览到你需要放置文件的地方，并给予一个数据库文件名字创建。
华为交换机的 syslog功能
华为交换机的 syslog功能1.1 日志功能1.SYSLOG介绍日志系统是以太网交换机中不可或缺的一部分，它是系统软件模块的信息枢纽。
日志系统管理大多数的信息输出，并且能够进行细致的分类，从而能够有效地进行信息筛选。
通过与debugging程序的结合，日志系统为网络管理员和开发人员监控网络运行情况和诊断网络故障提供了强有力的支持。
以太网交换机的日志系统具有以下一些特性：?支持控制台（ Console ）、监视终端（ monitor ）——Telnet终端、日志缓冲区（logbuf ）、日志主机（ loghost ）、告警缓冲区（trapbuf）、SNMP六个方向的日志输出。
?日志信息按重要性划分为八种等级，可按等级进行信息过滤。
? 信息按来源模块进行划分，可按模块进行信息过滤。
?信息在输出时可以进行中英文选择。
2. SYSLOG配置SYSLOG配置的配置任务如下：? 开启或关闭日志功能?设置日志信息的输出方向? 定义日志信息的过滤规则?配置日志主机在以上的配置中，配置日志主机不是在交换机上进行的配置。
必须先开启日志功能，其余的配置才能生效。
(1)开启或关闭日志功能可以使用下面的命令来开启或关闭日志功能。
请在系统视图下进行下列操作。
表1-1 开启或关闭日志功能操作命令开启日志系统 info-center enable关闭日志系统 undo info-center enable?说明：syslog缺省情况下处于开启状态。
syslog开启时，由于信息分类、输出的原因，在处理信息较多时，对系统性能有一定的影响。
(2)配置日志信息的输出方向目前，以太网交换机的日志系统，可以在六个方向输出各种日志信息。
每个输出方向通过配置命令指定所需要的通道。
所有信息经过指定通道过滤，之后发送到相应的输出方向。
用户可根据需要，配置输出方向所使用的通道以及配置通道的过滤信息，完成各类信息的过滤以及重定向。
可以使用下面的命令来配置日志信息的输出方向请在系统视图下进行下列配置。
华为防火墙日志类型
华为防火墙日志类型全文共四篇示例，供读者参考第一篇示例：华为防火墙是一种专门用于防止网络攻击和恶意软件入侵的安全设备。
其主要功能之一是记录和分析网络流量以及安全事件的日志。
在使用华为防火墙时，管理员可以通过查看日志来监控网络活动、发现潜在的安全威胁和优化网络性能。
日志是防火墙运行的重要组成部分。
华为防火墙的日志记录包括多种类型，使用者可以根据需要选择不同的日志类型来进行配置。
以下是常见的华为防火墙日志类型：1. 安全日志：安全日志记录所有与网络安全相关的信息，包括入侵检测、恶意软件防护、攻击分析等。
管理员可以通过安全日志查看网络上的安全事件，并及时采取相应的应对措施。
2. 流量日志：流量日志记录网络流量的信息，包括数据包的来源、目的、协议、端口等。
管理员可以通过流量日志了解网络的带宽使用情况、识别异常流量以及优化网络性能。
3. 连接日志：连接日志记录网络设备之间的连接信息，包括连接建立、断开等。
管理员可以通过连接日志查看网络设备之间的通信情况，及时排查连接问题并进行调整。
4. 系统日志：系统日志记录防火墙设备本身的运行状态和事件，包括硬件故障、软件异常等。
管理员可以通过系统日志监控设备的性能表现，及时发现和解决问题，确保设备稳定运行。
5. 用户行为日志：用户行为日志记录网络用户的行为活动，包括登录、访问网站、下载文件等。
管理员可以通过用户行为日志监控用户的行为，防止内部员工滥用权限或泄漏机密信息。
除了以上列举的几种常见日志类型外，华为防火墙还支持自定义日志类型，使用者可以根据具体需求对日志进行定制和配置。
通过合理设置日志类型和级别，管理员可以更好地监控和管理网络安全，及时发现问题并采取相应的措施，保障网络的安全和稳定运行。
第二篇示例：华为防火墙是一款功能强大的网络安全设备，用于保护企业网络免受恶意攻击和未经授权的访问。
作为网络安全的重要组成部分，防火墙的工作原理是对网络数据包进行过滤，只允许符合规则的数据包通过，从而提高网络安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
华为日志服务器配置
日志服务器的基本配置方式：
使用华为日志服务器可以接收防火墙产生的文本日志（syslog 日志）和二进制日志（aspf 和nat 日志），使用日志服务器时：
假设内部网络为10.1.1.0/24 在防火墙上启用日志服务器的配置方式如下
[Eudemon]acl number 2000\\ 定义防火墙acl以过滤需要的日志
[Eudemon-acl-basic-2000]rule 0 permit source 10.1.1.1 0.0.0.255
[Eudemon]firewall log stream enable\\启用流日志功能，该选项直接与实时流量相关[Eudemon]info-center log
[Eudemon]info-center loghost ? \\该功能开启syslog日志功能
X.X.X.X Logging host ip address
source Set the source address of packets sent to loghost
type Set loghost OS type (default Windows)
[Eudemon]info-center loghost 10.1.1.1
[Eudemon-interzone-trust-untrust]session log enable acl-number 2000 inbound
[Eudemon-interzone-trust-untrust]session log enable acl-number 2000 outbound
[Eudemon] firewall session log-type binary host 10.1.1.1 9002
pc端日志服务器安装只要运行setup程序即可，开始提示创建数据库时点取消。
进入程序创建数据库。
其中要注意的是：Database 一项要浏览到你需要放置文件的地方，并给予一个数据库文件
名字创建。
注意：一定要使用日志软件创建数据库，否则启动数据库监听端口时会报错
创建好数据库后启动相应的监控进程。
启动方式参见下表
至此，防火墙上相应的配置和日志服务器程序就基本创建好了。