上网部署（安全篇-行为管理和审计）

发布时间：2022-11-28

点击量：423

一、UAC设备介绍

UAC即上网行为管理与审计设备，它能够有效的规范员工上网行为、保障单位内部信息安全、防止带宽资源滥用、防止无关网络行为影响工作效率、记录上网轨迹满足法规要求、管控外发信息，

降低泄密风险、掌握组织动态、优化员工管理 、为网络管理与优化提供决策依据、低成本且有效推行IT制度，功能丰富多样。

以下是对于设备部署的介绍：

1、路由模式

1）UAC系列单线路上网配置

单线路路由场景介绍

步骤一：设备登录

步骤二：配置部署模式

步骤三：定义地址对象

步骤四：配置静态路由

步骤五：配置地址转换

步骤六：保存配置

步骤七：效果验证

2）UAC系列多线路上网配置

多出口线路路由场景 场景介绍

步骤1：设备登录

步骤2：配置部署模式

步骤3：配置链路对象

步骤4：配置策略路由

步骤5：配置地址转换

步骤6：保存配置

步骤7：效果验证

2、透明模式

透明模式场景介绍

步骤1：设备登录

步骤2：配置部署模式

步骤3：保存配置

步骤4：验证效果

3、旁路模式

旁路场景介绍

步骤1：设备登录

步骤2：配置部署模式

步骤3：交换机配置数据镜像

步骤4：配置认证策略（可选）

步骤5：保存配置

步骤6：效果验证

二、BDS设备介绍

BDS即日志审计系统，它主要用于全面收集企业IT系统中常见的安全设备、网络设备、数据库、服务器、应用系统、主机等设备所产生的日志（包括运行、告警、操作、消息、状态等）并进行存

储、监控、审计、分析、报警、响应和报告的系统。根据国家的政策法规、行业标准等都明确对日志审计提出了要求，日志审计已成为企业满足合规内控要求所必须的一项基本要求。

以下是对于设备部署的介绍：

1、BDS-A系列

步骤1、添加资产

步骤2、添加采集器

步骤3、syslog日志接入【windows nxlog接入】【syslog接入日志】【WMI接入日志】

步骤4、告警策略

步骤5、审计策略（可选）

步骤6、态势感知策略（可选）

2、BDS-C/S系列

步骤1、添加资产

步骤2、日志标准化接入【windows nxlog接入】【syslog接入日志】【WMI接入日志】【netflow】【sflow】【文件方式】【数据库】【日志】【二进制】

步骤3、关联策略

步骤4、审计策略

3、BDS-TSP系列

BDS系列 BDS-A联动TSP部署

步骤1、产品主机授权导入

步骤2、BDS-TSP集成到BDS-A设置

步骤3、BDS-A设置TSP联动阻断

步骤4、BDS-A与TSP联动信息查看

RG-MF2920系列，2口千兆电，千兆上行，一机双网

RG-WALL 1600-M5800E V2.0

RG-S5310-E系列，24口千兆电，万兆上行，接入层

RG-S5310-E系列，24口千兆光，万兆上行，接入层

RG-S5310-E系列，48口千兆电，万兆上行，接入层

RG-S5310-E系列，48口千兆光，万兆上行，接入层

RG-S5310-E系列新一代千兆交换机

RG-S5310-E系列，PoE+，48口千兆电，万兆上行，接入层

RG-S7800C系列融合核心交换机

RG-S7800C-X系列新一代融合核心交换机

RG-WALL 1600-Z5100全新下一代防火墙

RG-IDP 2500E V2.0入侵检测防御系统

RG-IDP 2500E入侵检测防御系统

RG-IDP 5000E入侵检测防御系统

RG-SCAN 1000E漏洞评估系统

RG-IDP 1000E V2.0入侵检测防御系统

RG-BDS 5000E-A态势感知大数据安全平台硬件

RG-WALL 1600-M5800E全新下一代防火墙

RG-WALL 1600-M5100 V5.2

RG-BDS-TSP G千兆流量探针硬件

RG-BDS-TSP M600百兆流量探针硬件

RG-BDS-TSP X1万兆流量态势感知硬件

RG-N18006-X，6槽机箱，核心层，零背板

RG-DBS 500-A数据库安全审计系统

RG-DBS数据库安全审计系统

RG-OAS 500E安全认证和运维审计系统

RG-BDS 500E-C日志审计平台

RG-WALL 1600-M6600E全新下一代防火墙

RG-WALL 1600-X8600全新下一代防火墙

RG-WALL 1600-M5100E

RG-WALL 1600-S3100E

RG-S6120系列，24口万兆光，25G上行，汇聚层

RG-WALL 1600-X9500全新下一代防火墙

RG-S6120系列，48口万兆光，100G上行，汇聚层

RG-S6120系列融合万兆交换机

RG-EG3250新一代多业务安全网关

RG-EG3230新一代多业务安全网关

RG-EG3220新一代多业务安全网关

RG-EG3210 V2新一代多业务安全网关

RG-EG3210新一代多业务安全网关

RG-AP820-L(V3)双射频Wi-Fi 6无线AP

RG-EG5200-P多业务PoE安全网关

RG-WS7005-A多业务无线AC

RG-AP850-AR(V2)四射频Wi-Fi 6无线AP

RG-AP180-L双射频Wi-Fi 6无线AP

RG-AP880(TR)三射频Wi-Fi 6无线AP

RG-WS7208-A多业务无线AC

RG-AP880-I双射频Wi-Fi 6无线AP

RG-WS7880高性能无线AC

RG-iData大数据平台

RG-EG2100-P V2全能PoE网关

RIIL-BMC 综合业务管理中心

RG-N18000-X系列

RG-N18010-X，10槽机箱，核心层，零背板

RG-EG3000XE新一代高性能综合网关

RG-EG3000UE新一代高性能综合网关

RG-WS6816高性能无线AC

RG-WS6108高性能无线AC

RG-BDS-C大数据安全平台基础版

RG-BDS-A大数据安全平台增强版

RG-EG3000GE新一代高性能综合网关

RG-EG3000ME新一代高性能综合网关

RG-EG3000SE新一代高性能综合网关

RG-EG3000CE新一代高性能综合网关

RG-EG2000F

RG-S2900G-E V3系列千兆交换机

RG-S2952G-E V3，48口千兆电，千兆上行，接入层

RG-WALL 1600-S3200全新下一代防火墙

锐捷风险检测服务

RG-SCAN 漏洞评估系统

RG-WALL 1600-X9850 V2.0全新下一代防火墙

您可能还关注的问题

上网部署（安全篇-行为管理和审计）

RG-MF2920系列，2口千兆电，千兆上行，一机双网

RG-WALL 1600-M5800E V2.0

RG-S5310-E系列，24口千兆电，万兆上行，接入层

RG-S5310-E系列，24口千兆光，万兆上行，接入层

RG-S5310-E系列，48口千兆电，万兆上行，接入层

RG-S5310-E系列，48口千兆光，万兆上行，接入层

RG-S5310-E系列新一代千兆交换机

RG-S5310-E系列，PoE+，48口千兆电，万兆上行，接入层

RG-S7800C系列融合核心交换机

RG-S7800C-X系列新一代融合核心交换机

RG-WALL 1600-Z5100全新下一代防火墙

RG-IDP 2500E V2.0入侵检测防御系统

RG-IDP 2500E入侵检测防御系统

RG-IDP 5000E入侵检测防御系统

RG-SCAN 1000E漏洞评估系统

RG-IDP 1000E V2.0入侵检测防御系统

RG-BDS 5000E-A态势感知大数据安全平台硬件

RG-WALL 1600-M5800E全新下一代防火墙

RG-WALL 1600-M5100 V5.2

RG-BDS-TSP G千兆流量探针硬件

RG-BDS-TSP M600百兆流量探针硬件

RG-BDS-TSP X1万兆流量态势感知硬件

RG-N18006-X，6槽机箱，核心层，零背板

RG-DBS 500-A数据库安全审计系统

RG-DBS数据库安全审计系统

RG-OAS 500E安全认证和运维审计系统

RG-BDS 500E-C日志审计平台

RG-WALL 1600-M6600E全新下一代防火墙

RG-WALL 1600-X8600全新下一代防火墙

RG-WALL 1600-M5100E

RG-WALL 1600-S3100E

RG-S6120系列，24口万兆光，25G上行，汇聚层

RG-WALL 1600-X9500全新下一代防火墙

RG-S6120系列，48口万兆光，100G上行，汇聚层

RG-S6120系列融合万兆交换机

RG-EG3250新一代多业务安全网关

RG-EG3230新一代多业务安全网关

RG-EG3220新一代多业务安全网关

RG-EG3210 V2新一代多业务安全网关

RG-EG3210新一代多业务安全网关

RG-AP820-L(V3)双射频Wi-Fi 6无线AP

RG-EG5200-P多业务PoE安全网关

RG-WS7005-A多业务无线AC

RG-AP850-AR(V2)四射频Wi-Fi 6无线AP

RG-AP180-L双射频Wi-Fi 6无线AP

RG-AP880(TR)三射频Wi-Fi 6无线AP

RG-WS7208-A多业务无线AC

RG-AP880-I双射频Wi-Fi 6无线AP

RG-WS7880高性能无线AC

RG-iData大数据平台

RG-EG2100-P V2全能PoE网关

RIIL-BMC 综合业务管理中心

RG-N18000-X系列

RG-N18010-X，10槽机箱，核心层，零背板

RG-EG3000XE新一代高性能综合网关

RG-EG3000UE新一代高性能综合网关

RG-WS6816高性能无线AC

RG-WS6108高性能无线AC

RG-BDS-C大数据安全平台基础版

RG-BDS-A大数据安全平台增强版

RG-EG3000GE新一代高性能综合网关

RG-EG3000ME新一代高性能综合网关

RG-EG3000SE新一代高性能综合网关

RG-EG3000CE新一代高性能综合网关

RG-EG2000F

RG-S2900G-E V3系列千兆交换机

RG-S2952G-E V3，48口千兆电，千兆上行，接入层

RG-WALL 1600-S3200全新下一代防火墙

锐捷风险检测服务

RG-SCAN 漏洞评估系统

RG-WALL 1600-X9850 V2.0全新下一代防火墙

•一文带你了解，软件运维服务包含哪些内容？

•网络安全守护者：入侵检测系统的合理补充

•全方位入侵检测系统：保护网络安全的三大支柱

•入侵检测系统部署在哪里？入侵检测系统的最佳部署方案

•入侵检测概念是什么？本文为您解答

•一文带你了解，流量探针是什么设备

•流量探针的作用都有哪些？

•网络安全有什么？本文带您快速了解