Smartview Tracker是与系统log相关的组件,

1.首先可以在仪表盘界面的指定策略上右击选择进入相应的Smartview Tracker查看具体的相关信息(同样也可以从相应的Smartview Tracker条目上追踪到仪表盘里面的相关策略)

cp专题(4)-Smartview Tracker介绍_仪表盘

cp专题(4)-Smartview Tracker介绍_休闲_02

有两种方式进入Smartview Tracker,一是通过软件客户端直接进入,另一种方法就是如上图所示

----------------------------------------------------------------------------------------------------------------------

2.事件日志

系统里面有好多预定义的模块查询(可以选择显示的列,可以通过Edit Filter自定义查询显示,绿色的漏斗说明设置了Filter,可以清除,事件里面除了这些预定义的查询,还可以根据具体情况自定义查询模块,进入之后直接双击即可进入,再也没有必要每次进来之后都筛选一遍)

1)All Records

2)FireWall

3)×××

4)Qos

5)SecureClient

6)SmartDefense

7)Account

     ……

 

cp专题(4)-Smartview Tracker介绍_仪表盘_03

3.主要的控制面板介绍

cp专题(4)-Smartview Tracker介绍_cp,cp专题_04

从左至右依次是:定义显示的列,定义Filter,ip与主机名之间的转换,服务与端口之间的转换,显示没有机会匹配上当前Filter的条目,自动卷页,清除所有Filter,查找关键字,到最上面,到最下面,计算当前Filter占总数的比例

4.其他命令模块

cp专题(4)-Smartview Tracker介绍_blank_05

5.快速的过滤出和当前条目相同的源和目的条目

cp专题(4)-Smartview Tracker介绍_blank_06

------------------------------------------------------------------------

6.查看所有活动连接的状况

cp专题(4)-Smartview Tracker介绍_休闲_07

同样可以通过Tool|Block Intruder工具阻止相应的攻击

--------------------------------------------------------

7.Audit对系统管理事件进行审计,包括如下的系统操作

1)Rename Object

2)Modify Object

3)Create Object

4)Login

5)Logout

cp专题(4)-Smartview Tracker介绍_仪表盘_08

-----------------------------------------------------------------------------------

8.几个相关技术概念

Rule UID,他是为了防止Rule Number改变而设计的技术,它不像Current Rule Number一样是变化的,Rule UID是静态的,他会随着Policies的改变而改变

显示Rule UID

cp专题(4)-Smartview Tracker介绍_blank_09

从SmartDashboard Security Police里获取Rule UID

 

 

 

 

 

cp专题(4)-Smartview Tracker介绍_休闲_10

-----------------------------------------------------------------------------------------------------------------------------------

9.Smartview Tracker是对各种事件的审计主要是系统log,Smartview Monitor主要是对防火墙的各种状态,各种连接状态,协议分布进行统计

cp专题(4)-Smartview Tracker介绍_休闲_11