信息安全分析项目使用手册.docVIP

PAGE

PAGE1

信息安全项目使用手册

XX科技股份有限公司编制

PAGE

PAGE2

目录

TOC\o1-3\h\z\u第1章关于本手册 3

1.手册组成内容 3

第2章在您操作之前 3

1.产品部署 3

2.授权码 3

3.浏览器 3

4.分辨率 3

5.软件系统需求 3

6.名词解释 4

第3章数据生产展示 4

第4章数据采集展示 5

第5章数据分析展示 6

第6章可视化展示 6

6.1输入登录网址 6

6.2权限管理 7

6.2.1 资源管理 7

6.2.2 角色管理 7

6.2.3 用户管理 8

6.3信息安全 8

PAGE

PAGE9

关于本手册

本手册，适用于使用“信息安全系统”产品的客户。介绍了如何使用本产品各个功能，及各功能的具体操作方法。

1.手册组成内容

本手册，由以下内容组成：

“第2章在您操作之前”，介绍了在您使用本产品之前，需要的准备工作；

第3到6章，按顺序逐个展开，详细介绍项目操作流程。

在您操作之前

在您使用本产品之前，请您做好如下准备工作：

1.产品部署

1、已安装“信息安全系统”，且系统能正常使用。（建议内存不少于128G，硬盘不少于50G）

2、集群部署：多台“信息安全系统”部署，形成分析集群。

2.授权码

在系统安装完成以后，需对“信息安全系统”注册授权码才能正常使用。发送申请授权码邮件后，会收到对应的授权码，将该授权码填入授权码页面即可。

3.浏览器

火狐、谷歌（建议使用火狐浏览器）

4.分辨率

显示器的屏幕分辨率，建议设置为1280*960、1920*1080。

5.软件系统需求

支持64位的centos系统，rehat系统，suselinux系统、ubuntu系统，建议采用centos6.5。

数据生产展示

图1获取数据并去掉敏感词

通过函数生成信息安全数据，需配置生成文件名和生成路径。

数据采集展示

图2Flume采集

图3kafka集群待消费数据

图4Hbase存储数据1

图5Hbase存储数据2

通过flume将客户数据采集到kafka集群，然后使用Hbase消费kafka集群数据。

数据分析展示

图6MySQL分析数据

使用MapReduce将HBASE中的数据，经过清洗、分析之后存储到MySQL数据库中。

可视化展示

输入登录网址

3:9528/

默认管理员账户：admin密码：123

权限管理

资源管理

点击进入管理界面，可以对系统菜单进行管理。可以根据资源名称搜索对应的菜单资源；点击新增、修改、删除可以对菜单进行对应的操作。

角色管理

点击进入管理界面，可以对系统角色进行管理。可以根据角色名称搜索对应的角色资源；点击可以通过输入角色信息来新增系统角色；点击授权、修改、删除可以对角色进行对应的操作。

用户管理

点击进入管理界面，可以对系统用户进行管理。可以根据资源名称搜索对应的用户信息；点击新增、修改、删除可以对菜单进行对应的操作。

信息安全

24小时警告数量分析功能包括：使用图形展示近日24小时内服务器发出的警告数量情况。

图724小时警告数量分析界面截图

服务器类型分析功能包括：使用图形展示各类型服务器数量及占比情况。

图8服务器类型分析功能界面截图

攻击类型分析功能包括：使用图形展示近年来攻击类型的数量及占比情况。

图9攻击类型分析截图

拦截方式分析功能包括：使用图形展示近年来危险拦截方式次数及占比情况。

图10拦截方式分析界面截图

全国信息安全事故统计分析功能包括：使用图形展示全国各地区安全事故数量情况。

图11全国信息安全事故统计分析界面截图

危险类型分析功能包括：使用图形展示近年来引发信息安全事故的类型的占比情况。

图12危险类型分析界面截图

昨日攻击拦截分析功能包括：使用图形展示昨日全国各地危险拦截次数详情。

图13昨日攻击拦截分析界面截图