搜索
SINFORAC数据中心SINFORAC数据中心采用B/S架构，分为服务器端和浏览器客户端。配置完服务器端后，用户即可使用浏览器访问SINFORAC数据中心进行相关操作。一、服务器端使用说明1、安装向导将安装光盘放入光驱内。运行数据中心的安装程序：Sinfor_AC_DataCenter_Setup_1.4（程序名后面的版本号可能因升级而不一致），双击该程序开始安装，出现如下界面：点击“下一步”，出现接受安装许可协议，如图所示：若您同意许可协议，选择“Iaccepttheagreement”，点击“next”，出现“Web服务端口设置”界面，如下图所示：输入要设置的服务端口，缺省情况下是：80端口。请确认安装SINFORAC数据中心的计算机并未使用缺省端口。若已经使用，请更改端口号以避免和其他应用程序的端口冲突。点击“next”，出现选择安装程序目录界面，如图所示：缺省情况下，SINFORAC数据中心程序将安装在“C:\ProgramFiles\Sinfor\DateCenter”的文件夹下。若要更改，请点击“Browse”选择安装程序另外的存放位置，推荐使用缺省的安装目录。点击“Next”，出现确认对话框，如下图所示：请确认安装信息是否有误。若有误请选择“Back”返回修改。确认无误，点击“Install”，开始安装程序，出现程序安装进度界面，安装过程将持续1~2分钟，请耐心等待。安装完毕，出现如图所示：点击“Finish”，即可启动数据中心配置端。2、配置向导启动“登录数据中心配置端”，出现登录对话框，如图所示：输入用户名和密码。用户Admin的初始密码为空（进入配置界面后可设置密码，具体修改步骤请参考：“登录密码修改”步骤），点击“登录”即可进入数据中心的配置界面，如下图所示：数据库配置功能：用于配置SINFORAC网关同步日志所存放的数据库信息，以及同步的附件存放的文件目录。设置界面如下：“请选择数据库类型”：选择日志所存放数据库的类型，目前只支微软的SQL数据库类型，后续版本会增加更多的数据类型。“请输入SQLServer服务器”：输入SQLServer服务器的IP地址，或者从下拉列表中选择相应的SQL服务器名称。“输入连接服务器的端口”：默认情况下是1433端口。若数据库服务器端口不是默认端口，在此应输入修改后的端口。“输入数据库的访问用户”：在此输入访问数据库服务器的用户名称，缺省状态下是sa用户。“输入数据库访问密码”：在此输入访问用户访问数据库服务器的密码。“请选择日志附件存放的目录”：在此选择存放日志附件的文件目录。因为可能会产生足够大的附件，所以在选择文件目录的同时应该考虑该目录是否具有足够大磁盘空间。若输入信息正确无误，点击“应用”将出现配置成功界面。举例：如图所示：注意：输入配置信息后，请点击“应用”按钮保存配置信息。数据库同步账号功能：设置有关数据库同步的账号，可新建、修改、查找、删除相应的同步账号。界面如下：点击“新建”，出现添加、修改同步账号对话框，如图所示：输入同步用户名、密码、描述和数据库名称。若未建数据库，可点击“新建数据库”输入相应的数据库名称，点击“确定”即可。若已经创建数据库，可点击“测试数据库”，测试是否通过，若未出现错误，会弹出提示窗口，如下图所示：输入完同步用户名、密码和数据库之后，选择同步策略。SINFORAC网关内置三种同步策略：CPU空闲时同步日志、每天定时开始同步日志（可选择同步从指定时间起产生的访问控制日志）。同时，可以选择日志完成后删除已经同步过的日志和附件，如下图所示：注意：若AC数据中心和AC网关在同一个局域网内，可不考虑网络带宽的因素。若数据中心需要同步远程AC网关的数据，应考虑网络带宽限制的因素。为了避免因为数据同步引起网络带宽堵塞，请仔细考虑同步策略，比如可以将AC数据中心的每天同步时间设定在夜间或者下班时间，以避免网络带宽使用高峰期。最后，选择需要同步的日志类型。若需要同步日志的附件，请在相应的选项之前打勾，如下图所示：点击“确定”即完成同步账号的创建，创建后可对同步账号进行修改或者删除。同步器状态在这里可以查看数据中心服务运行状态及各台AC设备目前的同步情况。可选择“启动服务”或者“停止服务”。单击“刷新”可实时显示各同步客户端当前各网关的同步情况。若创建完同步账号后，显示结果如下：可双击查看记录的详细信息，如下图所示：日志查看可查看日志的详细情况，分为当天日志和历史日志。3、登录密码修改功能说明：用于修改登录数据中心配置端的登录密码。（注：登录用户不可修改，只有一个“admin”账户）点击菜单栏中的“工具”-“修改登录密码”，如图所示：点击“修改密码”，出现“修改登录密码”的对话框，如图所示：4、WEB端口设置功能说明：用于修改登录数据中心配置端的WEB端口。点击菜单栏中的“工具”-“WEB端口设置”，如图所示：点击“WEB端口设置”，出现如下界面：输入新HTTP端口号，点击“确定”，完成修改。5、使用向导配置完毕，可以打开数据中心进行数据查看。（具体查看步骤可参考客户端使用说明部分）二、客户端使用说明1、登录数据中心SinforAC数据中心提供web登录方式的访问界面，只需要使用IE等标准浏览器即可访问SinforAC数据中心，进行查询，统计，生成报表等操作。登录界面如下：填写『用户名』和『密码』，点旁边的【-】按钮，或右上角的『登录』即可登录。注意：数据库同步后，数据中心WEB登录界面的用户名和密码和所同步日志网关的登录密码一致，初始用户为：“admin”密码为：“admin”2、数据中心查询界面登录数据中心后，可以查询到不同AC硬件网关的日志库，包括『流量日志』、『邮件日志』、『网络监控日志』、『准入系统日志』、『IPS日志』、『防火墙日志』等。还可以进行『日志库管理』及『用户信息』的修改。界面如下：1、当前网关设备『当前网关设备』用于选择当前要进行查询的AC硬件网关设备，当SinforAC数据中心同时管理着多个AC硬件设备时，可通过『当前网关设备』进行选择。界面如下：2、流量日志『流量日志』包括流量统计、流量趋势和流量查询三部分，可以查询到内网用户使用Internet流量方面的信息。（1）流量统计点击界面右部『统计类型』中的『概要』，显示AC硬件网关所有内网用户的流量信息，包括『流量信息汇总』及『流量排行榜』的相关信息，如上图所示。点击『组流量排行』和『用户流量排行』，可以用“饼状图”或“柱状图”的方式显示各组及各用户的流量排行，如下图所示：（“饼状图”和“柱状图”显示方式的切换，可通过点击『图表分析』中的图标进行切换，其它『图表分析』的显示切换亦然，后面的章节将不再赘述。）点击展开『指定统计』，可以查询指定条件下的流量统计，如展开『用户流量排行』中的『指定统计』，出现如下统计条件设定框：设定好『流量类型』、『服务端口』和『访问控制组』，点【统计】即会生成指定条件的统计饼状图或柱状图。除了根据访问控制组、用户来查询流量，还能根据访问的服务来分类统计流量。点击『服务流量排行』，出现以下服务流量排行：每种统计『图表分析』的下方，都会生成相应『统计报表』，如下图显示的是『服务流量排行』的相应『统计报表』：（更详细的报表信息，可以在『流量查询』中查询。）『统计设置』用于设定统计的时间、日期等，还可设定需用统计前几名的排名，如下图所示：（每种日志都有类似的『统计设置』界面，用于设定排名位数及时间日期，后面的章节将不在赘述。）（2）流量趋势『流量趋势』显示的是内网用户网络流量一天24小时的流量趋势，便于AC硬件网关管理员分析网络流量高峰期等信息。界面如下图所示：默认情况下，『流量趋势』中的『图表分析』曲线图显示的都是AC硬件设备总的流量趋势，可通过『指定趋势』设定统计条件，如下图所示：可以设定『指定对象』、『服务端口』、『统计时间』、『日期』和『流量类型』等条件。（3）流量查询『流量查询』用于查询访问控制组流量的详细信息，或指定用户流量的详细信息，界面如下：在『指定查询』设定『查询对象』、『服务端口』、『排序列』、『日期』和『时间』等条件，点【查询】即会查询符合指定条件用户的流量统计信息。勾选『详细查询』，会显示『流量』条件设定，可更细地设定查询条件，界面如下：3、邮件日志『邮件日志』包括邮件统计、邮件趋势和邮件查询三部分，可以查询到内网用户使用SMTP/POP3收发邮件方面的信息。（1）邮件统计点击『概要』，如上图显示『邮件信息汇总』、『邮件排行榜』等信息。点击『组排行』或『用户排行』，会根据“访问控制组”或“内网用户”生成相应的图表分析，在『指定统计』中可设定统计条件。上图为『组排行』的『图表分析』，下图则为『用户排行』的『指定统计』条件界面：点击『类型分布』，会统计出内网收发邮件中，各种邮件的比例，分为正常邮件、垃圾邮件和病毒邮件。默认为统计所有邮件，在『指定统计』中可设定统计条件，如下图所示：『病毒分析』则用于统计内网用户收发邮件中，含病毒邮件的用户排行榜，如下图所示：（2）邮件趋势『邮件趋势』显示的是内网用户一天24小时收发邮件的趋势，便于AC硬件网关管理员分析收发邮件高峰期等信息。界面如下图所示：在『指定趋势』中可设定『指定对象』、『统计时间』、『日期』和『邮件类型』等统计条件。（3）邮件查询『邮件查询』用于查询内网用户收发邮件的详细记录信息，亦可以查询到被监控邮件的具体邮件内容，界面如下：勾选『指定查询』中的『详细查询』，可以设定更详细的查询条件，界面如下：『查询对象』可设定为访问控制组、用户及IP，勾选类型后在右边的下拉框选择即可。『排序列』可设定查询结果显示时，根据哪些信息进行排序，如可根据访问控制组来排序。『日期』和『时间』设定查询邮件收发时间的范围。『邮件方向』、『邮件类型』、『正常邮件包括』、『垃圾邮件包括』几个选项可用于过滤或选定某些类型的邮件。『发件地址』、『收件地址』『附件信息』、『邮件标题包含』则可用于设定邮件内容需要匹配的条件，以便于过滤出某些特定内容的邮件。『邮件大小』用于设定过滤符合大小的邮件。在『查询结果』中，直接点击邮件的“邮件标题”，可调用IE等浏览器显示邮件的内容，如果点击邮件“详细信息”列中的【】图标，会显示以下的邮件『详细信息』页面：如需查看该邮件所包含的附件内容时，可在上图中的“原始邮件”处点击右键，把邮件【目标另存为…】，然后使用Outlook或Foxmail等邮件客户端打开*.eml后缀的邮件即可显示邮件内容及邮件包含的附件等。4、网络监控日志『网络监控日志』包括网络监控统计、网络监控趋势和网络监控查询三部分，可以查询到内网用户访问Internet各方面的信息，包括访问网页记录，IM记录，访问端口记录等等。（1）网络监控统计点击『概要』，显示如上图的『网络监控信息汇总』、『网络监控排行榜』等概要信息。点选『组排行』或『用户排行』，会显示如下『图表分析』：上图显示的是各用户网络活动的排行榜。需要注意的是：这里排行榜是以用户访问Internet时被AC硬件网关监控的“记录数”来进行统计排行的，『网络监控统计』中，其它排行也一样是根据“记录数”来进行统计的，后面的章节不再说明。点击『服务排行』，会统计显示访问Internet各种服务的记录排行榜，如下图所示：『URL排行』则显示访问Internet时，最常被访问的URL记录，如下图：『动作分布』显示的是AC硬件设备对被监控内容的处理动作的统计，包括放行、拒绝、被记录、有病毒等。如下图所示：在『指定统计』的统计条件中，『组排行』、『用户排行』和『服务排行』、『URL排行』、『动作分布』之间可相互指定统计条件，例如：『组排行』可指定“服务”、“URL”、“动作”条件来统计；『服务排行』则可指定“组”、“用户”条件来统计。如下面两图分别为『组排行』和『服务排行』的指定统计界面。上图为『组排行』的指定统计，下图为『服务排行』的指定统计。（其它日志的『指定统计』亦有类似的“交叉配合”统计条件，不再赘述。）（2）网络监控趋势『网络监控趋势』显示