<ul id="6ii2a"></ul>
上級部門通知局域網內存在僵尸木馬要求網絡進行整改，作為網管人員需要怎樣去處置解決這個問題呢？首先，上級部門只能檢測到局域網總出口的IP地址，并不能識別終端的IP地址。當網內的終端數量比較多時，每臺電腦做病毒查殺的工作量太大了，網管人員會很頭疼這個問題。
比較合理的方案是在局域網內部署一臺入侵檢測系統，通過對網絡數據包進行分析檢測，從而發現問題主機。在本文中，我將以“WSG上網行為管理”為例，來介紹如何進行內網的木馬檢測。
WSG上網行為管理中內置了“入侵防御”和“木馬檢測”這兩個安全防護模塊，這兩個模塊的檢測原理都是入侵檢測snort。如下圖：
WSG上網行為管理的“IP-MAC綁定”功能非常強大，可以實現IP-MAC綁定、ARP綁定、分配靜態IP等功能。但是配置IP-MAC綁定需要預先收集mac地址并且分配IP，還是有一定的工作量的。在本文中，我將介紹基于用戶認證的IP-MAC綁定功能，其實現原理是：“用戶一旦認證成功就會自動配置IP-MAC綁定”，這樣不但實現了用戶認證，而且固定了IP和mac地址；可以說是IP-MAC綁定的一個有效功能補充。具體的步驟如下：
當你有多臺WSG時，你可能會想把上網日志和統計數據集中保存和管理。集中保存可以保存更長日期的歷史數據，也更加便于管理。本文中，我將介紹如何搭建WSG數據中心管理系統來實現數據的集中存儲管理。
WSG數據中心安裝在一臺windows電腦上，該系統的搭建需要安裝以下產品：
SQL Server數據庫，所有的日志數據都會被導入到SQL Server數據庫中。
FTP服務器，用于提供FTP上傳服務。
WFilterDC（WFilter數據中心管理系統），該系統可以導入數據并且提供查詢和統計等功能。
Powered By Z-BlogPHP 1.4 Deeplue Build 150101
Copyright @ 南京笨驢信息技術有限公司
<ul id="uqqma"></ul> <fieldset id="uqqma"></fieldset>
<strike id="uqqma"></strike>