天融信防火墙日志设置

2.4.80防火墙日志设置

一、若是操作系统是WINDOW2000 专业版就用SQL 个人版，若是

WINDOW2000 服务器版就是SQL企业版。

二、在防火墙方面的设置相对简单，一个要做的是访问策略是做日志记录；二是

在防火墙选项设置－＞增加一条日志服务器。类型为SYSLOG，地址就是日志服务器的IP地址。端口默认为514不用改。

三、在‘TopSEC安全审计综合分析系统管理器’设置服务器

在TopSEC安全审计综合分析系统管理器－＞系统－＞设置服务器参数

其中‘审计中心IP’为装日志服务器的IP地址，端口5001（不用改）。

四、在TopSEC安全审计综合分析系统管理器－＞管理策略－＞日志收集源

其中日志源IP：为日志服务器所接的接口的IP，（如振源为10.142.202.8）

五、设置日志代理策略管理

在TopSEC安全审计综合分析系统管理器－＞管理策略－＞日志代理策略

其中代理IP设为日志管理器的IP

其中日志源的IP地址为防火墙接口的IP地址。

六、结果