“中科新业网络安全审计系统”的安装方法盐田高级中学 李发成一、基本介绍 这里以盐田高级中学的 V5.0 为例（但其中的 IP 地址，端口号等均为“化名”），它有四个口，分别是 LAN1、LAN2、LAN3 和 LAN4，其中 LAN1 口为观察口（抓包口），默认地址为 192.168.253.245，LAN2 口为管理口，无 IP 地址，需要接入核心交换机的镜像端口；LAN3 口为配置口，默认地址为 111.111.111.111/24，无须接入用户网络；LAN4 口为扩展口，无实际功能。 该设备为旁路接入局域网，观察口 LAN1 和核心交换机的一个端口相连，站在核心交换机的这个端口上观察核心交换机的上连端口，核心交换机上连端口的所有数据都映射到这个观察口。也就是说，上连口为物，观察口为像，镜子中看到的数据也就是上连口中的数据。二、部署 我 校 局 域 网 上 网 用 户 共 有 四 个 C 网 段 ， 分 别 是219.223.116.0/24、219.223.117.0/24、219.223.118.0/24 和 219.223.119.0/24，使用219.223.116.0/24 网段的 219.223.116.250 作为观察口地址。 我校局域网为双核心 VRRP 结构，上网用户的四个 VLAN 都是以核心交换机S7712-1 为 Master，且在 STP 中都是以 s7712-1 为根交换机，所以审计系统只要和S7712-1 相连即可。S7712-1 的 VLAN116 的 IP 地址为 219.223.116.252（后面要用到）。三、硬件安装观察口 LAN1 连接到核心交换机 s7712-1 的 g6/0/11 端口，管理口 LAN2 连接到核心交换机 s7712-1 的 g6/0/12 端口，核心交换机 s7712-1 的上连防火墙端口为g6/0/47。四、核心交换机中的配置1、配置本地观察口（和 LAN1 相连的口）observe-port 1 interface GigabitEthernet6/0/112、配置本地镜像口（核心交换机的上连端口）interface GigabitEthernet6/0/47 description to firewall eth30 port link-type trunk port trunk allow-pass vlan 2 to 4094 port-mirroring to observe-port 1 inbound port-mirroring to observe-port 1 outbound 3、snmp 配置 审计系统和核心交换机以 snmp 协议交互，取得核心交换机中的 ARP 表，更新审计系统中的 MAC 地址，解决审计系统中不能正确取得 MAC 地址的缺陷。snmp-agent community read <8-32 个字符的密码>snmp-agent sys-info version v1 （尽量采用 SNMP V1）五、审计系统中的配置1、网络配置：2、SNMP 配置： 3、审计范围配置： 4、过滤设置：5、系统资料：6、系统控制：7、如果审计系统不能正确获取 MAC 地址，则需要厂家技术员登录维护平台进行 MAC 地址是否为唯一条件（大家不向用户公开）：二〇一四年十二月十一日
