以下內容較復雜,建議在PC上瀏覽。
在PC瀏覽器上輸入c.h3c.com.cn,按頁面操作,即可同步到PC上繼續瀏覽。
繼續手機瀏覽
安全策略統一管理
設備性能統一監控
安全特征庫統一升級
SMP平臺將設備同步至平臺的全局資源;可以進行安全策略手動新增/修改/刪除,并批量下發至設備功能;支持設備IPS、AV、ARP特征庫信息查看/同步/升級/回滾功能;支持特征庫文件上傳/查詢/推送/刪除功能;支持特征庫文件推送任務管理,包括推送任務狀態、運行結果等信息展示;對被管理設備的性能值CPU、內存利用率、系統流量統計、接口流量詳情、系統并發會話、系統新建會話做統一展示。
IPS/FW設備安全事件威脅日志收集分析;多條件日志查詢
IPS/FW安全事件日志范式化處理;支持按照開始時間和結束時間、源IP、目的IP、源端口、源安全域、目的安全域、產生日志設備名稱、動作、協議、事件級別等條件進行日志梳理
支持自定義日志聚合進行事件告警
SMP 通過收集設備日志直觀了解安全事件的來源、目的地等的行為狀況,詳細記錄攻擊事件,幫助管理員了解到網絡攻擊、異常流量狀況,并對用戶操作進行跟蹤,便于事后審計和追蹤。同時,SMP提供強有力的搜索查詢能力,能夠從海量的歷史數據中,基于設備、時間、事件級別、協議、動作、源/目的IP、等多維度定義進行快速查詢。
平臺預定義多種報表
支持報表自定義,可以基于日、周、月進行報告輸出,支持時間自定義輸出
SMP平臺預定義了IPS阻斷事件、IPS攻擊事件、IPS攻擊目的端口、IPS攻擊源ip、IPS攻擊目的ip五個報表模板;并且支持自定義報表;支持基于不同時間區域、報表模板,自定義報告輸出。
項目 | 描述 |
首頁管理 | 展示設備性能狀況,安全事件狀況;根據不同時間統計TOPN排名 |
安全分析 | 通過安全日志,對網內攻擊、漏洞、阻斷事件數趨勢進行展示 |
報表管理 | 提供豐富的報表模板,具有定時生成報表以及根據模板自定義生成報表 |
日志審計 | FW/IPS威脅日志收集歸類;基于多條件查詢功能;查看日志詳情;支持日志的查詢導出等功能 |
安全事件 | 支持安全事件的展示以及自定義關聯規則,并根據告警規則生成告警事件;頁面彈框生成告警,支持處理/批量處理安全事件 |
運維管理 | 支持區域管理、資產管理、安全業務管理、特征庫管理 |
系統管理 | 數據清理設置、系統參數配置、角色管理、個性化定制標題LOGO等 |
項目 | 描述 |
H3C SecCenter SMP基礎平臺 | 必配 |
H3C SecCenter SMP分級管理授權函 | 選配,分級管理需求 |
H3C SecCenter SMP IPS管理授權函 | 選配,默認管理FW,IPS管理授權選配 |
H3C SecCenter SMP-1 License | 選配,可增加管理1臺設備。 |
H3C SecCenter SMP-5 License | 選配,可增加管理5臺設備。 |
H3C SecCenter SMP-20 License | 選配,可增加管理20臺設備。 |
H3C SecCenter SMP-50 License | 選配,可增加管理50臺設備。 |
H3C SecCenter SMP-200 License | 選配,可增加管理200臺設備。 |
安裝指導
典型配置
配置指導