安全管理网络 从IP地址着手

　　5、巧用日志捕捉蛛丝马迹

　　任何一个网络环境中，既有安分守纪的“良民”，也有心怀不轨的“刁民”，但单纯依靠人眼的力量，是无法分清某一个IP地址是属于“良民”还是“刁民”的。不过有了“IP管理专家”帮忙，你可以借助它的完善日志管理功能，能捕捉到任何一个IP地址在网络环境中的蛛丝马迹，对该软件捕捉到的日志记录稍加分析后，你就能知道指定IP地址究竟是“良民”还是“刁民”了。

　　在使用日志之前，你需要在打开的IP管理主程序界面中，单击其中的“本机管理”标签，然后在该标签选项下双击“事件日志”，在其后出现的事件日志管理资源列表界面中，选中“管理选项”，打开如图5所示的设置界面;

　　

　　

　　在该界面中，你可以选中“记录IP管理事件”选项和“记录主机管理事件”选项，同时在“保存位置”设置项处，指定好日志文件的保存路径，并指定好日志文件的保留天数，这样的话局域网中任何一台工作站的开机操作、关机操作、上网操作、IP冲突情况、IP地址擅自更改等事件，都能被实时地查看发现，而且每个事件都有详细的记录和不同的提示告警方式。

上一页  [1] [2] [3] [4]