如何配置天融信NGFW4000防火墙日志审计策略
2007-05-11   

a. 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限等），并按照以上拓扑图连接好网络、创建了相关网络对象（如有疑问请参看“防火墙4000 管理配置”和“防火墙4000属性配置”相关文档或DEMO演示）；
b. 要求：为防火墙4000设置日志审计策略，使得网络管理员能够及时在防火墙上查看网络访问记录。实现方式如下：
c. 首先进入串口管理模式，设置相应区域的“日志管理登录”权限：

d. 然后在防火墙管理器中配置允许lihua通过防火墙访问server的访问策略，并在访问策略中设置“日志选项”为记录日志；
e. 接下来用右键选取集中管理器中的“日志”主菜单，将弹出如下快捷菜单： f. 在快捷菜单中点击“启动监控”，即可分别查询到“配置日志”、“连接日志”、“安全日志”以及“管理日志”等，见下图： g. 详细操作请参见DEMO演示。