思科（Cisco）日志分析工具

作为网络安全管理员，实时监控和分析思科防火墙日志至关重要。对于安全网络，管理员需要：

• 检测各种网络攻击，并查明攻击的来源和类型（思科实时日志查看器）。
• 跟踪思科防火墙上未经授权的登录尝试。
• 获取有关活动 VPN 用户会话和历史使用指标的详细信息。
• 检查思科防火墙规则的使用趋势。
• 密切监控传入和传出流量，以发现带宽效率低下的情况。
• 发现流量趋势并高效管理网络容量。
• 跟踪最终用户访问的 WEB 应用程序和互联网站点。

但是，通过导出日志手动执行这些任务非常繁琐，因此需要思科系统日志分析器工具。

面向网络安全管理员的思科日志分析

Firewall Analyzer 可以分析、报告和存档从思科防火墙收到的日志。将思科防火墙配置为将日志流定向到防火墙分析器服务器后，防火墙分析器将开始生成深入的思科日志报告。

• 思科安全日志报告
• 思科流量日志报告
• 思科 VPN 日志报告
• 基于思科系统日志的警报

思科安全日志报告

此思科防火墙系统日志分析器可生成有关可能的安全威胁的报告，并提供有关网络中病毒攻击的深入信息。监控失败的登录、拒绝的主机、拒绝的协议、垃圾邮件生成器、垃圾邮件接收者和允许垃圾邮件的规则。查看与病毒相关的原始日志的全面详细信息，以帮助查明任何特定攻击的来源。

思科流量日志报告

Firewall Analyzer 提供了一种分析网络中流量的独特方法。此思科日志查看器通过分析日志来测量网络流量，并针对网络使用情况、邮件使用情况、FTP 使用情况、Telnet 使用情况、内部网使用情况、互联网使用情况、访问的 URL、入站流量和出站流量生成不同的流量报告。作为安全管理员，可以从这些报告中可视化网络流量的行为模式，并相应地优化带宽。

思科 VPN 日志报告

全面了解 VPN 主机和协议，以及 VPN 用户在高峰和非高峰时段使用的带宽。这些报告提供有关连接到您的 VPN 的活动用户的信息，以及所有失败的 VPN 登录尝试。有关失败的 VPN 登录的信息对于识别未经授权的登录尝试非常有用。

基于思科系统日志的警报

除了详尽的网络安全防火墙报告外，防火墙分析器还提供全面的警报管理模块。为异常安全和带宽事件生成警报。生成的任何警报都记录在防火墙分析器中，这些警报可以通过电子邮件和短信实时发送给利益相关者。警报还可以触发脚本，以便在检测到攻击时缓解安全事件。

针对思科 ASA 安全设备的全面日志分析和报告

Firewall Analyzer 支持从思科安全设备接收的 Netflow 日志 思科自适应安全设备 （ASA） 版本 8.2 （2），可以分析、报告和存档从思科 ASA 设备接收的流日志。需要将思科 ASA 设备配置为将日志流定向到防火墙分析器服务器。防火墙分析器接收思科 ASA 设备网络流日志流。配置思科 ASA 设备以定向网络流日志流。

Cisco ASA 设备网络流日志揭示了有关设备安全漏洞尝试以及进出设备的流量性质的大量信息。

思科 ASA 防火墙分析器分析网络流日志并生成报告。这些报告可帮助管理员根据整个设备的带宽使用情况规划带宽要求。思科 ASA 设备安全日志分析在安全风险评估中起着重要作用。防火墙分析器提供了许多功能，可帮助收集、分析和报告思科 ASA 网络流日志。

针对思科 PIX 防火墙和其他思科安全设备的全面日志分析和报告

防火墙分析器支持从思科安全设备（如思科自适应安全设备（ASA）、思科VPN集中器、思科iOS防火墙以及思科Catalyst系列的思科防火墙服务模块（FWSM））接收的日志。防火墙分析器可以分析、报告和归档从思科 PIX 防火墙收到的日志（它还支持其他防火墙）。

Cisco PIX 防火墙不像其他防火墙那样创建日志文件，而是将日志流定向到系统日志服务器。反过来，系统日志服务器将日志信息写入文件。防火墙分析器具有内置的系统日志服务器，可以接收思科 PIX 防火墙日志流。管理员需要配置 Cisco PIX 防火墙以将日志流定向到防火墙分析器系统日志服务器。从思科 PIX 防火墙接收日志流后，防火墙分析器会分析系统日志以生成报告，从而充当思科系统日志分析器。

Cisco PIX 防火墙系统日志揭示了有关防火墙安全漏洞尝试以及进出防火墙的流量性质的大量信息。思科 PIX 防火墙分析器分析并生成报告。这些报告可帮助您根据跨防火墙的带宽使用情况规划带宽要求。分析防火墙安全日志在业务风险评估中起着重要作用。防火墙分析器提供了许多功能，例如收集，分析和报告防火墙日志。

防火墙分析器支持思科 ASA/PIX 设备的以下报告：

• 实时报告
• 流量报告
• 协议使用情况报告
• 网络使用情况报告
• 邮件使用情况报告
• FTP 使用情况报告
• 远程登录使用情况报告
• 事件摘要报告
• VPN 使用情况报告
• 防火墙规则报告
• 入站出站报告
• 内联网报告
• 互联网报告
• 流媒体和聊天网站报告
• 安全报告
• 攻击报告
• 管理员报告

Firewall Analyzer 是一个安全日志监控与审计平台，能够实时将企业网络安全设施，如防火墙、代理服务器、入侵检测/防御系统和VPN等，在运行过程中产生的安全日志和事件以及配置日志汇集到审计中心，进行全网综合安全分析。帮助安全管理人员快速识别病毒攻击、异常流量以及用户非法行为等重要的安全信息，从而运用合理的安全策略，保证网络的安全。

来源地址：https://blog.csdn.net/ITmoster/article/details/131438851