Firewall Analyzer 是一种 Microsoft ISA 分析器工具,可分析 Microsoft ISA 服务器(或 Forefront 威胁管理网关服务器)的日志并生成安全和流量报表。
防火墙分析器支持来自 Microsoft ISA 服务器组件的以下日志:
除了 Microsoft ISA 服务器日志,它还分析来自各种网络外围安全设备的日志,如防火墙、代理服务器、IDS、IPS、VPN。
Firewall Analyzer 是一款 ISA 日志分析器,支持 W3C 扩展日志文件格式和 ISA 服务器文件日志格式。ISA 服务器防火墙服务支持这种 W3C 扩展日志文件格式,只有 ISA 服务器 Web 代理服务支持 ISA 服务器文件日志格式。根据您的要求,您必须配置 Microsoft ISA 服务器以支持上述日志格式之一。
配置完成后,可以手动导入ISA防火墙日志文件进入防火墙分析器或使用定期导入提供。如果您希望防火墙分析器定期导入 ISA 服务器日志,请使用“远程主机”中的 FTP 导入设置,时间间隔大于 ISA 服务器中设置的时间间隔。
Microsoft ISA 防火墙日志揭示了有关进出防火墙的流量性质的大量信息,帮助您加强网络安全。分析这些防火墙日志对于了解网络安全和带宽使用情况至关重要,并且在优化业务使用方面发挥着重要作用。防火墙分析器提供了许多有助于收集、分析和报表 Microsoft ISA 服务器日志的功能。
Firewall Analyzer 是一个 ISA 日志查看器,它从 Microsoft ISA 防火墙日志生成以下网络安全和流量的 ISA 日志
报表:安全报表:
流量报表:
Firewall Analyzer 是一种 ISA 服务器流量监控工具,可生成流量报表。ISA 服务器日志监控工具充分利用防火墙提供的详尽带宽信息来提供大量流量报表。
您可以使用 ISA 服务器带宽监控报表来增加带宽。它生成 ISA 服务器用户监控报表。
ISA 日志文件分析工具的用户智能报表提供前 10 位用户消耗带宽的概览信息,并显示扩展时所有用户的带宽消耗。您可以分析带宽消耗高的原因,并采取必要的措施来优化其使用。
ISA 服务器日志分析器工具的协议明智报表将指示任何很少使用的协议何时消耗的带宽高于每个协议的平均带宽。视频流等协议消耗更多带宽,限制了其他业务流程所需的带宽。如果 Telnet 和 FTP 协议被过度使用,则表明网络容易受到攻击。
ISA 日志文件分析器的国家/地区流量报表,按带宽使用情况提供国家/地区列表。如果您发现流量来自有网络攻击记录的地区,您可以采取保护措施来减少流量。
查看 VPN 使用情况的大图。您可以找到谁在使用 VPN,哪个 VPN 用户组正在使用 VPN,以及哪些用户被拒绝 VPN 访问。
这些 ISA 日志报表将帮助您确定关键业务带宽使用的优先级。
凭借所有这些功能,Firewall Analyzer 是一个全面的解决方案,可以满足您的 ISA 服务器监控需求。立即开始免费试用 Firewall Analyzer。
请参阅配置 Microsoft ISA 服务器帮助页面,将日志从 Microsoft ISA 服务器导入防火墙分析器。