网安管理平台转发

云端配置(网安管理平台转发)

新建通道

新建一个采集通道，协议选择网安管理平台转发，本驱动可以将使用syslog、snmp、agent(探针)等协议采集到的数据转发到网络安全管理平台；

IP地址填写对端网安管理平台的IP，端口号保持默认8800既可，无需配置交互频率，触发式上传安全事件；

可以在规约特征里配置高危命令清单参数；

提示

代理端口8801的相关功能，本驱动仅支持调阅。

本协议需要在右上角操作菜单中上传证书，然后导入主站CA证书与签名证书，CA证书导入到"CA文件"，签名证书导入到"客户端证书文件"；

注意

CA证书非必须，没有那就不传；

如果上传了CA证书的，CA证书与签名证书必须匹配，不匹配的证书会导致转发不工作；

如果主站要求不使用证书，那么在规约特征里配置不使用证书协商。

新建设备

本转发协议无需新建转发设备，会自动转发所有兼容平台为"网安资产"且选择了设备类型的采集设备。

新建测点

本转发协议无需新建转发测点。

本地配置(网安管理平台转发)

新建通道

新建一个采集通道，协议选择网安管理平台转发，本驱动可以将使用syslog、snmp、agent(探针)等协议采集到的数据转发到网络安全管理平台；

IP地址填写对端网安管理平台的IP，端口号保持默认8800既可，无需配置交互频率，触发式上传安全事件；

可以在规约特征里配置高危命令清单参数；

提示

代理端口8801的相关功能，本驱动仅支持调阅。

本协议需要在上方点击上传证书按钮上传证书，然后导入主站CA证书与签名证书，CA证书导入到"CA文件"，签名证书导入到"客户端证书文件"；

注意

CA证书非必须，没有那就不传；

如果上传了CA证书的，CA证书与签名证书必须匹配，不匹配的证书会导致转发不工作；

如果主站要求不使用证书，那么在规约特征里配置不使用证书协商。

新建设备

本转发协议无需新建转发设备，会自动转发所有兼容平台为"网安资产"且选择了设备类型的采集设备。

新建测点

本转发协议无需新建转发测点。