webcare用户手册.docx

WEBCARE365网站群警戒服务平台用户手册版本：V1.0二一三年六月上海络安信息技术有限公司目录第一章总体说明4第二章系统使用42.1登录42.2首页42.2.1总体概览52.2.2页面更新52.2.3敏感词检测62.2.4关键词检测62.2.5失效链接72.3实时告警82.3.1实时警报82.3.2通知82.3.3告警历史查询82.3.4网站实时状态查询82.4站点管理92.4.1新增92.4.2修改92.4.3删除102.4.4设置告警102.4.5启用监控112.4.6禁用监控112.4.7启用告警112.4.8禁用告警112.4.9重建基线112.4.10查询112.5客户管理122.5.1新增客户122.5.2修改122.5.3删除132.5.4查看132.5.5查询132.6统计分析142.7系统管理142.7.1重置密码142.7.2用户组管理152.7.3用户管理172.7.4权限管理202.8节点管理222.8.1新增222.8.2编辑232.8.3删除232.8.4查询23第一章 总体说明webcare365网站群警戒服务平台的主要作用是网站故障、漏洞早发现、早解决，确保网站、网络和服务的连续、可靠、安全的运行，降低发生故障的可能性，提高网站运行管理水平和服务保障能力。第二章 系统使用主要是帮助用户查看当前监控网站的状态。2.1 登录 本模块的功能：系统使用的身份验证2.2 首页 通过图表的形式直观的显示，域名解析时间、网站下载速度、首页打开时间、响 应时间、监控状态统计、页面更新、敏感词检测、 关键词检测、失效链接、外部链接、 域名劫持、端口扫描、高危漏洞，见下图：2.2.1 总体概览 总体概览：通过图表的形式，实时显示：“今日域名解析时间统计”、“今日响应时间统计”、“今日网站下载速度”、“今日首页打开时间统计”、“监控状态统计”，见下图。2.2.2 页面更新页面更新发生时间，是否正常，都会以表格的形式显示出来，不正常的会记录在描述中，见下图：2.2.3 敏感词检测敏感词即网站中不允许出现的词。敏感词检测发生时间，是否正常，都会以表格的形式显示出来，不正常的会记录在描述中，见下图:2.2.4 关键词检测关键词即系统可以通过该词搜索到对应的网站。关键词检测发生时间，是否正常，都会以表格的形式显示出来，不正常的会记录在描述中，当某一时刻检测到所有的关键词，结果显示正常，检测不到其中的任何一个关键词，则显示不正常，见下图：2.2.5 失效链接失效链接即网站内部之间的链接，比如点击一段文字，一个图片能链接到其他页面。失效链接表记录被监控的站点的失效链接的时间，结果，描述（记录失效链接的网址），在某一时刻没有失效链接，结果显示正常，有失效链接显示不正常，见下图：2.2.6 外部链接外部链接可以打开其他网站，通过该网站上的一些链接图片或文字链接到其他的网站。外部链接的情况是否正常，外链的个数，都会以表格显示出来，当外部链接打不开的时候，外部链接地址记录在描述中，见下图：2.2.7 域名劫持域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址而达到无法访问目标网站的目的。被劫持的域名，劫持的时间，结果，劫持的IP，都会在域名劫持表中显示出来，描述中记录的是域名劫持的IP，见下图：2.2.8 端口扫描端口扫描的图表，见下图：2.2.9 高危漏洞高危漏洞的图表，见下图：2.3 实时告警 实时告警：页面将集中显示最新的告警信息，主要包括当前监控的网站实时告警情况。有实时警报，通知，告警历史查询，网站实时状态查询四个部分组成。方便用户查看告警信息。2.3.1 实时警报 实时告警功能：用动态的方式，显示该用户下监控的所有网站的实时告警信息，如：响应时间、域名解析、首页下载速度、首页打开时间，关键字，敏感词，失效链接，外部链接是否正常。2.3.2 通知 当一个网站的告警已经恢复的时候，系统也会发一条通知的信息，在这里我们可以查看有多少报警已经恢复。2.3.3 告警历史查询 该功能可以通过开始日期，结束日期，检查项，来查询某一段时间内的某一项的告警信息，将一类问题集中显示出来，方便查看。2.3.4 网站实时状态查询 网站实时状态查询：以表格的形式更直观的显示当前监控的网站的状态，并提供各种筛选条件供用户查询筛选，比如域名、网站名称等。2.4 站点管理站点管理的功能：可以新增一个站点，对一个站点进行修改，删除，设置告警，启用监控，禁用监控，启用告警，禁用告警，重建基线。2.4.1 新增点击新增按钮，出现新增页面，见下图：注：1、站点名称，URL，起始时间，结束时间为必填项 2、持续告警频率（分钟/次）：就是至少隔多长时间告警一次 3、起始时间：监控的起始时间点，从哪个点开始监控。 4、结束时间：监控的结束时间点，到哪个点停止监控。 5、所属客户：从客户列表中选择 6、邮箱告警：邮箱告警勾选之后，才能填告警email 7、通信告警：通信告警勾选之后，才能填告警手机号 8、性能监控频率：可以设置多少分钟监控一次对应的性能 9、完整性监控频率：可以设置多少分钟对页面更新，敏感词检测，关键词检测，失效链接，外部链接，域名劫持，端口扫描，高危漏洞，进行一次监控。2.4.2 修改选择一个站点之后，只有该站点的状态为禁用监控，才允许被修改。点击修改按钮，进入编辑页面，见下图：可以对编辑页面上需要修改的字段进行重新编辑，编辑完成，点击提交，则修改完成。2.4.3 删除选择一个或者多个停止监控的站点，点击删除按钮，会出现一个弹出框：，点击是，就可以删除选中的一些站点。2.4.4 设置告警 选择一个站点，点击设置告警按钮，出现一个弹出框，见下图：默认情况下，所有的告警都不会被勾选，根据需要可以选择需要告警的部分，点击“应用”按钮，设置告警成功。2.4.5 启用监控当一个站点已经开启监控，该按钮会禁灰，当未开启监控的时候，该按钮会亮起来，点击之后该站点就会被监控。2.4.6 禁用监控当一个站点已经禁用监控，该按钮会禁灰，当没有禁用监控的时候，该按钮会亮起来，点击之后该站点就会被监控。2.4.7 启用告警当一个站点已经启用告警，则该按钮禁灰，当该站点没有启用告警，则该按钮会亮起来，点击之后，该站点就已经启用了告警功能。2.4.8 禁用告警当一个站点已经禁用告警，则该按钮禁灰，当该站点没有禁用告警，则该按钮会亮起来，点击之后，该站点就已经停止了告警功能。2.4.9 重建基线选择一个网站，点击重建基线，系统重新下载最新的页面信息，作为一个参考标准。2.4.10 查询该查询功能支持模糊查询，可以通过域名，URL，负责人，所属客户，来查询对应站点。例如：域名输入“青浦”可以查询出域名包括青浦的所有站点，见下图：2.5 客户管理2.5.1 新增客户点击新增按钮，出现新增客户编辑界面,输入全称，地址，联系人，联系电话(格式必须为：13801234567)，email(格式必须是：user)，描述,见下图：点击提交，当添加的是一个已经存在的网站的时候，系统会提示：当添加的网站不存在的时候，系统会提示：2.5.2 修改选择一个用户，点击修改按钮，进入修改页面，见下图：全称不可以修改，修改的时候也会判断email和电话号码的格式，修改完成，点击提交，系统提示修改成功。2.5.3 删除选中一个或者多个客户，点击删除按钮，系统会提示：点击确定，选中的客户被删除。2.5.4 查看点击查看，可以看到用户的明细信息，见下图：2.5.5 查询为方便用户查询，该功能支持模糊查询，可以通过客户名称，地址，联系人，客户状态，查找到对应的客户，见下图：2.6 统计分析通过报表的形式显示，当前用户下的所有客户的域名数，可用性，完整性，漏洞数，告警数的情况。查询的默认时间是当天的24小时，可以手动调整。当使用admin进去之后，显示所有的客户，见下图：当用青浦区的账号登录之后，显示青浦区下面的所有域名，见下图：2.7 系统管理系统管理里面，可以对用户的密码，用户信息，用户组，用户的权限，以及节点进行管理。2.7.1 重置密码点击重置密码，见下图：进入重置密码的界面，见下图，可以对当前用户的密码进行更改：重置完成，点击保存，则密码重置成功。2.7.2 用户组管理点击用户组管理，见下图：进入用户组管理页面：点击新增，出现用户组新增页面：绑定权限：是设置该用户组的权限，可以根据需要，将权限导入到右边的框中，导入过来的表示该用户组已经拥有的权限。编辑完成，点击保存，保存的时候会判断用户组名是否已存在，如果已存在，系统提示：如果不存在，系统提示：用户组新增成功。选择一个用户组，点击修改按钮，进入修改页面，见下图：用户组名不允许修改，中文名称，权限，用户组描述都可以进行修改，修改完成，点击保存，则用户组信息修改成功。删除选择一个或者多个用户组，点击删除按钮，系统提示：点击确定，选择的用户组删除成功。（注：如果该用户组下面有用户，则不允许删除）2.7.3 用户管理点击用户管理：进入用户管理页面：点击新增按钮，出现新增页面，见下图：注：用户名：不允许重复，所以要检测用户名是否存在。 指定用户组：数据从用户组表中获取，只需下拉选择。 所属客户：数据从客户表中获取，只需下拉选择 可用：勾选之后表示该用户可以使用。 不锁定：勾选之后，表示该用户没有锁定。 未过期：勾选之后，表示该用户没有过期。编辑完成，点击保存，则新增用户成功。修改：选择一个用户，点击修改按钮，进入修改页面：注：用户名不允许修改修改完成，点击保存，则用户修改成功。删除选择一个或者多个用户，点击删除按钮，系统提示：点击确定，选择的用户删除成功。重置密码：选择一个用户，点击重置密码按钮，进入密码重置页面，见下图：可以对密码进行重置，重置完成，点击保存，密码重置成功。查询：支持模糊查询，可以通过用户名，全名，时间段，对用户表的信息方便快捷的查询。2.7.4 权限管理点击权限管理：进入权限管理页面，见下图：新增点击新增按钮，进入新增页面，见下图：编辑完成，点击保存，新增成功。修改选择一个权限，点击修改按钮，进入修改页面，见下图：权限名不可以修改，修改完成，点击保存，修改成功。删除选择一个或者多个权限，点击删除按钮，系统提示：点击确定，删除成功。2.8 节点管理该功能可以实现多个节点同时监控多个网站的功能。比如：当有多个网站需要监控的时候，我们可以在不同区域设置不同的节点，通过这些节点可以同时监控这些网站。见下图：2.8.1 新增点击新增按钮，进入新增页面，见下图：编辑完成，点击提交，系统提示：新增节点成功。2.8.2 编辑选择一个站点，点击编辑按钮，进入编辑页面，见下图：编辑完成，点击提交，系统提示:保存成功，编辑完成。2.8.3 删除选择一个节点或者多个节点，点击删除按钮，系统提示：点击确定，删除成功。2.8.4 查询支持模糊查询，可以通IP，端口，用户名，状态，对节点的信息方便快捷的查询。见下图：当用户名输入admin，查询出来的结果为：