ManageEngine Firewall Analyzer

软件介绍

Firewall Analyzer 是 ManageEngine（卓豪）推出的防火墙日志分析和配置管理软件，帮助网络管理员了解带宽使用情况并分析安全事件日志。它可以处理防火墙、VPN、IDS/IPS 和代理服务器等设备的日志，官网列出的品牌包括 Check Point、Cisco、Fortinet、Palo Alto、Juniper、Huawei、SonicWall、Sophos、WatchGuard 等。

核心功能

• 防火墙策略管理：分析规则的使用情况和有效性，便于调优。
• 变更管理：对配置变更发出通知，并提供完整的跟踪报表。
• 网络安全管理：提供网络攻击和安全漏洞的详细信息。
• 用户上网行为监控：识别流媒体、文件共享、社交网络等类别的活动。
• VPN 与代理监控：查看活跃 VPN 用户、会话和带宽消耗。
• 合规与审计：通过内置报表做合规审计，并可搜索原始日志来定位安全事件的原因。
• 报表输出：支持 PDF、CSV 等格式。

支持平台与系统要求

官方系统要求页列出：生产环境可用 Windows Server 2016、2019、2022、2025，以及 Ubuntu 18 至 24、Red Hat 7 及以上、CentOS Stream 9 及以上、Rocky 10 及以上等 Linux 发行版；Windows 11 仅支持用于评估。独立部署内置 PostgreSQL，企业版推荐使用 MS SQL。硬件方面，每秒不超过 500 条日志时，建议 4 核 3.5 GHz 级别的 Xeon、8 GB 内存，磁盘每天约 25 GB。管理界面通过 Chrome、Firefox、Edge、Safari 等浏览器访问。

版本与授权

软件按订阅方式授权，含维护，并提供免费试用。官方分标准版、专业版和企业版：标准版与专业版最多 60 台设备，专业版增加规则分析、配置变更跟踪、合规报表、REST API 等；企业版最多 1200 台，并支持多地点监控和分布式收集。具体价格需向官方咨询。

适用人群或使用场景

适合需要持续监控防火墙日志、排查安全事件、做合规审计和规划带宽的企业 IT 与网络安全管理人员。