网神防火墙SecOS防火墙新版本V5210特性介绍学习课件.pptVIP

 网御神州SecOS防火墙5.2.1.0新版本介绍 安全网关产品事业部 提纲 新版本涉及产品 新功能介绍 解决的问题 新版本涉及产品 此次5.2.1.0新版本发布涉及X86全系列防火墙产品 ——多核F10、G30、G60系列 ——G7、F6、F3系列 注意：此次版本发布不涉及F3-2643/F3-2683及F1系列产品 新功能介绍 人性化设计 亮点新功能 超值功能完善 人性化设计 增加了telnet管理方式 LICENSE可以导出保存 配置支持部分导出 首页资源状态图表化显示 WEB界面增加TCP连接状态统计 安全策略地址超链接可修改 添加地址对象排除功能 人性化设计—首页资源图表化显示 改变首页资源状态为动态图表显示，用户更直观形象了解当前运行状况。多核CPU利用率直观了解 人性化设计—TELNET管理方式 人性化设计—LICENSE导出 新版本在LICENSE的导出上设计更加合理 License 可以导出保存 解决了老版本中license不能导出的问题，防止用户在升级防火墙后出现lincese丢失问题。 人性化设计—配置部分导出 新版本在配置导出上也做出了调整 不再是默认的配置必须全部导出，而是可以选择性的部分导出，体现了设计的人性化，方便用户根据自己需要导出所需配置。 人性化设计—TCP连接状况统计 新版本增加了对当前网络TCP连接状况的统计，方便网络管理员了解安全网关及当前网络的状况。 人性化设计—可修改地址超链接 安全规则所引用的自定义地址及服务资源可以通过点击其在安全规则列表中的超链接进行直接修改。极大方便了用户使用。 人性化设计—地址排除功能 地址资源添加支持正，反向添加两种方式 地址组支持正向与正向，反向与反向，正向与反向三种组合方式。 更多新增功能 亮点功能—安全助手 地址资源增加接口IP组 UDP连接限制 支持迅雷限制 记录URL日志记录 新增功能亮点 安全助手 包括： 活动主机探测 开放服务探测 服务版本探测 操作系统探测 高级参数设置 安全助手—活动主机探测 此功能可以探测到指定IP或网段内活动的主机 探测地址选择灵活多样 支持基准探测和高级探测 活动主机可添加为多种资源 自定义探测模板 安全助手—开放服务探测 此功能可以探测指定IP或网段内开放的服务 探测地址选择多样 协议及端口分类探测 自定义探测模板 探测结果可添加为服务资源 安全助手—系统版本探测 此功能可探测出活动主机的系统版本，方便管理员实现针对性了解。 超值功能完善 接口IP组 可以将安全网关接口IP灵活组合为地址资源，与nat地址池结合可列出防火墙当前所有地址，包括ADSL,VRRP。在保持原来by_route功能的基础上增加了by_route功能的灵活性。 超值功能完善 UDP连接限制 “连接限制”中各功能在原来TCP协议的基础上增加了UDP协议可选项。使该功能更加趋于完善。 超值功能完善 支持迅雷限制 在“安全测略”“P2P/IM限制”中增加了对迅雷的限制。充分满足当前市场中用户对此类软件限制的要求。 超值功能完善 URL日志记录 在“安全策略”中增加了“URL日志”功能。可以通过设置该功能在安全规则中勾选记录URL日志。方便用户查询对应的访问记录。 日志输出界面 超值功能完善 路由设置更完善 新版本在路由设置上有很大改进，包括： 源路由nat前或后设置 高级源路由功能 路由metric值设置 源路由nat前或后设置 高级源路由 高级源路由即为防火墙自身所发数据包进行了源路由设置。解决了防火墙数据包只能走默认路由的问题。 路由metric值设置 metric是路由算法用以确定到达目的地的最佳路径的计量标准，如路径长度。路由表比较metric以确定最佳路径，而Metric值与优先级成反比 。Metric值越小，优先级越高。在有同一目的地址的多条路由中，优先选择metric值小的路由。 解决的问题 主要修正了如下功能： 修改了pptp异常断开后重拨不成功的问题 修改了路由负载均衡异常的BUG 修改了路由VPN出现异常断开后，无法连接的bug 修改了连接数很多的情况下，状态表超时异常的BUG 修改了防火墙启用日志后，大流量与大连接数下，CPU会100%的问题 修改了Vpn大包1518在测试仪下使用的问题 修改了SecManager导致防火墙CPU100%的BUG 修改了新平台F3支持状态灯 修改了导入配置时出现NAT地址池中部分地址丢失的问题 修改了集中管理显示磁盘利用率过高的问题 修改了导出配置时，DNS服务器设置、是否允许多个管理员管理等配置无法导出的问题 修改了导出部分配置时如果用户未选择任何导出的资源