普通配置介绍要点.ppt

清华得实紫荆盾防火墙 NetST?介绍 NetST?特点—领先的抗攻击能力 领先的状态检测技术 和以色列Check Point（状态检测技术专利的发明人）等国际领先的安全厂家保持着密切的技术合作，最早在国内使用第三代状态检测引擎 2002年CCID评测抗攻击能力第一名 NetST?特点—内容过滤 HTTP协议 URL过滤：支持清华得实WebCM产品的无缝集成，适用于大规模网络。 HTTP内容过滤：Audio,Video,Image,Java Applet, Flash，ActiveX，Script FTP协议 双向控制 命令集控制；文件控制 SMTP/POP3协议附件、主题、地址等。 支持PROXY方式下的内容过滤 所有自定义类型均支持通配符使用 无需代理，直接在内核级实现，效率高。 NetST?特点—多种工作方式 支持路由模式、桥模式以及混合模式 桥模式下可以实现NAT等路由模式功能 最大支持16个网桥，可以任意网卡进行桥接 NetST?特点—多出口支持 NetST?防火墙系统结构 数据处理流程 NetST防火墙数据过滤图 * 网络的保护神 特点 介绍 系统结构介绍 典型配置介绍 多个ISP接入点，基于IP地址或基于连接决定路由，选择不同网络出口 如一个ISP接入点失效，则采用自动或手动方式将所有用户切换到有效的ISP上 NetST?特点—全面协议支持 支持各种多媒体协议：H.323协议族；NetMeeting；MSN/SIP；VoIP，为视频、音频专门优化 支持动态路由协议 支持802.1Q VLAN 支持多种非IP协议 NetST?特点—自定义并发连接数 自定义防火墙并发连接数 可以设置防御DOS攻击时的ICMP数据、UDP数据、TCP的SYN连接请求的最大数量限制。 有效抵抗冲击波等蠕虫病毒 特点 介绍 系统结构介绍 典型配置介绍 网卡输 入数据 NetST?防火墙 网卡输 出数据 网卡转 发数据 自身输 入数据 NetST?防火墙自身数据 自身输 出数据 1 2 4 3 5 特点 介绍 系统结构介绍 典型配置介绍 典型系统配置示例 典型系统配置示例 配置NetST?防火墙的各网卡 1、配置防火墙网卡逻辑属性 admin@NetSTmodify if internal e0 admin@NetSTmodify if external e1 admin@NetSTmodify if dmz e2 2、配置网卡地址 admin@NetSTset if e1 4/24 admin@NetSTset if e2 /24 admin@NetSTset if e0 24 3、增加网卡别名（捆绑多个IP)