任天行网络安全管理系统_SURF-RAG系列-用户手册(V1.1).docVIP

任天行网络安全管理系统_SURF-RAG系列 用户手册 ■ 文档编号 1.0 ■ 密级 公开 ■ 版本编号 V1.0 ■ 日期 2012-06-09 ?2012 任子行网络技术股份有限公司  ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属任子行网络技术股份有限公司所有，受到有关产权及版权法保护。任何个人、机构未经任子行网络技术股份有限公司的书面授权许可，不得以任何方式复制或引用本文的任何片断。 ■ 版本变更记录 时间 版本 说明 修改人 2012-5-27 V1.0 用户手册 刘磊 2013-1-22 V1.1 用户手册 刘磊 ■ 适用性声明 本模板用于撰写任子行内外各种正式文件，包括技术手册、标书、白皮书、会议通知、公司制度等文档使用。 目录 1. 图形界面格式约定 - 8 - 2. 环境要求 - 8 - 3. 接线方式 - 8 - 4. 登陆设备 10 5. 刷新/保存/注销 10 6. 密码恢复 10 7. 设备状态 11 8. 实时监控 12 8.1 设备资源 12 8.2 物理接口 13 8.3 服务监控 14 8.3.1 服务趋势叠加图 14 8.3.2 服务组趋势图 15 8.3.3 活跃服务统计 16 8.3.4 所有服务统计 17 8.4 用户监控 18 8.4.1 流量分析 19 8.4.2 会话分析 19 8.4.3 活跃会话 20 9. 系统配置 21 9.1 设备工作模式 21 9.1.1 网桥模式 21 9.1.2 路由模式 23 9.1.3 旁路模式 24 9.2 系统维护 26 9.2.1 系统升级 26 9.2.2 自动升级 28 9.2.3 备份与恢复 29 9.2.4 重启/关机 29 9.3 系统管理员 30 9.3.1 配置系统管理员 30 9.3.2 角色管理 32 9.4 网管策略 34 9.5 网管参数 35 9.6 网络工具 35 9.6.1 PING 35 9.6.2 TraceRoute 36 9.7 系统时间 37 9.8 系统信息 38 9.9 邮件配置 38 9.10 集中管理 39 10. 系统对象 39 10.1 地址簿 40 10.2 网络服务 40 10.2.1 自定义普通服务 41 10.2.2 自定义特征识别 42 10.2.3 自定义论坛/网评特征 43 10.3 时间计划 44 10.4 URL库 46 10.5 白名单 48 10.6 关键字组 49 10.7 文件类型组 50 11. 网络配置 51 11.1 接口配置 51 11.1.1 物理接口 51 11.1.2 VLAN接口 52 11.1.3 PPPoE接口 53 11.1.4 GRE隧道 53 11.2 配置IP地址 54 11.3 静态路由 55 11.4 策略路由 56 11.4.1 策略路由 56 11.4.2 均衡路由 57 11.4.3 持续路由 59 11.4.4 链路健康监测 61 11.5 DNS配置 62 11.6 DDNS配置 62 11.7 智能DNS 63 11.7 ARP表 68 11.8 DHCP配置 69 11.8.3 基本参数 69 11.8.4 DHCP中继 71 11.8.5 已分配IP地址 71 11.9 SNMP服务器 71 11.10 代理服务器列表 72 12 防火墙 73 12.6 安全策略 73 12.7 NAT规则 75 12.7.3 内网代理 75 12.7.4 一对一地址转换 76 12.7.5 基本参数 78 13 VPN配置 81 13.6 IPSec 81 13.6.3 IPSec隧道 81 13.6.4 IPSec规则 82 13.7 PPTP 84 13.8 VPN用户 85 14 组织管理 86 14.6 组织结构 86 14.6.3 定位并选中当前操作对象 86 14.6.4 修改根组 87 14.6.5 新增子组 88 14.6.6 修改子组 89 14.6.7 新增普通用户 91 14.6.8 新增认证用户 93 14.6.9 修改用户 94 14.6.10 绑定检查 95 14.6.11 导出用户和组 101 14.6.12 移动用户和组 101 14.6.13 删除用户和组 103 14.6.14 查询用户和组 103 14.7 批量导入 104 14.8 LDAP/AD导入 105 14.9 扫描内网主机 106 14.10 临时账号管理 108 14.10.3 临时帐户设置 108 14.10.4 生成临时帐号 1