Checkpoint防火墙基本操作及应急操作.ppt

防火墙日志管理 通过SmartView Tracter查看日志 Checkpoint防火墙的基本操作 Checkpoint防火墙结构 Checkpoint防火墙部署方式 IPSO的基础配置 Checkpoint的安装和初始化 防火墙策略配置及下发 SmartCenter备份与恢复 防火墙日志管理 系统性能指标巡检 系统性能指标巡检 R55:SmartView Status R60:SmartView Monitor 系统性能指标巡检_R55 系统性能指标巡检_R60 内容提要 Checkpoint防火墙的基本操作 防火墙FAQ 防火墙应急操作 防火墙FAQ 两种不同VRRP比较 防火墙关机的正确步骤 防火墙出现分区错误的处理方法 两种不同VRRP比较 执行点 同步 SmartConsole SmartCenter 两种不同VRRP比较 SmartCenter 执行点 SmartConsole 防火墙关机的正确步骤 用串口线或通过SSH连接到防火墙 在命令行运行halt 防火墙出现分区错误的处理方法 串口连接防火墙 运行fsck –y reboot 内容提要 Checkpoint防火墙的基本操作 防火墙FAQ 防火墙应急操作 防火墙应急操作 SmartCenter 执行点 SmartConsole 防火墙应急操作 执行点 同步 SmartConsole SmartCenter 防火墙应急操作 串口连接防火墙 执行点重建SIC值 恢复SmartCenter的备份 重建SIC通讯 加载策略 问题？ 　　谢　　　谢！ Title 版本： 编号： 日期：2003年 中国信息安全产品测评认证中心（CNITSEC） * 版本历史： UltraPower Checkpoint防火墙基本操作 北京神州泰岳软件股份有限公司（ultr@power） 徐龙亮 内容提要 网路安全的基本概念 Checkpoint防火墙的基本操作 防火墙FAQ,应急操作 网路安全的基本概念 国际标准化组织（ISO）对计算机系统安全的定义: 为数据处理系统建立和采用的技术和管理的安全保护 保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露 网路安全的基本概念 通过采用各种技术和管理措施 使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性 建立网络安全保护措施的目的: 是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等 Checkpoint防火墙的基本操作 Checkpoint防火墙结构 Checkpoint防火墙部署方式 IPSO的基础配置 Checkpoint的安装和初始化 防火墙策略配置及下发 SmartCenter备份与恢复 防火墙日志管理 系统性能指标巡检 Checkpoint防火墙的基本操作 Checkpoint防火墙结构 Checkpoint防火墙部署方式 IPSO的基础配置 Checkpoint的安装和初始化 防火墙策略配置及下发 SmartCenter备份与恢复 防火墙日志管理 系统性能指标巡检 Checkpoint防火墙结构 Checkpoint防火墙为软件防火墙，可以在不同的操作系统上安装 Windows操作系统 Solaris操作体统 Linux操作系统 Nokia的专有操作系统IPSO Checkpoint防火墙结构 Checkpoint防火墙层次结构 Checkpoint防火墙结构 SmartConsole GUI Client：远程管理端，可查看防火墙运行状态，制定或修改防火墙策略。 SmartCenter Server： 管理服务器，下发防火墙策略，记录防火墙日志。 Enforcement Module ：执行点，执行、实施防火墙策略。 Checkpoint防火墙结构 Checkpoint防火墙的基本操作 Checkpoint防火墙结构 Checkpoint防火墙部署方式 IPSO的基础配置 Checkpoint的安装和初始化 防火墙策略配置及下发 SmartCenter备份与恢复 防火墙日志管理 系统性能指标巡检 Checkpoint防火墙部署方式 集中式部署 SmartCenter与GateWay安装在同台主机上 分布式部署 SmartCenter与GateWay安装在不同主机上 SmartConsole 只能安装在Windows平台上 可以连接不同的SmartCenter,要有权限 Checkpoint防火墙部署方式 Checkpoint防火墙部署方式 执行点 管理服务器 GUI Client 分支一 分支二 总部数据中心 分支三 Checkpoint防火墙的基本操作 Checkpoint