天融信防火墙配置与维护【】.ppt

* 推荐使用的管理方式 * 与串口命令一样，只不过是需要通过IP地址来登录管理 * * * * * * * * * 典型网络，网络分为三个安全区域：内部办公网、服务器区、互联网区 * 注意模式和子网掩码正确 * * 控制地址可以细化到具体的地址，具有更高的安全性 * * * 两个出口，制定一部分用户走出口A，其它用户走出口B，实现网络分流 * * * * 网络卫士防火墙支持静、动态路由协议。策略路由可以不是只根据目的地址， 而是同时根据目的地址和源地址进行路由，这种方式可以实现内部网络的指 定对象使用特定外部线路与外部网络通信，从而进一步增强了网络的通信安全。 策略路由： 防火墙特殊应用－策略路由 第一部分：防火墙基础知识 第二部分：防火墙配置案例 第三部分：防火墙特殊应用 第四部分：防火墙辅助功能 第五部分：防火墙日常维护 目录 防火墙本身不存储日志信息，如果要保留相关日志，请安装随机光盘 的日志服务器软件。然后设置日志服务器地址，防火墙就会把日志信息 发送到日志服务器上 防火墙辅助功能－日志设置 防火墙辅助功能－开放服务 管理员可以定期生成、下载设备的健康记录，以便当设备出现异常时，可以帮助天融信的技术支持人员快速地定位并解决故障。 防火墙辅助功能－健康记录 系统除了提供上节所述的设备配置维护功能外，还提供了恢复出厂默认配置的功能，以方便用户重新配置设备。恢复出厂配置后，设备的