使用方正防火墙的方法.pptVIP

税务系统首期网络与信息安全防护体系建设项目培训教材;课程目标;主要内容;主要内容;网络接口：网口一 网口二 网口三 网口四;硬件连接示意图;FGInit FGTestTool FireControl LogService 卸载FireControl ;主要内容;FIREGATE硬件安装 连接电源线 连接串口线 连接FG防火墙到网络中;首先出现FG的Logo画面 ;新建实施域 添加防火墙设备 导入/导出管理员账号;;主要内容;; 首先进行用户登录，必须使用Admin用户登录，然后进入主界面，进入主界面后，首先要添加其他用户，设置管理用户的权限，然后是具体参数的配置。;进入主界面后，在设备列表处选择需要控制的防火墙;FIRECONTROL操作说明——主界面介绍 ;普通管理员权限设置： 系统管理员admin在进入主菜单后，点击菜单项“操作”下的“管理员帐号管理”，即可进行普通管理员的添加、修改和删除，以及为非法管理员设置封禁功能。如图所示：;系统管理员admin进入主菜单，点击“操作”栏下的“添加管理员帐号”，即可进行管理员帐号的添加。 如图所示：;系统管理员admin在添加完管理员帐号后，必须为相关管理员设置策略管理员和审计管理员的权限。以admin帐号登录系统后，点击“管理员权限设置”，如图所示：;主要内容;系统信息提供当前系统时间、运行总时间、系统负载及系统资源四项显示信息。;方正防火墙使用别名机制管理端口和子网，策略管理员可以用简单好记的一条别名来代替服务器的多个端口和多个子网，方便管理。 ;基本配置—设备配置;VLAN配置 ;桥模式 ;在“网口配置”标签页中，各个网口设备设置了不同网段的IP地址。这样，防火墙成为这些网段间通信的路由器。;混杂模式;基本配置—SNMP配置;基本配置—热备份;桥模式下热备份 ;路由模式下热备份 ;高级功能提供网口MTU设置、组播设置及重启防火墙三项功能 ;防火墙的规则配置是面向网口设备的，每个网口上的规则是指：这个接口设备接收到的数据包要经过这些规则的过滤，此处的接口包括物理接口设备和VLAN设备。;FG入侵检测包括以下功能： 检测端口扫描； 防范DOS攻击； 网络攻击指纹检测； 实时报警与自动封禁。;安全—漏洞扫描 ;网络管理—带宽管理 ;网络管理—网络地址转换;网络管理—IP-MAC地址绑定;动态路由是指路由器能够自动地建立自己的路由表，并且根据实际情况的变化适时地进行调整。 ;方正防火墙支持SMTP邮件过滤，包括对邮件主题、内容、发件人、收件人及附件名称的过滤。在内网的用户发送带有关键字的邮件时，邮件将会被防火墙拦截，并记录日志信息。 ;日志管理—日志审计管理 ;日志管理—日志查询与统计;主要内容;注意：不要随意关闭Log Service报警程序，否则将收不到实时报警信息。并导致防火墙停机或日志回卷。;主要内容;以4网口防火墙为例，通过下面的简单操作，用户可以快速地安装配置好一台防火墙，并且，防火墙内部网的机器能够通过网络地址转换功能访问internet。 ;FG防火墙可以工作在桥、路由和混杂三种模式下，我们将根据上面的拓扑对这三种模式的防火墙配置分别进行举例说明。 ;7、部分内网主机地址： PC1：2/25 PC2：3/25 PC3：4/25 PC4：5/25 PC5：6/25;8、部分对外网服务器地址，默认网关指向0。 WWW服务器：2/16 E_mail服务器：3/16 FTP服务器：4/16 DNS服务器：5/16 Telnet服务器：6/16;混杂模式;练习;方正信息安全技术有限公司;谢 谢!