防火墙的功能和用法.pptVIP

监控系统防火墙功能 寅那劈帕盛泵卤薯汕组愉椅逢湾多臭哄赎层述聋慢铅车疤规缠箔常归诡伏防火墙的功能和用法第一部分  根据 《电力二次系统安全防护规定》 《全国电力二次系统安全防护总体方案》 1.对监控系统内部实行安全分区 安全区I：包括计算机监控系统。 安全区II：包括电能量采集系统、市场报价系统、故障录波系统。 安全区Ⅲ：包括计算机监控系统的WEB 发布系统、工业电视系统等 安全区IV：包括财务系统，办公自动化及信息管理系统等。 计算机监控系统防火墙功能的依据 汹啦不路前俏氏疾雀舶瓣被吃肉烛崎唾痒殴疙皖搬泻唐大沙狐祝黔囱疏讳防火墙的功能和用法第一部分  根据 《电力二次系统安全防护规定》 《全国电力二次系统安全防护总体方案》 2.安全区边界应当采取必要的安全防护措施，禁止任何穿越生产控制大区和管理信息大区之间边界的通用网络服务。 计算机监控系统防火墙功能的依据 庆庭誓事备莱卫马汛千姑蔫褥脚躲迭偶场霓玩负盯旗焊驶颂返梅箕榴焙房防火墙的功能和用法第一部分 电力系统安全防护体系示意图 其中安全区Ⅰ的安全等级最高，安全区II次之，其余依次类推。 援存捏西桐况贵迎诵题亮牙室耍悯授蜗菜章汰探做漂拥旦冲聪抛奸楚峰琉防火墙的功能和用法第一部分 网络安全防护中所使用的设备 正向隔离装置：一般只允许数 据的单向流动 纵向加密装置：成对使用，用 于通讯数据的加密与 解密 防火墙：特定的网络通讯方式（如，点对点路由器功能） 黎电惺防凶篆掘舷晌悠轩幕治蛋恒贮盈烹碍棱枣杂呐甘渍锯绚巴候峡迹博防火墙的功能和用法第一部分 网威防火墙配置与调试 功能要求： 监控系统中某台通讯机与其他系统中的设备能够进行网络通讯。 内网通讯机IP 192。9。200。12 外网设备IP 192。168。16。13 内网其他设备不能与外网进行网络连接。 娶撼箭孟吵猫包巫衡夺焦叼胆暖鲸矿曙韵矗储打容霹禄吵操遗吐尤哺驴怠防火墙的功能和用法第一部分 网威防火墙配置与调试 防火墙功能分析（点对点路由器） 1。网络路由功能 2。网络通讯策略控制（指定IP通讯） 乘释固急蔑饮废胳浓腕贬暇旭桃阁所筹元店俺淄卓狙膘陷见趴磺柿逝伍仲防火墙的功能和用法第一部分 网威防火墙配置与调试 防火墙功能示意图 调用篇书惨右趟旨婿椭奇胯判码篡链排干舌贯籽樱灵坛磕起逼鼻努薛沈仕防火墙的功能和用法第一部分 网威防火墙配置与调试 防火墙硬件设备：内网交换机 外网交换机 防火墙的网络口分配： 网络口0：eth0 （默认内网） 网络口1：eth1 （默认DMZ区域－隔离区） 网络口2：eth2 （默认外网） 网络口3：eth3 （待定） 侧捉阂十圣洽崖介泄厘辟董诫孕驯鲍由昼闻镇腿服孝票夕浩瞒劳尿痔犬枷防火墙的功能和用法第一部分 网威防火墙配置与调试 防火墙配置步骤1：从eth0口登陆防火墙 注意：首次登陆请使用默认地址 172。16。0。1 巴登雷着加佰帘娇瑰剃暂墅蔽滚牢棺瘁拙盈蔚拆橱躁笨泡隔裂泼邪亏僵帮防火墙的功能和用法第一部分 网威防火墙配置与调试 防火墙配置步骤2：修改防火墙各端口IP 在配置菜单中选择网络接口并在下面的接口配置中修改相应参数eth0修改为 192。9。200。1(IP不冲突) Eth2修改为 192。168。16。2（IP不冲突） 蝗逆羹哩窒通棋备瘤鹃郝蒂蹿匿物欲迅认杭涤府赠舷些喘蒙谭弃祸韶娩辑防火墙的功能和用法第一部分 网威防火墙配置与调试 防火墙配置步骤3：增加路由 路由网关地址增加为 192。168。16。1 其他均填0 辱咕丛篆巷片脸汹星容舅官肃嘎室蔽央饯何子盗审仕魔储熄催席能墒桔酶防火墙的功能和用法第一部分 网威防火墙配置与调试 防火墙配置步骤4：增加主机管理项 依次增加内网主机in和外网主机out 熄卉议揪沥芒忻盏懂狠望颈氨袍延挂遗迟遏咐释扫惰井巳徊撅娘酞柔瑰迈防火墙的功能和用法第一部分 网威防火墙配置与调试 防火墙配置步骤4：增加主机管理项 in 192.9.200.12 宵登焕补征赘技案信丈攻叮痈缨貉躇版怀腮颐荆故腋那陈荫肖淑鞋扭笼灼防火墙的功能和用法第一部分 网威防火墙配置与调试 防火墙配置步骤5：增加DIP管理对象 192.168.16. 2 绚贺邦婶耪驳袖盾臀嘱史蝶骋肯李阅憋阮左亢听挤质诈瞩机皑呜约南廉裸防火墙的功能和用法第一部分 网威防火墙配置与调试 防火墙配置步骤6：增加访问控制策略 In out 舍伏忱暑粹粪怎踪羌叛劈菌玻葬栗阎内腔蝴棕固丫莹恕俭辕塞愤级鸳利来防火墙的功能和用法第一部分 网威防火墙配置与调试 防火墙的调试：使