网神SecAV3600防毒墙系统快速安装指南V8.1.1资料.doc

网神SecAV3600防毒墙系统 快速安装指南 网神信息技术（北京）股份有限公司 目 录 1 产品介绍 1 2 开箱检查 1 3 规划组网 2 4 设备上架 3 4.1 安装注意事项 4 4.2 上架步骤 4 5 配置系统 4 5.1 系统出厂配置 5 5.2 登录设备 5 5.2.1 通过Console口登录设备 6 5.2.2 通过WEBUI界面登录设备 8 5.2.3 通过SSH协议登录设备 10 5.3 更改管理员密码 13 5.4 配置接口参数 14 5.4.1 CLI配置步骤 14 5.4.2 WEBUI配置步骤 16 5.5 添加默认路由 17 5.6 配置DNS服务器 17 5.7 激活许可证 18 5.8 添加功能配置对象 18 5.9 配置安全策略 20 6 软件维护 24 7 获取技术支持 24 产品介绍 网神防毒墙系统SecAV3600（简称网神防毒墙）可实时检查互联网流量，防止恶意和不必要的应用及web内容进出网络，实现办公区域网络最大化保护、控制与使用。通过利用ASIC加速的数据检查引擎，可在不影响网络上互联网流量速度的前提下快速准确地检查并分类HTTP/HTTPS、FTP、SMTP和POP3数据。此外，基于用户和用户群的URL过滤引擎和应用控制可协助管理员实现网络应用策略。 间谍软件、病毒、rootkit攻击、广告软件和木马等恶意内容在网关处即可被识别并拦截下来。此外，web内容过滤和应用控制引擎由于可识别并阻止在线游戏、在线赌博和在线股票交易等会严重影响工作效率的互联网应用的使用，从而还能控制不必要和与工作无关的互联网使用。 网神防毒墙系统可向系统管理员提供详尽的日志信息，在日志信息中详细记录了设备的系统日志、管理员日志，以及恶意软件活动日志、恶意软件统计日志、站点过滤日志、WEB服务器保护日志、事件日志、正常电子邮件日志、应用控制日志。管理员可以分类查看详细的日志记录信息。 日志可保存在设备的硬盘上、输出到FTP服务器或发送到Syslog服务器。 管理员还可以在系统中设置日志报警机制：通过设置系统使用率的告警阈值，如果使用率达到或超过百分比阈值，系统将发送报警电子邮件给管理员，同时产生弹出式消息，警告管理员磁盘使用率高并删除或输出部分日志以清理磁盘空间。 网神SecAV3600防毒墙系统包括如下五个系列产品：.V5000-U001P、V5000-U005P、V5000-U010P、V5000-U020M、V10000-U050M。 开箱检查 打开包装箱后，请拿出装箱检查单，然后对照检查单逐项检查部件是否齐全。如果发现存在部件缺失或品质问题，请记录问题并马上联系网神更换。 产品装箱交付清单如下表： Item 规格描述 数量 1 网神SecAV3600防毒墙系统 1 配件盒 1 用户使用光盘CD 1 2 标准电源线 1 4 串口线 1 5 交叉网线网线 1 6 机架固定耳朵 2 7 上架导轨 2已装 7 螺丝 1包 8 备用缓冲垫 4 已装 设备面板上，各RJ-45类型的以太网口和SFP类型的光纤网口，用于外部数据的接入，实现对数据包的监控和处理；DB-9类型的管理串口，用于通过串口线连接到管理计算机，然后通过终端仿真软件配置网神SecAV 3600防毒墙系统。网神SecAV 3600防毒墙系统的LCD参数说明，如下表所示。LCD参数 说明 HDD 为硬盘指示灯，灯灭表示硬盘工作不正常，灯亮表示硬盘工作正常。 HA 为双机热备指示灯，当设备启用双机热备功能时指示灯亮。 规划组网 网神防毒墙系统能以两种模式部署：在线预防模式和离线侦察模式。 预防模式 网神防毒墙系统在网络中在线部署。网神防毒墙系统会主动扫描web和电子邮件流量、阻止恶意软件到达并感染网络上的主机。 侦察模式 网神防毒墙系统采用旁路部署，监控并检查Web和电子邮件流量中恶意软件内容。网神防毒墙系统可部署于核心交换机外的span端口或监控端口上。交换机上SPAN端口必须可看到所有通往互联网的流量。 注：只有在预防模式中网神防毒墙系统才能够防止恶意软件到达终端用户。在侦察模式中，网神防毒墙系统并不能拦截恶意软件的下载。推荐用户在接入到网络中、提供防护之前，先采用旁路监听的侦察模式部署，学习网络环境及各种攻击特征，从而配置合理、有效的防护规则。然后再采用预防模式将设备部署在网络中。 设备上架 本章介绍设备的安装注意事项及上架步骤。 安装注意事项 设网神防毒墙系统设备必须在室内使用，为保证设备的正常工作和延长使用寿命，在设备的安装和使用过程中，特提出如下安全建议： 请将设备放置在远离潮湿或远离热源的地方。 工作温度建议：0℃~45℃。工作湿度建议范围：10~90%@40 ℃，非冷凝。 请确认设