正防火墙使用方法.pptVIP

路由模式下热备份 * 高级功能提供网口MTU设置、组播设置及重启防火墙三项功能 基本配置—高级功能 * 防火墙的规则配置是面向网口设备的，每个网口上的规则是指：这个接口设备接收到的数据包要经过这些规则的过滤，此处的接口包括物理接口设备和VLAN设备。 安全—防火墙策略 * FG入侵检测包括以下功能： 检测端口扫描； 防范DOS攻击； 网络攻击指纹检测； 实时报警与自动封禁。 安全—入侵检测 * 安全—漏洞扫描 * 网络管理—带宽管理 * 网络管理—网络地址转换 * 网络管理—IP-MAC地址绑定 * 动态路由是指路由器能够自动地建立自己的路由表，并且根据实际情况的变化适时地进行调整。 网络管理—动态路由 * 方正防火墙支持SMTP邮件过滤，包括对邮件主题、内容、发件人、收件人及附件名称的过滤。在内网的用户发送带有关键字的邮件时，邮件将会被防火墙拦截，并记录日志信息。 网络管理—应用过滤 * 日志管理—日志审计管理 * 日志管理—日志查询与统计 * 主要内容 使用方正防火墙的预备知识 FIREGATE安装初始化 登录和管理FIREGATE FIREGATE功能配置介绍 LogService报警说明 典型案例 * 注意：不要随意关闭Log Service报警程序，否则将收不到实时报警信息。并导致防火墙停机或日志回卷。 LogService报警说明 * 主要内容 使用方正防火墙的预备知识 FIREGATE安装初始化 登录和管理FIREGATE FIREGATE功能配置介绍 LogService报警说明 典型案例 * 以4网口防火墙为例，通过下面的简单操作，用户可以快速地安装配置好一台防火墙，并且，防火墙内部网的机器能够通过网络地址转换功能访问internet。 典型案例 1 快速安装配置防火墙 * FG防火墙可以工作在桥、路由和混杂三种模式下，我们将根据上面的拓扑对这三种模式的防火墙配置分别进行举例说明。 典型案例 2 普通网络环境防火墙配置 * 7、部分内网主机地址： PC1：2/25 PC2：3/25 PC3：4/25 PC4：5/25 PC5：6/25 桥模式 1、防火墙工作在桥模式。 2、内部主机，对外服务器系统，外网形成严格的3个区域（内网，外网，DMZ区域）； 3、内网口对应防火墙网口1，外网口对应防火墙网口2，DMZ区域对应防火墙网口3； 4、在各个区域之间实施严格的访问控制，保障系统安全； 5、防火墙控制端放置在内网口，控制口地址为：0/25； 6、部分服务器地址： WWW服务器：/25 E_mail服务器：/25 FTP服务器：/25 DNS服务器：/25 Telnet服务器：/25 * 8、部分对外网服务器地址，默认网关指向0。 WWW服务器：2/16 E_mail服务器：3/16 FTP服务器：4/16 DNS服务器：5/16 Telnet服务器：6/16 9、部分内网主机地址，默认网关指向。 PC1：2/24 PC2：3/24 PC3：4/24 PC4：5/24 PC5：6/24 路由模式 1、防火墙工作在路由模式。 2、内部主机，内部服务器系统，外部网络形成严格的3个区域（内网，外网，DMZ区域）； 3、内网口对应防火墙网口1，外网口对应防火墙网口2，DMZ区域对应防火墙网口3； 4、在各个区域之间实施严格的访问控制，保障系统安全； 5、防火墙控制端放置在网口1。 6、防火墙内网口IP地址为/24，DMZ区IP地址为0/16，外网口IP地址为0/25，缺省网关IP地址为/25。 7、对外服务器系统通过DNAT对外提供服务，内网访问外部网络通过SNAT实现。 * 混杂模式 1、防火墙工作在混杂模式； 2、内部主机同内部服务器系统严格分开； 3、内部私有地址主机，内部服务器系统，外部网络形成严格的3个区域（内网，外网，DMZ区域）； 4、内网口对应防火墙上网口1，外网口对应防火墙上网口2，DMZ区域对应防火墙网口3； 5、在各个区域之间实施严格的访问控制，保障系统安全； 6、对外服务器系统采用公有地址，内部网络访问外部网络通过SNAT实现； 7、将防火墙控制端放置在内部网络； 8、部分外网服务器地址： WWW服务器：2/25 E_mail服务器：3/25 FTP服务器：4/25 DNS服务器：5/25 Telnet服务器：6/25 9、部分内网主机地址，默认网关指向。 PC1：2/24 PC2：3/24 PC3：4/24 PC4：5/24 PC5：6/24 * 练习 动手做典型案例1、2的实验。 动手安装防火墙，了解方正防火墙的功能特性。 * 方正信息安全技术有限公司 Tel: 8008101353（5*8小时免费） 021-52