最新checkpoint中文资料.doc

Check Point FireWall-1 技 术 资 料 目 录 Check Point FireWall-1技术白皮书 TOC \o 2-3 \t 标题 1,1 1. FireWall-1简介 PAGEREF _Toc477748419 \h 2 1.1. 状态检测机制 PAGEREF _Toc477748420 \h 2 1.2. FireWall-1产品组成 PAGEREF _Toc477748421 \h 3 1.2.1. Check Point FireWall-1产品包括以下模块： PAGEREF _Toc477748422 \h 3 1.2.2. FireWall-1提供单网关和企业级两种产品组合。 PAGEREF _Toc477748423 \h 3 1.3. OPSEC PAGEREF _Toc477748424 \h 4 1.4. 企业级防火墙安全管理 PAGEREF _Toc477748425 \h 4 1.5. 分布的客户机/服务器结构 PAGEREF _Toc477748426 \h 4 1.6. 认证（Authentication） PAGEREF _Toc477748427 \h 5 1.7. 地址翻译（NAT） PAGEREF _Toc477748428 \h 5 1.8. 内容安全 PAGEREF _Toc477748429 \h 5 1.9. 连接控制 PAGEREF _Toc477748430 \h 6 1.10. 路由器安全管理 PAGEREF _Toc477748431 \h 6 2. FireWall-1的规划 PAGEREF _Toc477748432 \h 7 2.1. FireWall-1体系结构 PAGEREF _Toc477748433 \h 7 2.1.1. 管理模块 PAGEREF _Toc477748434 \h 7 2.1.2. 防火墙模块 PAGEREF _Toc477748435 \h 8 2.2. 典型配置分析 PAGEREF _Toc477748436 \h 9 网关方式配置 PAGEREF _Toc477748437 \h 9 防火墙的网关和分离的管理工作站 PAGEREF _Toc477748438 \h 9 2.2.3. 防火墙网关和两个内部网络 PAGEREF _Toc477748439 \h 10 2.2.4. 由一个管理工作站和控制的两个防火墙网关 PAGEREF _Toc477748440 \h 11 2.2.5 失效恢复网关配置 PAGEREF _Toc477748441 \h 11 3. 与Cisco PIX的比较 PAGEREF _Toc477748442 \h 12 Check Point FireWall-1安装配置手册 4. FireWall-1安装 PAGEREF _Toc477748443 \h 15 4.1. 安装前的准备 PAGEREF _Toc477748444 \h 15 4.1.1. 网络环境准备 PAGEREF _Toc477748445 \h 15 4.1.2. 配置需求 PAGEREF _Toc477748446 \h 16 4.2. 一步一步的安装 PAGEREF _Toc477748447 \h 17 5. FireWall-1卸载 PAGEREF _Toc477748448 \h 28 6. 停止FireWall-1运行 PAGEREF _Toc477748449 \h 28 6.1. 卸载安全策略 PAGEREF _Toc477748450 \h 28 6.2. 停止状态检测 PAGEREF _Toc477748451 \h 28 6.3. 屏蔽FireWall-1 PAGEREF _Toc477748452 \h 28 7. 重新配置FireWall-1 PAGEREF _Toc477748453 \h 28 8. 典型配置案例 PAGEREF _Toc477748454 \h 29 8.1. 工程简介及工程要求： PAGEREF _Toc477748455 \h 29 8.1.1. 拓扑图 PAGEREF _Toc477748456 \h 29 8.1.2. 工程具体要求如下： PAGEREF _Toc477748457 \h 29 8.2. FireWall-1安装过程及注意事项： PAGEREF _Toc477748458 \h 30 8.3. FireWall-1的规则制定细节及含义 PAGEREF _Toc477748459 \h 30 8.4. 定义网络规则的注意事项： PAGEREF _T