h3csecpath系列防火墙维护指导书v20.docVIP

H3C SecPath系列防火墙维护指导书 （V2.0） 杭州华三通信技术有限公司 修订记录Revision Records 日期 Date 修订版本 Revision 描述 Description 作者 Author 2009-03-11 V1.0 初稿 赵彪 2009-04-10 V2.0 统一格式 安全产品技术支持组 目 录 TOC \o 1-2 \h \z \u 1. 日常维护建议总则 7 1.1. 日常维护建议 7 1.2. 维护记录表格和维护操作指导书的使用说明 8 2. 安装操作指导 9 3. 维护操作指导 10 3.1. H3C SecPath防火墙设备现场巡检 10 3.2. 设备日常维护操作指导 11 3.3. 设备季度维护操作指导 12 3.4. H3C设备年度维护操作指导 12 4. 入门维护 13 4.1. 基本概念 13 4.2. 产品FAQ 19 5. 常见故障处理 25 5.1. SecPath防火墙故障诊断流程 25 5.2. H3C SecPath防火墙系统维护 25 5.3. SecPath防火墙连通性 27 5.4. Nat故障处理 28 5.5. 攻击防范故障处理 29 6. 常见问题及FAQ 30 6.1. Nat专题篇FAQ 30 6.2. 攻击防范篇FAQ 31 6.3. 高可靠性篇FAQ 33 6.4. 运行模式篇FAQ 34 7. 附录 37 7.1. 维护记录表格 37 7.2. H3C公司资源和求助途径 43 H3C SecPath系列防火墙维护指导书 关键词：SecPath防火墙、维护指导、常见问题、 摘 要：此文档用于指导日常维护H3C 防火墙产品及解决常见故障参考使用，主要描述用户维护部门周期性（每天、每季、每年）对H3C SecPath系列防火墙设备进行健康性检查的相关事项。 适用对象：本文档适用于H3C SecPath系列防火墙产品的日常操作和维护工程师。 缩略语清单： 缩略语 英文全名 中文解释 ASPF Application Specific Packet Filter 状态的报文过滤 NAT Network Address Translation 网络地址转换 HA High Ability 高可靠性 DDOS Distributed Denial of Service 分布式拒绝服务攻击 QOS Quality of Service 服务质量 OAA Open Application Architecture 开放应用架构 产品简介 伴随着因特网的蓬勃发展，网络协议的开发性注定了给入侵者留下了众多的入侵机会，安全的网络也跟着提升到一个全新的高度。安全的，即是私有的，在internet日益发达的年代，在公用网络上构建安全、可靠、能够满足特定业务QoS需求的私有专用网络，已经成为一种潮流，即可以利用internet的普及互连，经济，又可以构建一个与internet完全隔离的网络，满足金融行业信息保密的要求。H3C SecPath系列防火墙设备是华三公司面向企业用户开发的新一代专业安全网关设备，既可以作为中小型企业的核心安全网关，也可以作为大中型企业的汇聚及接入网关设备。 H3C SecPath防火墙是业界功能最全面、扩展性最好的防火墙产品，集成防火墙、VPN和丰富的网络特性，为用户提供安全防护、安全远程接入等功能。主要功能如下： 扩展性最强 基于H3C 先进的OAA开放应用架构，SecPath防火墙能灵活扩展病毒防范、网络流量监控和SSL VPN等硬件业务模块，实现2-7层的全面安全。 强大的攻击防范能力 能防御DoS/DDoS攻击（如CC、SYN flood、DNS Query Flood、SYN Flood、UDP Flood等）、ARP欺骗攻击、TCP报文标志位不合法攻击、Large ICMP报文攻击、地址扫描攻击和端口扫描攻击等多种恶意攻击，同时支持黑名单、MAC绑定、内容过滤等先进功能。 集中管理与审计 提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能。 应用层内容过滤 可以有效的识别网络中各种P2P模式的应用，并且对这些应用采取限流的控制措施，有效保护网络带宽；支持邮件过滤，提供SMTP邮件地址、标题、附件和内容过滤；支持网页过滤，提供HTTP URL和内容过滤。 丰富的VPN特性 集成IPSec、L2TP、GRE和SSL等多种成熟VPN接入技术，保证移动用户、合作伙伴和分支机构安全、便捷的接入。 全面NAT应用支持 提供多对一、多对多、静态