checkpoint基本操作用户手册中文.pdf

1. CheckPoint 架构2 2. 设置系统配置2 2.1 设置IP 地址2 2.2 设置路由3 2.3 配置备份4 2.4 下载SmartConsole （GUI Client ）6 2.5 命令行（Console/SSH ）登陆专家模式6 3. 配置防火墙策略6 3.1 安装SmartConsole ，登录策略配置管理7 3.2 创建对象7 3.2.1 创建主机对象7 3.2.2 创建网络对象8 3.2.3 创建组对象9 3.3 创建策略10 3.3.1 策略分组13 3.4 创建地址转换（NAT）14 3.4.1 自动地址转换（Static ）15 3.4.2 自动地址转换（Hide）15 3.4.3 手动地址转换16 3.5 Install Policy 18 4. 用户识别及控制18 4.1 启用用户识别及控制18 4.2 创建AD Query 策略22 4.3 创建Browser-Based Authentication 策略24 5. 创建应用及网址（URL）控制策略25 5.1 启用应用或网址（URL）控制功能25 5.2 创建应用及网址（URL）对象25 5.3 创建应用及网址（URL）组对象27 5.4 创建应用及网址（URL）控制策略29 6. 创建防数据泄露（DLP）策略31 6.1 启用防数据泄露（DLP）功能31 6.2 创建防数据泄露（DLP）对象31 6.2.1 创建防数据泄露（DLP）网络对象31 6.2.2 创建防数据泄露（DLP）分析内容对象31 6.2.3 创建防数据泄露（DLP）分析内容组对象31 6.3 创建防数据泄露（DLP）控制策略31 7. 生成报表（SmartReporter ）31 7.1 启用报表功能32 7.2 生成报表前参数调整32 7.3 生成报表35 8. 事件分析（SmartEvent ）36 8.1 启用事件分析功能36 8.2 查看事件分析37 1. CheckPoint 架构 管理服务器 GUI Client SmartCenter SmartConsole 执行点 Firewall CheckPoint 分为三层架构，GUI 客户端（SmartConsole ）是一个可视化的管理配置客 户端，用于连接到管理服务器（SmartCenter ），管理服务器（SmartCenter ）是一个集中 管理平台，用于管理所有设备，将策略分