Hillstone基本部署培训文档ForSE.pptxVIP

Hillstone安全网关基本部署;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;源NAT 目的NAT NAT与相关策略;;;;源NAT 目的NAT NAT与相关策略;;;;;;;;;;;VPN介绍 Hillstone IPSec VPN配置 基于策略VPN配置 基于路由VPN配置 Lab Hillstone SSL VPN配置 SecureConnect VPN Lab;;;VPN介绍 Hillstone IPSec VPN配置 基于策略VPN配置 基于路由VPN配置 Lab Hillstone SSL VPN配置 SecureConnect VPN Lab;;;;;WebUI: VPN IPSec VPN P2提议 ;WebUI: VPN IPSec VPN IPSec VPN 导入对端，点击“步骤2：隧道”;;;;;;;VPN介绍 Hillstone IPSec VPN配置 基于策略VPN配置 基于路由VPN配置 Lab Hillstone SSL VPN配置 SecureConnect VPN Lab;;;;;;;;;;;;;;;;QoS基本概念 IP QoS 应用QoS;;;;;;;;;;;;;;;;;通过完成此章节课程，您将可以： 描述IPS功能 配置IPS防护您的网络;;;;;;;;;;;SA 防病毒功能通过策略机制实现，即用户需要首先配置防病毒Profile，并且将防病毒Profile 添加到Profile 组中，然后将该Profile 组绑定到策略规则上，以此实现基于策略的防病毒扫描和处理。 SA 采用卡巴斯基病毒库，包含万余种病毒特征，支持病毒库的每日自动升级，也可以手动实时升级。 SA 防病毒功能可扫描协议类型包括POP3、HTTP、SMTP、IMAP4 以及FTP；可扫描文件类型包括存档文件（包含压缩存档文件，支持压缩类型有GZIP、ZIP 和RAR）、PE、HTML、Mail、RIFF、CryptFF 和JPEG。 ;;;;;;;通过完成此章节课程，您将可以： 描述IPS功能 配置IPS防护您的网络;;;;Hillstone解决方案-在线阻断攻击;;IPS 特征库包含多种攻击特征，特征根据协议进行分类，以特征ID 作为特征的唯一标识。 特征ID 由两部分构成，分别为协议ID（第1 位或者第1 和第2 位）和攻击特征ID（后5 位），例如ID“600120”中，“6”表示Telnet 协议，“00120”表示攻击特征ID。攻击特征ID 大于60000 的为协议异常特征，攻击特征小于60000 的为攻击特征。 协议ID与协议对应关系：;StoneOS 支持两种IPS 工作模式，分别是IPS 在线模拟模式和IPS 模式。IPS 在线模拟模式提供协议异常和网络攻击行为的告警、日志功能，不对检出攻击做重置和阻断操作；IPS 模式在提供协议异常和网络攻击行为的告警、日志功能的同时，还对检出攻击做重置和阻断操作。 系统默认情况下工作在IPS 模式下。;;;;;;;通过完成此章节课程，您将可以： 描述NBC功能 配置NBC以实现上网行为管理;StoneOS上网行为管理功能对网络游戏、在线聊天、在线炒股、P2P下载、网页访问、邮件外发及论坛发帖等各种网络行为进行全面控制管理，并可以根据需要针对不同用户、不同网络行为、不同时间进行灵活的管理策略设置和日志记录。;StoneOS上网行为管理主要功能（续）：;StoneOS上网行为管理主要功能（续）：;;;;;;;;;;;;;;;;;;;;;;;;;;9、 人的价值，在招收诱惑的一瞬间被决定。9月-219月-21Thursday, September 9, 2021 10、低头要有勇气，抬头要有低气。22:33:5622:33:5622:339/9/2021 10:33:56 PM 11、人总是珍惜为得到。9月-2122:33:5622:33Sep-2109-Sep-21 12、人乱于心，不宽余请。22:33:5622:33:5622:33Thursday, September 9, 2021 13、生气是拿别人做错的事来惩罚自己。9月-219月-2122:33:5622:33:56September 9, 2021 14、抱最大的希望，作最大的努力。09 九月 202110:33:56 下午22:33:569月-21 15、一个人炫耀什么，说明他内心缺少什么。。九月 2110:33 下午9月-2122:33September 9, 2021 16、业余生活要有意义，不要越轨。2021/9/9 22:33:5622:33:5609 September 2021 17、一个人即使已登上顶峰，也仍要自强不息。10:33:56 下午10:33 下午