安信华下一代防火墙用户手册anchiva-NGFW--F107.docVIP

安信华下一代防火墙

NGFW用户手册

?2023北京安信华科技

目录

TOC\o1-5\h\z\u1产品概述1

简介1

技术效劳体系2

2初始配置与管理2

登录WebUI2

WebUI介绍3

初始配置5

3Dashboard5

系统信息6

系统资源7

恶意程序8

应用控制9

威胁防御9

数据平安10

4系统监控10

系统资源11

平安策略匹配12

应用控制13

实时应用监控13

应用类别统计14

应用统计15

用户应用统计17

用户组应用统计19

恶意程序20

恶意程序协议统计20

恶意程序类别统计22

恶意程序统计24

恶意程序来源统计25

恶意程序用户27

恶意站点统计28

僵尸网络统计30

威胁防御32

威胁类型统计32

威胁级别统计34

网络威胁统计35

威胁来源统计36

受威胁用户统计37

站点过滤38

实时URL访问监控39

URL分类统计39

URL统计42

用户访问统计43

用户组访问统计43

数据平安44

过滤协议统计45

过滤类型统计46

关键字统计49

违规用户统计51

违规用户组统计54

带宽55

总体带宽状况56

带宽通道监控57

应用类别带宽57

应用带宽统计59

用户带宽统计60

用户组带宽统计62

流量控制64

阻止事件统计65

VPN状态66

SSLVPN客户端状态66

IPSec隧道状态67

认证用户67

地址分配列表68

5日志报表69

报表69

历史报表69

报表任务71

即时制作报表75

配置78

日志79

应用程序81

恶意程序82

82

S83

FTP84

SMTP85

POP386

威胁防御87

恶意站点88

僵尸网络89

站点过滤90

黑名单91

URL过滤91

数据平安92

93

S94

FTP95

SMTP95

POP396

网络97

平安策略98

NAT策略99

黑名单100

MAC地址绑定100

管理101

系统102

配置103

日志转储105

FTP/TFTP105

Syslog106

隔离系统107

文件隔离108

108

S109

FTP110

邮件隔离111

SMTP112

POP3113

邮件附件隔离115

SMTP115

POP3116

配置118

6对象119

地址IPV4119

地址组IPV4120

地址IPV6121

地址组IPV6122

用户123

.1静态用户124

用户126

本地组129

LDAP用户130

效劳131

效劳组132

时间133

时间组135

应用136

应用组138

功能配置140

恶意程序过滤140

/S协议142

6.12.FTP协议146

POP3148

SMTP149

恶意站点151

威胁防御152

站点过滤155

数据平安157

和S协议158

FTP协议161

POP3协议162

SMTP协议164

功能配置组166

关键字168

自定义URL类别169

7策略170

平安策略171

NAT策略173

源地址转换174

目的地址转换176

QoS179

带宽接口179

带宽通道180

流量策略182

MAC地址绑定184

客户端黑名单186

URL黑白名单188

黑名单188

白名单191

攻击渗透防护194

策略选项196

8VPN198

IPSecVPN199

通道管理199

SA管理202

子网映射205

SSLVPN206

证书管理208

本地证书208

远端证书210

证书颁发机构212

证书撤消列表212

9网络214

接口214

物理接口214

网桥接口218

VLAN接口219

平安区220

路由222

静态路由222

策略路由224

DHCP226

DNS230

高可用性231

双机热备231

工作原理231

9建立HA集群232

HA根本设置233

BYPASS237

网络诊断238

10系统240

根本设置240

客户端认证244

认证配置244

认证范围247

邮件配置249

告警配置251

邮件告警251

SNMPTrap告警253

告警254

协议255

SMTP协议257

POP3协议258

站点过滤259

数据平安259

产品更新260

系统固件260

特征库