02东软防火墙配置手册

《02东软防火墙配置手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、东软防火墙配置手册东软防火墙配置手册版本历史版本修订日期修订人描述V0.12010-8-11吴德康文档编写初稿广州中软信息技术有限公司东软防火墙配置手册目录第一章文档说明31.1编写目的31.2项目背景3第二章配置命令32.1通过WEB登录32.2虚拟系统32.2.1查看虚拟系统信息32.2.2创建一个虚拟系统32.2.3删除一个虚拟系统32.2.4添加描述32.2.5启用/禁用虚拟系统32.2.6切换虚拟系统32.3制定安全策略32.3.1IP包过滤32.3.2安全策略流程32.4地址转换NAT32.5高可用性HA3广州中软信息技术有限公司东软防火墙配置手册第一章文档说明1.1

2、编写目的编写该手册的主要目的是针对贵州二次安防项目工程技术人员提供东软防火墙基本的操作规范，同时，也可以作为贵州二次安防项目东软防火墙维护人员的参考阅读手册。1.2项目背景本项目是贵州电网公司根据《电力二次系统安全防护规定》（电监会5号令）、《电力系统安全防护总体方案》（国家电力监管委员会[2006]34号文及配套文件）和《南方电网电力二次系统安全防护技术实施规范》等电力二次系统安全防护相关规程规范的要求完成贵州电网公司省/地两级调度中心及220kV及以上电压等级变电站的生产控制大区业务系统接入电力调度数据网系统工程。通过本项目的实施建立健全贵州电网电力二次系统安全防护体系。项目

3、的重点是通过有效的技术手段和管理措施保护电力实时监控系统及调度数据网络的安全，在统一的安全策略下保护重要系统免受黑客、病毒、恶意代码等的侵害，特别是能够抵御来自外部有组织的团体、拥有丰富资源的威胁源发起的恶意攻击，能够减轻严重自然灾害造成的损害，并能在系统遭到损害后，迅速恢复绝大部分功能，防止电力二次系统的安全事件引发或导致电力一次系统事故或大面积停电事故，保障贵州电网安全稳定运行。广州中软信息技术有限公司东软防火墙配置手册第一章配置命令1.1通过WEB登录1.在可通过网络连接到NetEye的计算机上打开Web浏览器。NetEye支持以下四种浏览器：lMicrosoftInter

4、netExplorer（6.0SP2或以上版本）lMozillaFirefox（2.0或以上版本）lOpera（9.2或以上版本）lNetscapeCommunicator（9.0或以上版本）2.在浏览器的地址输入区域，输入防火墙的管理IP地址，进入防火墙管理员登录界面。防火墙管理员通过管理IP地址远程访问和管理防火墙。该地址可由防火墙管理员设定。关于其详细信息和配置方法，请参阅第348页的管理IP。NetEye的WebUI只支持SSL（HTTPS）连接方式。为了使用该连接方式，防火墙管理员需要对SSL进行设置。关于其设置方法，请参阅第98页的安全套接字层（SSL）。当在Web浏

5、览器的地址输入区域输入管理IP地址时，防火墙管理员需要在管理IP地址之前加上前缀https://。如果防火墙管理员修改了默认的SSL端口号，还需要在管理IP的后面加上冒号和修改后的SSL端口号。例如，当管理IP为192.168.1.100，SSL端口为默认端口（443）时，输入https://192.168.1.100即可。当SSL端口被修改为4433时，请输入https://192.168.1.100:4433。关于修改SSL端口号的方法，请参阅第163页的设置SSL端口号。3.根据提示，输入用户名和口令。登录到防火墙管理界面，即可通过WebUI管理防火墙。第一次登录防火墙时，

6、防火墙管理员需要输入用户名“root”和口令“neteye”。防火墙管理员在登录时可选择是否使用配置锁。广州中软信息技术有限公司东软防火墙配置手册1.1虚拟系统一台东软NetEye防火墙可以被逻辑地划分成多个虚拟防火墙，每个虚拟防火墙拥有自己的管理员、审计员、安全策略、用户认证数据库等。这些虚拟防火墙即被称为虚拟系统(Vsys)。防火墙在没有创建任何虚拟系统时，是一个单独的物理系统，我们将它称为根系统。根系统管理员可以创建虚拟系统，管理每个虚拟系统的资源。根系统管理员创建一个虚拟系统时，最基本的操作是新建虚拟系统、为虚拟系统分配资源，及进一步为这个虚拟系统创建Vsys管理员1.1

7、.1查看虚拟系统信息1.请选择系统>配置>虚拟系统，进入虚拟系统页面。2.管理员可查看到虚拟系统的信息，包括虚拟系统标识、最大资源限制、是否是启动状态、接口资源、描述信息：1.1.2创建一个虚拟系统1.请选择系统>配置>虚拟系统，进入虚拟系统页面：广州中软信息技术有限公司东软防火墙配置手册2.在添加虚拟系统区域的虚拟系统标识文本框内输入虚拟系统的名称，取值范围：1-255，在最大资源限制文本框内输入最大资源限制，取值范围：1%-100%：3.（本步骤可选）如需添加一个管理用户，点