网康ngfw用户手册簿_1102

《网康ngfw用户手册簿_1102》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实用标准文案网康科技·下一代防火墙NextGenerationFirewall用户手册Version1.0北京网康科技有限公司2012年11月精彩文档实用标准文案关于本手册版权声明北京网康科技有限公司©2012版权所有，保留一切权力。本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属北京网康科技有限公司（以下简称网康科技）所有，受到有关产权及版权法保护。未经网康科技书面许可不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。信息更新本文档仅用于为最终用户提供信息，并且随时可由网康科技更改或撤回。免责条款根据适用法律的许可范围，网康科技按

2、“原样”提供本文档而不承担任何形式的担保，包括（但不限于）任何隐含的适销性、特殊目的适用性或无侵害性。在任何情况下，网康科技都不会对最终用户或任何第三方因根据说明文档使用NGFW造成的任何直接或间接损失或损坏负责，即使网康科技明确得知这些损失或损坏，这些损坏包括（但不限于）利润损失、业务中断、信誉或数据丢失。阅读对象本文的读者对象为企业IT决策人员、网康下一代防火墙的使用用户、网康科技的合作伙伴。精彩文档实用标准文案目录关于本手册I目录II1.简介11-1公司简介11-2产品简介22.系统工作环境32-1虚拟线模式32-2Vlan模式32-3网关模式42-4NAT模式42-5镜像模式4

3、3.系统登陆63-1-1界面登录63-1-2受限shell登录83-2系统功能简介113-2-1系统监控113-2-2应用分析113-2-3数据中心113-2-4策略配置123-2-5网络配置123-2-6用户管理123-2-7系统管理124.系统监控134-1应用监控144-1-1应用风险系数144-1-2Top应用154-1-3Top高风险应用164-1-4设备接口吞吐174-1-5接口监控184-1-6IP流量排名184-2系统监控194-2-1基本信息194-2-2系统资源204-3日志214-3-1威胁日志214-3-2URL日志214-3-3告警日志225.应用分析ACC2

4、45-1应用排名245-2网址排名255-3威胁排名265-4数据的钻取275-5设置过滤条件285-6界面工具条的使用29精彩文档实用标准文案5-7应用系数295-8与日志的关联296.数据中心316-1统计316-1-1汇总概览316-1-2应用对比统计346-1-3应用趋势统计356-1-4威胁排名统计386-1-5IP对比统计406-1-6IP趋势统计426-1-7IP威胁统计436-2日志456-2-1流量日志456-2-2网址过滤日志496-2-3威胁日志516-2-4配置日志546-2-5告警日志566-2-6系统日志：596-2-7用户上下线日志616-3监控636-3

5、-1会话连接636-3-2流量通道646-3-3上线用户657.安全策略677-1策略配置677-1-1安全策略677-1-2地址转换717-1-3DOS防护757-1-4流量管理807-2对象配置877-2-1地址对象877-2-2地址组对象897-2-3服务对象907-2-4服务组对象927-2-5自定义应用对象937-2-6应用过滤对象987-2-7应用组对象1017-2-8时间调度对象1047-2-9运营商地址对象1097-3动作配置1117-3-1防病毒配置1127-3-2入侵防御配置1147-3-3网址过滤配置1177-3-4DOS防护配置1207-3-5攻击防护配置122

6、8.网络配置125精彩文档实用标准文案8-1接口与区域1258-1-1接口配置1258-2路由1348-2-1静态路由1348-2-2Ospf路由1358-2-3路由信息1418-3高级网络1428-3-1静态ARP1428-3-1ARP代理1438-3-2DHCP服务1438-4虚拟专用网络（VPN）1458-4-1基本ipsec节点互连配置(共享密钥方式)1458-4-2数字证书方式的ipsec节点互连配置1488-4-3一端为动态IP方式和DNS域名方式的IPSec节点互连配置1508-4-4穿NAT方式的Ipsec节点互连配置1518-4-5多节点方式的Ipsec节点互连配置1

7、528-4-5配置实例1529.用户管理1549-1对象设置1549-1-1位置对象1549-1-2工具对象1569-2用户导入1569-2-1IP导入1569-2-2LDAP导入1619-2-3网康自定义1749-3组织管理1769-3-1账户管理1769-4认证管理1889-4-1登录界面1889-4-2第三方服务器1919-4-3认证配置1959-4-4认证策略20710.系统管理21110-1系统配置21110-1-1基本配置21110