【5A文】防火墙知识培训.ppt

《【5A文】防火墙知识培训.ppt》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、【5A文】防火墙知识培训课程目标防火墙的基础知识方正防火墙特点保定电子政务网防火墙配置策略说明常见问题与解决方案课程目标防火墙的基础知识方正防火墙特点保定电子政务网防火墙配置策略说明常见问题与解决方案传统防火墙的概念IT领域中防火墙的概念防火墙的作用过滤进出网络的数据包；管理进出网络的访问行为；封堵某些禁止的访问行为；记录通过防火墙的信息内容和活动；对网络攻击进行检测和告警能过滤大部分的危险端口设置严格的外向内的状态过滤规则抵挡大部分的拒绝服务攻击加强了访问控制能力防火墙的局限性对新出现的漏洞和攻击方式不能迅速提供有效的防御方法紧急情况下无法做到迅速响应性能和

2、稳定性制约了大范围的使用不能完全防范恶意代码的通过防火墙的分类包过滤防火墙最早的防火墙技术之一，功能简单，配置复杂应用网关防火墙最早的防火墙技术之二，连接效率低，速度慢状态检测防火墙现代主流防火墙，速度快，配置方便，功能较多DPI防火墙（DeepPacketInspection）未来防火墙的发展方向，能够高速的对第七层数据进行检测状态检测防火墙优点减少检查工作量，提高效率连接状态可以简化规则的设置缺点：对应用层检测不够深入DPI防火墙优点能够提供更高级的安全策略控制具备一定的入侵检测和防病毒功能缺点：目前的技术条件下速度太慢主要内容防火墙的基础知识方正防火墙特

3、点保定电子政务网防火墙配置策略说明常见问题与解决方案防火墙产品线3000-FG-D8000-FG-E8000-FG-T部门级3000-FG-E3000-FG-63403000-FG-T8000-FG-NA10003000-FS-D4-S8000-FG-P3000-FA-E3000-FA-T3000-FS-E48000-FA-E8000-FS-E中小型企业级大型企业级电信级8000-FA-T3000-FA-NP2003000-FA-NP1003000-FA-NP803000-FA-T8000-FG-NA2000方正FG系列防火墙特点简介1、方正安全自2000年就

4、开始推出自主知识产权的防火墙产品，现在已经发展到了第三代，拥有三个系列20个型号的防火墙产品。2、具有出众的稳定性。作为网关产品，稳定性是重中之重。评价稳定性，用户才最有发言权。以国税和军队为例：方正防火墙连续三年入围国税、军队行业统采项目，累计销售达2000台以上，稳定性尤其受到用户好评。07年底一次性通过公安部突击检查。08年入围315推荐产品目录。3、具有出色的性能。05、06连续两年方正防火墙获赛迪防火墙性能评测第一名。4、具有多种功能，并可集中管理。FG防火墙配置方正防火墙维护工程师培训课程目标了解方正防火墙的基本概念明确方正防火墙的基本使用流程能够

5、独立完成方正防火墙的基本使用和配置主要内容使用方正防火墙的预备知识FIREGATE安装初始化登录和管理FIREGATEFIREGATE功能配置介绍主要内容使用方正防火墙的预备知识FIREGATE安装初始化登录和管理FIREGATEFIREGATE功能配置介绍网络接口：网口一网口二网口三网口四串口：控制串口方正防火墙的硬件介绍硬件连接示意图FGInitFGTestToolFireControlLogService卸载FireControl软件模块主要内容使用方正防火墙的预备知识FIREGATE安装初始化登录和管理FIREGATEFIREGATE功能配置介绍Log

6、Service报警说明典型案例FIREGATE硬件安装连接电源线连接串口线连接FG防火墙到网络中首先出现FG的Logo画面软件安装新建实施域添加防火墙设备导入/导出管理员账号*初始化程序运行前应先将计算机的COM1口与防火墙的控制串口连接，并将防火墙电源打开FCINIT进行初始化FGInit初始化主要内容使用方正防火墙的预备知识FIREGATE安装初始化登录和管理FIREGATEFIREGATE功能配置介绍FireControl是什么？FireControl是FG的管理程序,其作用是管理、监控、配置FG。策略管理员可自定义防火墙的各种参数，配置个性化的防火墙。

7、首先进行用户登录，必须使用Admin用户登录，然后进入主界面，进入主界面后，首先要添加其他用户，设置管理用户的权限，然后是具体参数的配置。FIRECONTROL操作说明—登录进入主界面后，在设备列表处选择需要控制的防火墙FIRECONTROL操作说明—选择设备FIRECONTROL操作说明——主界面介绍普通管理员权限设置：系统管理员admin在进入主菜单后，点击菜单项“操作”下的“管理员帐号管理”，即可进行普通管理员的添加、修改和删除，以及为非法管理员设置封禁功能。如图所示：FIRECONTROL管理员权限设置系统管理员admin进入主菜单，点击“操作”栏下的

8、“添加管理员帐号”，即可进行管理员帐号