联想网御LSPE-UTM技术培训V

《联想网御LSPE-UTM技术培训V》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、联想网御PowerV-UTM案例培训2010年3月（软件版本：3.0.4.26）1PowerVUTM升级服务注册PowerVUTM登陆与界面介绍PowerVUTM深度防护配置PowerVUTM入侵防护功能配置PowerVUTM病毒防护功能配置12345PowerVUTM反垃圾邮件功能配置6目录2案例一、升级服务注册3案例1.升级服务注册UTM升级服务注册好处攻击特征库近2600条特征，以及Blade测试库500多条特征。IPS和UTM等产品可以通过配置自动在线升级、定时升级和立即升级等方式，下载最

2、新的特征，防范最新的攻击。病毒库与江民科技成立“黑客攻击与网络病毒研究联合实验室”，共同研究分析网络攻击行为特征和恶意代码特征。应用特征库支持近百种应用400多条特征，全面支持主流应用的检测、阻断和带宽控制，包括最新BT加密协议、eMule、迅雷等P2P下载软件，PPLive、QQLive等P2P视频软件，QQ和MSN等IM软件及其子协议，网游和炒股软件等。URL分类库包括52个分类，按分类过滤。挂马站点库通过自动监控平台和人工分析，监测国内400万网站的一级和二级页面。在产品中内置挂马站点库，用

3、户访问被挂马的网站时，提示风险，阻断木马的主要传播途径。4升级服务发放案例1.升级服务注册5升级服务中心域名和登录方式升级服务服务中心域名为:http://onlineupdate.leadsec.com.cn用户两种进入方式：1、登陆www.leadsec.com.cn选择服务与下载---在线升级2、直接输入http://onlineupdate.leadsec.com.cn进入升级服务中心是公司与用户之间的桥梁，是用户获取公司最新升级信息的最佳方式。案例1.升级服务注册6用户凭注册码和设备NT

4、号注册案例1.升级服务注册7案例1.升级服务注册查看设备升级服务信息8案例1.升级服务注册导入License文件9案例二、登陆与界面介绍10串口命令行管理方式：管理方式介绍-串口管理1234ConsoleCable开始－程序－附件－通讯－超级终端11串口命令行管理方式：管理方式介绍-串口管理12串口命令行管理方式：管理方式介绍-串口管理13推荐使用证书方式管理UTM安全网关！Web页面管理的必要条件（二选一）：A.证书认证需要导入IE证书，之后即可通过IE浏览器管理UTM安全网关。B.电子钥匙认证

5、需要安装电子钥匙驱动程序和UTM登录认证程序。管理方式介绍-web管理141、接通UTM设备的电源，按下开关开启UTM设备，当听到“滴滴滴”后系统启动完成。2、选用一台带USB接口、以太网卡、串口和光驱的PC机作为UTM的管理主机，操作系统应为Window98/2000/XP/2003(暂不支持Linux、Unix)。3、使用随机提供的交叉线，连接管理主机和UTM设备的FE4网口10.1.5.254(出厂默认的地址),将管理主机的IP地址改为10.1.5.200（UTM默认的管理主机IP）。管理方

6、式介绍-web管理15当IE证书导入成功后，我们在管理主机打开IE浏览器并输入https://10.1.5.254:8889，出现选择证书提示后点击“确定”。管理方式介绍-web管理16证书认证：出现安全警报后点击“是（Y)”就会出现UTM安全网关的登录页面*注：XP系统请确认IE浏览器中internet选项->隐私选项->中的阻止弹出窗口选取去掉：如下图登录UTM安全网关17默认用户名：administrator默认密码:administrator登录UTM安全网关18UTM安全网关界面是基于B

7、/S模式。大致可分为以下几个模块：快速配置系统配置网络配置资源管理入侵防护病毒防护反垃圾邮件深度防护状态监控报表帮助UTM安全网关管理界面熟悉WEB配置界面开始针对UTM安全网关WEB配置界面进行认识19仪表盘UTM安全网关仪表盘20流量统计图UTM安全网关仪表盘21最新事件UTM安全网关仪表盘22系统参数如要修改UTM的名称，请点击“编辑”更改完名称后点击确定更改UTM的名称UTM安全网关系统配置23案例三、深度防护配置24深度防护结合了病毒防护与入侵检测两种防护策略，可以先通过病毒防护对数据包

8、内容进行过滤，再通过入侵检测防护对数据包行为进行监测，进而达到对用户网络的全方位防护。配置步骤：新建深度防护策略，再在深度防护规则中引用。案例3.深度防护配置深度防护配置—概述25深度防护策略案例3.深度防护配置要新建深度防护策略，点击“添加”最后点击“确定”选择相应的入侵防护模版选择相应的防病毒模版26深度防护策略在这里可以看到刚才新建的深度防护策略案例3.深度防护配置27深度防护规则要添加新的深度防护规则点击“添加”案例3.深度防护配置引用定义好的的深度防护策略在这里可以看到刚