stonewall-2000网络安全隔离设备(反向型)参考手册

《stonewall-2000网络安全隔离设备(反向型)参考手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、版权声明StoneWall-2000网络安全隔离设备ver2.0版权归北京科东电力控制系统有限责任公司所有，任何侵犯版权的行为将被追究法律责任。未经版权所有者的书面准许，不得将本手册的任何部分以任何形式、采用任何手段（电子的或机械的，包括照相复制或录制）、或为任何目的，进行复制或扩散。Copyright©2001-2002北京科东电力控制系统有限责任公司。版权所有，复制必究。北京科东电力控制系统有限责任公司不对因为使用该软件、用户手册或由于该软件、用户手册中的缺陷所造成的任何损失负责。前言互联网从无到有以飞快的速度发展着，它的开放性在给人们带来巨大便

2、利的同时，也带来了系统入侵、信息泄密等网络安全问题。网络的存在使得信息能达到高度共享和迅速传递，但是也要清楚认识到，网络安全问题作为一个十分重要和极具威胁性的问题是一直存在着的。目前，有很多网络安全工具，比如防火墙、IDS等等，网络安全隔离作为近几年来国内研究开发的网络安全技术也飞速发展起来，在市场上占有一席之地，相信在不久的将来网络安全隔离在信息安全领域将扮演着越来越重要的角色。StoneWall-2000网络安全隔离设备是在包过滤的基础上，通过采用特殊的硬件设备来实现主机与主机之间、主机与网络之间、网络与网络之间的隔离。系统的总体结构按照国家有关

3、信息安全的最近标准设计，具备软、硬结合的数据流向控制、连接方向控制、多级访问的立体控制的功能、具备高强度的防御功能、支持包括无IP地址监听、网络地址转换等多种工作模式。同时，提供了丰富的GUI方式的管理和监控工具，可以方便的对设备进行安全策略配置、用户管理、实时监控、日志查询等操作。StoneWall-2000网络安全隔离设备是实施网络物理安全隔离的最佳方案。阅读指南〖手册目标〗本手册是北京科东电力控制系统有限责任公司的产品StoneWall-2000网络安全隔离设备的参考手册，它详细地介绍了常用的TCP/IP、UDP端口，对系统日志的产生原因和常见

4、问题进行了描述。〖阅读对象〗本手册是专为购买StoneWall-2000网络安全隔离设备的用户编写的。用户在使用本设备是可以参考使用。〖手册构成〗本手册主要由以下几个部分组成：1．第1章“常用端口介绍”，介绍了常用的端口。2．第2章“StoneWall-2000日志”，介绍了StoneWall-2000在何种情况下会产生日志信息。3．第3章“使用注意事项和用户编程接口”，介绍了使用StoneWall-2000网络安全隔离设备时用户应该注意的问题，用户编程接口介绍了用户使用特殊值过滤时用户设置特殊值所应用的一段代码。4．第4章“常见问题和解决方法”，介

5、绍了在使用StoneWall-2000网络安全隔离设备的过程中，有可能遇到的问题和解决方法。〖手册约定〗【注意】、【提示】的意思是请读者注意那些需要注意的事项。目录第1章常用协议和端口介绍.....................................1§1.1TCP/UDP协议端口......................................1第2章STONEWALL-2000日志.....................................10§2.1日志产生原因介绍......................

6、...............10第3章使用注意事项和用户编程接口............................10§3.1需要注意的事项.........................................10§3.2用户编程接口...........................................11第4章问题排解步骤以及常见问题和解决方法....................11§4.1问题排解步骤.........................................11§4.2常见问题及解决

7、方法...................................12IStoneWall-2000网络安全隔离设备（反向型）参考手册第1章常用协议和端口介绍在网络安全隔离设备系统管理员指定系统安全策略的过程中，经常需要设置端口。StoneWall-2000网络安全隔离设备支持TCP/IP、UDP协议，对TCP、UDP常用协议进行详细的处理。§1.1TCP/UDP协议端口在这一节中，列出了很多众所周知的服务及其对应端口号。目前IANA(InternetAssignedNumbersAuthority：全球Internet地址资源分配机构)的策

8、略是把单一的一个众所周知的端口号既分配给TCP又分配给UDP，因此，在下边列出的服务中，大多数服务有两个记录