DPtech FW1000系列防火墙系统开局指导

《DPtech FW1000系列防火墙系统开局指导》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、DPtechFW1000开局指导杭州迪普科技有限公司2011年10月杭州迪普科技有限公司目录DPtechFW1000开局指导1第1章产品概述31.1互联网现状概述31.2迪普解决方案概述3第2章实施方案42.1组网结构设计42.1.1路由模式42.1.2透明模式42.1.3混合模式5第3章实施步骤63.1前期准备63.1.1检查安装条件63.1.2检查环境条件63.1.3检查机房供电条件63.1.4检查地线条件73.1.5检查机柜73.1.6检查配套设备73.2开箱验货83.2.1开箱要求83.2.2开箱方法83.3设计实施93.3.1登录WEB管理界93.3.2基本配置103.3.

2、3网络管理123.3.4防火墙183.3.5业务配置203.3.6VPN开局配置273.3.7审计分析303.3.8应用层过滤343.3.9高可靠性36杭州迪普科技有限公司第1章产品概述1.1互联网现状概述目前，Web2.0、音频/视频、P2P、云计算等各种新应用、新业务层出不穷，传统的基于端口进行应用识别和访问控制的防火墙，已远远无法满足各种新应用下安全防护的需求，增加其它辅助设备又会增加组网复杂性；而通过在传统防火墙上简单叠加部分应用层安全防护功能，也由于系统设计和硬件架构的天然不足，造成性能的大幅衰减，导致应用层功能不敢真正启用。特别在对性能、稳定性要求苛刻的数据中心，此问题显

3、得尤为严峻。1.2迪普解决方案概述为解决上述难题，迪普科技推出了基于全新多核处理器架构的下一代防火墙—DPtechFW1000N系列应用防火墙和统一安全威胁管理平台产品-DptechUTM2000N系列产品，能够对网络层、应用层安全进行融合，并采用独有的“并行流过滤引擎”技术，全部安全策略可以一次匹配完成，即使在应用层功能不断扩展、特征库不断增加的情况下，也不会造成性能的下降和网络时延的增加。以万兆应用防火墙FW1000-GE-N为例，在开启防火墙、IPSec/SSLVPN、NAT、URL过滤、攻击防护、行为审计功能的情况下，扩展应用控制协议库、URL过滤库等，处理能力依然可达万兆线

4、速。杭州迪普科技有限公司第37页杭州迪普科技有限公司实施方案1.1组网结构设计目前防火墙/UTM可以部署在网络出口或者一些安全级别比较高的位置，达到业务数据的安全和可靠，防火墙的组网设计可分为如下情况：1.1.1路由模式当防火墙/UTM位于内部网络和外部网络之间时，需要为防火墙/UTM与内部网络和外部网络相连的接口分别配置不同网段的IP地址，重新规划原有的网络拓扑，此时防火墙/UTM处于路由模式，见图例2.1.1图例：2.1.1路由模式1.1.2透明模式如果迪普防火墙/UTM采用透明模式进行工作，则可以避免改变拓扑结构造成的麻烦，此时防火墙/UTM对于网络中的用户和路由器来说是完全透

5、明的。简单的说，用户完全感觉不到防火墙/UTM的存在。采用透明模式部署时，只需在网络中像放置网桥一样将防火墙/UTM放至于网络中即可，无需修改任何已有的配置。见图例2.1.2杭州迪普科技有限公司第37页杭州迪普科技有限公司图例：2.1.2透明模式1.1.1混合模式如果迪普防火墙/UTM既存在工作在路由模式的接口（接口具有IP地址），又存在工作在透明模式的接口（接口无IP地址），则此时的防火墙/UTM工作在混合模式下。混合模式可以实现透明模式作双机备份的情况，此时启动VRRP（VirtualRouterRedundancyProtocol）功能的接口需要配置IP地址，其他接口不需要配置

6、IP地址。见图例2.1.3图例2.1.3混合模式杭州迪普科技有限公司第37页杭州迪普科技有限公司实施步骤1.1前期准备在调试之前请先检查硬件的安装条件，是否满足，保证满足条件后再进行安装。1.1.1检查安装条件检查安装条件是工程督导和用户共同的责任。请根据检查步骤规范地检查安装条件，操作步骤：1：工程督导到达工程现场后，按照《工程安装客户准备指导书》和《通信设备防雷和接地检查规范》进行施工条件检查。2：工程督导根据实际情况填写《安装环境检查表》。确认各项条件具备后，工程督导与客户共同签订《开工协议书》，并制定《工程安装规划》，准备工程施工。1.1.2检查环境条件在进行工程安装前，请确

7、保环境已经满足安装的条件。环境条件检查项目如下所示。环境条件检查项目说明照明要求达到设备维护的要求，日常照明、备用照明、事故照明三套照明系统齐备。空调通风要求足以保证机房维持良好的温湿度条件。静电防护要求采取有效的防静电措施。消防要求配备足够的消防设备。抗震要求设计达到规定的抗震等级。防雷要求有安全的防雷措施。防电磁干扰要求采取有效的防电磁干扰措施。1.1.3检查机房供电条件在进行工程安装前，请确保机房供电设施已经满足安装的条件。机房供电条件检查项目如下所