联想网御LSPE-UTM技术培训.ppt

《联想网御LSPE-UTM技术培训.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、联想网御PowerV-UTM案例培训2009年2月（3.0MR6）1目录前言-UTM概念简述1.版本升级以及特征库升级2.系统维护3.网络接口配置4.网络NAT设置5.IP（端口）映射配置6.DHCP服务器配置7.VLAN的配置28.路由模式9.透明模式10.静态路由、策略路由、OSPF11.安全策略12.病毒检测配置13.入侵防护配置14.内容过滤15.保护内容表316.双机热备17.带宽管理18.日志19.虚拟域20.IPSECVPN（网关对网关）21.IPSECVPN（客户端对网关）22.SSLVPN23.常用命令以及抓包的具体操作4前言U

2、TM概念简述5前言、UTM概念简述英文UnifiedThreatManagement（UTM）中文统一威胁管理设备联想网御UTM防火墙的主要功能带有VPN、防病毒、IPS、防垃圾邮件、Web过滤功能的防火墙什么是UTM安全网关？6网络中常见的问题病毒蠕虫DDOS垃圾邮件网站钓鱼MSN、QQP2P软件间谍软件病毒访问非法网页前言、UTM概念简述7需要采用新的安全架构Antispam减少不需要的邮件Webfilters减少与工作无关的浏览网站VPN实现远程安全访问Firewall防御入侵Antivirus防御病毒感染IPS防御恶意攻击VPNIPSUs

3、ersServersFirewallAntivirusAntispamURLFilters前言、UTM概念简述8多种产品的解决方案提高了复杂度真实的缺点需要部署不能相互通讯的多种产品提高了网络的复杂性和操作成本不是最佳的安全部署方法假设的优势全面的安全对个人攻击能够迅速地反应VPNIPSUsersServersFirewallAntivirusAntispamURLFilters前言、UTM概念简述9集中威胁管理(UTM)硬件“集中威胁管理(UTM)硬件产品在一个硬件装置中集成多种安全特性。特性包括：网络防火墙和VPN网络入侵监测和阻止网关防病毒

4、WEB过滤反垃圾邮件所有的功能都不需要一定被启用，但是这些功能必须在硬件上集成。在这些产品中，每个独立的组件不能被分离。可选的功能包括网页过滤、流量整形、路由、反垃圾邮件及其他。前言、UTM概念简述10集中威胁管理(UTM)硬件的好处降低复杂度集成厂商和产品的选择支持和管理真正的“安全”保护灵活性可扩展性，真正基于客户的需求设计！进一步降低成本TCO前言、UTM概念简述11联想网御UTM产品的优势全面的网络保护服务防病毒、防火墙、IPS、VPN、内容过滤、反垃圾邮件适合大中型企业和安全服务提供商的独有解决方案特有的实时、高性能防病毒网关完善的中小

5、企业和家庭办公解决方案最全面、最快、性价比最好的统一系统拥有最优秀的性能价格比全新的体系结构和专用的ASIC技术安全升级网络实时响应新的威胁高性价比(4-5倍）未来持续的主流网关产品新一代的内容网络保护提供商前言、UTM概念简述12案例一版本升级以及特征库升级13目前的UTM主要使用3个版本，分别为2.8版本、3.0（MR5）版本、3.0（MR6）版本，现在设备在出厂的时候都是3.0MR6版本的，一般不需要升级，但是如果以后有更新的版本发布，则需要对UTM的版本进行升级案例一、版本升级以及特征库升级14案例一、版本升级以及特征库升级首先，在系统管

6、理-状态中的系统状态里，点击软件版本后面的升级1.版本升级15点击后会出现如下界面，点击浏览按钮选择需要升级的版本，再点击确定即可完成升级案例一、版本升级以及特征库升级点击确定按钮后，系统会有系统重启信息提示，待系统重启完成后，版本升级就完成了注意：1.UTM可双向升级，即可以由低级版本升级至高级版本，也可由高级版本降至低级版本，操作顺序相同2.升级完后务必恢复出厂配置，再进行进一步调试162.特征库升级案例一、版本升级以及特征库升级首先，在系统管理-状态中的许可证信息里，点击AV特征值（IPS特征值）的升级17案例一、版本升级以及特征库升级点击

7、后会出现如下界面，点击浏览按钮选择需要升级的版本，再点击确定即可完成升级18点击确定后，会出现如下提示，升级成功（IPS升级和病毒库升级步骤完全一样，这里仅以病毒升级为例）案例一、版本升级以及特征库升级19案例二系统维护20首先，需要特别注意的是，UTM的配置是即时保存的，所以，如果需要对当前的UTM配置进行较大改动时，需先对当前配置进行备份点击系统管理中的维护选项，出现如下界面，点击备份按钮对UTM配置进行备份案例二、系统维护21点击备份后出现如下界面，选择配置文件的存储位置并为配置文件命名，点击保存，完成对配置的备份案例二、系统维护22配置的

8、恢复选择需要恢复的配置文件，导入后点击恢复，系统提示重启后再次登录即可注意：只有相同版本的配置文件才可以进行配置恢复操作案例二、系统维护