1、Checkpoint防火墙基本操作防火墙基本操作北京神州泰岳软件股份有限公司北京神州泰岳软件股份有限公司 ( ultrpower)http:/徐龙亮:徐龙亮: 137013 3180UltraPower内容提要内容提要n 网路安全的基本概念网路安全的基本概念nCheckpoint防火墙的基本操作防火墙的基本操作n 防火墙防火墙 FAQ,应急操作应急操作UltraPower网路安全的基本概念网路安全的基本概念n 国际标准化组织(国际标准化组织( ISO)对计算机系统安)对计算机系统安全的定义全的定义 :n 为数据处理系统建立和采用的技术和管为数据处理系统建立和采用的技术和管理的安全保护理的安全保
2、护 n 保护计算机硬件、软件和数据不因偶然保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露和恶意的原因遭到破坏、更改和泄露 UltraPower网路安全的基本概念网路安全的基本概念n 通过采用各种技术和管理措施通过采用各种技术和管理措施 n 使网络系统正常运行,从而确保网络数使网络系统正常运行,从而确保网络数据的可用性、完整性和保密性据的可用性、完整性和保密性 n 建立网络安全保护措施的目的建立网络安全保护措施的目的 :n 是确保经过网络传输和交换的数据不会是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等发生增加、修改、丢失和泄露等 UltraPowerChec
3、kpoint防火墙的基本操作防火墙的基本操作n Checkpoint防火墙 结构n Checkpoint防火墙 部署方式nIPSO的基础配置n Checkpoint的安装和初始化n防火墙策略配置及下发n SmartCenter备份与恢复备份与恢复 n防火墙 日志管理日志管理 n系统性能指标巡检系统性能指标巡检 UltraPowerCheckpoint防火墙的基本操作防火墙的基本操作nCheckpoint防火墙防火墙 结构结构n Checkpoint防火墙 部署方式nIPSO的基础配置n Checkpoint的安装和初始化n防火墙策略配置及下发nSmartCenter备份与恢复备份与恢复 n防火
4、墙 日志管理日志管理 n系统性能指标巡检系统性能指标巡检 UltraPowerCheckpoint防火墙 结构nCheckpoint防火墙为软件防火墙,可以在不同的操作系统上安装 Windows操作系统 Solaris操作体统 Linux操作系统 Nokia的专有操作系统 IPSOUltraPowerCheckpoint防火墙 结构nCheckpoint防火墙 层次 结构UltraPowerCheckpoint防火墙 结构nSmartConsole GUI Client:远程管理:远程管理端,可查看防火墙运行状态,制定或修端,可查看防火墙运行状态,制定或修改防火墙策略。改防火墙策略。nSmartCenter Server: 管理服务器,下管理服务器,下发防火墙策略,记录防火墙日志。发防火墙策略,记录防火墙日志。nEnforcement Module :执行点,执行:执行点,执行、实施防火墙策略。、实施防火墙策略。UltraPowerCheckpoint防火墙 结构