天融信防火墙TOPSEC系统管理.ppt

上传人:99****p 文档编号:1450910 上传时间:2019-02-28 格式:PPT 页数:187 大小:10.01MB
下载 相关 举报
天融信防火墙TOPSEC系统管理.ppt_第1页
第1页 / 共187页
天融信防火墙TOPSEC系统管理.ppt_第2页
第2页 / 共187页
天融信防火墙TOPSEC系统管理.ppt_第3页
第3页 / 共187页
天融信防火墙TOPSEC系统管理.ppt_第4页
第4页 / 共187页
天融信防火墙TOPSEC系统管理.ppt_第5页
第5页 / 共187页
点击查看更多>>
资源描述

1、天融信网络防火墙 4000( TOS)安装使用培训1服务须知u产品开箱后,应该按照以下步骤进行处理:按照装箱单的提示,检查附件是否齐全填写保修单,并将其邮寄到天融信公司客户服务中心到天融信公司的网站 进行产品注册;用户名、通信地址、联系电话、产品序列号、产品型号一定要填写清楚。客户服务中心电话 :800-810-51192防火墙简介3Internet一种高级访问控制设备,置于不同一种高级访问控制设备,置于不同 网络安全域网络安全域 之间的一系列部件的组合,它是不同之间的一系列部件的组合,它是不同网络安全域间通信流的网络安全域间通信流的 唯一通道唯一通道 ,能根据企业有关的安全政策,能根据企业有

2、关的安全政策 控制控制 (允许、拒绝、(允许、拒绝、监视、记录)进出网络的访问行为。监视、记录)进出网络的访问行为。两个安全域之间通信流的唯一通道UDPBlockHost CHost BTCPPassHost CHost ADestination ProtocolPermitSource根据访问控制规则决定进出网络的行为防火墙定义内部网内部网4防火墙的局限性 物理上的问题 断电 物理上的损坏或偷窃 人为的因素 内部人员通过某种手段窃取了用户名和密码 病毒(应用层携带的) 防火墙自身不会被病毒攻击 但不能防止内嵌在数据包中的病毒通过 内部人员的攻击 防火墙的配置不当5硬件一台 外形:外形: 19

3、寸寸 1U标准机箱标准机箱产品外形接 COM口管理机直通线交叉线串口线PCRouteSwich、Hub交叉线6 CONSOLE线缆 UTP5双绞线- 直通 (1条,颜色 :灰色 )- 交叉 (1条,颜色 :红色 )使用 : 直通 :与 HUB/SWITCH 交叉 :与路由器 /主机( 一些高端交换机也可以通过交叉线与防火墙连接 ) 软件光盘 上架附件产品提供的附件及线缆使用方式7防火墙提供的通讯模式 透明模式 (提供桥接功能 )在这种模式下,网络卫士防火墙的所有接口均作为交换接口工作。也就是说,对于同一 VLAN 的数据包在转发时不作任何改动,包括 IP 和 MAC 地址,直接把包转发出去。同

4、时,网络卫士防火墙可以在设置了 IP 的 VLAN 之间进行路由转发。 路由模式 (静态路由功能 )在这种模式下,网络卫士防火墙类似于一台路由器转发数据包,将接收到的数据包的源 MAC 地址替换为相应接口的 MAC 地址,然后转发。该模式适用于每个区域都不在同一个网段的情况。和路由器一样,网络卫士防火墙的每个接口均要根据区域规划配置 IP 地址。 综合模式 (透明 +路由功能 )顾名思义,这种模式是前两种模式的混合。也就是说某些区域(接口)工作在透明模式下,而其他的区域(接口)工作在路由模式下。该模式适用于较复杂的网络环境。说明: 防火墙采用何种通讯方式是由用户的网络环境决定的,用户需要根据自

5、己的网络情况,合理的确定防火墙的通讯模式;并且防火墙采用何种通讯方式都不会影响防火墙的访问控制功能。8Internet内部网内部网202.99.88.1ETH0: 202.99.88.2 ETH1: 202.99.88.3ETH2: 202.99.88.4 202.99.88.10/24 网段202.99.88.20/24 网段外网、 SSN、内网在同一个广播域,防火墙做透明设置。此时防火墙为透明模式。透明模式的典型应用9Internet内部网内部网202.99.88.1ETH0: 202.99.88.2 ETH1: 10.1.1.2ETH2: 192.168.7.2 10.1.1.0/24 网段192.168.7.0/24 网段外网、 SSN区、内网都不在同一网段,防火墙做路由方式。这时,防火墙相当于一个路由器。路由模式的典型应用10

展开阅读全文
相关资源
相关搜索

当前位置:首页 > 教育教学资料库 > 课件讲义

Copyright © 2018-2021 Wenke99.com All rights reserved

工信部备案号浙ICP备20026746号-2  

公安局备案号:浙公网安备33038302330469号

本站为C2C交文档易平台,即用户上传的文档直接卖给下载用户,本站只是网络服务中间平台,所有原创文档下载所得归上传人所有,若您发现上传作品侵犯了您的权利,请立刻联系网站客服并提供证据,平台将在3个工作日内予以改正。