东软fw5120防火墙配置手册_三菱mrj2s手册_三菱mrj2s 手册

整机前面板 各指示灯说明 后面板 NetEye典型拓扑 NetEye是一种重要的网络安全设施，是修改在不同网络 或不同安全域之间的一道安全屏障，用于网络或安全域之 间的安全访问控制 NetEye 主要有下列作用： 记录通过NetEye的信息内容和活动 防火墙一般使用的安全控制科技主要是包过滤和应用代理服务。 工作原理 NetEye采用状态监测包过滤的技术，以会话为单位处理 网络之间的数据流，并在此基础上推动了混合方式（即数 据的二层交换和三层路由功能），能够按照数据包的目的 地址进行不同层次的转发。 NetEye能根据数据包所属会话的会话状态，决定该数据 包能否依照NetEye 的过滤规则。会话的引入使得包过滤 过程不再以包为单位进行，而是以会话为单位进行，缩减 了平台收入。 工作方式 NetEye有三种工作方式：透明机制、路由方式和混合模 式。NetEye 的工作方式是借助修改接口的工作方式来实 现的。当NetEye 工作在透明方式时，需要将接口设定为 二层接口；当NetEye 工作在路由模式时，需要将接口设 置为三层接口；当NetEye 工作在混合方式时，则必须将 相关接口分别设定为二层接口和三层接口。

数据包处理步骤 功能部件 虚拟平台（VirtualSystem，Vsys）是指将一个物理设备从逻辑 上界定为多个独立的虚拟设备，每个Vsys 都有自己的管理员、安 全策略和客户认证等。通过界定Vsys，可以将原来只能由 一个管理员完成的工作分派给多个管理员来完成，使得规模较大、 拓扑较复杂的网络也无法易于管理。例如，在一个企业网络中， 企业级管理员只需将不同部门的网络划分到不同的Vsys 中，然后 为每个部门对应的Vsys 分配管理员即可，剩下的配置和管控工作 则由各部门的管理员在相应的Vsys 上完成。 高可用性（HighAvailability，HA）提供了一种解决网络中鉴于单 点故障而带来的风险的方式。 功能模块 虚拟专用网（VirtualPrivate Network东软fw5120防火墙配置手册，VPN）可以理解为虚拟出 来的网络外部专线，它是运用特殊的加密通信协议在外部网和内 部网之间的构建一条专用通讯线路，用于保护网络信息流的安全 网络中的攻击或许是搜集网络信息的探测，也或许是毁坏、停用或损伤网络资源等伤害。针对不同的攻击模式，NetEye 提供了 各种安全域级和策略级的监测手段和攻击模式。

NetEye 提供的检 测和攻击体系包含探测防御、拒绝服务攻击、IP 分片重组、TCP 逃避控制、IP 选项校验并且ICMP 攻击防御。 功能模块 NetEye支持的深度测试（Deep Inspection， DI）针对应用层数据进行 解析，并对应用层数据的内容进行安全性检测和控制。NetEye 支持以 RFC 规范及管理员设置的协议限制条件对应用层数据进行检查，支持对 应用层数据进行防病毒、反垃圾邮件、URL 过滤、攻击签名和防信息泄 漏等内容检查，并且支持防病毒规则和攻击签名规则的即时升级。 NAT负载均衡 网络地址转换（NetworkAddress Translation东软fw5120防火墙配置手册， NAT）解决了IPv4 地址 不足的弊端，同时也无法隐藏内部网络的拓扑结构，提高网络安全性。 NAT 负载均衡是将集中在一台服务器上的客户请求尽可能平均地分发到 多台服务器上，从而最大限度地提升服务器工作强度。NetEye 的NAT 载均衡支持链路探测功能，NetEye可以手动测试服务器的工作状况。当 一台服务器出现故障时，NetEye 不会将客户的服务请求再次转发到该服 务器上，从而使NetEye 具有高容错性。

功能模块 在NetEye中，策略路由是具有限定条件的静态路由，这些条件包 括数据包的源IP 地址、所属的存储层协议等内容，管理员通过设 定这种条件来决定什么数据包使用特定的静态路由，从而进行更 加准确的路由控制。每条策略路由都对应一张静态路由表，该策 略路由的属性值决定什么数据包会使用这张静态路由表来选路。 NetEye支持动态路由功能。NetEye 的路由表项是借助相互连接 的路由设备之间交换互相信息，然后根据一定的算法改进出来的， 并且这种路由信息随着网络变化动态地升级，以随时获取最优路 径。NetEye 支持路由信息协议(RIP)、开放式最短路径优先协议 （OSPF）和边界网关协议(BGP)，使NetEye 可以适应网络规模 较大、拓扑结构不固定的网络环境。 初始配置 NetEye设备首次开机后，管理员需要对其进行初始配置。 通过初始配置，管理员可以远程访问以及配置和管控 NetEye 设备。 其他配置 当完成了初始配置并将NetEye设备加入到客户网络后， 管理客户还必须对NetEye 系统作后续配置（例如：安全 域的界定、安全思路的添加等）。后续配置不仅借助串口 连接的CLI 配置方式以外还包含下列三种网络配置方法： WebUI配置模式 基于SSH协议的CLI 配置方法 基于Telnet协议的CLI 配置模式 网络配置 DNS系统维护 资产信息操作 安全域 访问更改 缺省路由 源地址转换 添加源地址转换 启用源地址转换 目的地址转换 访问策略 安全策略 策略缺省设定 400

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/sanxing/article-120920-1.html