深信服下一代防火墻入門.ppt

SANGFORNGAF系統(tǒng)配置功能介紹 日志設(shè)置 序列號(hào)和全局排除地址介紹 系統(tǒng)規(guī)則庫(kù)更新 SANGFORNGAF 序列號(hào)和全局排除地址介紹 1 序列號(hào) 序列號(hào)主要用來(lái)控制設(shè)備的授權(quán) 根據(jù)設(shè)備各個(gè)模塊的不同 分為 網(wǎng)關(guān)序列號(hào) 跨運(yùn)營(yíng)商序列號(hào) 防篡改序列號(hào) 功能模塊序列號(hào)和升級(jí)序列號(hào) 序列號(hào)和全局排除地址介紹 1 序列號(hào) 每一個(gè)庫(kù)文件都對(duì)應(yīng)一個(gè)獨(dú)立的升級(jí)序列號(hào) 進(jìn)行升級(jí)控制 序列號(hào)和全局排除地址介紹 2 全局排除地址 SG代理 全局排除地址包括內(nèi)置排除地址和自定義排除地址 內(nèi)置排除地址不可以刪除 但可以選擇啟用或者禁用 內(nèi)置各種殺毒軟件和防火墻的更新升級(jí)連接的服務(wù)器 序列號(hào)和全局排除地址介紹 2 全局排除地址 SG代理 當(dāng)存在某個(gè)內(nèi)網(wǎng)用戶或者是某個(gè)目標(biāo)服務(wù)器不希望受AF的任何監(jiān)控和控制時(shí) 可以將這個(gè)內(nèi)網(wǎng)用戶的IP或者是目標(biāo)服務(wù)器的IP放入自定義排除地址中 支持排除域名 序列號(hào)和全局排除地址介紹 全局排除地址 IP或域名 不生效的模塊有 地址轉(zhuǎn)換 DOS DDOS防護(hù)中的基于數(shù)據(jù)包攻擊和異常數(shù)據(jù)報(bào)文檢測(cè) 流量審計(jì) IP流量排行 用戶流量排行 應(yīng)用流量排行 連接數(shù)控制 開(kāi)啟直通后 不生效的模塊有 認(rèn)證系統(tǒng) 防火墻 二層協(xié)議過(guò)濾和DOS DDOS防護(hù)中的基于數(shù)據(jù)包攻擊和異常數(shù)據(jù)報(bào)文檢測(cè)除外 內(nèi)容安全 服務(wù)器保護(hù) 流量管理等主要功能模塊 SG代理 日志設(shè)置 SG代理 設(shè)備上記錄的日志可以保存到內(nèi)置數(shù)據(jù)中心 外置數(shù)據(jù)中心或者是發(fā)送到Syslog服務(wù)器上 存儲(chǔ)到內(nèi)置數(shù)據(jù)中心的日志包括系統(tǒng)日志和數(shù)據(jù)中心日志 可以將這些日志同步到外置數(shù)據(jù)中心里 發(fā)送到Syslog服務(wù)器上的只有數(shù)據(jù)中心日志 系統(tǒng)日志不會(huì)發(fā)送 注意事項(xiàng) 1 AF的外置數(shù)據(jù)中心與內(nèi)置數(shù)據(jù)中心完全一樣 無(wú)新增功能 2 外置數(shù)據(jù)中心支持Win2000SP4 2003R2 2008SP XP sp3系統(tǒng) 3 增加數(shù)據(jù)中心常見(jiàn)問(wèn)題解決方法文檔 日志設(shè)置 不啟用內(nèi)置數(shù)據(jù)中心 則內(nèi)置數(shù)據(jù)中心不會(huì)記錄日志 但配置了Syslog服務(wù)器 會(huì)將日志發(fā)送到Syslog服務(wù)器 根據(jù)日志的保存天數(shù)或者是磁盤占用率自動(dòng)刪除日志 1 內(nèi)置數(shù)據(jù)中心 日志設(shè)置 SG代理 通過(guò)點(diǎn)擊 內(nèi)置數(shù)據(jù)中心 或者是在瀏覽器中輸入http x x x x 85進(jìn)入內(nèi)置數(shù)據(jù)中心 x x x x為AF設(shè)備的IP地址 如何訪問(wèn)內(nèi)置數(shù)據(jù)中心 通過(guò)此處查看磁盤的總空間及已使用空間 有關(guān)AF內(nèi)置數(shù)據(jù)中心的使用和數(shù)據(jù)查詢請(qǐng)參考SANGFORAF的用戶手冊(cè) 這里將不再詳細(xì)介紹 1 外置數(shù)據(jù)中心的安裝過(guò)程 日志設(shè)置 2 外置數(shù)據(jù)中心 設(shè)置MYSQL數(shù)據(jù)庫(kù)的連接密碼 不可留空 需自定義密碼 設(shè)置外置數(shù)據(jù)中心訪問(wèn)的端口和密碼 不可留空 需自定義密碼 2 將數(shù)據(jù)同步到外置數(shù)據(jù)中心的配置過(guò)程A 在外置DC上新建同步賬號(hào)B 在AFWEB控制臺(tái)啟用并配置外置數(shù)據(jù)中心 日志設(shè)置 2 外置數(shù)據(jù)中心 初始密碼為空 直接點(diǎn)擊登錄 同步賬號(hào)配置與AC相似 可手動(dòng)設(shè)置同步周期 日志設(shè)置 SG代理 配置Syslog服務(wù)器的IP和通信端口 注意 1 Syslog僅支持UDP方式連接 2 Syslog不能同步系統(tǒng)日志 只能同步數(shù)據(jù)中心日志 3 Syslog設(shè)置 系統(tǒng)規(guī)則庫(kù)更新 AF設(shè)備內(nèi)置了病毒庫(kù) URL庫(kù) IPS特征庫(kù) 應(yīng)用識(shí)別庫(kù) WEB應(yīng)用防護(hù)庫(kù)和網(wǎng)關(guān)補(bǔ)丁 當(dāng)客戶配置了相應(yīng)的防護(hù)策略后 通過(guò)設(shè)備的數(shù)據(jù)包將匹配相應(yīng)庫(kù)文件中的數(shù)據(jù)特征 以識(shí)別該數(shù)據(jù)的真正用途 這些庫(kù)文件由深信服公司的專人進(jìn)行收集和維護(hù) 會(huì)不定期的進(jìn)行更新 以適應(yīng)網(wǎng)絡(luò)應(yīng)用的不斷變化 用戶可設(shè)置手動(dòng)升級(jí)或自動(dòng)升級(jí)將設(shè)備的庫(kù)文件更新到最新版本 1 手動(dòng)升級(jí)在升級(jí)服務(wù)有效期內(nèi) 可以手動(dòng)將最新的庫(kù)文件導(dǎo)入到設(shè)備中 2 自動(dòng)升級(jí)首先保證設(shè)備與深信服公司服務(wù)器之間的連通性 當(dāng)服務(wù)器更新了庫(kù)文件后 如果設(shè)備在升級(jí)服務(wù)有效期內(nèi)且啟用了自動(dòng)更新 則設(shè)備將會(huì)自動(dòng)從服務(wù)器上獲取最新的庫(kù)文件 系統(tǒng)規(guī)則庫(kù)更新 1 手動(dòng)升級(jí) 選擇需要更新的庫(kù)文件 點(diǎn)擊手動(dòng)更新 導(dǎo)入最新的庫(kù)文件即可 系統(tǒng)規(guī)則庫(kù)更新 選擇需要訪問(wèn)的升級(jí)服務(wù)器 如果是代理上網(wǎng)環(huán)境 設(shè)備可以通過(guò)HTTP代理服務(wù)器上網(wǎng)更新內(nèi)置庫(kù) 2 自動(dòng)升級(jí) 問(wèn)題