網(wǎng)神SecAV 3600防毒墻系統(tǒng)-快速使用指南V3.0

1、      網(wǎng)神 SecAV 3600防毒墻系統(tǒng) 快速使用指南網(wǎng)御神州科技(北京有限公司目 錄第一章 產(chǎn)品簡介 . 4 1.1簡介 . 4 1.2確認您的防毒墻產(chǎn)品 . 4 1.3網(wǎng)神 S EC AV 3600-FS 硬件特性:.4 1.3.1指示燈含義 . 5 1.3.2固定接口屬性 . 5 1.4網(wǎng)神 S EC AV 3600-F 硬件特性:.6 1.4.1指示燈含義 . 6 1.4.2固定接口屬性 . 7 1.5網(wǎng)神 S EC AV 3600-G 硬件特性:.7 1.5.1指示燈含義 . 8 1.5.2固定接口屬性 . 8 1.

2、6網(wǎng)神 S EC AV 3600-G2硬件特性:. 9 1.6.1指示燈含義 . 10 1.6.2固定接口屬性 . 10第二章 產(chǎn)品激活 . 12 2.1防毒墻未激活狀態(tài) . 12 2.2激活您的防毒墻. 12 2.2.1試用序列號 . 12 2.2.2 正式序列號. 13 2.3如何獲得病毒庫手動升級包 . 14第三章 防毒墻的網(wǎng)絡配置 . 15 2.1確定網(wǎng)絡配置 . 15 2.1.1 網(wǎng)神 SecAV 3600-FS默認接口配置. 15 2.1.2 網(wǎng)神 SecAV 3600-F默認接口配置. 15 2.1.3 網(wǎng)神 SecAV 3600-G默認接口配置. 15 2.1.4網(wǎng)神 SecA

3、V 3600-G2默認接口配置 . 16 2.2登錄防毒墻 W EB 控制臺. 16 2.2.1 準備一臺管理 PC . 16 2.2.2 登錄網(wǎng)神 SecAV 3600防毒墻. 182.3修改默認的管理員密碼 . 20 2.3.1關于防毒墻的管理員帳號 . 20 2.3.2修改默認的管理員密碼 . 21 2.4防毒墻的默認策略 . 21 2.4.1默認的殺毒策略 . 22 2.4.2默認的防毒墻安全策略 . 23第四章 安裝網(wǎng)神防毒墻 . 24 3.1安裝到指定位置 . 24 3.1.1直接安放到平臺上 . 24 3.1.2安裝到機柜上 . 24 3.2連接到串行接口 . 24 3.2.1串

4、行接口簡介 . 24 3.2.2準備串口控制臺 . 24 3.3.3連接串口控制臺 . 25 3.4連接電源線 . 26 3.4.1交流電源 . 26 3.4.2建議使用的交流電源插座 . 26 3.4.3交流電源線的連接 . 26 3.5安裝后檢查 . 26第五章 防毒墻的升級 . 27 4.1病毒庫升級 . 27 4.2系統(tǒng)升級 . 28                      &

5、#160;                                                 &

6、#160;                                            網(wǎng)神 SecAV 3600 防毒墻 -快速使用指南  

7、;第一章 產(chǎn)品簡介本章用于幫助您快速了解網(wǎng)神 SecAV 3600防毒墻產(chǎn)品的構成以及產(chǎn)品形態(tài)。網(wǎng)神 SecAV 3600防毒墻可以在網(wǎng)絡邊緣對進出公司網(wǎng)絡的數(shù)據(jù)進行全面掃描,以保證毀滅性病毒和蠕蟲 病毒進入網(wǎng)絡前即被阻斷。因此,網(wǎng)神 SecAV 3600防毒墻可用于獨立式邊緣病毒掃描結構,或作為客戶端、 服務器和邊緣保護三層病毒掃描架構的一部分。本文檔用來幫助您快速認識網(wǎng)神 SecAV 3600防毒墻的產(chǎn)品形態(tài)、產(chǎn)品內(nèi)容、產(chǎn)品安裝、產(chǎn)品上架、產(chǎn)品 服務激活以及產(chǎn)品升級等內(nèi)容。使您可以在最短的時間里讓網(wǎng)神 SecAV 3600防毒墻在您的網(wǎng)絡中正常工作。 要獲得有關產(chǎn)品特性的更多信息、配置、更

8、多高級設置以及 FAQ,請參閱網(wǎng)神 SecAV 3600防毒墻使用手 冊。請您在開始使用網(wǎng)神 SecAV 3600防毒墻前,根據(jù)購買的產(chǎn)品型號,對照裝箱單檢查產(chǎn)品組件是否齊 全。如下將為您一一介紹:1.3 網(wǎng)神 SecAV 3600-FS硬件特性: 圖 1.1 網(wǎng)神 SecAV 3600-FS防毒墻前面板                        

9、60;                                                 

10、60;                                       網(wǎng)神 SecAV 3600 防毒墻 -快速使用指南    圖 1.2 網(wǎng)神 SecAV 3600

11、-FS防毒墻后面板  LED 狀態(tài) 說明綠色 系統(tǒng)工作正常Power 指示燈無色 系統(tǒng)已關閉紅色 閃爍 正在讀寫硬盤Status 指示燈無色 關閉沒有硬盤寫操作表 1.1網(wǎng)神 SecAV 3600-FS防毒墻前面板指示燈含義 控制臺串口屬性 說明RJ-45串型接口接口標準AUX-RJ-45遠程配置連接的異步端口波特率 9600支持服務 與本地 PC COM口相連,并在 PC 上運行終端仿真程序命令行接口。 表 1.2 網(wǎng)神 SecAV 3600-FS防毒墻串口屬性 以太網(wǎng)接口屬性屬性 說明連接器類型 RJ-45       

12、                                                  

13、                                                  

14、       網(wǎng)神 SecAV 3600 防毒墻 -快速使用指南    接口類型 MDI / MDIX自適應支持幀格式 Ethernet_II / Ethernet_SNAP 工作方式10/100Mbps自適應,全雙工 / 半雙工 接口個數(shù)4個表 1.3網(wǎng)神 SecAV 3600-FS防毒墻以太網(wǎng)接口屬性1.4 網(wǎng)神 SecAV 3600-F硬件特性: 圖 1.3 網(wǎng)神 SecAV 3600-F防毒墻前面板    圖 1.4 網(wǎng)神 SecAV 3600-F防毒墻后面板

15、60;LED 狀態(tài) 說明綠色 系統(tǒng)工作正常 Power 指示燈 無色系統(tǒng)已關閉Status 指示燈紅 色 正在讀寫硬盤 閃爍無 色 關閉沒有硬盤寫操作 表 1.4網(wǎng)神 SecAV 3600-F防毒墻前面板指示燈含義   控制臺串口  屬性 說明RS-232串型接口接口標準AUX-RS-232遠程配置連接的異步端口波特率 9600支持服務 與本地 PC COM口相連,并在 PC 上運行終端仿真程序命令行接口。 USB 接口 設備連接顯示器或鍵盤或使用的接口表 1.5 網(wǎng)神 SecAV 3600-F防毒墻串口屬性 以太網(wǎng)接口屬性屬性 說明連接器類型 RJ-4

16、5接口類型 MDI / MDIX自適應支持幀格式 Ethernet_II / Ethernet_SNAP工作方式 10/100/1000Mbps自適應,全雙工 / 半雙工接口個數(shù) 4個表 1.6網(wǎng)神 SecAV 3600-F防毒墻以太網(wǎng)接口屬性1.5 網(wǎng)神 SecAV 3600-G硬件特性:  圖 1.5 網(wǎng)神 SecAV 3600-G防毒墻前面板   圖 1.6 網(wǎng)神 SecAV 3600-G防毒墻后面板  LED 狀態(tài) 說明綠色 系統(tǒng)工作正常Power 指示燈無色 系統(tǒng)已關閉紅色 閃爍 正在讀寫硬盤Status 指示燈無色 關閉沒有硬盤寫操作 控制臺

17、串口                                                  

18、60;                                                 

19、60;              網(wǎng)神 SecAV 3600 防毒墻 -快速使用指南   屬性說明RJ-45串型接口接口標準 AUX-RJ-45遠程配置連接的異步端口 波特率 9600支持服務 與本地 PC COM口相連,并在 PC 上運行終端仿真程序命令行接口。 USB 接口設備連接顯示器或鍵盤或使用的接口表 1.8網(wǎng)神 SecAV 3600-G防毒墻串口屬性 以太網(wǎng)接口屬性屬性說明連接器類型RJ-45接口類型MDI / MDIX自適

20、應支持幀格式 Ethernet_II / Ethernet_SNAP工作方式 10/100/ 1000Mbps自適應,全雙工 / 半雙工 接口個數(shù)4個以太網(wǎng)接口,1個 10/100Mbps管理口表 1.9網(wǎng)神 SecAV 3600-G防毒墻以太網(wǎng)接口屬性1.6網(wǎng)神 SecAV 3600-G2硬件特性:    圖 1.7網(wǎng)神 SecAV 3600-G2防毒墻前面板                   

21、;                                                  

22、;                                              網(wǎng)神 SecAV 3600 防毒墻 -快速使用

23、指南    圖 1.8 網(wǎng)神 SecAV 3600-G2防毒墻后面板   1.6.1指示燈含義  LED 狀態(tài) 說明綠色 系統(tǒng)工作正常Power 指示燈無色 系統(tǒng)已關閉紅 色 閃爍 正在讀寫硬盤Status 指示燈無 色 關閉沒有硬盤寫操作表 1.10網(wǎng)神 SecAV 3600-G2防毒墻前面板指示燈含義   控制臺串口  屬性 說明RJ-45串型接口接口標準AUX-RJ-45遠程配置連接的異步端口波特率 9600支持服務 與本地 PC COM口相連,并在 PC 上運行終端仿真程序命令行接口。 USB 接

24、口 設備連接顯示器或鍵盤或使用的接口表 1.11網(wǎng)神 SecAV 3600-G2防毒墻串口屬性 以太網(wǎng)接口屬性屬性 說明連接器類型 RJ-45/千兆以太網(wǎng)光接口接口類型 MDI / MDIX自適應支持幀格式 Ethernet_II / Ethernet_SNAP工作方式 10/100/ 1000Mbps自適應,全雙工 / 半雙工。1000Mbps 以太網(wǎng)光接口為 全雙工接口個數(shù) 4個以太網(wǎng)接口,1個 10/100Mbps管理口,2個 SFP 光纖插槽表 1.12網(wǎng)神 SecAV 3600-G2防毒墻以太網(wǎng)接口屬性       

25、;       第二章 產(chǎn)品激活2.1 防毒墻未激活狀態(tài)           防毒墻在未激活的狀態(tài)下,系統(tǒng)狀態(tài)如下圖:防毒墻在未激活的狀態(tài)下,病毒庫升級功能將無法使用。  圖 2.1網(wǎng)神 SecAV 3600防毒墻系統(tǒng)狀態(tài)請在首次使用產(chǎn)品時立即進行服務激活操作。為保障正版用戶的權益,服務激活前包括產(chǎn)品升級在內(nèi) 的部分產(chǎn)品功能將處于禁用狀態(tài),請您申請產(chǎn)品序列號。網(wǎng)神 SecAV 3600防毒墻序列號分為兩種:試 用序列

26、號和正式序列號,下面將一一介紹: 2.2.1試用序列號  如果您需要試用本產(chǎn)品, 請您電郵至 license或致電 400 610 8220(7×24小時 申請獲 得試用序列號(例如:RW3U4F EN9WBB T7W7RT 8H0308,并將其導入防毒墻設備中。如圖 2.2所 示:  進入系統(tǒng)狀態(tài) >輸入新申請的試用序列號  圖 2.2網(wǎng)神 SecAV 3600防毒墻序列號導入試用序列號僅為一個月有效期,一個月以后,主界面將再次提示需激活,如圖 2.3,請申請正式序列 號激活。圖 2.3網(wǎng)神 SecAV 3600防毒墻試用序列號過期 2

27、.2.2    正式序列號   如果您購買了網(wǎng)神 SecAV 3600防毒墻產(chǎn)品,在第一次使用的時候,需要申請正式的序列號來激活系統(tǒng) 病毒庫引擎。操作辦法如下: 1. 查看裝箱單中的主機的出廠編號2. 請書寫:申請設備的主機編號,最終用戶單位,電話,電子郵件,聯(lián)系人姓名。3. 請您電郵至 license或致電 400 610 8220(7×24小時 申請正式序列號。4. 申請后請您參照上圖 2.2的方式激活。 2.3 如何獲得病毒庫手動升級包 圖 2.4網(wǎng)神 SecAV 3600防毒墻病毒庫升級包下載&#

28、160;圖 2.5網(wǎng)神 SecAV 3600防毒墻病毒庫升級包下載                                             &#

29、160;                                                 &#

30、160;                    網(wǎng)神 SecAV 3600 防毒墻 -快速使用指南  第三章 防毒墻的網(wǎng)絡配置2.1 確定網(wǎng)絡配置網(wǎng)神為不同型號的防毒墻提供了不同的默認配置,如果您不想更多的修改防毒墻的接口配置,建議您參考 以下列表中的默認配置:2.1.1 網(wǎng)神 SecAV 3600-FS默認接口配置接口 所屬區(qū)域 接口模式 IP 地址E0 WAN 網(wǎng)橋 1(b

31、r0E1 LAN 網(wǎng)橋 1(br0 / 32E2 DMZ 靜態(tài) IP(Static 44 / 24E3 LAN 靜態(tài) IP(Static / 24表 3.1 SecAV 3600-FS的默認接口配置2.1.2 網(wǎng)神 SecAV 3600-F默認接口配置接口 所屬區(qū)域 接口模式 IP 地址E0 WAN 網(wǎng)橋 1(br0E1 LAN 網(wǎng)橋 1(br0 / 32E2 DMZ 靜態(tài) IP(Static 44 / 24E3 LAN 靜態(tài) IP(Static / 24表

32、 3.2 SecAV 3600-F的默認接口配置2.1.3 網(wǎng)神 SecAV  3600 G 默認接口配置  接口 所屬區(qū)域 接口模式 IP 地址E0 WAN 網(wǎng)橋 1(br0E1 LAN 網(wǎng)橋 1(br0 / 32 E2 DMZ 靜態(tài) IP(Static 44 / 24E3 LAN 靜態(tài) IP(Static / 24E4 LAN DISABLE 無表 3.3 SecAV 3600-G的默認接口配置2.1.4網(wǎng)神 SecAV  3600 G2默認接口配置  接口 所屬區(qū)域 接口模式

33、 IP 地址E0 WAN 網(wǎng)橋 1(br0E1 LAN 網(wǎng)橋 1(br0 / 32E2 DMZ 靜態(tài) IP(Static 44 / 24E3 LAN 靜態(tài) IP(Static / 24E4 LAN DISABLE 無E5LAN DISABLE 無E6 LAN DISABLE 無表 3.4 SecAV 3600-G2的默認接口配置 2.2 登錄防毒墻 Web 控制臺以下步驟均按照防毒墻的默認配置為例進行操作。2.2.1 準備一臺管理 PC為了能夠登錄到網(wǎng)神 SecAV 3600防毒墻,您應該有一臺管理 PC 與防毒墻的管理

34、接口處于同一網(wǎng)段(即 192.168.2.X 網(wǎng)段。為了達到這個目的,請進行如下配置:1. 單擊【開始】 Î【控制面板】 Î【網(wǎng)絡連接】 Î【本地連接】,打開“本地連接 狀態(tài)”對話框, 如圖 3.1所示: 圖 3.1 本地連接 狀態(tài) 對話框 所示:圖 3.2 本地連接 常規(guī) 選項卡3. 單擊【屬性】按鈕,在“Internet 協(xié)議(TCP/IP屬性”對話框中按照表 3.2修改管理主機的 IP 地址、子網(wǎng)掩碼和默認網(wǎng)關,如圖 3.3所示: IP 地址表 3.2 網(wǎng)神 SecAV 3600防毒墻管理主機配置 圖 3.3 修改管理主機的 IP 地址4. 單擊【確定】按鈕

35、,保存設置; 2.2.2 登錄網(wǎng)神 SecAV 3600防毒墻1. 打開瀏覽器;2. 在地址欄中輸入:,進入網(wǎng)神SecAV 3600防毒墻登錄頁面,如圖 3.4所示: 圖 3.4 防毒墻登錄頁面3. 輸入默認的用戶名、密碼,如表 3.3所示:用戶名 密碼 admin admin 表 3.3 默認的用戶名和密碼4. 登錄網(wǎng)神 SecAV 3600防毒墻管理首頁,如圖 3.5所示: 圖 3.5 防毒墻管理首頁為了防毒墻的管理安全,網(wǎng)神 SecAV 3600防毒墻的管理員權限共分為三級,如表 3.4所示: 管理員類型 說明審計管理員 可以閱讀部分防毒墻設置,但不可

36、以修改配置管理員 可以閱讀全部防毒墻設置,可以進行部分設置的修改超級管理員 可以閱讀全部防毒墻設置,同時可以修改全部設置表 3.3 網(wǎng)神 SecAV 3600防毒墻的管理員類型 要修改默認的管理員密碼,請參考以下步驟:1. 在主界面單擊【管理配置】 Î【帳號配置】,進入帳號管理頁面; 2. 單擊 admin帳號操作下的圖標; 圖 3.5選定默認的 admin 帳號3.修改默認密碼,修改后,單擊【確定】按鈕; 圖 3.6 修改 admin 的密碼為了保證您的防毒墻可以在最小的改動下正常工作,網(wǎng)神 SecAV 3600防毒墻提供了如下的默認配置,如 果它們滿足您的安全需求,則您可以不對網(wǎng)

37、神 SecAV 3600防毒墻的內(nèi)容過濾規(guī)則和安全策略作任何修改。 網(wǎng)神 SecAV 3600防毒墻的默認的防毒規(guī)則如表 3.5所示,如果您需要自行修改,請單擊【防毒配置】 Î【防病毒配置】。關于更多的配置內(nèi)容,請參考網(wǎng)神 SecAV 3600防毒墻使用手冊。項目 默認值 說明殺毒策略 殺毒或阻斷 默認對所有數(shù)據(jù)執(zhí)行殺毒處理。區(qū)域防毒 所 有 區(qū) 域 之 間的數(shù)據(jù)均殺毒默認對所有工作區(qū)域之間的數(shù)據(jù)采取殺毒處理。殺毒文件大小 2 MB 默認僅對不大于 2 MB的文件進行殺毒。不查殺的文件類型 未啟用 如果用戶確認某一類文件是安全的,可以在此列出。禁止傳輸?shù)奈募愋?未啟用 當出現(xiàn)流行病

38、毒爆發(fā)時,防止某一類文件傳輸可以保證內(nèi)網(wǎng)的 相對安全,但也可能會對該類文件的正常下載產(chǎn)生影響。最大查殺層數(shù) 5 默認對文件進行 5層解壓縮處理。檢查可疑腳本 啟用 啟用惡意腳本識別功能查殺未知病毒 未啟用 對未知病毒進行查殺。查殺 DOS 可執(zhí)行文件 未啟用 對 DOS 病毒進行查殺。智能查殺網(wǎng)頁文件 啟用 對包含安全威脅的網(wǎng)頁進行阻斷或記錄威脅信息 查殺圖片病毒 未啟用 對圖片病毒進行查殺。禁用非 HTTP 協(xié)議 未啟用 當用戶在某一個端口啟用 HTTP 殺毒時,禁止該端口通過其它 協(xié)議的數(shù)據(jù)。禁用下級 HTTP 代理 未啟用 客戶端通過防毒墻訪問外部網(wǎng)絡時,禁止使用 HTTP 代理。 禁

39、止 運 行 Java 、Java Applet 和ActiveX 控件未啟用 禁用網(wǎng)頁上的 Java、 Java Applet和 ActiveX 控件。過濾惡意網(wǎng)站和病毒URL啟用 對于惡意網(wǎng)站以及病毒后臺下載的 URL 進行自動過濾。 啟用 SQL 注入防護 未啟用 啟用對內(nèi)部裝有 SQL Server的服務器防注入保護。記錄用戶上網(wǎng)的 URL 未啟用 開啟此功能后,對客戶端訪問的 URL 信息進行日志記錄禁用非 FTP 協(xié)議 未啟用 當用戶在某一個端口啟用 FTP 殺毒時,禁止該端口通過其它協(xié) 議的數(shù)據(jù)。表 3.5 SecAV 3600防毒墻的默認防毒規(guī)則 2.4.2默認的防毒墻安全策略

40、z 防火墻策略所示。 圖 3.7 SecAV 3600 防毒墻默認的安全策略如果要修改默認安全策略或添加安全策略,請單擊【防火墻】 Î【安全策略編輯】。 z 防毒規(guī)則所示: 圖 3.8網(wǎng)神 SecAV 3600防毒墻默認的內(nèi)容過濾規(guī)則如 果 要修 改默 認 內(nèi)容 過濾 規(guī) 則或 添加 內(nèi) 容過 濾規(guī) 則 ,請 單擊 【 防火 墻】 Î【 內(nèi) 容過 濾 規(guī)則 】。 第四章 安裝網(wǎng)神防毒墻如果您沒有 19英寸標準機柜,您可以直接把網(wǎng)神 SecAV 3600防毒墻放置在干凈的工作臺上。這種操作簡 單易行,但請您注意以下事項:z不要在防毒墻上面放置重物;z防毒墻的周圍留出 10 c

41、m的散熱空間;z保證工作臺的平穩(wěn)以及良好接地;網(wǎng)神 SecAV 3600防毒墻的安裝過程如下:1. 檢查機柜的接地與穩(wěn)定性。用螺釘將側耳固定在防毒墻前面板兩側;2. 將防毒墻放置在機柜的一個托盤上,根據(jù)實際情況,沿機柜托盤移動防毒墻到合適位置,注意保 證防毒墻與導軌間的合適距離。3. 用隨機附帶的盤頭螺釘將防毒墻通過側耳固定在機柜上,保證防毒墻在機柜上位置水平并牢固,網(wǎng)神 SecAV 3600防毒墻提供了一個 RS-232或 RJ-45異步串行配置口,這個接口可以在用戶無法通過 Web 管理防毒墻的時候通過命令行對防毒墻進行基本配置和故障排查。 要準備預配置的控制臺:1. 將隨機附送的控制臺電

42、纜的一端連接到設備前面板的控制臺(Console接口,將另一端連接到 計算機的串口(COM口; 2. 打開超級終端:a. 單擊【開始】 Î【程序】 Î【附件】 Î【通訊】 Î【超級終端】;b. 為本次連接輸入一個名字,單擊【確定】按鈕;c. 選擇計算機的 COM 口,通常是 COM1;3. 為了正常使用超級終端,請按照表 4.3設置超級終端:項目 值每秒位數(shù) 9600數(shù)據(jù)位 8奇偶校驗 無(None停止位 1流控制 無(None表 4.3 超級終端設置您可以通過如下步驟連接到防毒墻的串口控制臺:1. 選定串口控制臺。串口控制臺可以是標準的具有 RS-232串口的字符終端,也可以是一臺普通