BowlineBox-X3安全產(chǎn)品功能簡(jiǎn)介課件

BowlineBox-X3功能簡(jiǎn)介

BowlineBox-X3功能簡(jiǎn)介產(chǎn)品概述網(wǎng)絡(luò)部署目錄產(chǎn)品功能安裝指導(dǎo)產(chǎn)品概述網(wǎng)絡(luò)部署目錄產(chǎn)品功能安裝指導(dǎo)產(chǎn)品概述產(chǎn)品概述X3ProX3

Plus產(chǎn)品概述-設(shè)備外觀(guān)X3ProX3Plus產(chǎn)品概述-設(shè)備外觀(guān)產(chǎn)品概述-全方位安全防御信息瀏覽、場(chǎng)景分析、異常分析終端管理、外設(shè)管理、終端安全策略、業(yè)務(wù)軟件保護(hù)、客戶(hù)端審計(jì)防火墻、應(yīng)用發(fā)布、IP共享、網(wǎng)絡(luò)帶寬管理、上網(wǎng)行為無(wú)線(xiàn)用戶(hù)管理、AP設(shè)置網(wǎng)絡(luò)模式、路由、VPN、上網(wǎng)管理分析報(bào)表、上網(wǎng)行為分析、系統(tǒng)報(bào)警產(chǎn)品概述-全方位安全防御信息瀏覽、場(chǎng)景分析、異常分析終端管理產(chǎn)品功能產(chǎn)品功能產(chǎn)品功能-首頁(yè)簡(jiǎn)介主菜單，顯示了所有功能各種狀態(tài)產(chǎn)品功能-首頁(yè)簡(jiǎn)介主菜單，顯示了所有功能各種狀態(tài)監(jiān)控分析監(jiān)產(chǎn)品功能-監(jiān)控分析顯示了當(dāng)月各種報(bào)警數(shù)據(jù)的趨勢(shì)和離職傾向的綜合分析產(chǎn)品功能-監(jiān)控分析顯示了當(dāng)月各種報(bào)警數(shù)據(jù)的趨勢(shì)和離職傾向的綜產(chǎn)品功能-監(jiān)控分析上網(wǎng)行為的統(tǒng)計(jì)分析，并向用戶(hù)展示TOP10的排名，以便管理員對(duì)內(nèi)網(wǎng)用戶(hù)上網(wǎng)行的了解產(chǎn)品功能-監(jiān)控分析上網(wǎng)行為的統(tǒng)計(jì)分析，并向用戶(hù)展示TOP10產(chǎn)品功能-監(jiān)控分析根據(jù)規(guī)則進(jìn)行分類(lèi)報(bào)警產(chǎn)品功能-監(jiān)控分析根據(jù)規(guī)則進(jìn)行分類(lèi)報(bào)警產(chǎn)品功能-監(jiān)控分析報(bào)警方式產(chǎn)品功能-監(jiān)控分析報(bào)警方式業(yè)務(wù)安全業(yè)產(chǎn)品功能-業(yè)務(wù)安全記錄了“什么人”用“什么賬號(hào)”在“什么時(shí)間”在“哪臺(tái)辦公電腦”登錄了“哪個(gè)賬套”操作了“哪個(gè)模塊”并做了“什么危險(xiǎn)業(yè)務(wù)動(dòng)作”產(chǎn)品功能-業(yè)務(wù)安全記錄了“什么人”產(chǎn)品功能-業(yè)務(wù)安全1、缺少點(diǎn)擊按鈕的操作記錄2、日志存在冗余記錄3、存在操作日志的缺失4、記錄的日志不夠詳細(xì)5、沒(méi)有非工作時(shí)間和異地地點(diǎn)登陸6、系統(tǒng)默認(rèn)不開(kāi)啟日志記錄服務(wù)器本身沒(méi)有日志記錄嗎？不詳細(xì)不準(zhǔn)確占用較多的存儲(chǔ)產(chǎn)品功能-業(yè)務(wù)安全1、缺少點(diǎn)擊按鈕的操作記錄服務(wù)器本身沒(méi)有日產(chǎn)品功能-業(yè)務(wù)安全根據(jù)數(shù)據(jù)的匯總分析，列出了統(tǒng)計(jì)的TOP5產(chǎn)品功能-業(yè)務(wù)安全根據(jù)數(shù)據(jù)的匯總分析，列出了統(tǒng)計(jì)的TOP5產(chǎn)品功能-業(yè)務(wù)安全對(duì)非U8客戶(hù)端產(chǎn)生的數(shù)據(jù)庫(kù)操作行為，按時(shí)間進(jìn)行匯總分析，并列出統(tǒng)計(jì)的TOP5產(chǎn)品功能-業(yè)務(wù)安全對(duì)非U8客戶(hù)端產(chǎn)生的數(shù)據(jù)庫(kù)操作行為，按時(shí)間主機(jī)安全主產(chǎn)品功能-主機(jī)安全在主機(jī)狀態(tài)中可以查看辦公主機(jī)的狀態(tài)，以及管理是否可卸載終端硬件一覽可以查看辦公主機(jī)的配置情況產(chǎn)品功能-主機(jī)安全在主機(jī)狀態(tài)中可以查看辦公主機(jī)的狀態(tài)，以及管產(chǎn)品功能-主機(jī)安全外設(shè)禁用功能，可以對(duì)電腦的外設(shè)進(jìn)行控制USB存儲(chǔ)授權(quán)，能對(duì)指定電腦上的USB存儲(chǔ)進(jìn)行授權(quán)使用產(chǎn)品功能-主機(jī)安全外設(shè)禁用功能，可以對(duì)電腦的外設(shè)進(jìn)行控制US產(chǎn)品功能-主機(jī)安全綜合安全控制，可以禁用客戶(hù)端的截屏，系統(tǒng)共享，遠(yuǎn)程桌面，修改IP等。程序黑名單，對(duì)指定電腦的進(jìn)程進(jìn)行控制，可以禁止一些軟件運(yùn)行產(chǎn)品功能-主機(jī)安全綜合安全控制，可以禁用客戶(hù)端的截屏，系統(tǒng)共產(chǎn)品功能-主機(jī)安全進(jìn)程保護(hù)與文件保護(hù)，可以保護(hù)防止被惡意關(guān)閉進(jìn)程和文件刪除圖檔備份，對(duì)電腦上的指定文件進(jìn)行自動(dòng)備份，防止丟失產(chǎn)品功能-主機(jī)安全進(jìn)程保護(hù)與文件保護(hù)，可以保護(hù)防止被惡意關(guān)閉產(chǎn)品功能-主機(jī)安全文件審計(jì)記錄了對(duì)文件的全過(guò)程操作文件審計(jì)設(shè)置，設(shè)置客戶(hù)端的審計(jì)規(guī)則產(chǎn)品功能-主機(jī)安全文件審計(jì)記錄了對(duì)文件的全過(guò)程操作文件審計(jì)設(shè)網(wǎng)絡(luò)安全網(wǎng)產(chǎn)品功能-網(wǎng)絡(luò)安全對(duì)不同網(wǎng)絡(luò)的互訪(fǎng)進(jìn)行粒度控制對(duì)互聯(lián)網(wǎng)應(yīng)用進(jìn)行封堵可以控制指定IP或網(wǎng)段禁止訪(fǎng)問(wèn)設(shè)定的域名。防止因?yàn)閮?nèi)部的ARP欺騙造成網(wǎng)絡(luò)問(wèn)題按照信息流向，設(shè)置互訪(fǎng)規(guī)則產(chǎn)品功能-網(wǎng)絡(luò)安全對(duì)不同網(wǎng)絡(luò)的互訪(fǎng)進(jìn)行粒度控制對(duì)互聯(lián)網(wǎng)應(yīng)用進(jìn)產(chǎn)品功能-網(wǎng)絡(luò)安全將內(nèi)網(wǎng)一個(gè)IP的指定應(yīng)用映射到一個(gè)外網(wǎng)IP的指定應(yīng)用將內(nèi)網(wǎng)一個(gè)IP的指定端口映射到一個(gè)外網(wǎng)IP的指定端口做一對(duì)一的主機(jī)映射，將內(nèi)網(wǎng)的IP全端口映射到外網(wǎng)的一個(gè)IP產(chǎn)品功能-網(wǎng)絡(luò)安全將內(nèi)網(wǎng)一個(gè)IP的指定應(yīng)用映射到一個(gè)外網(wǎng)IP產(chǎn)品功能-網(wǎng)絡(luò)安全按內(nèi)部網(wǎng)絡(luò)地址進(jìn)行共享上網(wǎng)設(shè)置提供多出口網(wǎng)關(guān)環(huán)境下，外網(wǎng)訪(fǎng)問(wèn)內(nèi)網(wǎng)服務(wù)器的共享上網(wǎng)設(shè)置按網(wǎng)絡(luò)接口所連接的區(qū)域進(jìn)行共享上網(wǎng)的區(qū)域設(shè)置產(chǎn)品功能-網(wǎng)絡(luò)安全按內(nèi)部網(wǎng)絡(luò)地址進(jìn)行共享上網(wǎng)設(shè)置提供多出口網(wǎng)產(chǎn)品功能-網(wǎng)絡(luò)安全對(duì)重要業(yè)務(wù)應(yīng)用的帶寬進(jìn)行保障，使網(wǎng)速不受其他因素影響限制非業(yè)務(wù)帶寬的的占用，防止這些應(yīng)用對(duì)整個(gè)公司帶寬的影響產(chǎn)品功能-網(wǎng)絡(luò)安全對(duì)重要業(yè)務(wù)應(yīng)用的帶寬進(jìn)行保障，使網(wǎng)速不受其產(chǎn)品功能-網(wǎng)絡(luò)安全對(duì)網(wǎng)絡(luò)行為進(jìn)行記錄產(chǎn)品功能-網(wǎng)絡(luò)安全對(duì)網(wǎng)絡(luò)行為進(jìn)行記錄無(wú)線(xiàn)安全無(wú)產(chǎn)品功能-無(wú)線(xiàn)安全管理WIFI用戶(hù)產(chǎn)品功能-無(wú)線(xiàn)安全管理WIFI用戶(hù)產(chǎn)品功能-無(wú)線(xiàn)安全無(wú)線(xiàn)安全模塊實(shí)現(xiàn)了四個(gè)用戶(hù)無(wú)線(xiàn)熱點(diǎn)的發(fā)布(支持二維碼掃描接入）提供了無(wú)線(xiàn)基本配置和無(wú)線(xiàn)通道管理產(chǎn)品功能-無(wú)線(xiàn)安全無(wú)線(xiàn)安全模塊實(shí)現(xiàn)了四個(gè)用戶(hù)無(wú)線(xiàn)熱點(diǎn)的發(fā)布(接入安全接產(chǎn)品功能-接入安全產(chǎn)品功能-接入安全產(chǎn)品功能-接入安全同一個(gè)網(wǎng)口配置多個(gè)IP特定的源IP，提供網(wǎng)絡(luò)出口或下一跳網(wǎng)關(guān)路由特定的目的IP，提供下一跳網(wǎng)關(guān)路由產(chǎn)品功能-接入安全同一個(gè)網(wǎng)口配置多個(gè)IP特定的源IP，提供網(wǎng)產(chǎn)品功能-接入安全點(diǎn)對(duì)網(wǎng)的網(wǎng)絡(luò)連接網(wǎng)對(duì)網(wǎng)的網(wǎng)絡(luò)連接產(chǎn)品功能-接入安全點(diǎn)對(duì)網(wǎng)的網(wǎng)絡(luò)連接網(wǎng)對(duì)網(wǎng)的網(wǎng)絡(luò)連接產(chǎn)品功能-接入安全使用正確的用戶(hù)名密碼才能連接網(wǎng)絡(luò)解決動(dòng)態(tài)IP地址訪(fǎng)問(wèn)產(chǎn)品功能-接入安全使用正確的用戶(hù)名密碼才能連接網(wǎng)絡(luò)解決動(dòng)態(tài)I系統(tǒng)維護(hù)系產(chǎn)品功能-系統(tǒng)維護(hù)產(chǎn)品功能-系統(tǒng)維護(hù)產(chǎn)品功能-系統(tǒng)維護(hù)產(chǎn)品功能-系統(tǒng)維護(hù)產(chǎn)品功能-系統(tǒng)維護(hù)網(wǎng)絡(luò)調(diào)試命令產(chǎn)品功能-系統(tǒng)維護(hù)網(wǎng)絡(luò)調(diào)試命令產(chǎn)品功能-系統(tǒng)維護(hù)

安全地點(diǎn)登陸，U8用戶(hù)同步，U8訪(fǎng)問(wèn)控制，角色報(bào)警

對(duì)添加到白名單的用戶(hù)不做行為數(shù)據(jù)分析和記錄

配置業(yè)務(wù)服務(wù)器，選擇U8版本，開(kāi)啟業(yè)務(wù)審計(jì)配置業(yè)務(wù)報(bào)警規(guī)則和工作時(shí)間段

根據(jù)實(shí)際情況設(shè)計(jì)賬套產(chǎn)品功能-系統(tǒng)維護(hù)安全地點(diǎn)登陸，U8用戶(hù)同步，U8訪(fǎng)問(wèn)控制網(wǎng)絡(luò)部署網(wǎng)絡(luò)部署網(wǎng)絡(luò)部署-網(wǎng)關(guān)模式單外網(wǎng)網(wǎng)關(guān)模式網(wǎng)絡(luò)部署-網(wǎng)關(guān)模式單外網(wǎng)網(wǎng)關(guān)模式網(wǎng)絡(luò)部署-網(wǎng)關(guān)模式雙外網(wǎng)網(wǎng)關(guān)模式網(wǎng)絡(luò)部署-網(wǎng)關(guān)模式雙外網(wǎng)網(wǎng)關(guān)模式網(wǎng)絡(luò)部署-橋模式透明橋接入模式網(wǎng)絡(luò)部署-橋模式透明橋接入模式網(wǎng)絡(luò)部署-業(yè)務(wù)監(jiān)聽(tīng)式業(yè)務(wù)監(jiān)聽(tīng)模式網(wǎng)絡(luò)部署-業(yè)務(wù)監(jiān)聽(tīng)式業(yè)務(wù)監(jiān)聽(tīng)模式安裝指導(dǎo)安裝指導(dǎo)安裝指導(dǎo)-硬件連接網(wǎng)線(xiàn)LAN口192.168.2.XBowlineBox登錄主機(jī)

參照如上圖所示連接方式，將登錄主機(jī)與設(shè)備LAN口相連接，連接完成后，請(qǐng)檢查設(shè)備LAN口指示燈是否正常。如果指示燈顯示不正常，請(qǐng)檢查連接是否正確，或排查主機(jī)網(wǎng)口和網(wǎng)線(xiàn)是否損壞。安裝指導(dǎo)為指向性配置說(shuō)明，詳細(xì)設(shè)置說(shuō)明請(qǐng)參照《BowlineBox用戶(hù)手冊(cè)》。安裝指導(dǎo)-硬件連接網(wǎng)線(xiàn)LAN口192.168.2.XBowl安裝指導(dǎo)-設(shè)置計(jì)算機(jī)WindowsVista/7/8系統(tǒng)請(qǐng)按以下步驟進(jìn)行設(shè)置，以Windows7為例。1、點(diǎn)擊“開(kāi)始>控制面板>網(wǎng)絡(luò)和Internet>網(wǎng)絡(luò)和共享中心>管理網(wǎng)絡(luò)連接（更改適配器設(shè)置）>本地連接”，右鍵單擊“本地連接”，選擇“屬性”。2、雙擊“Internet協(xié)議版本4（TCP/IPV4）”。3、選擇“使用下面的IP地址”和“使用下面的DNS服務(wù)器地址”。參照如下圖所示內(nèi)容輸入，然后點(diǎn)擊“確定”。返回上一個(gè)界面，點(diǎn)擊“確定”。安裝指導(dǎo)-設(shè)置計(jì)算機(jī)WindowsVista/7/8系統(tǒng)請(qǐng)安裝指導(dǎo)-登陸系統(tǒng)打開(kāi)瀏覽器，輸入地址，然后回車(chē)。賬號(hào)為admin，密碼為password，輸入驗(yàn)證碼后點(diǎn)擊“登錄”，即可登錄系統(tǒng)進(jìn)行配置。安裝指導(dǎo)-登陸系統(tǒng)打開(kāi)瀏覽器，輸入地址https://192安裝指導(dǎo)-系統(tǒng)配置網(wǎng)橋模式設(shè)置：系統(tǒng)中依次點(diǎn)擊“接入安全>網(wǎng)橋模式>網(wǎng)橋設(shè)置”處進(jìn)行橋地址設(shè)置，設(shè)置后請(qǐng)用新地址登錄系統(tǒng)。安裝指導(dǎo)-系統(tǒng)配置網(wǎng)橋模式設(shè)置：系統(tǒng)中依次點(diǎn)擊“接入安全>網(wǎng)安裝指導(dǎo)-系統(tǒng)配置網(wǎng)關(guān)模式設(shè)置：如果當(dāng)前是網(wǎng)橋模式，需要在系統(tǒng)“接入安全>網(wǎng)絡(luò)模式>模式設(shè)置”處做網(wǎng)絡(luò)模式切換，切換完成后仍可使用原網(wǎng)橋模式下地址進(jìn)行系統(tǒng)登錄，按照如下配置指南進(jìn)行其它設(shè)置1、WAN口地址設(shè)置2、BUS口地址設(shè)置3、LAN口地址設(shè)置系統(tǒng)中依次點(diǎn)擊“接入安全>網(wǎng)關(guān)模式>WAN1口設(shè)置”，根據(jù)實(shí)際情況進(jìn)行設(shè)置系統(tǒng)中依次點(diǎn)擊“接入安全>網(wǎng)關(guān)模式>BUS口設(shè)置”，進(jìn)行BUS口地址設(shè)置系統(tǒng)中依次點(diǎn)擊“接入安全>網(wǎng)關(guān)模式>LAN口設(shè)置”，進(jìn)行LAN口地址設(shè)置，如用LAN口地址登錄的系統(tǒng)，設(shè)置后請(qǐng)用新地址登錄系統(tǒng)進(jìn)行下面的設(shè)置，以下設(shè)置無(wú)先后順序之分安裝指導(dǎo)-系統(tǒng)配置網(wǎng)關(guān)模式設(shè)置：如果當(dāng)前是網(wǎng)橋模式，需要在系安裝指導(dǎo)-系統(tǒng)配置業(yè)務(wù)服務(wù)器設(shè)置：系統(tǒng)維護(hù)>業(yè)務(wù)參數(shù)>業(yè)務(wù)服務(wù)器設(shè)置”處，開(kāi)啟“業(yè)務(wù)審計(jì)”→選擇“業(yè)務(wù)版本設(shè)置”。網(wǎng)關(guān)和網(wǎng)橋模式下的業(yè)務(wù)服務(wù)器設(shè)置不同。1、網(wǎng)橋模式設(shè)置2、網(wǎng)關(guān)模式設(shè)置依次設(shè)置業(yè)務(wù)主機(jī)IP、業(yè)務(wù)服務(wù)器端口、業(yè)務(wù)主機(jī)名稱(chēng)依次設(shè)置設(shè)置業(yè)務(wù)主機(jī)IP、業(yè)務(wù)服務(wù)器端口、業(yè)務(wù)主機(jī)名稱(chēng)、所屬接口、映射IP、子網(wǎng)掩碼安裝指導(dǎo)-系統(tǒng)配置業(yè)務(wù)服務(wù)器設(shè)置：系統(tǒng)維護(hù)>業(yè)務(wù)參數(shù)>業(yè)務(wù)服安裝指導(dǎo)-系統(tǒng)配置通用設(shè)置：用戶(hù)管理設(shè)置、管控中心地址設(shè)置、業(yè)務(wù)報(bào)警規(guī)則設(shè)置、帳套設(shè)置。安裝指導(dǎo)-系統(tǒng)配置通用設(shè)置：用戶(hù)管理設(shè)置、管控中心地址設(shè)置、安裝指導(dǎo)-SSLVPN配置1、開(kāi)啟SSLVPN；2、選擇“虛擬網(wǎng)絡(luò)地址”；3、選擇“接口”，網(wǎng)橋模式下選擇“Bridge”，網(wǎng)關(guān)模式下選擇“WAN1”或“WAN2”；4、添加賬號(hào)信息；5、如果設(shè)備為網(wǎng)橋模式或者做非出口網(wǎng)關(guān)使用，則需做以下設(shè)置：在上層網(wǎng)關(guān)設(shè)備中添加設(shè)備橋地址或WAN口地址的9999端口到該網(wǎng)關(guān)出口地址的映射關(guān)系。安裝指導(dǎo)-SSLVPN配置1、開(kāi)啟SSLVPN；安裝指導(dǎo)-IPSECVPN配置1、開(kāi)啟IPSECVPN；2、添加VPN通道信息；3、如果設(shè)備為網(wǎng)橋模式或者做非出口網(wǎng)關(guān)使用，則需做以下設(shè)置：在上層網(wǎng)關(guān)設(shè)備中添加設(shè)備橋地址或WAN口地址的500、4500端口到該網(wǎng)關(guān)出口地址的映射關(guān)系。安裝