安全網(wǎng)關(guān)產(chǎn)品說(shuō)明書

1、安全網(wǎng)關(guān)產(chǎn)產(chǎn)品說(shuō)明明書介 紹歡迎并感謝謝您選購(gòu)購(gòu)聯(lián)通網(wǎng)絡(luò)絡(luò)信息安全全產(chǎn)品，用用以構(gòu)筑筑您的實(shí)實(shí)時(shí)網(wǎng)絡(luò)絡(luò)防護(hù)系系統(tǒng)。ZZXSEEC UUS統(tǒng)一一威脅管管理系統(tǒng)統(tǒng)（安全全網(wǎng)關(guān)）增增強(qiáng)了網(wǎng)網(wǎng)絡(luò)的安安全性，避避免了網(wǎng)網(wǎng)絡(luò)資源源的誤用用和濫用用，幫助助您更有有效的使使用通訊訊資源的的同時(shí)不不會(huì)降低低網(wǎng)絡(luò)性性能。ZZXSEEC UUS統(tǒng)一一安全網(wǎng)網(wǎng)關(guān)是致致力于網(wǎng)網(wǎng)絡(luò)安全全，易于于管理的的安全設(shè)設(shè)備。其其功能齊齊備，包包括：應(yīng)用層服務(wù)務(wù)，例如如病毒防防護(hù)、入入侵防護(hù)護(hù)、垃圾圾郵件過(guò)過(guò)濾、網(wǎng)網(wǎng)頁(yè)內(nèi)容容過(guò)濾以以及IMM/P22P過(guò)濾濾服務(wù)。網(wǎng)絡(luò)層服務(wù)務(wù)，例如如防火墻墻、入侵侵防護(hù)、IPSec與SSL VPN，以

2、及流量控制。管理服務(wù)，例例如用戶戶認(rèn)證、發(fā)發(fā)送日志志與報(bào)告告到USSLA、設(shè)設(shè)備管理理設(shè)置、安安全的wweb與與CLII管理訪訪問(wèn)，以以及SNNMP。ZXSECC USS統(tǒng)一安安全網(wǎng)關(guān)關(guān)采用ZXXSECC USS動(dòng)態(tài)威威脅防護(hù)護(hù)系統(tǒng)（DTPSTM）具有芯片設(shè)計(jì)、網(wǎng)絡(luò)通信、安全防御及內(nèi)容分析等方面諸多技術(shù)優(yōu)勢(shì)。獨(dú)特的基于ASIC上的網(wǎng)絡(luò)安全構(gòu)架能實(shí)時(shí)進(jìn)行網(wǎng)絡(luò)內(nèi)容和狀態(tài)分析，并及時(shí)啟動(dòng)部署在網(wǎng)絡(luò)邊界的防護(hù)關(guān)鍵應(yīng)用程序，隨時(shí)對(duì)您的網(wǎng)絡(luò)進(jìn)行最有效的安全保護(hù)。ZXSECC USS設(shè)備介介紹所有的ZXXSECC USS統(tǒng)一安安全網(wǎng)關(guān)關(guān)可以對(duì)對(duì)從sooho到到企業(yè)級(jí)級(jí)別的用用戶提供供基于網(wǎng)網(wǎng)絡(luò)的 反病毒毒，

3、網(wǎng)頁(yè)頁(yè)內(nèi)容過(guò)過(guò)濾，防防火墻，VPN以及入侵防護(hù)等防護(hù)功能。ZXSECC USS5500ZXSECC USS5500設(shè)備的的性能，可可用性以以及可靠靠性迎合合了企業(yè)業(yè)級(jí)別的的需求。ZXSEC US550同樣也支持高可用性群集以及包括在HA設(shè)備主從設(shè)備切換時(shí)不會(huì)丟 棄會(huì)話，該設(shè)備是關(guān)鍵任務(wù)系統(tǒng)的理想選擇。ZXSECC USS3500ZXSECC USS3500設(shè)備易易于部署署與管理理，為ssohoo以及子子機(jī)構(gòu)之之間的應(yīng)應(yīng)用提供供了高附附加值 與可靠靠的性能能。ZXXSECC USS 安安裝指南南通過(guò)簡(jiǎn)簡(jiǎn)單的步步驟指導(dǎo)導(dǎo)用戶在在幾分鐘鐘之內(nèi)運(yùn)運(yùn)行設(shè)備備。ZXSECC USS1800ZXSECC U

4、SS1800為sohho以及及中小型型企業(yè)設(shè)設(shè)計(jì)。ZZXSEEC UUS1880支持持的高級(jí)級(jí)的性能能例如8802.1Q，虛虛擬域以以及RIIP與OSPPF路由由協(xié)議。ZXSECC USS1200ZXSECC USS1200設(shè)計(jì)應(yīng)應(yīng)用于遠(yuǎn)遠(yuǎn)程辦公公以及零零售店管管理.具具備模擬擬moddem接接口，能能夠作為為與互聯(lián)聯(lián)網(wǎng)連接接的備份份或單獨(dú)獨(dú)與互聯(lián)聯(lián)網(wǎng)連接接。ZXSECC USS70ZXSECC USS70設(shè)設(shè)計(jì)應(yīng)用用于遠(yuǎn)程程工作用用戶以及及擁有110個(gè)或或更小員員工的小小型遠(yuǎn)程程辦公用用 戶。ZXXSECC USS70 具有一一個(gè)外部部調(diào)制解解調(diào)器端端口，能能夠作為為與互聯(lián)聯(lián)網(wǎng)連接接的備份份

5、或單獨(dú)獨(dú)與互聯(lián)聯(lián)網(wǎng)連接接。ZXSECC USS產(chǎn)品家家族ZXSECC USS的產(chǎn)品品家族涵涵蓋了完完備的網(wǎng)網(wǎng)絡(luò)安全全解決方方案包括括郵件、日日志、報(bào)報(bào)告、網(wǎng)網(wǎng)絡(luò)管理理，安全全性管理理以及ZZXSEEC UUS統(tǒng)一一安全網(wǎng)網(wǎng)關(guān)的既既有軟件件也有硬硬件設(shè)備備的產(chǎn)品品。ZXSECC USS產(chǎn)品的的主要功功能基于 weeb 的的管理器器ZXSECC USS設(shè)備用用戶界面面友好，基于web的圖形界面管理工具管理接口。在運(yùn)行Internet瀏覽器的計(jì)算機(jī)設(shè)備上使用HTTP或一個(gè)安全的HTTPS連接，您便能夠配置并管理ZXSEC US設(shè)備基于web的管理器支持多種語(yǔ)言您可以配置ZXSEC US 設(shè)備使其接受

6、來(lái)自任何ZXSEC US設(shè)備接口的HTTP與HTTPS管理訪問(wèn)。使用基于wweb的的管理器器可以配配置ZXXSECC USS設(shè)備的的大部分分設(shè)置以以及監(jiān)控控設(shè)備的的狀態(tài)。使使用基于于webb管理器器進(jìn)行的的配置更更改無(wú)需需重新設(shè)設(shè)置防火火墻或中中斷服務(wù)務(wù)便可以以生效。完完成所需需的配置置后，可可以下載載并保存存該設(shè)置置。您可可以在任任何時(shí)候候恢復(fù)已已經(jīng)保存存的配置置。虛擬域配置虛擬域域使其能能夠充當(dāng)當(dāng)多個(gè)虛虛擬設(shè)備備對(duì)多重重網(wǎng)絡(luò)提提供防火火墻與路路由服務(wù)務(wù)。系統(tǒng)狀態(tài)通過(guò)該頁(yè)面面，您可可以查看看當(dāng)前ZZXSEEC UUS設(shè)備備的狀態(tài)態(tài)信息，包包括設(shè)備備序列號(hào)號(hào)、設(shè)備備正常運(yùn)運(yùn)行時(shí)間間、系統(tǒng)統(tǒng)資源

7、使使 用情況況、USS SeerviiceTTM許可可證信息息、警告告信息與與會(huì)話信信息。網(wǎng)絡(luò)配置設(shè)置系統(tǒng)網(wǎng)網(wǎng)絡(luò)是指指怎樣將將ZXSSEC US設(shè)設(shè)備配置置到網(wǎng)絡(luò)絡(luò)中作為為防火墻墻設(shè)備生生效?；镜?網(wǎng)絡(luò)設(shè)設(shè)置包括括設(shè)置ZZXSEEC UUS設(shè)備備與DNSS。高級(jí)級(jí)配置包包括在ZZXSEEC UUS設(shè)備備網(wǎng)絡(luò)配配置中添添加VLLAN子子接口與與區(qū)域。無(wú)線配置配置ZXSSEC US無(wú)無(wú)線設(shè)備備的無(wú)線線LANN接口的的內(nèi)容。包包括ZXXSECC USS無(wú)線LLAN接接口、信道分分配、系統(tǒng)無(wú)無(wú)線設(shè)置置、無(wú)線MAAC過(guò)濾濾、無(wú)線監(jiān)監(jiān)控。配置使用 DHCCP為用戶提供供便捷的的自動(dòng)網(wǎng)網(wǎng)絡(luò)配置置服務(wù)。包

8、包括ZXSSEC US DHCCP服務(wù)務(wù)器與中中繼代理理、配置DHHCP服務(wù)、查看地地址租用用信息。系統(tǒng)配置ZXSECC USS設(shè)備幾幾項(xiàng)非網(wǎng)網(wǎng)絡(luò)性功功能配置置，包括HAA（高可可用性）、SNMP、替換信息、超時(shí)設(shè)置以及基于web管理器的語(yǔ)言顯示屬性。HA、SNNMP以以及替換換信息是是ZXSSEC US設(shè)設(shè)備全局局配置的的一部分分。更改改操作模模式應(yīng)用用到每個(gè)個(gè)VDOOM。系統(tǒng)管理員員設(shè)置管理員可以以訪問(wèn)ZZXSEEC UUS設(shè)備備并配置置其操作作。在設(shè)設(shè)備初始始安裝完完成后，默默認(rèn)的配配置只有有一個(gè)用用戶名為為admmin的的管理員員帳戶。通通過(guò)連接接到基于于webb的管理理器或CCLI，

9、您您也可以以控制每每個(gè)管理理員帳戶戶的訪問(wèn)問(wèn)權(quán)限以以及管理理員連接接到ZXXSECC USS設(shè)備使使用的IIP地址址。每個(gè)個(gè)管理員員都有一一定的訪訪問(wèn)權(quán)限限級(jí)別。訪訪問(wèn)權(quán)限限設(shè)置將將訪問(wèn)ZZXSEEC UUS設(shè)備備劃分為為不同的的訪問(wèn)控控制類型型，這些些類型決決定了對(duì)對(duì)ZXSSEC US設(shè)設(shè)備的讀讀或?qū)懙牡臋?quán)限。普通管理員員賬戶根根據(jù)其訪訪問(wèn)權(quán)限限內(nèi)容訪訪問(wèn)配置置選項(xiàng)。如如果啟動(dòng)動(dòng)了虛擬擬域，分分配到一一 個(gè)VDOOM的普普通管理理員帳戶戶不能訪訪問(wèn)全局局配置選選項(xiàng)以及及其他任任何VDDOM的的配置。Adminn賬戶沒沒有訪問(wèn)問(wèn)權(quán)限內(nèi)內(nèi)容設(shè)置置所以其其權(quán)限是是不受限限制的。您您不能夠夠刪除aa

10、dmiin管理理員帳戶戶，但是是您可以以重命名名該賬戶戶，對(duì)其其設(shè)置信信任主機(jī)機(jī)以及更更改其密密碼。默默認(rèn) 情況下下，addminn賬戶沒沒有密碼碼設(shè)置。系統(tǒng)維護(hù)包括備份與與恢復(fù)系系統(tǒng)配置置以及從從US Serrvicce DDisttribbutiioneetwoork獲獲得自動(dòng)動(dòng)更新的的內(nèi)容。靜態(tài)路由設(shè)置ZXSSEC US設(shè)設(shè)備的路路由是指指設(shè)置提提供給ZZXSEEC UUS設(shè)備備將數(shù)據(jù)據(jù)包轉(zhuǎn)發(fā)發(fā)到一個(gè)個(gè)特殊目目的地的的所需的的信息。設(shè)設(shè)置靜態(tài)態(tài)路由是是將數(shù)據(jù)據(jù)包轉(zhuǎn)發(fā)發(fā)到除了了出廠默默認(rèn)的網(wǎng)網(wǎng)關(guān)以外外的目的的地。您可以從出出廠配置置的默認(rèn)認(rèn)的靜態(tài)態(tài)路由中中配置默默認(rèn)網(wǎng)關(guān)關(guān)。您必必須編輯輯出

11、廠默默認(rèn)的路路由， 將ZXSSEC US設(shè)設(shè)備的路路由指定定為不同同的默認(rèn)認(rèn)網(wǎng)關(guān)；或刪除除出廠配配置的路路由并指指定默認(rèn)認(rèn)的靜態(tài)態(tài)路由到到達(dá)默認(rèn)認(rèn)的網(wǎng)關(guān)關(guān)。您也也可以定定義路由由策略選選項(xiàng)。路路由策略略中包含含了檢測(cè)測(cè)流入數(shù)數(shù)據(jù)屬性性的規(guī)則則。使用用路由策策略，您您可以配配置ZXXSECC USS設(shè)備根根據(jù)數(shù)據(jù)據(jù)包包頭頭的IPP源和/或目標(biāo)標(biāo)地址以以及其他他規(guī)則，例例如哪個(gè)個(gè)接口接接收數(shù)據(jù)據(jù)包以及及設(shè)置哪哪個(gè)端口口用來(lái)傳傳輸數(shù)據(jù)據(jù)包這樣樣的規(guī)則則來(lái)路由由數(shù)據(jù)包包。動(dòng)態(tài)路由動(dòng)態(tài)路由協(xié)協(xié)議使得得ZXSSEC US設(shè)設(shè)備自動(dòng)動(dòng)與鄰近近的路由由器共享享信息，以以及獲得得鄰近 路由器器廣播的的路由與與網(wǎng)

12、絡(luò)狀狀態(tài)信息息。ZXXSECC USS設(shè)備支支持以下下的動(dòng)態(tài)態(tài)路由協(xié)協(xié)議：路路由信息息協(xié)議（RIP）、開放最短路徑優(yōu)先（OSPF）、邊緣網(wǎng)關(guān)協(xié)議（BGP）。路由監(jiān)控截取路由監(jiān)監(jiān)控表，該列表表是用于于顯示ZZXSEEC UUS設(shè)備備中路由由表?xiàng)l目目的。包包括顯示示路由信信息、搜索ZXXSECC USS路由表表。防火墻策略略防火墻策略略控制所所有通過(guò)過(guò)ZXSSEC US設(shè)設(shè)備的通通訊流量量。添加加防火墻墻策略控控制ZXXSECC USS接口、區(qū)區(qū)域以及及VLAAN子接接口之間間的連接接與流量量。防火墻地址址可以根據(jù)需需要添加加、編輯輯以及刪刪除防火火墻地址址。防火火墻地址址將被添添加到防防火墻策策

13、略的源源以及目目標(biāo)地址址字段。添添加到防防火墻策策略中的的地址是是用來(lái)與與ZXSSEC US設(shè)設(shè)備接收收到數(shù)據(jù)據(jù)包的源源以及目目標(biāo)地址址相匹配配的。防火墻服務(wù)務(wù)設(shè)置服務(wù)識(shí)識(shí)別防火火墻接收收或拒絕絕的通信信會(huì)話類類型。您您可以在在策略中中添加任任何預(yù)先先定義的的服務(wù)。您您也可以以創(chuàng)建用用戶服務(wù)務(wù)或在服服務(wù)組中中添加服服務(wù)。防火墻時(shí)間間表設(shè)置時(shí)間表表控制激激活與中中止策略略的時(shí)間間。您可可以設(shè)置置固定時(shí)時(shí)間表或或循環(huán)時(shí)時(shí)間表。 使用固定時(shí)間表創(chuàng)建一項(xiàng)策略在指定的時(shí)間段內(nèi)生效。循環(huán)時(shí)間表每周進(jìn)行一個(gè)循環(huán)。您可以使用循環(huán)時(shí)間表設(shè)置一項(xiàng)策略只在指定的一天中循環(huán)幾次或一星期中某 些天之內(nèi)生效。防火墻虛擬擬

14、 IP 地址配配置配置ZXSSEC US虛虛擬IPP地址、IIP地址址池以及及配置在在防火墻墻策略中中使用。保護(hù)內(nèi)容表表使用保戶內(nèi)內(nèi)容表對(duì)對(duì)防火墻墻策略控控制的流流量應(yīng)用用不同的的保護(hù)設(shè)設(shè)置。VPN IIPSEECZXSECC USS設(shè)備在在通道模模式下執(zhí)執(zhí)行IPP安全載載荷封載載（ESSP）協(xié)協(xié) 議。加加密數(shù)據(jù)據(jù)包跟普普通數(shù)據(jù)據(jù)包一樣樣能夠路路由到任任何IPP地址網(wǎng)網(wǎng)絡(luò)?；セヂ?lián)網(wǎng)密密鑰交換換（IKKE）是是根據(jù)預(yù)預(yù)先定制制的密鑰鑰或X.5099電子證證書自動(dòng)動(dòng)執(zhí)行的的。您也也可以在在功能項(xiàng)項(xiàng)中手動(dòng)動(dòng)設(shè)置密密鑰。只只有NAAT/路路由模式式可以支支持接口口模式。NAT/路由模式下，可以創(chuàng)建對(duì)V

15、PN通道建立本地終端。配置 PPPTPZXSECC USS設(shè)備支支持點(diǎn)對(duì)對(duì)點(diǎn)通道道協(xié)議進(jìn)進(jìn)行兩個(gè)個(gè)對(duì)等體體之間的的PPPP通訊流流量。WWinddowss或Linnux PPTTP用戶戶可以與與配置作作為PPPTP服服務(wù)器的的ZXSSEC US設(shè)設(shè)備建立立一個(gè)PPPTPP通道。您您也可以以配置ZZXSEEC UUS設(shè)置置將PPPTP數(shù)數(shù)據(jù)包轉(zhuǎn)轉(zhuǎn)送到置置于ZXXSECC USS設(shè)備之之后的網(wǎng)網(wǎng)絡(luò)中的的PPTTP服務(wù)務(wù)器。PPPTPP配置只只適用于于NATT/路由由模式。VPN SSSL 設(shè)置通過(guò)基于wweb的的管理器器配置VVPN菜菜單項(xiàng)下下SSLL功能。只有運(yùn)運(yùn)行于NNAT/路由模模式下的的Z

16、XSSEC US設(shè)設(shè)備支持持SSLL VPPN功能能。VPN 證證書通過(guò)基于wweb管管理器操操作并管管理X.5099安全證證書的內(nèi)內(nèi)容。包包括有關(guān)關(guān)生成證證書請(qǐng)求求、安裝裝已簽的的證書、以以及導(dǎo)入入CA根證證書與證證書撤消消列表、備備份與恢恢復(fù)已安安裝的證證書以及及私有密密鑰的信信息。設(shè)置用戶建立用戶帳帳戶、用用戶組以以及外部部驗(yàn)證服服務(wù)器內(nèi)內(nèi)容。通通過(guò)定義義認(rèn)證用用戶（或或稱為用用戶組）可可以控制制對(duì)網(wǎng)絡(luò)絡(luò)資源的的訪問(wèn)。反病毒保護(hù)護(hù)創(chuàng)建防火墻墻保護(hù)文文件時(shí)，進(jìn)進(jìn)入反病病毒保護(hù)護(hù)菜單訪訪問(wèn)反病病毒配置置選項(xiàng)。系系統(tǒng)范圍圍內(nèi)配置置了反病病毒設(shè)置置的同時(shí)時(shí)，可以以在每項(xiàng)項(xiàng)保護(hù)內(nèi)內(nèi)容表中中執(zhí)行具具體的設(shè)設(shè)置操作作。IPS（入入侵防護(hù)護(hù)保護(hù)）ZXSECC USS入侵防防護(hù)系統(tǒng)統(tǒng)（IPPS）將將特征與與異常入入侵防護(hù)護(hù)結(jié)合，降降低了威威脅的潛潛伏期，增增強(qiáng)了設(shè)設(shè)備的可可靠性。創(chuàng)創(chuàng)建防火火墻保護(hù)護(hù)內(nèi)容列列表同時(shí)時(shí)可以配配置IPPS選項(xiàng)項(xiàng)。Web 過(guò)過(guò)濾配置webb過(guò)濾選選項(xiàng)，WWeb過(guò)過(guò)濾功能能必須在在活動(dòng)的的內(nèi)容保保護(hù)文件件中啟動(dòng)動(dòng)才能生生效。反垃圾郵件件配置內(nèi)容保保護(hù)列表表項(xiàng)中垃垃圾郵件件過(guò)濾功功能。包包括垃圾圾郵件過(guò)過(guò)濾、禁忌詞詞匯、黑/白名單單、高級(jí)垃垃圾郵件件過(guò)濾選選項(xiàng)配置置、使用Peerl正正則表達(dá)達(dá)