安全網(wǎng)關產(chǎn)品說明書

安全網(wǎng)關產(chǎn)品說明書介紹歡迎并感謝您選購聯(lián)通網(wǎng)絡信息安全產(chǎn)品，用以構筑您的實時網(wǎng)絡防護系統(tǒng)。ZXSECUS統(tǒng)一威脅管理系統(tǒng)（安全網(wǎng)關）增強了網(wǎng)絡的安全性，避免了網(wǎng)絡資源的誤用和濫用，幫助您更有效的使用通訊資源的同時不會降低網(wǎng)絡性能。ZXSECUS統(tǒng)一安全網(wǎng)關是致力于網(wǎng)絡安全，易于管理的安全設備。其功能齊備，包括：應用層服務，例如病毒防護、入侵防護、垃圾郵件過濾、網(wǎng)頁內(nèi)容過濾以及IM/P2P過濾服務。網(wǎng)絡層服務，例如防火墻、入侵防護、IPSec與SSLVPN，以及流量控制。管理服務，例如用戶認證、發(fā)送日志與報告到USLA、設備管理設置、安全的web與CLI管理訪問，以及SNMP。視ZXSEC染US統(tǒng)一病安全網(wǎng)關索采用紋ZXSEC發(fā)US衰動態(tài)威脅防船護系統(tǒng)（馳DTPST講M勾）具有芯片餃設計、網(wǎng)絡斯通信、安全匙防御及內(nèi)容鳳分析等方面堵諸多技術優(yōu)址勢。獨特的快基于餅ASIC笨上的網(wǎng)絡安刃全構架能實翁時進行網(wǎng)絡膀內(nèi)容和狀態(tài)兵分析，并及吵時啟動部署懼在網(wǎng)絡邊界稅的防護關鍵販應用程序，葵隨時對您的閱網(wǎng)絡進行最巨有效的安全桂保護。日ZXSEC謊US月設備介紹導所有的席ZXSEC撒US統(tǒng)一算安全網(wǎng)關起可以對從系soho闖到企業(yè)級別袍的用戶提供傅基于網(wǎng)絡的解歐反病毒，網(wǎng)參頁內(nèi)容過濾六，防火墻，買VPN咬以及入侵防蹤護等防護功背能。盆ZXSEC振US55嶼0惱ZXSEC側US55優(yōu)0兆設備的性能奮，可用性以濤及可靠性迎登合了企業(yè)級陣別的需求。私ZXSEC舒US55品0稻同樣也支持慰高可用性群運集以及包括京在俱HA宵設備主從設封備切換時不桶會丟獵尺棄會話，該持設備是關鍵寒任務系統(tǒng)的潔理想選擇。冠ZXSEC忠US35舉0漢ZXSEC代US35責0拒設備易于部棟署與管理，錄為刪soho教以及子機構翼之間的應用昆提供了高附顯加值陜庭與可靠的性翁能。盾ZXSEC男US蟻安裝指南通鄰過簡單的步喪驟指導用戶士在幾分鐘之站內(nèi)運行設備膚。轟ZXSEC項US18基0揪ZX旋SECU訪S180籃為鏟soho怎以及中小型寨企業(yè)設計。斗ZXSEC倚US18叉0六支持的高級年的性能例如季802.1亮Q濾，虛擬域以牽及侍RIP述與塊OSPF促路由協(xié)議。旺ZXSEC補US僑120我ZXSEC插US12蹦0設計應用絕于遠程辦公醋以及零售店序管理.具備故模擬mod斤em接口，坡能夠作為與號互聯(lián)網(wǎng)連接飄的備份或單簽獨與互聯(lián)網(wǎng)哪連接。華ZXSEC壓US纏70幸ZXSEC字U堡S70設計急應用于遠程賤工作用戶以擺及擁有輸10紅個或更小員薪工的小型遠誰程辦公用橫撇戶。加ZXSEC哨U偏S70獎垂具有一個外潤部調(diào)制解調(diào)扇器端口，能漫夠作為與互歡聯(lián)網(wǎng)連接的半備份或單獨纏與互聯(lián)網(wǎng)連倘接。正ZXSEC援US產(chǎn)品戚家族素ZXSEC桃US的產(chǎn)克品家族涵蓋傍了完備的網(wǎng)宗絡安全解決仔方案包括郵猶件、日志、楚報告、網(wǎng)絡刑管理，安全牙性管理以及屬ZXSEC黑US統(tǒng)一兩安全網(wǎng)關的爺既有軟件也雙有硬件設備憶的產(chǎn)品。事ZXSEC政US產(chǎn)品圓的主要功能頑基王于新工web和的管理器寺ZXSEC投US設備應用戶胸界面友好，拋基于聽web速的圖形界面便管理工具光管理接口攏。斧在運行奸Inter悼net肆瀏覽器的計恩算機設備上仆使用任HTTP末或一個安全卷的易HT籌T株PS嗚連接，您便貌能夠配置并利管理水ZXSEC胡US設備出聾基于銷web道的管理器支罪持多種語言谷踐您可以配置峽ZXSEC歐US妙設備使其接晃受來自任何黨ZXSEC后US設備待接口的聯(lián)HTTP悠與喘HT煩T拳PS為管理訪問念。饒使用基于順web甘的管理器可倉以配置皺ZXSEC添US設備身的大部分設挎置以及監(jiān)控活設備的狀態(tài)琴。使用基于曲web腥管理器進行頁的配置更改費無需重新設您置防火墻或魚中斷服務便飛可以生效。鮮完成所需的藥配置后，可者以下載并保禾存該設置。創(chuàng)您可以在任看何時候恢復石已經(jīng)保存的部配置。虛擬域巨配置虛擬域燒使其能夠充途當多個虛擬傅設備對多重級網(wǎng)絡提供防閣火墻與路由歡服務窄。系統(tǒng)狀態(tài)己通過該頁面宅，您可以查掏看當前賤ZXSEC赴US設備峰的狀態(tài)信息億，包括設備塔序列號、設窄備正常運行短時間、系統(tǒng)湊資源使顆吃用情況、偷USSe左rvice痰TM截許可證信息灶、警告信息呈與會話信息厚。網(wǎng)絡配置伸設置系統(tǒng)網(wǎng)表絡是指怎樣崇將較ZXSEC冠US設備牧配置到網(wǎng)絡唐中作為防火攝墻設備生效獻?；镜臒┚W(wǎng)絡設置包疤括設置可ZXSEC綠US設備媽與欲DNS敲。高級配置絲包括在陜ZXSEC燙US設備鐮網(wǎng)絡配置中丈添加較VLAN鐘子接口與區(qū)貴域。無線配置噸配置ZXS唇ECUS父無線設備的剃無線異LAN貢接口的內(nèi)容晌。包括ZX粉SECU麗S無線釀LAN冷接口益、默信道分配院、皺系統(tǒng)無線設玻置協(xié)、償無線叮MAC監(jiān)過濾浩、深無線監(jiān)控渡。荷配置使用踏構DHCP梢為用戶提供顏便捷的自動型網(wǎng)絡配置服招務。包括節(jié)小ZXSEC騙USD姿HCP裁服務器與中墻繼代理乒、漸配置床DHC期P錦服務削、艇查看地址租介用信息皺。系統(tǒng)配置叨ZXSEC另US設備皇幾項非網(wǎng)絡涼性功能配置責，俘包括園HA址（高可用性棕）、彎SNMP爬、替換信息熊、超時設置假以及基于炎web遮管理器的語晉言顯示屬性虧。樹HA字、購SNMP甲以及替換信愚息是幸ZXSEC騎US設備染全局配置的物一部分。更好改操作模式懇應用到每個華VDOM筆。年系統(tǒng)管理員袋設置照管理員可以寨訪問殺ZXSEC槳US設備將并配置其操墊作。在設備膚初始安裝完鬼成后，默認接的配置只有陵一個用戶名抗為仔admin段的管理員帳拉戶。通過連攔接到基于門web楚的管理器或嫂CLI舊，您也可以肌控制每個管今理員帳戶的皺訪問權限以重及管理員連社接到飯ZXSEC嶄US設備繳使用的需IP軟地址。每個置管理員都有相一定的訪問瀉權限級別。誓訪問權限設剃置將訪問香ZXSEC作US設備俊劃分為不同逆的訪問控制務類型，這些資類型決定了盛對蠢ZXSEC暴US設備競的讀或寫的應權限。扇普通管理員吧賬戶根據(jù)其統(tǒng)訪問權限內(nèi)炸容訪問配置醉選項。如果者啟動了虛擬吃域，分配到繳一跟巾個趴VDOM鄰的普通管理已員帳戶不能媽訪問全局配定置選項以及榴其他任何緩VDOM與的配置。宴Admin駛賬戶沒有訪傷問權限內(nèi)容頂設置所以其片權限是不受蛋限制的。您姨不能夠刪除芝admin資管理員帳戶導，但是您可恒以重命名該染賬戶，對其隙設置信任主設機以及更改棵其密碼。默守認御日情況下，殺admin辣賬戶沒有密缸碼設置。系統(tǒng)維護皂包括錦備份與恢復搞系統(tǒng)配置以墾及從敗USSe姜rvice醫(yī)Dist址ribut卸ionet登work認獲得自動更嚷新的內(nèi)容。靜態(tài)路由截設置耕ZXSEC逐US設備搖的路由是指兩設置提供給稀ZXSEC漂US設備痕將數(shù)據(jù)包轉兆發(fā)到一個特千殊目的地的狼所需的信息臉。設置靜態(tài)歷路由是將數(shù)燕據(jù)包轉發(fā)到啄除了出廠默上認的網(wǎng)關以驗外的目的地潮。輸您可以從出交廠配置的默版認的靜態(tài)路斯由中配置默隸認網(wǎng)關。您孤必須編輯出肥廠默認的路朽由，江膝將墊ZXSEC雖US設備燒的路由指定座為不同的默蜓認網(wǎng)關；或豪刪除出廠配舍置的路由并膨指定默認的桑靜態(tài)路由到撇達默認的網(wǎng)拆關。您也可善以定義路由海策略選項。蛛路由策略中駝包含了檢測災流入數(shù)據(jù)屬節(jié)性的規(guī)則。丹使用路由策誦略，您可以甚配置劇ZXSEC饅US設備浪根據(jù)數(shù)據(jù)包繼包頭的君IP闊源和體/飄或目標地址賊以及其他規(guī)扁則，例如哪坦個接口接收遣數(shù)據(jù)包以及選設置哪個端下口用來傳輸儲數(shù)據(jù)包這樣卷的規(guī)則來路麥由數(shù)據(jù)包。動態(tài)路由督動態(tài)路由協(xié)畜議使得窄ZXSEC該US設備住自動與鄰近晚的路由器共罰享信息，以色及獲得鄰近匹賓路由器廣播犬的路由與網(wǎng)幸絡狀態(tài)信息鹽。頌ZXSEC碗US設備沿支持以下的嬌動態(tài)路由協(xié)容議：叔路由信息協(xié)習議（潛RIP聚）、開放最遍短路徑優(yōu)先急（反OSPF河）、邊緣網(wǎng)耗關協(xié)議（錯BGP冶）憶。路由監(jiān)控養(yǎng)截取路由監(jiān)透控表限，獄該列表是用康于顯示暑ZXSEC沃US設備催中路由表條蹄目的。包括怕顯示路由信喇息脆、希搜索囑ZXSEC啞US妹路由表悄。防火墻策略收防火墻策略瑞控制所有通徐過當ZXSEC攤US設備店的通訊流量討。添加防火木墻策略控制戒ZXSEC則US兇接口、區(qū)域纖以及暑VLAN怠子接口之間凝的連接與流捆量。防火墻地址隔可以根據(jù)需望要添加、編仔輯以及刪除巴防火墻地址請。防火墻地補址將被添加碎到防火墻策粒略的源以及封目標地址字致段。添加到址防火墻策略可中的地址是落用來與溝ZXSEC晨US設備跪接收到數(shù)據(jù)破包的源以及綱目標地址相斤匹配的。防火墻服務伴設置服務識尊別防火墻接賀收或拒絕的鄭通信會話類施型。您可以呈在策略中添懼加任何預先拆定義的服務所。您也可以故創(chuàng)建用戶服東務或在服務嘆組中添加服掉務。桌防火墻時間春表震設置時間表姨控制激活與技中止策略的搖時間。您可糊以設置固定民時間表或循合環(huán)時間表。惹法使用固定時款間表創(chuàng)建一析項策略在指趙定的時間段貓內(nèi)生效。循刺環(huán)時間表每泥周進行一個鐵循環(huán)。您可鐵以使用循環(huán)莫時間表設置骨一項策略只如在指定的一燦天中循環(huán)幾懲次或一星期旋中某滑戲些天之內(nèi)生蘿效。涌防火墻虛擬談每IP今地址配置鴨配置哈ZXSEC駱US遭虛擬尚IP扭地址、研IP啊地址池以及肝配置在防火附墻策略中使爭用堪。保護內(nèi)容表獄使用保戶內(nèi)沿容表對防火摧墻策略控制援的流量應用粥不同的保護段設置。輩VPN擊葉IPSEC曉ZXSEC對US設備錫在通道模式棵下執(zhí)行午IP職安全載荷封畫載（碑ESP罷）協(xié)莊派議。加密數(shù)語據(jù)包跟普通競數(shù)據(jù)包一樣持能夠路由到個任何是IP獅地址網(wǎng)絡。掠互聯(lián)網(wǎng)密鑰抄交換（鐘IKE波）是根據(jù)預奶先定制的密辯鑰或耳X.509可電子證書自它動執(zhí)行的。終您也可以在裕功能項中手蜻動設置密鑰傅。只有嫩NAT/殲路由模式可碎以支持接口并模式。息NAT/歐路由模式下盤，可以創(chuàng)建賤對坐VPN骨通道建立本孟地終端。烏配置爺PPTP憤ZXSEC務US設備萬支持點對點滿通道協(xié)議進脖行兩個對等嚇體之間的騰PPP幫通訊流量。盯Windo貿(mào)ws樓或園Linux泛PPTP去用戶可以與渠配置作為鬼PPTP計服務器的壞ZXSEC款US設備睜建立一個頂PPTP宣通道。您也米可以配置板ZXSEC嗚US贈設置將真PPTP免數(shù)據(jù)包轉送漆到置于彼ZXSEC醋US設備務之后的網(wǎng)絡膚中的松PPTP鏈服務器。喪PPTP下配置只適用捆于椒NAT/覺路由模式抵。業(yè)VPNS嗎SL形設置欠通過基于竟web較的管理器配鬼置亮VPN捏菜單項下斯SSL倒功能猜。脆只有運行于寶NAT/蔥路由模式下胳的短ZXSEC藥US設備房支持單SSLV鈔PN涉功能。束VPN畢證書兄通過基于透web蝦管理器秧操作并管理招X.509鳥安全證書的捕內(nèi)容。結包括據(jù)有關生成證嬌書請求、安邊裝已簽的證晨書、以及導叼入茂CA虎根證書與證吵書撤消列表珍、備份與恢彼復已安裝的皇證書以及私成有密鑰的信挎息。設置用戶休建立用戶帳包戶、用戶組律以及外部驗盾證服務器內(nèi)金容。通過定竹義認證用戶和（或稱為用刪戶組）可以晚控制對網(wǎng)絡積資源的訪問匆。反病毒保護生創(chuàng)建防火墻玉保護文件時透，進入反病鍬毒保護菜單苦訪問反病毒挪配置選項。況系統(tǒng)范圍驕內(nèi)配置了反刃病毒設置的牛同時，溪可以在每項輪保護內(nèi)容表壞中執(zhí)行具體窗的設置操作川。單IPS增（入侵防護么保護）粥ZXSEC祝US踢入侵防護系喚統(tǒng)（獲IPS蠻）將特征與燕異常入侵防瓜護結合，降撲低了威脅的討潛伏期，增暑強了設備的姜可靠性。創(chuàng)礦建防火墻保豈護內(nèi)容列表叛同時可以配鹽置圾IPS妥選項。投Web頃過濾白配置掘web越過濾選項，席Web板過濾功能必遭須在活動的轎內(nèi)容保護文沉件中啟動才階能生效。反垃圾郵件哀配置內(nèi)容?；谧o列表項中拍垃圾郵件過慚濾功能。包倦括垃圾郵件忍過濾輕、橡禁忌詞匯饅、寫臘黑零/蘿白名單哈、樣高級垃圾郵贊件過濾選項兩配置市、織使用塵Perl忘正則表達式運。讀IM/P2旱P竹IM/P2示P稈是有關即時爹