BowlineBox-X3安全產品功能簡介課件

BowlineBox-X3功能簡介

BowlineBox-X3功能簡介產品概述網絡部署目錄產品功能安裝指導產品概述網絡部署目錄產品功能安裝指導產品概述產品概述X3ProX3

Plus產品概述-設備外觀X3ProX3Plus產品概述-設備外觀產品概述-全方位安全防御信息瀏覽、場景分析、異常分析終端管理、外設管理、終端安全策略、業(yè)務軟件保護、客戶端審計防火墻、應用發(fā)布、IP共享、網絡帶寬管理、上網行為無線用戶管理、AP設置網絡模式、路由、VPN、上網管理分析報表、上網行為分析、系統(tǒng)報警產品概述-全方位安全防御信息瀏覽、場景分析、異常分析終端管理產品功能產品功能產品功能-首頁簡介主菜單，顯示了所有功能各種狀態(tài)產品功能-首頁簡介主菜單，顯示了所有功能各種狀態(tài)監(jiān)控分析監(jiān)產品功能-監(jiān)控分析顯示了當月各種報警數據的趨勢和離職傾向的綜合分析產品功能-監(jiān)控分析顯示了當月各種報警數據的趨勢和離職傾向的綜產品功能-監(jiān)控分析上網行為的統(tǒng)計分析，并向用戶展示TOP10的排名，以便管理員對內網用戶上網行的了解產品功能-監(jiān)控分析上網行為的統(tǒng)計分析，并向用戶展示TOP10產品功能-監(jiān)控分析根據規(guī)則進行分類報警產品功能-監(jiān)控分析根據規(guī)則進行分類報警產品功能-監(jiān)控分析報警方式產品功能-監(jiān)控分析報警方式業(yè)務安全業(yè)產品功能-業(yè)務安全記錄了“什么人”用“什么賬號”在“什么時間”在“哪臺辦公電腦”登錄了“哪個賬套”操作了“哪個模塊”并做了“什么危險業(yè)務動作”產品功能-業(yè)務安全記錄了“什么人”產品功能-業(yè)務安全1、缺少點擊按鈕的操作記錄2、日志存在冗余記錄3、存在操作日志的缺失4、記錄的日志不夠詳細5、沒有非工作時間和異地地點登陸6、系統(tǒng)默認不開啟日志記錄服務器本身沒有日志記錄嗎？不詳細不準確占用較多的存儲產品功能-業(yè)務安全1、缺少點擊按鈕的操作記錄服務器本身沒有日產品功能-業(yè)務安全根據數據的匯總分析，列出了統(tǒng)計的TOP5產品功能-業(yè)務安全根據數據的匯總分析，列出了統(tǒng)計的TOP5產品功能-業(yè)務安全對非U8客戶端產生的數據庫操作行為，按時間進行匯總分析，并列出統(tǒng)計的TOP5產品功能-業(yè)務安全對非U8客戶端產生的數據庫操作行為，按時間主機安全主產品功能-主機安全在主機狀態(tài)中可以查看辦公主機的狀態(tài)，以及管理是否可卸載終端硬件一覽可以查看辦公主機的配置情況產品功能-主機安全在主機狀態(tài)中可以查看辦公主機的狀態(tài)，以及管產品功能-主機安全外設禁用功能，可以對電腦的外設進行控制USB存儲授權，能對指定電腦上的USB存儲進行授權使用產品功能-主機安全外設禁用功能，可以對電腦的外設進行控制US產品功能-主機安全綜合安全控制，可以禁用客戶端的截屏，系統(tǒng)共享，遠程桌面，修改IP等。程序黑名單，對指定電腦的進程進行控制，可以禁止一些軟件運行產品功能-主機安全綜合安全控制，可以禁用客戶端的截屏，系統(tǒng)共產品功能-主機安全進程保護與文件保護，可以保護防止被惡意關閉進程和文件刪除圖檔備份，對電腦上的指定文件進行自動備份，防止丟失產品功能-主機安全進程保護與文件保護，可以保護防止被惡意關閉產品功能-主機安全文件審計記錄了對文件的全過程操作文件審計設置，設置客戶端的審計規(guī)則產品功能-主機安全文件審計記錄了對文件的全過程操作文件審計設網絡安全網產品功能-網絡安全對不同網絡的互訪進行粒度控制對互聯網應用進行封堵可以控制指定IP或網段禁止訪問設定的域名。防止因為內部的ARP欺騙造成網絡問題按照信息流向，設置互訪規(guī)則產品功能-網絡安全對不同網絡的互訪進行粒度控制對互聯網應用進產品功能-網絡安全將內網一個IP的指定應用映射到一個外網IP的指定應用將內網一個IP的指定端口映射到一個外網IP的指定端口做一對一的主機映射，將內網的IP全端口映射到外網的一個IP產品功能-網絡安全將內網一個IP的指定應用映射到一個外網IP產品功能-網絡安全按內部網絡地址進行共享上網設置提供多出口網關環(huán)境下，外網訪問內網服務器的共享上網設置按網絡接口所連接的區(qū)域進行共享上網的區(qū)域設置產品功能-網絡安全按內部網絡地址進行共享上網設置提供多出口網產品功能-網絡安全對重要業(yè)務應用的帶寬進行保障，使網速不受其他因素影響限制非業(yè)務帶寬的的占用，防止這些應用對整個公司帶寬的影響產品功能-網絡安全對重要業(yè)務應用的帶寬進行保障，使網速不受其產品功能-網絡安全對網絡行為進行記錄產品功能-網絡安全對網絡行為進行記錄無線安全無產品功能-無線安全管理WIFI用戶產品功能-無線安全管理WIFI用戶產品功能-無線安全無線安全模塊實現了四個用戶無線熱點的發(fā)布(支持二維碼掃描接入）提供了無線基本配置和無線通道管理產品功能-無線安全無線安全模塊實現了四個用戶無線熱點的發(fā)布(接入安全接產品功能-接入安全產品功能-接入安全產品功能-接入安全同一個網口配置多個IP特定的源IP，提供網絡出口或下一跳網關路由特定的目的IP，提供下一跳網關路由產品功能-接入安全同一個網口配置多個IP特定的源IP，提供網產品功能-接入安全點對網的網絡連接網對網的網絡連接產品功能-接入安全點對網的網絡連接網對網的網絡連接產品功能-接入安全使用正確的用戶名密碼才能連接網絡解決動態(tài)IP地址訪問產品功能-接入安全使用正確的用戶名密碼才能連接網絡解決動態(tài)I系統(tǒng)維護系產品功能-系統(tǒng)維護產品功能-系統(tǒng)維護產品功能-系統(tǒng)維護產品功能-系統(tǒng)維護產品功能-系統(tǒng)維護網絡調試命令產品功能-系統(tǒng)維護網絡調試命令產品功能-系統(tǒng)維護

安全地點登陸，U8用戶同步，U8訪問控制，角色報警

對添加到白名單的用戶不做行為數據分析和記錄

配置業(yè)務服務器，選擇U8版本，開啟業(yè)務審計配置業(yè)務報警規(guī)則和工作時間段

根據實際情況設計賬套產品功能-系統(tǒng)維護安全地點登陸，U8用戶同步，U8訪問控制網絡部署網絡部署網絡部署-網關模式單外網網關模式網絡部署-網關模式單外網網關模式網絡部署-網關模式雙外網網關模式網絡部署-網關模式雙外網網關模式網絡部署-橋模式透明橋接入模式網絡部署-橋模式透明橋接入模式網絡部署-業(yè)務監(jiān)聽式業(yè)務監(jiān)聽模式網絡部署-業(yè)務監(jiān)聽式業(yè)務監(jiān)聽模式安裝指導安裝指導安裝指導-硬件連接網線LAN口192.168.2.XBowlineBox登錄主機

參照如上圖所示連接方式，將登錄主機與設備LAN口相連接，連接完成后，請檢查設備LAN口指示燈是否正常。如果指示燈顯示不正常，請檢查連接是否正確，或排查主機網口和網線是否損壞。安裝指導為指向性配置說明，詳細設置說明請參照《BowlineBox用戶手冊》。安裝指導-硬件連接網線LAN口192.168.2.XBowl安裝指導-設置計算機WindowsVista/7/8系統(tǒng)請按以下步驟進行設置，以Windows7為例。1、點擊“開始>控制面板>網絡和Internet>網絡和共享中心>管理網絡連接（更改適配器設置）>本地連接”，右鍵單擊“本地連接”，選擇“屬性”。2、雙擊“Internet協議版本4（TCP/IPV4）”。3、選擇“使用下面的IP地址”和“使用下面的DNS服務器地址”。參照如下圖所示內容輸入，然后點擊“確定”。返回上一個界面，點擊“確定”。安裝指導-設置計算機WindowsVista/7/8系統(tǒng)請安裝指導-登陸系統(tǒng)打開瀏覽器，輸入地址，然后回車。賬號為admin，密碼為password，輸入驗證碼后點擊“登錄”，即可登錄系統(tǒng)進行配置。安裝指導-登陸系統(tǒng)打開瀏覽器，輸入地址https://192安裝指導-系統(tǒng)配置網橋模式設置：系統(tǒng)中依次點擊“接入安全>網橋模式>網橋設置”處進行橋地址設置，設置后請用新地址登錄系統(tǒng)。安裝指導-系統(tǒng)配置網橋模式設置：系統(tǒng)中依次點擊“接入安全>網安裝指導-系統(tǒng)配置網關模式設置：如果當前是網橋模式，需要在系統(tǒng)“接入安全>網絡模式>模式設置”處做網絡模式切換，切換完成后仍可使用原網橋模式下地址進行系統(tǒng)登錄，按照如下配置指南進行其它設置1、WAN口地址設置2、BUS口地址設置3、LAN口地址設置系統(tǒng)中依次點擊“接入安全>網關模式>WAN1口設置”，根據實際情況進行設置系統(tǒng)中依次點擊“接入安全>網關模式>BUS口設置”，進行BUS口地址設置系統(tǒng)中依次點擊“接入安全>網關模式>LAN口設置”，進行LAN口地址設置，如用LAN口地址登錄的系統(tǒng)，設置后請用新地址登錄系統(tǒng)進行下面的設置，以下設置無先后順序之分安裝指導-系統(tǒng)配置網關模式設置：如果當前是網橋模式，需要在系安裝指導-系統(tǒng)配置業(yè)務服務器設置：系統(tǒng)維護>業(yè)務參數>業(yè)務服務器設置”處，開啟“業(yè)務審計”→選擇“業(yè)務版本設置”。網關和網橋模式下的業(yè)務服務器設置不同。1、網橋模式設置2、網關模式設置依次設置業(yè)務主機IP、業(yè)務服務器端口、業(yè)務主機名稱依次設置設置業(yè)務主機IP、業(yè)務服務器端口、業(yè)務主機名稱、所屬接口、映射IP、子網掩碼安裝指導-系統(tǒng)配置業(yè)務服務器設置：系統(tǒng)維護>業(yè)務參數>業(yè)務服安裝指導-系統(tǒng)配置通用設置：用戶管理設置、管控中心地址設置、業(yè)務報警規(guī)則設置、帳套設置。安裝指導-系統(tǒng)配置通用設置：用戶管理設置、管控中心地址設置、安裝指導-SSLVPN配置1、開啟SSLVPN；2、選擇“虛擬網絡地址”；3、選擇“接口”，網橋模式下選擇“Bridge”，網關模式下選擇“WAN1”或“WAN2”；4、添加賬號信息；5、如果設備為網橋模式或者做非出口網關使用，則需做以下設置：在上層網關設備中添加設備橋地址或WAN口地址的9999端口到該網關出口地址的映射關系。安裝指導-SSLVPN配置1、開啟SSLVPN；安裝指導-IPSECVPN配置1、開啟IPSECVPN；2、添加VPN通道信息；3、如果設備為網橋模式或者做非出口網關使用，則需做以下設置：在上層網關設備中添加設備橋地址或WAN口地址的500、4500端口到該網關出口地址的映射關系。安裝