綠盟防火墻操作手冊

綠盟防火墻操作手冊綠盟防火墻日常操作一.1管理器登陸界面（2）登陸界面注：默認(rèn)登錄用戶名：superman；口令：talentIP地址:防火墻一.2系統(tǒng)基本信息狀態(tài)查看選擇系統(tǒng)管理>基本信息，在“基本信息”處可以查看當(dāng)前設(shè)備的型號、軟件平臺版本、各個功能模塊版本、許可證版本、VRC用戶最大數(shù)值等。在“安全服務(wù)”處查看系統(tǒng)提供的安全服務(wù)功能。在“網(wǎng)絡(luò)接口信息”處可以查看網(wǎng)絡(luò)接口的工作模式、接口地址以及是否啟用等信息。如下x所示：（3）基本信息一.3運行信息查看運行信息指的是當(dāng)前系統(tǒng)CPU、內(nèi)存等系統(tǒng)資源的占用情況以及當(dāng)前通過防火墻建立的連接信息。1）選擇系統(tǒng)管理>運行信息，用戶可以在“系統(tǒng)狀態(tài)”頁簽查看設(shè)備的系統(tǒng)日期、設(shè)備當(dāng)前CPU占用情況、內(nèi)存的使用情況以及當(dāng)前系統(tǒng)不間斷運行的時間。2）在“當(dāng)前連接”頁簽可以查看當(dāng)前（用戶訪問此菜單時刻）通過防火墻建立的連接信息。每一條連接信息包括如下內(nèi)容：當(dāng)前連接正在建立還是已經(jīng)拆除連接、當(dāng)前連接所使用的協(xié)議、連接的源/目的地址和端口號、該連接是否應(yīng)用源NAT/目的NAT策略、該連接建立過程中源地址發(fā)送的數(shù)據(jù)報文個數(shù)、目的地址發(fā)送的數(shù)據(jù)報文的個數(shù)等信息。當(dāng)連接數(shù)量較多時，可以在“條數(shù)”處選擇一次查看多少條連接信息：可選30、100或1000。也可以通過點擊“上一頁”和“下一頁”翻頁查看信息。點擊“刷新”按鈕可以在界面顯示最新的連接信息。在“源IP”、“源端口”、“目的IP”、“目的端口”和“協(xié)議”處可以輸入一個或多個查詢參數(shù)，并點擊“查找”按鈕，則在下面會顯示查詢的結(jié)果信息。當(dāng)輸入多個查詢參數(shù)時，同時滿足這些條件的連接信息才會顯示在列表中。也可以點擊某條連接信息對應(yīng)的刪除x標(biāo)刪除該條連接信息。點擊“清空連接表”一次性刪除所有的連接信息。點擊“端口－>服務(wù)名”按鈕，可以實現(xiàn)對目的端口的識別功能，對常見知名端口翻譯為對應(yīng)的協(xié)議，如監(jiān)控中看到TCP:80的可自動識別為HTTP協(xié)議。（4）運行信息一.4網(wǎng)絡(luò)區(qū)域?qū)ο笈渲孟到y(tǒng)支持區(qū)域的概念，用戶可以根據(jù)實際情況，將網(wǎng)絡(luò)劃分為不同的安全域，并根據(jù)其不同的安全需求，定義相應(yīng)的規(guī)則進行區(qū)域邊界防護。如果不存在可匹配的訪問控制規(guī)則，網(wǎng)絡(luò)衛(wèi)士防火墻將根據(jù)目的接口所在區(qū)域的權(quán)限處理該報文。（5）網(wǎng)絡(luò)區(qū)域?qū)ο笠?5靜態(tài)路由表配置靜態(tài)路由在網(wǎng)絡(luò)衛(wèi)士防火墻上設(shè)置步驟如下：1）在左側(cè)導(dǎo)航菜單中選擇網(wǎng)