中新金盾防火墙系统 - 产品安装手册

合集下载

金盾防火墙说明书(软件12.60版本)

金盾抗DDOS防火墙用户操作手册选择金盾，铸就成功―――――――――――――――――――――――――――――AnHui ZXSoft Co. Ltd.©版权所有 2002-2009目录一、产品概述 (1)1. DOS/DDOS简介 (1)2. 金盾抗DDOS防火墙 (1)1) 技术优势 (1)a) DOS/DDOS攻击检测及防护 (1)b) 通用方便的报文规则过滤 (2)c) 专业的连接跟踪机制 (2)d) 简洁丰富的管理 (2)e) 广泛的部署能力 (2)f) 优质的售后服务 (2)2) 防护原理 (2)a) 攻击检测 (2)b) 协议分析 (3)c) 主机识别 (3)d) 连接跟踪 (3)e) 端口防护 (3)3) 软件产品系列 (3)4) 售后服务政策 (3)二、防火墙功能描述 (4)1.用户登录 (4)2.规则设置 (4)1)地址 (4)2)端口 (4)3)标志位 (4)4) 方向选择 (4)5) 报文长度 (4)6) 模式匹配 (4)7)匹配行为 (5)3.防护状态 (5)1) SYN保护模式 (5)2) ACK保护模式 (5)3) UDP保护模式 (5)4) ICMP保护模式 (6)5) 碎片保护模式 (6)6) 忽略模式 (6)7) 禁止模式 (6)8) WebCC保护模式 (6)9) GameCC保护模式 (6)10) 高级UDP保护模式 (7)4.参数设置 (7)1) 预定规则 (7)AnHui ZXSoft Co. Ltd.©版权所有 2002-2009a) Disable ports 135-445 from WAN (7)b) Enable ping response fron WAN (7)c）Disable ping request fron WAN (7)d）MIR Protection (7)e）MoYu Protection (7)2) 攻击检测 (7)a)SYN保护触发 (7)b）SYN紧急触发 (8)c）SYN单机屏蔽 (8)d）ACK保护触发 (8)e）UDP保护触发 (8)f) ICMP保护触发 (8)g) 碎片保护触发 (8)3) 防护设置 (8)a) 地址屏蔽时间 (8)b) 连接数量保护 (8)c) 连接空闲超时 (8)4) 黑名单策略 (8)5.端口策略 (9)1) 端口范围 (9)2) 连接攻击检测 (9)3) 连接数量限制 (9)4) 攻击检测权重 (9)5) 协议类型 (9)6) 防护标志 (9)a) 超时连接 (9)b) 延时提交 (9)c) 超时屏蔽 (9)d) 接受协议 (10)7) 防护模块插件 (10)a) default (10)b) WEB Service Protection (10)c) Game Service Protection (10)d) Misc Service Protection (10)8)模块参数 (10)三、页面管理 (11)1.登录页面 (11)1) 防火墙地址： (11)2）控制密码： (11)3）更改密码： (11)4）切换语言： (12)2.关于页面 (12)3.状态监控页面 (12)1) 主机 (13)AnHui ZXSoft Co. Ltd.©版权所有 2002-20092) 带宽 (13)3)攻击频率 (13)4) 连接 (13)5) 状态 (13)4.连接监控页面 (14)1) 本地地址 (14)2) 远端地址 (14)3) 连接总数 (14)5.屏蔽列表页面 (14)1) 本地地址 (15)2) 远端地址 (15)3) 屏蔽时间 (15)6.黑名单列表页面 (15)1) 黑名单地址 (16)2) 访问次数 (16)3）设置黑名单 (16)4）清除黑名单 (16)7.规则设置页面 (16)8.参数设置页面 (17)9.端口保护设置页面 (18)10.日志记录页面 (19)11. 帮助-关于页面 (19)AnHui ZXSoft Co. Ltd.©版权所有 2002-2009一、产品概述本防火墙针对目前广泛存在的DOS/DDOS攻击而设计，为您的网站、信息平台、互动娱乐等基于Internet的网络服务提供完善的保护，使其免受恶意的攻击、破坏。

金盾抗拒绝服务系统使用说明书201001-JDFW

中新金盾抗拒绝服务系统使用说明书版本号：201001A目录一、用户手册简介 (5)1.1用途 (5)1.2约定 (5)1.3概述 (5)二、安装指南 (6)2．1设备类型及构成 (6)2.1.1 JDFW-500+ (6)2.1.2 JDFW-1000+ (6)2.1.3 JDFW-8000+ (7)2.1.4 JDFW-2000+ (7)2.1.5 JDFW-4000+ (8)2.1.6集群型号 (9)2.2硬件设备安装 (9)2.2.1 单路型 (9)2.2.2双路 (9)2.2.3集群型 (10)2.3注意事项 (10)三、产品概述 (11)3.1DOS/DDOS简介 (11)3.2金盾抗拒绝服务系统 (11)3.2.1技术优势 (11)3.2.2防护原理 (12)3.2.3产品系列 (14)四、功能描述 (15)4.1用户登录 (15)4.2系统信息 (15)4.2.1 内核版本号 (15)4.2.2 序列号码 (15)4.2.3 设备连接状态及地址 (15)4.3规则设置 (15)4.3.1 地址 (15)4.3.2 端口 (16)4.3.3 模式匹配 (16)4.3.4 方向选择 (16)4.3.5 规则行为 (16)4.4防护状态 (16)4.4.1 SYN保护模式 (16)4.4.3 ACK&RST保护模式 (16)4.4.4 UDP保护模式 (16)4.4.5 ICMP保护模式 (17)4.4.6 碎片保护模式 (17)4.4.7 NonIP保护模式 (17)4.4.8 忽略模式 (17)4.4.9 禁止模式 (17)4.4.10 WebCC保护模式 (17)4.4.11 GameCC保护模式 (17)4.4.12 高级UDP保护模式 (17)4.5参数设置 (18)4.5.1 系统操作环境 (18)4.5.2 主机防护参数 (18)4.5.3 系统防护参数 (18)4.5.4变量设置 (19)4.6端口策略 (19)4.6.1 TCP端口保护 (19)4.6.2 UDP端口保护 (20)五、管理及配置 ............................................................... . 215.1登录页面 (21)5.1.1 语言 (21)5.1.2 用户/密码 (21)5.1.3 修改密码 (22)5.1.4 重置 (22)5.2状态监控 (22)5.2.1 全局统计 (22)5.2.2 系统负载 (23)5.2.3 主机状态 (24)5.2.4 主机设置 (25)5.2.5 连接监控 (26)5.2.6 屏蔽列表 (27)5.2.7 黑名单管理 (28)5.2.8 域名管理 (29)5.3 攻击防御 (31)5.3.1 全局参数 (31)5.3.2 规则设置 (34)5.3.3 TCP端口保护 (36)5.3.4 UDP端口保护 (39)5.4 日志分析 (40)5.4.1日志列表 (40)5.4.2 分析报告 (41)5.5 系统配置 (42)5.5.2 系统设备 (43)5.5.3 集群参数 (44)5.5.4 用户管理 (45)5.5.5 SNMP系统配置 (46)5.5.6 SNMP用户 (46)5.5.7 SNMP视图列表 (48)5.6 服务支持 (48)5.6.1 关于我们 (48)5.6.2 版本信息 (49)5.6.3 报文捕捉 (50)5.6.4 产品升级 (50)一、用户手册简介首先，感谢您购买中新金盾抗拒绝服务系统产品！本设备功能实用，性能优秀，配置简单，是您安全链条中不可缺少的一环。

金盾抗DDOS防火墙用户操作手册

金盾抗DDOS防火墙用户操作手册选择金盾，铸就成功―――――――――――――――――――――――――――――AnHui ZXSoft Co. Ltd.©版权所有 2002-2006AnHui ZXSoft Co. Ltd.©版权所有 2002-2006目录物品清单 ------------------------------------------------------------------------------------------------------------ 1一、用户手册简介 ------------------------------------------------------------------------------------------ 21. 用途 ------------------------------------------------------------------------------------------------------ 22. 约定 ------------------------------------------------------------------------------------------------------ 23. 概述 ------------------------------------------------------------------------------------------------------ 2二、产品概述 ------------------------------------------------------------------------------------------------ 31. DOS/DDOS 简介 -------------------------------------------------------------------------------------- 32. 金盾抗DDOS 防火墙 -------------------------------------------------------------------------------- 31) 技术优势 ------------------------------------------------------------------------------------------ 3a) DOS/DDOS 攻击检测及防护 ---------------------------------------------------------- 3b) 通用方便的报文规则过滤 -------------------------------------------------------------- 3c) 专业的连接跟踪机制 -------------------------------------------------------------------- 4d) 简洁丰富的管理 -------------------------------------------------------------------------- 4e) 广泛的部署能力 -------------------------------------------------------------------------- 4f) 优质的售后服务 -------------------------------------------------------------------------- 42) 防护原理 ------------------------------------------------------------------------------------------ 4a) 攻击检测 ----------------------------------------------------------------------------------- 4b) 协议分析 ----------------------------------------------------------------------------------- 4c) 主机识别 ----------------------------------------------------------------------------------- 4d) 连接跟踪 ----------------------------------------------------------------------------------- 5e) 端口防护 ----------------------------------------------------------------------------------- 53) 产品系列 ------------------------------------------------------------------------------------------ 5a) 软件产品 ----------------------------------------------------------------------------------- 5b) 硬件产品 ----------------------------------------------------------------------------------- 5三、安装指南 ------------------------------------------------------------------------------------------------ 63. 设备类型及构成 --------------------------------------------------------------------------------------- 64) JDFW-100 ---------------------------------------------------------------------------------------- 65) JDFW-200 ---------------------------------------------------------------------------------------- 66) JDFW-1000 --------------------------------------------------------------------------------------- 67) JDFW-2000 --------------------------------------------------------------------------------------- 78) 集群型号 ------------------------------------------------------------------------------------------ 79) 其它型号 ------------------------------------------------------------------------------------------ 74. 硬件设备安装 ------------------------------------------------------------------------------------------ 71) 单路型防火墙 ----------------------------------------------------------------------------------- 72) 双路型防火墙 ----------------------------------------------------------------------------------- 83) 集群型防火墙 ----------------------------------------------------------------------------------- 85. 注意事项 ------------------------------------------------------------------------------------------------ 9四、防火墙功能描述 ------------------------------------------------------------------------------------ 101. 用户登录 ---------------------------------------------------------------------------------------------- 10AnHui ZXSoft Co. Ltd.©版权所有 2002-20062. 系统信息 ---------------------------------------------------------------------------------------------- 101) 内核版本号及构建日期 --------------------------------------------------------------------- 102) 序列号码 ---------------------------------------------------------------------------------------- 103) 设备连接状态及地址 ------------------------------------------------------------------------ 103. 规则设置 ---------------------------------------------------------------------------------------------- 101) 地址 ---------------------------------------------------------------------------------------------- 102) 端口 ----------------------------------------------------------------------------------------------- 113) 标志位 -------------------------------------------------------------------------------------------- 114) 模式匹配 ----------------------------------------------------------------------------------------- 115) 规则时限 ----------------------------------------------------------------------------------------- 116) 方向选择 ----------------------------------------------------------------------------------------- 117) 规则行为 ----------------------------------------------------------------------------------------- 114. 防护状态 ----------------------------------------------------------------------------------------------- 111) SYN 保护模式 ---------------------------------------------------------------------------------- 112) UDP 保护模式 --------------------------------------------------------------------------------- 123) ICMP 保护模式 ------------------------------------------------------------------------------- 124) IGMP 保护模式 ------------------------------------------------------------------------------- 125) 碎片保护模式 --------------------------------------------------------------------------------- 126) 忽略模式 ---------------------------------------------------------------------------------------- 127) 禁止模式 ---------------------------------------------------------------------------------------- 128) WebCC 保护模式 ----------------------------------------------------------------------------- 139) GameCC 保护模式 --------------------------------------------------------------------------- 1310) 高级UDP 保护模式 ------------------------------------------------------------------- 135. 参数设置 ---------------------------------------------------------------------------------------------- 131) 全局控制 ---------------------------------------------------------------------------------------- 13c) 系统时间 --------------------------------------------------------------------------------- 13d) 流量控制 --------------------------------------------------------------------------------- 132) 攻击检测 ---------------------------------------------------------------------------------------- 13a) SYN 保护触发 -------------------------------------------------------------------------- 14b) SYN 危急保护触发 -------------------------------------------------------------------- 14c) UDP 保护触发 -------------------------------------------------------------------------- 14d) ICMP 保护触发 ------------------------------------------------------------------------- 14e) IGMP 保护触发 ------------------------------------------------------------------------- 14f) 碎片保护触发 --------------------------------------------------------------------------- 14g) 防护解除 --------------------------------------------------------------------------------- 143) 防护设置 ---------------------------------------------------------------------------------------- 14a) 请求延时应答 --------------------------------------------------------------------------- 14b) 单IP 代理限制 -------------------------------------------------------------------------- 14c) 单IP 屏蔽时间 -------------------------------------------------------------------------- 14d) 连接空闲超时 --------------------------------------------------------------------------- 144) 变量设置 ---------------------------------------------------------------------------------------- 156. 端口策略 ---------------------------------------------------------------------------------------------- 151) 防护类型 ---------------------------------------------------------------------------------------- 15AnHui ZXSoft Co. Ltd.©版权所有 2002-2006a) 标准防护 --------------------------------------------------------------------------------- 15 b) 动态验证 --------------------------------------------------------------------------------- 15 c) 频率保护 --------------------------------------------------------------------------------- 15 2) 连接数量限制 --------------------------------------------------------------------------------- 15 3) 防护标志 ---------------------------------------------------------------------------------------- 15 a) 允许屏蔽 --------------------------------------------------------------------------------- 15 b) 允许超时 --------------------------------------------------------------------------------- 16 c) 允许HTTP ------------------------------------------------------------------------------- 16 4) 其它端口参数 --------------------------------------------------------------------------------- 16 7.防火墙集群 ------------------------------------------------------------------------------------------- 16 五、管理及配置 ------------------------------------------------------------------------------------------- 17 1.登录页面 ---------------------------------------------------------------------------------------------- 17 2.欢迎页面 ---------------------------------------------------------------------------------------------- 17 3.状态监控页面 ---------------------------------------------------------------------------------------- 18 1) 主机 ---------------------------------------------------------------------------------------------- 18 2) 带宽 ---------------------------------------------------------------------------------------------- 18 3) 攻击频率 ---------------------------------------------------------------------------------------- 18 4) 连接 ---------------------------------------------------------------------------------------------- 19 5) 防护模式 ---------------------------------------------------------------------------------------- 19 6) 网络地址及子网掩码 ------------------------------------------------------------------------ 19 4.主机状态设定页面 --------------------------------------------------------------------------------- 19 1) 主机地址 ---------------------------------------------------------------------------------------- 19 2) 流量策略 ---------------------------------------------------------------------------------------- 20 3) 防护策略 ---------------------------------------------------------------------------------------- 20 5.连接监控页面 ---------------------------------------------------------------------------------------- 20 1) 控制 ---------------------------------------------------------------------------------------------- 20 2) 本地地址 ---------------------------------------------------------------------------------------- 20 3) 远端地址 ---------------------------------------------------------------------------------------- 20 4) 当前状态 ---------------------------------------------------------------------------------------- 20 6.规则设置页面 ---------------------------------------------------------------------------------------- 20 1) 控制 ---------------------------------------------------------------------------------------------- 21 2) 协议 ---------------------------------------------------------------------------------------------- 21 3) 地址 ---------------------------------------------------------------------------------------------- 21 4) 细节 ---------------------------------------------------------------------------------------------- 21 5) 延时/统计 --------------------------------------------------------------------------------------- 21 7. 规则编辑页面 ---------------------------------------------------------------------------------------- 211) 规则描述 ---------------------------------------------------------------------------------------- 222) 本地地址设置 --------------------------------------------------------------------------------- 223) 远程地址设置 --------------------------------------------------------------------------------- 224) 协议类型 ---------------------------------------------------------------------------------------- 225) 本地端口/远程端口 -------------------------------------------------------------------------- 226) TCP 标志位 ------------------------------------------------------------------------------------ 237) ICMP 类型/ICMP 代码 ---------------------------------------------------------------------- 23AnHui ZXSoft Co. Ltd.©版权所有 2002-20068) 模式匹配 ---------------------------------------------------------------------------------------- 23 9) 规则时限 ---------------------------------------------------------------------------------------- 23 10) 方向选择 --------------------------------------------------------------------------------- 23 11) 规则行为 --------------------------------------------------------------------------------- 23 8.参数设置页面 ---------------------------------------------------------------------------------------- 23 9.端口保护设置页面 --------------------------------------------------------------------------------- 24 10.日志记录页面 --------------------------------------------------------------------------------- 25 11.设备配置页面 --------------------------------------------------------------------------------- 25 12.工作状态页面 --------------------------------------------------------------------------------- 26 13.内核升级页面 --------------------------------------------------------------------------------- 26 14.集群设置页面 --------------------------------------------------------------------------------- 27 六、常见应用设置 ---------------------------------------------------------------------------------------- 28 1.Web 服务器 ------------------------------------------------------------------------------------------- 28 2.FTP 服务器 ------------------------------------------------------------------------------------------- 28 3.终端服务器 ------------------------------------------------------------------------------------------- 28 4.蓝天语音聊天室 ------------------------------------------------------------------------------------- 29 5.讯通语音平台 ---------------------------------------------------------------------------------------- 29 6. 传奇服务器 ------------------------------------------------------------------------------------------- 30物品清单小心打开包装箱，检查包装箱里应有的配件：一台防火墙一根交流电源线一根交叉对连网线一份《用户手册》一份宣传册一张保修卡两个用来固定在机架上的L型支架及螺丝若干如果发现包装箱内有任何物品的缺失或损坏，请立即与销售该产品的经销商或者与最近的本公司的销售人员联系。

金盾软件NACP10.1产品用户手册(准入控制)

金盾软件NACP10.1产品用户手册山东华软金盾软件股份有限公司2017年4月27日目录一、前言....................................................... - 3 -(一) 简介....................................................... - 3 -(二) 文档目的................................................... - 3 -(三) 读者对象................................................... - 3 -二、登录系统................................................... - 3 -(一) 登录管控平台............................................... - 3 -(二) 管控平台配置............................................... - 5 -(三) 帐户配置................................................... - 6 -(四) 管理员密码修改............................................. - 9 -三、模块功能操作.............................................. - 10 -(一) 部门配置.................................................. - 10 -(二) 用户管理.................................................. - 12 -1、新用户审核配置管理........................................ - 12 -2、新用户入网审批............................................ - 14 -3、用户基本信息.............................................. - 17 -4、用户策略设置.............................................. - 21 -(三) 策略...................................................... - 23 -1、策略配置库................................................ - 23 -- 1 -2、终端通信网段配置.......................................... - 29 -3、安全规范库................................................ - 31 -(四) 图表...................................................... - 39 -1、在线状态分析.............................................. - 39 -2、测评状态分析.............................................. - 39 -3、入网风险分析.............................................. - 40 -4、违规事件分析.............................................. - 41 -5、系统运行状态分析.......................................... - 42 -6、入网审批分析.............................................. - 43 -7、网络使用分析.............................................. - 44 -(五) 系统...................................................... - 44 -1、系统日志.................................................. - 44 -2、系统设置.................................................. - 46 -- 2 -一、前言(一)简介金盾NACP网络接入控制与身份认证系统—简称NACP，是集首页、视图、用户、策略、审批、图表、系统于一身的安全管理系统。

金盾防火墙使用说明书

金盾抗DDOS防火墙用户操作手册选择金盾，铸就成功―――――――――――――――――――――――――――――AnHui ZXSoft Co. Ltd.©版权所有 2002-2008目录物品清单一、用户手册简介 (2)1. 用途 (2)2. 约定 (2)3. 概述 (2)二、产品概述 (3)1. DOS/DDOS简介 (3)2. 金盾抗DDOS防火墙 (3)1) 技术优势 (3)a)DOS/DDOS攻击检测及防护 (3)b)通用方便的报文规则过滤 (4)c)专业的连接跟踪机制 (4)d)简洁丰富的管理 (4)e)广泛的部署能力 (4)f)优质的售后服务 (4)2) 防护原理 (4)a)攻击检测 (4)b)协议分析 (5)c)主机识别 (5)d)连接跟踪 (5)e)端口防护 (5)3) 产品系列 (5)a) 软件产品 (5)b)硬件产品 (5)三、安装指南 (6)1.设备类型及构成 (6)1)JDFW-100+ (6)2)JDFW-1000+ (6)3)JDFW-8000+ (7)4) J DFW-2000+ (7)5) 集群型号 (8)2.硬件设备安装 (8)1) 单路型防火墙 (8)2) 双路型防火墙 (8)3) 集群型防火墙 (8)3.注意事项 (9)四、防火墙功能描述 (10)1.用户登录 (10)2.系统信息 (10)1)内核版本号及构建日期 (10)2)序列号码 (10)AnHui ZXSoft Co. Ltd.©版权所有 2002-20083.规则设置 (10)1)地址 (10)2) 端口 (11)3)标志位 (11)4)模式匹配 (11)5)方向选择 (11)6)规则行为 (11)4.防护状态 (11)1) SYN保护模式 (11)2) SYN危急保护模式 (12)3) ACK&RST保护模式 (12)4) UDP保护模式 (12)5) ICMP保护模式 (12)6)碎片保护模式 (12)7) NonIP保护模式 (13)8) 忽略模式 (13)9) 禁止模式 (13)10) WebCC保护模式 (13)11) GameCC保护模式 (13)12) 高级UDP保护模式 (13)5.参数设置 (13)1) 系统控制 (14)a)系统时间 (14)b) 流量控制 (14)c）策略选项 (14)2)攻击检测 (14)a)SYN Flood保护 (14)b）SYN Flood高压保护 (14)c）SYN Flood单机保护 (14)d）ACK&RST Flood保护 (14)e）TCP端口自动关闭触发 (15)f）UDP保护触发 (15)g ) ICMP保护触发 (15)h) 碎片保护触发 (15)i) NonIP保护触发 (15)3) 流量限制 (15)a）紧急触发状态 (15)b）简单过滤流量限制 (15)c）忽略主机流量限制 (15)d）伪造源流量限制 (15)4) TCP防护 (15)a) 屏蔽持续时间： (16)b) 连接数量保护 (16)AnHui ZXSoft Co. Ltd.©版权所有 2002-2008d) 默认黑名单策略 (16)5) UDP防护设置 (16)a) 请求连接超时 (16)b) 建立连接超时 (16)6) 变量设置 (16)6.端口策略 (16)1)防护类型 (16)a)标准防护(default) (16)b) 动态验证(WEB Service Protection) (17)c) 频率保护(Game Service Protection) (17)2) 连接攻击检测 (17)3) 连接数量限制 (17)4) 端口探测限制 (17)5) 防护标志 (17)a) 超时连接 (17)b) 超出屏蔽 (17)c) 延时提交 (17)d) 接受协议 (18)6)模块参数 (18)五、管理及配置 (18)1.登录页面 (18)1)语言 (18)2)用户/密码 (18)2.状态监控页面 (19)1)全局统计 (18)2) 系统负载 (19)3) 主机状态 (20)a) 主机 (20)b) 带宽 (21)c) 频率 (21)d) 连接 (21)e) 防护模式 (21)4) 单一主机状态 (21)a)主机地址 (22)b)网关IP地址 (22)c)网关MAC地址 (22)d)流量策略 (22)e) 连接策略 (22)f) 黑名单策略 (22)g) 保护设置集序号 (23)h) 分时流量 (23)i)防护插件 (23)5)连接监控 (23)AnHui ZXSoft Co. Ltd.©版权所有 2002-2008b) 本地地址 (23)c)远端地址 (23)d)当前状态 (23)e)选择连接 (24)6)屏蔽列表 (24)a) 控制 (24)b) 本地地址 (24)c)远端地址 (24)d)当前状态 (24)7) 黑名单管理 (24)3.攻击防御页面 (25)1) 全局参数 (25)2) 规则设置 (25)a)规则设置集 (26)b)控制 (26)c)协议 (26)d)地址 (26)e)细节 (26)f)匹配 (26)3)规则编辑页面 (26)a) 规则序号 (27)b) 规则描述 (27)c) 报文长度 (27)d) 本地地址 (27)e) 远程地址 (27)f)协议类型 (27)g)本地端口/远程端口 (27)h)TCP标志位 (27)i)ICMP类型/ICMP代码 (28)j)模式匹配 (28)k)方向选择 (28)l)规则行为 (28)4.日志记录页面 (29)5.系统配置页面 (30)1）保存配置 (30)2）系统设备 (31)3)集群参数 (31)4)用户管理 (32)5) SNMP系统配置 (33)6) SNMP用户 (33)7)SNMP视图列表 (34)6.服务支持 (35)1) 关于我们 (35)AnHui ZXSoft Co. Ltd.©版权所有 2002-20082）版本信息 (35)3）报文捕捉 (35)4)产品升级 (36)AnHui ZXSoft Co. Ltd.©版权所有 2002-2008物品清单小心打开包装箱，检查包装箱里应有的配件：➢一台防火墙➢一根交流电源线➢一根直连网线➢一根交叉网线➢一份《用户手册》➢一份宣传册➢一对LC-LC光纤线➢螺丝若干一、用户手册简介首先，感谢您购买我公司的防火墙产品！本防火墙功能实用，性能优秀，配置简单，是您安全链条中不可缺少的一环。

中新金盾防火墙系统-技术白皮书

未经中新软件明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。

中新软件、JDFW、JDIS、金盾抗拒绝服务系统及其它中新商标均是安徽中新软件有限公司注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标，特此鸣谢。

目录版权声明 (I)1概述 (1)2产品概况 (2)3技术优势 (3)4产品功能 (4)5典型部署方式 (10)5.1防火墙作为安全网关双外线部署 (10)5.2防火墙作为VPN网关楼层交换部署 (11)5.3防火墙作为VPN网关跨地域网络互联部署 (12)1概述防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet 与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入。

在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术，是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。

当今社会，互联网已经融入了社会生活的方方面面，成为人们生活和企业生存中不可或缺的一部分。

在网络中如何保护网络的一部分不受外界的干扰和入侵成为了一件具有重大意义的事情，而防火墙恰恰是解决这一问题的关键。

防火墙可以做到：保护脆弱的服务通过过滤不安全的服务，防火墙可以极大地提高网络安全和减少子网中主机的风险。

例如，防火墙可以禁止NIS、NFS服务通过，防火墙同时可以拒绝源路由和ICMP重定向封包。

金盾软件NACP10.1产品用户手册(准入控制)

金盾软件NACP10.1产品用户手册山东华软金盾软件股份有限公司2017年4月27日目录一、前言....................................................... - 3 -(一) 简介....................................................... - 3 -(二) 文档目的................................................... - 3 -(三) 读者对象................................................... - 3 -二、登录系统................................................... - 3 -(一) 登录管控平台............................................... - 3 -(二) 管控平台配置............................................... - 5 -(三) 帐户配置................................................... - 6 -(四) 管理员密码修改............................................. - 9 -三、模块功能操作.............................................. - 10 -(一) 部门配置.................................................. - 10 -(二) 用户管理.................................................. - 12 -1、新用户审核配置管理........................................ - 12 -2、新用户入网审批............................................ - 14 -3、用户基本信息.............................................. - 17 -4、用户策略设置.............................................. - 21 -(三) 策略...................................................... - 23 -1、策略配置库................................................ - 23 -2、终端通信网段配置.......................................... - 29 -3、安全规范库................................................ - 31 -(四) 图表...................................................... - 39 -- 1 -1、在线状态分析.............................................. - 39 -2、测评状态分析.............................................. - 39 -3、入网风险分析.............................................. - 40 -4、违规事件分析.............................................. - 41 -5、系统运行状态分析.......................................... - 42 -6、入网审批分析.............................................. - 43 -7、网络使用分析.............................................. - 44 -(五) 系统...................................................... - 44 -1、系统日志.................................................. - 44 -2、系统设置.................................................. - 46 -- 2 -一、前言(一)简介金盾NACP网络接入控制与身份认证系统—简称NACP，是集首页、视图、用户、策略、审批、图表、系统于一身的安全管理系统。

中新金盾硬件防火墙安装手册

ｐａｇｅ１
由于防火墙的进出５ＡｎＨｕｉＺＸＳｏｆｔＣｏ．Ｌｔｄ．版权所有２００２－２００９金盾防火墙口是在桥接模式下，此时加入到现有网络中，不需要更改网络结构．配置内网和公网管理防火墙的默认地址：Ｆ０１９２．１６８．１００．１Ｆ１１９２．１６８．１０１．１Ｆ２１９２．１６８．１０２．１Ｆ３１９２．１６８．１０３．１Ｅ０１９２．１６８．１０４．１Ｅ１１９２．１６８．１０５．１Ｅ２１９２．１６８．１０６．１Ｅ３１９２．１６８．１０７．１例：把Ｅ１配置为内网管理，Ｅ２配置为公网管理使用一根交叉网线将任意一个电口（如Ｅ１）与ｐｃ想连，同时将ｐｃ的ｉｐ地址设置为１９２．１６８．１０５．Ｘ／２４（Ｘ为２－２５４中的任意一数字），然后在开始运行里输入ｃｍｄ回车，会出现一个命令窗口如下图所示：（在其中输入：ｐｉｎｇ１９２．１６８．１０５．１）注：如果有回复表示已经与防火墙连接通了，接着在ｐｃ的浏览器中输入ｈｔｔｐ：／／１９２．１６８．１０５．１：２８０９９回车，可以看到下图：６ＡｎＨｕｉＺＸＳｏｆｔＣｏ．Ｌｔｄ．版权所有２００２－２００９金盾防火墙输入防火墙的默认用户名ａｄｍｉｎ和密码１２３就可以进入防火墙的管理界面了．如图所示：７ＡｎＨｕｉＺＸＳｏｆｔＣｏ．Ｌｔｄ．版权所有２００２－２００９金盾防火墙选择系统配置，进入地址管理界面，如图：如果您的内网网段为１９２．１６８．１．０／２４，内网管理地址为１９２．１６８．１．７３，配置好内网和公网管理地址，设置如下图所示：设置好后，点提交即刻生效，这时您的管理界面会断开，使用一根普通网线连接Ｅ１到下层交换机，再使用一根普通网线连接Ｅ２到上层交换机．这样防火墙的内外网管理就配置好了．２．３集群型防火墙集群型防火墙依靠多台防火墙实现防护带宽及防护能力的叠加，目前可支持多台防火墙形成集群，抵御大的攻击流量．集群型防火墙安装步骤如下：ａ）重新设置防火墙地址，规划集群防火墙的序号，随后依次开启防火墙，连接管理口，配置防火墙的ＩＰ地址，将防火墙所有网卡的地址改为与其序号相对应，这样就可以避免集群中的防火墙出现ＩＰ地址冲突的情况；ｂ）连接数据端口，依次将每条线路的外网连接线（数据入线）接入防火墙上标识为＂进口＂的网口，相应的内网连接线（数据出线）接入防火墙上标识为＂出口＂的网口；８ＡｎＨｕｉＺＸＳｏｆｔＣｏ．Ｌｔｄ．版权所有２００２－２００９金盾防火墙ｃ）连接心跳线路，依次将每台防火墙的心跳口接入交换机（千兆型集群需接入千兆型交换机）．如果是两台防火墙形成的集群，则心跳线路可直接利用交叉线对接；ｄ）连接管理接口，依次将每台防火墙的任一标识为＂管理口＂的网口接入内网交换机；ｅ）在外部交换机上，将数据入口设置为端口聚合．在内部交换机上同样将数据出口设置为端口聚合；ｆ）登陆管理机，更改ＩＰ地址为与防火墙管理地址同一网段，随后登陆管理界面，进入集群设置页面，输入防火墙ＩＤ所对应的心跳口的ＩＰ地址，随后保存；ｇ）注意，启动防火墙后集群功能自动生效；ｈ）查看流量，确认数据正常通行，完成安装．２．３．１集群２０００＋实例操作如果您购买的是集群防火墙，其管理地址有所不同：下面以４台２０００＋构成８Ｇ集群为例（ｅｔｈ４：心跳口，ｅｔｈ５：内网管理口）：集群１号墙设备０设备１设备２设备３设备４设备５设备６设备７步骤：１．将四台防火墙和有关的交换机全部安装到机架上；２．使用千兆网线将四台墙的ｅｔｈ４设备口，分别接入到一台千光交换机上，此交换机做防火墙心跳数据的传输；３．使用普通网线将四台墙的ｅｔｈ５，全部接入

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

未经中新软件明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。

目录1前言 (1)1.1文档的目的 (1)1.2读者对象 (1)1.3约定 (1)1.3.1命令语法全部采用以下约定 (1)1.3.2图形界面操作的描述采用以下约定 (1)1.3.3网络拓扑中设备的约定 (1)1.4技术服务体系 (2)2产品介绍 (3)2.1产品概述 (3)2.2产品型号及参数 (4)2.2.1ZXFW-8110 (4)2.2.2ZXFW-8210 (5)2.2.3ZXFW-8410 (6)2.2.4ZXFW-8610 (7)2.2.5ZXFW-8810 (8)2.2.6ZXFW-8910 (9)3设备的安装 (10)3.1防火墙的硬件安装 (10)3.2登录中新金盾防火墙 (10)3.2.1串口连接 (10)3.2.2WEB方式登录防火墙 (13)3.2.3SSH软件登录 (14)3.3中新金盾防火墙出厂设置 (15)3.3.1恢复出厂设置 (15)4配置案例 (17)4.1案例1：作为路由网关 (17)4.1.1网络拓扑结构如下所示 (17)4.1.2网络拓扑简介 (18)4.1.3用户的配置需求 (18)4.1.4具体的配置步骤 (18)4.2透明模式接入网络 (20)4.2.1网络拓扑结构如下 (20)4.2.2网络拓扑简介 (20)4.2.3用户的配置需求 (21)4.2.4具体的配置步骤 (21)4.3案例三：防火墙作为VPN网关接入网络 (23)4.3.1网络拓扑结构如下 (23)4.3.2网络拓扑简介 (23)4.3.3用户的配置需求 (23)4.3.4具体的配置步骤 (23)4.4案例四：防火墙主备模式接入网络 (26)4.4.1网络拓扑结构如下 (26)4.4.2网络拓扑简介 (26)4.4.3用户的配置要求 (27)4.4.4具体的配置步骤 (27)5常见问题故障处理 (29)5.1口令丢失情况下的处理 (29)5.2电源系统故障处理 (29)5.3配置系统故障处理 (29)1前言本手册主要介绍中新金盾防火墙的安装和使用。

通过阅读本文档，用户可以了解如何正确地在网络中安装中新金盾防火墙，并进行简单配置。

1.1文档的目的本文档主要介绍如何安装中新金盾防火墙，包括硬件设备的安装，软件的基本配置等。

1.2读者对象本安装手册适用于具基本网络知识的系统管理员和网络管理员阅读，通过阅读本文档，可以独自完成以下一些工作：初次使用和安装中新金盾防火墙。

管理中新金盾防火墙。

1.3约定本文档遵循以下约定：1.3.1命令语法全部采用以下约定尖括号（<>）表示命令参数为必选项。

方括号（[]）表示该命令式可选项。

竖线（|）隔开多个相互独立的备选参数。

黑体表示需要用户输入的命令或关键字，例如help命令。

斜体表示需要用户提供实际值的参数。

1.3.2图形界面操作的描述采用以下约定点击（选择）高级管理> 特殊对象> 用户1.3.3网络拓扑中设备的约定为了叙述方便，本文档采用了网络拓扑图，图中的图标用于指明中新金盾和通用网络设备:1.4技术服务体系中新金盾对于自身所有安全产品提供远程技术支持，广大用户和合作伙伴可以通过多种方式获取。

公司主页/中新金盾全国安全服务热线：800-868-7722联系地址：安徽省合肥市高新区玉兰大道767号安徽中新软件产业研发中心2产品介绍ZXFW是中新软件公司推出的新一代防火墙系列产品。

该系列产品基于角色和深度应用的架构，超越了传统的防火墙只能基于IP和端口防范限制。

百兆到千兆的处理能力，使该系列产品适用于多种网络环境，包括中小企业级市场、政府机关、IDC机房、大型企业和运营商等机构。

2.1产品概述ZXFW丰富的软件功能，能为网络提供不同层次及深度的安全控制以及接入管理。

如：安全访问控制策略，IPSEC/SSL VPN，应用带宽管理，上网行为管理，邮件过滤等。

2.2 产品型号及参数2.2.1 ZXFW-8110ZXFW-8110产品样式图可支持的部署方式：路由模式、透明模式、双机热备、串联集群。

适用用户：ZXFW-8110是ZXFW 系列的入门级产品，标配6个千兆电口，能够满足高端家庭用户、SOHO 办公、大型网吧、中小型企业、教育政府机构、小型IDC 服务商等多种用途场景，网络接入方式灵活富有弹性。

2.2.2 ZXFW-8210ZXFW-8210产品样式图可支持的部署方式：路由模式、透明模式、双机热备、串联集群适用用户：ZXFW-8210是ZXFW 系列的标准级千兆产品，标配4个千兆电口，2个千兆光纤接口模块，能够满足高端家庭用户、SOHO 办公、大型网吧、中小型企业、教育政府机构、小型IDC 服务商等多种用途场景，网络接入方式灵活富有弹性。

2.2.3 ZXFW-8410ZXFW-8410产品样式图可支持的部署方式：路由模式、透明模式、双机热备、串联集群适用用户：ZXFW-8410是ZXFW 系列的标准级千兆产品，标配4个千兆电口，4个千兆光纤接口模块，能够满足高端家庭用户、SOHO 办公、大型网吧、中小型企业、教育政府机构、小型IDC 服务商等多种用途场景，网络接入方式灵活富有弹性。

2.2.4 ZXFW-8610ZXFW-8610产品样式图可支持的部署方式：路由模式、透明模式、双机热备、串联集群适用用户：ZXFW-8610是ZXFW 系列的标准级千兆产品，标配6个千兆电口，4个千兆光纤接口模块，能够满足高端家庭用户、SOHO 办公、大型网吧、中小型企业、教育政府机构、小型IDC 服务商等多种用途场景，网络接入方式灵活富有弹性。

ZXFW-8810产品样式图可支持的部署方式：路由模式、透明模式、双机热备、串联集群适用用户：ZXFW-8810是ZXFW 系列的中端级千兆产品，标配6个千兆电口，4个光纤模块接口，能够满足高端家庭用户、SOHO 办公、大型网吧、大中型企业、教育政府机构、中型IDC 服务商，小型ISP 枢纽等多种用途场景，网络接入方式灵活富有弹性。

ZXFW-8910产品样式图可支持的部署方式：路由模式、透明模式、双机热备、串联集群适用用户：ZXFW-8910是ZXFW 系列的高端级千兆产品，标配4个千兆电口，8个千兆光口，能够满足高端家庭用户、SOHO 办公、大型网吧、大型企业、跨国公司，教育政府机构、IDC 服务商，ISP 枢纽等多种用途场景，网络接入方式灵活富有弹性。

3设备的安装本章主要介绍了安装防火墙前的准备工作，以及防火墙的物理安装过程，同时介绍了几种登陆方式，以便管理员对防火墙进行管理。

包括如下内容：中新金盾防火墙的硬件安装。

登录并管理中新金盾防火墙。

中新金盾防火墙的出厂配置。

3.1防火墙的硬件安装一般遵循如下步骤安装硬件设备：支架安装机架式中新金盾防火墙采用为标准19 英寸机箱，可以安装固定在标准机柜中，随机附件中有一对上架支架（侧耳），将其固定在中新金盾防火墙上。

（目前所售的中新金盾产品支架大都已安装上）。

防火墙安装到机柜托架上中新防火墙要求放在机柜的托架上，并适当调节机柜托架与中新金盾防火墙的相对位置，使中新金盾防火墙的固定支架在垂直方向上受力较小。

本地一台管理主机通过CONSOLE线缆与中新金盾的CONSOLE口相连，供管理员进行初始配置。

把中新金盾防火墙的网络接口通过直通网线与对应的设备进行连接。

通过电源线，连接中新金盾防火墙和电源。

开启防火墙电源（电源开关位于设备后端）。

3.2登录中新金盾防火墙管理员可以通过多种方式登录防火墙,管理方式包括：本地管理，即通过串口登录中新金盾防火墙远程管理，即通过WEB，SSH等方式登录防火墙进行管理配置3.2.1串口连接1)通过串口登录到中新金盾防火墙，可以使用命令行方式对防火墙进行一些基本的设置。

用户在初次使用时，通常都会登录到中新金盾防火墙更改其出厂配置（更改接口IP 地址等），以便在不改变现有网络结构的情况下将防火墙接入网络中。

这里将详细介绍如何通过串口连接到中新金盾防火墙。

2)将串口控制线的RJ45 接口端和中新金盾防火墙的串口相连，DB-9接口端和计算机的串口（这里使用COM1）相连接。

（部分产品无RJ45接口形式的串口，故需要使用DB9-DB9 串口控制线）。

3)Windows系统可以使用超级终端，xshell、putty、secureCRT等软件连接COM口，我们选用系统自带的超级终端来演示如何连接COM口。

选择开始> 程序> 附件> 通讯> 超级终端用户可以输入任何名称，这里我们输入ZXFW，确定之后选择COM1，把每秒位数设置成38400，其他均为默认值连接成功后，超级终端显示如下界面：输入系统默认的用户名admin和密码zxsoft，即可登录了，界面如下：4)Linux下连接超级终端，一般用的软件为minicom和c-kermit。

此处以C-kermit为例，安装好软件后，设置如下：set line /dev/ttyS0 设置好连接的串口set speed 38400 串口的波特率connect 连接5)串口登录后进入的为zxshell界面，一些基本的特性如下：●带有两种自动补全：TAB和？键。

●任何情况下输入？键可打印出命令帮助。

●带有命令历史，方向键上下可以调用显示历史命令。

●支持输出管道。

更多详细内容，请参考ZXSHELL使用手册。

3.2.2WEB方式登录防火墙目前中新金盾防火墙只支持HTTPS登录，HTTPS登录的端口为28443。

HTTPS的登录截图如下：开放了HTTPS的443端口，作为下载SSL VPN客户端和证书的快速入口，截图如下：3.2.3SSH软件登录防火墙支持putty、secureCRT和xshell等软件登录，这里我们以putty为例。

打开，输入用户名和密码即可登陆。

3.3中新金盾防火墙出厂设置默认开放的管理端口，28443，28022。

默认IP地址，一般是防火墙硬件标示的eth0作为管理口，IP地址为192.168.0.1。

默认用户名：admin 密码：zxsoft，默认的用户权限为超级管理员权限，可以登录CLI或者WEB 界面。

3.3.1恢复出厂设置中新金盾防火墙提供了恢复出厂默认配置的功能，以方便用户重新配置设备。

恢复出厂配置后，设备的网络接口地址可能会改变，配置信息会被清除，进而导致失去连接，请用户提前做好准备。