DPtechFW1000系列产品彩页.

合集下载

DPtech FW1000系列防火墙系统用户配置手册解析

DPtech FW1000系列防火墙用户配置手册杭州迪普科技有限公司为客户提供全方位的技术支持。

通过杭州迪普科技有限公司代理商购买产品的用户，请直接与销售代理商联系；直接向杭州迪普科技有限公司购买产品的用户，可直接与公司联系。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

由于产品版本升级或其他原因，本手册内容有可能变更。

杭州迪普科技有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。

本手册仅作为使用指导，杭州迪普科技有限公司尽全力在本手册中提供准确的信息，但是杭州迪普科技有限公司并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。

目录第1章产品概述1-11.1产品简介1-1 1.2WEB管理1-1 1.2.1登录WEB管理界面1-1 1.2.2WEB界面布局介绍1-2第2章系统管理2-12.1简介2-1 2.2设备管理2-1 2.2.1设备信息2-1 2.2.2设备状态2-3 2.2.3设备设置2-4 2.3SNMP配置2-7 2.3.1简介2-7 2.3.2配置信息2-7 2.3.3IP地址列表2-8 2.4管理员2-8 2.4.1简介2-8 2.4.2当前管理员2-9 2.4.3管理员设置2-9 2.4.4登录参数设置2-11 2.5配置文件2-12 2.6特征库2-13 2.6.1APP特征库2-13 2.6.2URL分类过滤特征库2-16 2.6.3L ICENSE文件管理2-17 2.7软件版本2-18 2.8NTP配置2-19第3章网络管理3-13.1简介3-1 3.2接口管理3-2 3.2.1简介3-2 3.2.2组网配置3-2 3.3网络对象3-93.3.1简介3-9 3.3.2安全域3-10 3.3.3IP地址3-11 3.3.4 MAC地址3-13 3.3.5账号3-14 3.3.6实名3-14 3.3.7服务3-15 3.4单播IP V4路由3-17 3.4.1简介3-17 3.4.2静态路由3-18 3.4.3路由表3-18 3.4.4等价路由3-19 3.4.5BGP协议3-19 3.4.6配置RIP协议3-22 3.4.7配置OSPF协议3-24 3.4.8显示OSPF接口信息3-26 3.4.9显示OSPF邻居信息3-27 3.5单播IP V6路由3-28 3.5.1简介3-28 3.5.2配置IP V6静态路由3-28 3.5.3显示IP V6路由表3-29 3.6组播路由3-30 3.6.1简介3-30 3.6.2配置PIM/IGMP协议3-30 3.7策略路由3-31 3.7.1简介3-31 3.7.2策略路由3-31 3.8ARP配置3-32 3.8.1简介3-32 3.8.2ARP查看3-32 3.8.3静态ARP项配置3-33 3.8.4免费ARP定时发送3-33 3.9DNS配置3-34 3.9.1简介3-34 3.9.2DNS配置3-34 3.10DHCP配置3-35 3.10.1简介3-35 3.10.2DHCP服务器配置3-35 3.10.3DHCP中继代理配置3-37 3.10.4DHCP地址信息列表3-37 3.11无线配置3-38 3.12诊断工具3-39 3.12.1P ING3-39 3.12.2T RACEROUTE3-40第4章防火墙4-14.1简介4-1 4.2包过滤策略4-1 4.3NAT 4-4 4.3.1简介4-4 4.3.2源NAT 4-4 4.3.3目的NAT 4-5 4.3.4一对一NAT 4-6 4.3.5地址池4-7 4.4基本攻击防护4-7 4.4.2攻击防护日志查询4-9 4.5DD O S攻击防护4-10 4.5.1SYN F LOOD防护4-10 4.5.2ICMP F LOOD防护4-10 4.5.3UDP F LOOD防护4-11 4.5.4会话数限制4-12 4.5.5DD O S日志查询4-12 4.6黑名单4-14 4.6.1黑名单4-14 4.6.2黑名单查询4-14 4.6.3黑名单日志查询4-15 4.7MAC/IP绑定4-16 4.7.1MAC/IP绑定4-16 4.7.2MAC/IP绑定自动学习4-17 4.7.3用户MAC绑定4-18 4.7.4用户IP绑定4-19 4.7.5MAC/IP绑定日志查询4-20 4.8会话管理4-22 4.8.1会话列表4-22 4.8.2会话参数4-23 4.9Q O S服务质量4-1 4.9.1简介4-1 4.9.2带宽保证4-1 4.10防ARP欺骗4-1 4.10.1简介4-1 4.10.2防ARP欺骗4-1第5章日志管理5-25.1简介5-2 5.2系统日志5-3 5.2.1最近的日志5-35.2.2系统日志查询5-4 5.2.3系统日志文件操作5-5 5.2.4系统日志配置5-6 5.3操作日志5-7 5.3.1最近的日志5-7 5.3.2操作日志查询5-8 5.3.3操作日志文件操作5-9 5.3.4操作日志配置5-10 5.4业务日志5-11 5.4.1业务日志配置5-11第6章负载均衡6-16.1服务器负载均衡6-1 6.1.1简介6-1 6.1.2虚拟服务器6-1 6.1.3真实服务器6-2 6.1.4健康检查6-2第7章应用防火墙7-37.1网络应用带宽限速7-3 7.1.1简介7-3 7.1.2网络应用用户组限速7-3 7.1.3每IP带宽应用限速7-5 7.1.4网络应用组管理7-6 7.1.5网络应用组管理7-7 7.1.6典型配置7-7 7.2网络应用访问控制7-9 7.2.1简介7-9 7.2.2网络应用访问控制7-9 7.2.3网络应用组管理7-10 7.2.4网络应用组管理7-11 7.2.5典型配置7-12 7.3URL过滤7-14 7.3.1简介7-14 7.3.2URL分类过滤策略7-14 7.3.3高级URL过滤7-16 7.3.4URL过滤推送配置7-17 7.3.5典型配置7-18第8章 VPN 8-18.2IPS EC VPN 8-1 8.2.1IPS EC简介8-1 8.2.2创建IPS EC规则8-2 8.2.3IPS EC连接显示8-3 8.3L2TP VPN 8-5 8.3.1L2TP简介8-5 8.3.2配置L2TP 8-5 8.4GRE VPN 8-6 8.4.1GRE简介8-6 8.4.2配置GRE规则8-6 8.5SSL VPN 8-7 8.5.1SSL VPN简介8-7 8.5.2配置SSL VPN规则8-7 8.6数字证书8-9 8.6.1简介8-9 8.6.2简介8-9第9章审计分析9-19.1简介9-1 9.2流量分析9-1 9.2.1网络流量快照9-1 9.2.2业务流量分析9-3 9.2.3单用户业务流量分析9-6 9.2.4TOP用户流量分析9-8 9.2.5流量统计配置9-9 9.3行为审计9-10 9.3.1创建行为审计规则9-10 9.3.2最近的日志9-11 9.3.3审计日志查询与删除9-12 9.3.4用户当前行为9-13 9.4关键字过滤9-14 9.4.1审计日志查询9-14 9.4.2最近的日志9-15 9.4.3审计日志的查询9-15 9.5行为审计典型配置举例9-17 9.5.1配置需求9-17 9.5.2组网需求9-17 9.5.3配置步骤9-17第10章应用层过滤10-110.2关键字设置10-1 10.3邮箱设置10-2 10.4HTTP过滤10-3 10.5邮件过滤10-3 10.6FTP过滤10-4第11章用户认证11-111.1简介11-1 11.2本地认证用户11-1 11.2.1简介11-1 11.2.2本地认证用户配置11-2 11.3W EB认证11-2 11.3.1W EB认证配置11-2 11.3.2W EB认证在线用户11-4 11.3.3前台管理11-5第12章高可靠性12-112.1简介12-1 12.2VRRP 12-1 12.2.1VRRP备份组配置12-1 12.3双机热备12-3 12.3.1双机热备配置12-3➢图形目录图1-1 WEB管理登陆界面 ..................................................................................................................................... 1-1 图1-2 FW系统结构图............................................................................................................................................ 1-3 图1-3 WEB界面布局 ............................................................................................................................................. 1-4 图2-1 系统管理菜单.............................................................................................................................................. 2-1 图2-2 设备信息...................................................................................................................................................... 2-2 图2-3 设备状态...................................................................................................................................................... 2-3 图2-4 设备状态查看快捷区域.............................................................................................................................. 2-4 图2-5 系统名称设置.............................................................................................................................................. 2-4 图2-6 系统时间设置.............................................................................................................................................. 2-5 图2-7 系统阈值设置.............................................................................................................................................. 2-5 图2-8 系统阈值设置.............................................................................................................................................. 2-6 图2-9 数据库清空设置.......................................................................................................................................... 2-6 图2-10 配置信息设置............................................................................................................................................ 2-7 图2-11 IP地址列表设置 ........................................................................................................................................ 2-8 图2-12 当前管理员................................................................................................................................................ 2-9 图2-13 管理员设置.............................................................................................................................................. 2-10 图2-14 登录参数设置.......................................................................................................................................... 2-11 图2-15 配置文件管理.......................................................................................................................................... 2-12 图2-16 特征库...................................................................................................................................................... 2-14 图2-17 特征库版本信息...................................................................................................................................... 2-14 图2-18 自动升级设置.......................................................................................................................................... 2-15 图2-19 手动升级设置.......................................................................................................................................... 2-16 图2-20 页面升级进度.......................................................................................................................................... 2-16 图2-21 特征库版本信息...................................................................................................................................... 2-17 图2-22 License文件管理...................................................................................................................................... 2-17 图2-23 软件版本.................................................................................................................................................. 2-18 图2-24 NTP配置 .................................................................................................................................................. 2-19 图2-25 NTP client配置......................................................................................................................................... 2-20 图3-1 网络管理菜单.............................................................................................................................................. 3-2 图3-2 组网模式...................................................................................................................................................... 3-3 图3-3 接口组网配置.............................................................................................................................................. 3-3 图3-4 内网IP管理 .................................................................................................................................................. 3-4 图3-5 VLAN配置................................................................................................................................................... 3-5 图3-6 业务接口配置.............................................................................................................................................. 3-6 图3-7 端口聚合配置.............................................................................................................................................. 3-7 图3-8 端口聚合状态.............................................................................................................................................. 3-8 图3-9 安全域........................................................................................................................................................ 3-10 图3-10 地址对象.................................................................................................................................................. 3-11 图3-11 地址对象组.............................................................................................................................................. 3-12 图3-12 地址对象组的配置说明图...................................................................................................................... 3-12 图3-13 地址对象群.............................................................................................................................................. 3-13图3-15 mac对象 ................................................................................................................................................... 3-13 图3-16 账号.......................................................................................................................................................... 3-14 图3-17 实名.......................................................................................................................................................... 3-15 图3-18 服务.......................................................................................................................................................... 3-16 图3-19 自定义服务对象...................................................................................................................................... 3-16 图3-20 服务对象组.............................................................................................................................................. 3-17 图3-21 配置静态路由.......................................................................................................................................... 3-18 图3-22 路由表...................................................................................................................................................... 3-19 图3-23 配置等价路由.......................................................................................................................................... 3-19 图3-24 配置BGP协议 .......................................................................................................................................... 3-19 图3-25 BGP高级配置 .......................................................................................................................................... 3-20 图3-26 显示BGP邻居信息 .................................................................................................................................. 3-21 图3-27 配置RIP协议............................................................................................................................................ 3-22 图3-28 RIP高级配置............................................................................................................................................ 3-23 图3-29 配置OSPF协议 ........................................................................................................................................ 3-24 图3-30 新建区域.................................................................................................................................................. 3-24 图3-31 高级配置.................................................................................................................................................. 3-26 图3-32 显示OSPF接口信息 ................................................................................................................................ 3-27 图3-33 显示路由表.............................................................................................................................................. 3-27 图3-34 IPv6静态路由配置 .................................................................................................................................. 3-29 图3-35 IPv6路由表 .............................................................................................................................................. 3-29 图3-36 配置PIM/IGMP协议................................................................................................................................ 3-30 图3-37 PIM/IGMP协议高级配置........................................................................................................................ 3-31 图3-38 策略路由.................................................................................................................................................. 3-32 图3-39 ARP查看 .................................................................................................................................................. 3-33 图3-40 静态ARP项配置 ...................................................................................................................................... 3-33 图3-41 免费ARP定时发送 .................................................................................................................................. 3-34 图3-42 DNS配置.................................................................................................................................................. 3-34 图3-43 DHCP服务器 ........................................................................................................................................... 3-35 图3-44 DHCP中继代理配置 ............................................................................................................................... 3-37 图3-45 DHCP地址信息列表 ............................................................................................................................... 3-38 图3-46 无线配置.................................................................................................................................................. 3-38 图3-47 网络诊断PING ......................................................................................................................................... 3-39 图3-48 PING结果................................................................................................................................................. 3-39 图3-49 网络诊断Traceroute ................................................................................................................................. 3-40 图3-50 Traceroute结果......................................................................................................................................... 3-40 图4-1 防火墙菜单.................................................................................................................................................. 4-1 图4-2 配置包过滤.................................................................................................................................................. 4-2 图4-3 配置动作...................................................................................................................................................... 4-3 图4-4 源NAT配置列表.......................................................................................................................................... 4-4 图4-5 配置目的NAT .............................................................................................................................................. 4-5 图4-6 配置一对一NAT .......................................................................................................................................... 4-6 图4-7 地址池.......................................................................................................................................................... 4-7图4-9 攻击防护日志查询...................................................................................................................................... 4-9 图4-10 SYN Flood防护........................................................................................................................................ 4-10 图4-11 ICMP Flood防护...................................................................................................................................... 4-11 图4-12 UDP Flood防护........................................................................................................................................ 4-11 图4-13 会话数限制.............................................................................................................................................. 4-12 图4-14 DDoS日志查询........................................................................................................................................ 4-13 图4-15 黑名单配置.............................................................................................................................................. 4-14 图4-16 黑名单查询.............................................................................................................................................. 4-14 图4-17 黑名单日志查询...................................................................................................................................... 4-15 图4-18 MAC/IP绑定 ............................................................................................................................................ 4-16 图4-19 自动学习.................................................................................................................................................. 4-18 图4-20 用户MAC绑定......................................................................................................................................... 4-19 图4-21 用户IP绑定 .............................................................................................................................................. 4-19 图4-22 MAC/IP绑定日志查询 ............................................................................................................................ 4-21 图4-23 会话列表.................................................................................................................................................. 4-22 图4-24 会话列表.................................................................................................................................................. 4-23 图4-25 带宽保证.................................................................................................................................................... 4-1 图4-26 防ARP欺骗 ................................................................................................................................................ 4-2 图5-1 日志管理菜单.............................................................................................................................................. 5-3 图5-2 最近的日志.................................................................................................................................................. 5-3 图5-3 系统日志查询.............................................................................................................................................. 5-5 图5-4 系统日志文件操作...................................................................................................................................... 5-6 图5-5 系统日志配置.............................................................................................................................................. 5-6 图5-6 最近的日志.................................................................................................................................................. 5-7 图5-7 操作日志查询.............................................................................................................................................. 5-9 图5-8 操作日志文件操作.................................................................................................................................... 5-10 图5-9 操作日志配置............................................................................................................................................ 5-10 图5-10 业务日志配置.......................................................................................................................................... 5-11 图6-1 虚拟服务器.................................................................................................................................................. 6-1 图6-2 真实服务器.................................................................................................................................................. 6-2 图6-3 健康检查...................................................................................................................................................... 6-2 图7-1 网络应用带宽限速...................................................................................................................................... 7-3 图7-2 用户组限速列表.......................................................................................................................................... 7-3 图7-3 用户组限速参数.......................................................................................................................................... 7-4 图7-4 每IP限速列表 .............................................................................................................................................. 7-5 图7-5 每IP带宽限速参数 ...................................................................................................................................... 7-5 图7-6 网络应用组管理.......................................................................................................................................... 7-6 图7-7 网络应用浏览.............................................................................................................................................. 7-7 图7-8 应用限速配置组网图.................................................................................................................................. 7-8 图7-9 网络应用访问控制...................................................................................................................................... 7-9 图7-10 网络应用访问控制列表.......................................................................................................................... 7-10 图7-11 网络应用组管理...................................................................................................................................... 7-11 图7-12 网络应用浏览.......................................................................................................................................... 7-12图7-13 网络应用访问控制配置组网图 .............................................................................................................. 7-12 图7-14 URL过滤策略.......................................................................................................................................... 7-14 图7-15 URL分类过滤策略.................................................................................................................................. 7-14 图7-16 自定义URL分类...................................................................................................................................... 7-15 图7-17 高级URL过滤.......................................................................................................................................... 7-16 图7-18 URL过滤推送默认配置.......................................................................................................................... 7-18 图7-19 URL配置组网图...................................................................................................................................... 7-19 图8-1 VPN菜单...................................................................................................................................................... 8-1 图8-2 IPSec VPN规则............................................................................................................................................ 8-2 图8-3 IPSec连接显示............................................................................................................................................. 8-4 图8-4 L2TP规则..................................................................................................................................................... 8-5 图8-5 GRE VPN规则............................................................................................................................................. 8-6 图8-6 SSL VPN规则.............................................................................................................................................. 8-8 图8-7 数字证书规则............................................................................................................................................ 8-10 图9-1 行为审计菜单.............................................................................................................................................. 9-1 图9-2 网络流量快照.............................................................................................................................................. 9-2 图9-3 业务流量分析.............................................................................................................................................. 9-4 图9-4 单用户业务流量分析.................................................................................................................................. 9-7 图9-5 TOP用户流量分析 ...................................................................................................................................... 9-8 图9-6 关闭服务器.................................................................................................................................................. 9-9 图9-7 流量统计本地显示...................................................................................................................................... 9-9 图9-8 所示为配置发向服务器.............................................................................................................................. 9-9 图9-9 行为审计规则............................................................................................................................................ 9-10 图9-10 行为审计规则.......................................................................................................................................... 9-10 图9-11 最近的日志.............................................................................................................................................. 9-11 图9-12 审计日志查询与删除.............................................................................................................................. 9-12 图9-13 用户当前行为.......................................................................................................................................... 9-13 图9-14 添加关键字.............................................................................................................................................. 9-14 图9-15 关键字过滤最近日志详细信息 .............................................................................................................. 9-15 图9-16 审计日志查询与删除.............................................................................................................................. 9-16 图9-17 行为审计配置组网图.............................................................................................................................. 9-17 图9-18 创建行为审计规则.................................................................................................................................. 9-18 图9-19 修改保存详细内容项.............................................................................................................................. 9-18 图10-1 应用层过滤菜单...................................................................................................................................... 10-1 图10-2 关键字设置.............................................................................................................................................. 10-1 图10-3 邮箱设置.................................................................................................................................................. 10-2 图10-4 HTTP过滤................................................................................................................................................ 10-3 图10-5 邮件过滤.................................................................................................................................................. 10-3 图10-6 FTP过滤................................................................................................................................................... 10-4 图11-1 用户认证菜单.......................................................................................................................................... 11-1 图11-2 本地认证用户.......................................................................................................................................... 11-1 图11-3 Web认证 .................................................................................................................................................. 11-3 图11-4 Web认证在线用户 .................................................................................................................................. 11-5 图11-5 前台管理.................................................................................................................................................. 11-5。

DPtech FW1000 N系列产品彩页

FW1000-TA-N 超百 G 性能，高密度万兆接口，适用于大中型网络、数据中心及运营商核心网络。
典型组网 [键入文字]
产品规格
产品型号工作模式
安全特性
FW1000 -M S-N
FW1000 -M A-N
FW1000 -ME-N
路由模式、透明模式、混合模式
FW1000 -GC-N
FW1000 -GS-N
为解决上述难题，迪普科技推出了基于全新多核处理器架构的下一代防火墙—DPtech FW1000 N 系列应用防火墙。 FW1000 对网络层、应用层安全进行融合，并采用独有的“并行流过滤引擎”技术，全部安全策略可以一次匹配完成，即使在应用层功能不断扩展、特征库不断增加的情况下，也不会造成性能的下降和网络时延的增加。以万兆应用防火墙 FW1000-GE-N 为例，在开启防火墙、IPSec/SSL VPN、NAT、URL 过滤、攻击防护、行为审计功能的情况下，扩展应用控制协议库、URL 过滤库等，处理能力依然可达万兆线速。
FW1000 N 系列开创了应用防火墙的先河。基于迪普科技自主知识产权的万兆级应用安全硬件处理平台和 ConPlat OS 安全操作系统，是目前业界性能最高的应用防火墙。无以伦比的高可用性、高性能和高可靠性，使得 FW1000 N 系列可以放心规模部署于数据中心、大型园区网等各种复杂场景；另外，功能丰富并可按需扩展的应用防火墙方案，也简化了网络的安全架构，并大大降低了企业网络总体拥有成本！
支持邮件过滤、URL 过滤、内容过滤
支持攻击实时告警、黑名单、地址绑定、流量告警功能及其日志支持安全事件统计和邮件告警功能
VPN 功能支持 IPSec VPN、L2TP VPN、GRE VPN、SSL VPN

DPtechFW1000系列产品彩页.

DPtechFW1000系列产品彩页.Web2.0、网络音频/视频、P2P、云计算等各种新应用、新业务层出不穷,传统的基于端口进行应用识别和访问控制的防火墙,已远远无法满足各种新应用下安全防护的需求。

为解决此类难题,迪普科技推出了基于全新多核处理器架构的DPtech FW1000系列下一代应用防火墙。

DPtech FW1000对网络层、应用层安全进行融合,并采用独有的“并行流过滤引擎”技术,全部安全策略可以一次匹配完成,即使在应用层功能不断扩展、特征库不断增加的情况下,也不会造成性能的下降和网络时延的增加。

DPtech FW1000开创了应用防火墙的先河。

基于迪普科技自主知识产权的高性能硬件架构APP-X和L2~7融合操作系统ConPlat ,FW1000是目前业界性能最高的应用防火墙。

无以伦比的高可用性、高性能和高可靠性,使得DPtechFW1000系列应用防火墙可以放心规模部署于数据中心、大型园区网等各种复杂场景;另外,功能丰富并可按需扩展的应用防火墙方案,也简化了网络的安全架构,并大大降低了企业网络总体拥有成本!产品概述DPtech FW1000系列应用防火墙【】产品彩页DPtech FW1000 系列业界最高性能,网络无瓶颈数据中心、云计算的快速发展,越来越多的网络性能都已超过百G,因此对于安全产品也提出了更高的性能要求。

DPtech FW1000系列应用防火墙基于高性能硬件架构APP-X,采用先进的分布式架构+多核处理器+FPGA*,可提供业界性能最高的安全防护。

全面安全防护,确保网络稳定运行针对用户日益复杂的网络应用,安全风险也变得更加多样化。

DPtech FW1000在传统防火墙技术上,增加了对应用层的支持,内嵌丰富的应用层过滤与控制引擎,可支持IPS、防病毒、流控等功能,并提供可实时升级的专业特征库,从而实现细粒度的安全管理。

独创的N:M虚拟化,应用能力按需调度虚拟化技术是目前业界最受关注的技术之一,越来越多的网络和服务器都已采用虚拟化技术,而针对应用虚拟化的要求,迪普科技具有独创的N:M虚拟化技术,可将多台设备虚拟化成一台设备或将一台设备虚拟化成多台设备,用户可将应用能力资源池化,并根据业务要求灵活的按需调度。

DPtech FW1000-MS-N防火墙安装手册

DPtech FW1000-MS-N防火墙安装手册杭州迪普科技有限公司为客户提供全方位的技术支持。

通过杭州迪普科技有限公司代理商购买产品的用户，请直接与销售代理商联系；直接向杭州迪普科技有限公司购买产品的用户，可直接与公司联系。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

由于产品版本升级或其他原因，本手册内容有可能变更。

杭州迪普科技有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。

目录第1章产品介绍 1-11.1产品概述1-1 1.2DP TECH FW1000-MS-N产品外观 1-1 1.3产品规格1-3 1.3.1存储器1-3 1.3.2外形尺寸和重量 1-3 1.3.3固定接口和槽位数 1-3 1.3.4输入电源 1-4 1.3.5工作环境 1-4第2章安装前的准备 2-12.1通用安全注意事项 2-1 2.2检查安装场所 2-1 2.2.2温度/湿度要求 2-1 2.2.3洁净度要求 2-2 2.2.4防静电要求 2-2 2.2.5抗干扰要求 2-3 2.2.6防雷击要求 2-3 2.2.7接地要求 2-3 2.2.8布线要求 2-3 2.3安装工具2-3第3章设备安装 3-13.1安装前的确认 3-1 3.2安装流程3-2 3.3安装设备到指定位置 3-2 3.3.2安装设备到工作台 3-3 3.3.3安装设备到19英寸机柜 3-4 3.4连接接地线 3-5 3.5连接接口线缆 3-6 3.5.1连接配置口线缆 3-6 3.5.2连接网络管理口 3-63.5.3连接业务口 3-7 3.6连接电源线 3-7 3.7安装后检查 3-7第4章设备启动及软件升级 4-14.1设备启动4-1 4.1.1搭建配置环境 4-1 4.1.2设备上电 4-4 4.1.3启动过程 4-5 4.2W EB默认登录方式 4-6第5章常见问题处理 5-15.1电源系统问题故障处理 5-1 5.2设备故障处理 5-1图形目录图1-1 DPtech FW1000-MS-N前视图 1-1图1-2 DPtech FW1000-MS-N前面板指示灯 1-2图1-3 DPtech FW1000-MS-N后视图 1-3图3-1 设备安装流程 3-2 图3-2 安装设备于工作台 3-4图3-3 安装挂耳3-4图3-4 安装设备到机柜（为清晰起见省略了机柜） 3-4图3-5 固定设备3-5图3-6 连接接地线示意图 3-5图3-7 连接保护地线到接地排 3-6图3-8 电源线连接示意图 3-7图4-1 通过 Console口进行本地配置示意图 4-1图4-2 超级终端连接描述界面 4-1图4-3 超级终端连接使用串口设置 4-2图4-4 串口参数设置 4-3 图4-5 超级终端窗口 4-3 图4-6 终端类型设置 4-4 图4-7 Web网管登录页面 4-7表格目录表1-1 存储器规格1-3表1-2 外形尺寸和重量规格 1-3表1-3 固定接口规格 1-3 表1-4 输入电压1-4表1-5 工作环境1-4表2-1 机房温度/湿度要求 2-1表2-2 机房灰尘含量要求 2-2表2-3 机房有害气体限值 2-2表4-1 设置串接口属性 4-2第1章产品介绍1.1 产品概述DPtech FW1000-MS-N防火墙创新性地采用了“多业务并行处理引擎（MPE）”技术，能够满足各种网络对安全的多层防护、高性能和高可靠性的需求。

DPtech FW1000系列应用防火墙典型配置v3.2

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

为杭州迪普科技股份有限公司的商标。

对于本手册中出现的其他所有商标或注册商标，由各自的所有人拥有。

由于产品版本升级或其他原因，本手册内容有可能变更。

杭州迪普科技股份有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。

本手册仅作为使用指导，杭州迪普科技股份有限公司尽全力在本手册中提供准确的信息，但是杭州迪普科技股份有限公司并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。

杭州迪普科技股份有限公司地址：杭州市滨江区通和路68号中财大厦6层邮编：310051网址：技术论坛：7x24小时技术服务热线：400-6100-598约定图形界面格式约定各类标志约定表示操作中必须注意的信息，如果忽视这类信息，可能导致数据丢失、功能失效、设备损坏或不可预知的结果。

表示对操作内容的描述进行强调和补充。

目录1产品介绍 ........................................................................................................................................... 1-11.1产品概述.................................................................................................................................. 1-11.2产品特点.................................................................................................................................. 1-1 2设备基本配置维护案例...................................................................................................................... 2-12.1登陆防火墙设备Web界面....................................................................................................... 2-12.1.1组网说明........................................................................................................................ 2-12.1.2配置前提........................................................................................................................ 2-12.1.3注意事项........................................................................................................................ 2-12.1.4配置思路........................................................................................................................ 2-22.1.5配置步骤........................................................................................................................ 2-22.1.6结果验证........................................................................................................................ 2-32.2 Telnet/SSH远程管理防火墙..................................................................................................... 2-42.2.1组网说明........................................................................................................................ 2-42.2.2配置前提........................................................................................................................ 2-52.2.3注意事项........................................................................................................................ 2-52.2.4配置思路........................................................................................................................ 2-52.2.5配置步骤........................................................................................................................ 2-52.2.6结果验证........................................................................................................................ 2-62.3限制特定IP/特定协议管理防火墙 ............................................................................................ 2-72.3.1组网说明........................................................................................................................ 2-72.3.2配置前提........................................................................................................................ 2-72.3.3注意事项........................................................................................................................ 2-72.3.4配置思路........................................................................................................................ 2-72.3.5配置步骤........................................................................................................................ 2-82.3.6结果验证........................................................................................................................ 2-92.4保存/下载/导入防火墙配置文件.............................................................................................. 2-102.4.1组网说明...................................................................................................................... 2-102.4.2配置前提...................................................................................................................... 2-102.4.3注意事项...................................................................................................................... 2-102.4.4配置思路...................................................................................................................... 2-102.4.5配置步骤....................................................................................................................... 2-112.4.6结果验证...................................................................................................................... 2-132.5 Web页面升级防火墙软件版本 ............................................................................................... 2-132.5.1组网说明...................................................................................................................... 2-132.5.2配置前提...................................................................................................................... 2-142.5.3注意事项...................................................................................................................... 2-142.5.4配置思路...................................................................................................................... 2-142.5.5配置步骤...................................................................................................................... 2-142.5.6重启设备...................................................................................................................... 2-152.5.7结果验证...................................................................................................................... 2-152.6命令行升级软件版本.............................................................................................................. 2-152.6.1组网说明...................................................................................................................... 2-152.6.2配置前提...................................................................................................................... 2-162.6.3注意事项...................................................................................................................... 2-162.6.4配置思路...................................................................................................................... 2-162.6.5配置步骤...................................................................................................................... 2-162.6.6结果验证...................................................................................................................... 2-172.7 Conboot升级软件版本........................................................................................................... 2-172.7.1组网说明...................................................................................................................... 2-172.7.2配置前提...................................................................................................................... 2-172.7.3注意事项...................................................................................................................... 2-172.7.4配置思路...................................................................................................................... 2-182.7.5配置步骤...................................................................................................................... 2-182.7.6结果验证...................................................................................................................... 2-23 3基础转发典型配置案例...................................................................................................................... 3-13.1特性简介.................................................................................................................................. 3-13.1.1二三层转发的工作机制 .................................................................................................. 3-13.1.2安全域的工作机制.......................................................................................................... 3-13.2二层转发配置案例 ................................................................................................................... 3-23.2.1组网说明........................................................................................................................ 3-23.2.2配置前提........................................................................................................................ 3-33.2.3注意事项........................................................................................................................ 3-33.2.4配置思路........................................................................................................................ 3-33.2.5配置步骤........................................................................................................................ 3-33.2.6结果验证........................................................................................................................ 3-53.3三层转发配置案例 ................................................................................................................... 3-63.3.1组网说明........................................................................................................................ 3-63.3.2配置前提........................................................................................................................ 3-73.3.3注意事项........................................................................................................................ 3-73.3.4配置思路........................................................................................................................ 3-73.3.5配置步骤........................................................................................................................ 3-73.3.6结果验证...................................................................................................................... 3-10 4包过滤典型配置案例.......................................................................................................................... 4-14.1特性简介.................................................................................................................................. 4-14.2二层包过滤配置案例................................................................................................................ 4-14.2.1组网说明........................................................................................................................ 4-14.2.2配置前提........................................................................................................................ 4-24.2.3配置思路........................................................................................................................ 4-24.2.4配置步骤........................................................................................................................ 4-24.2.5结果验证........................................................................................................................ 4-74.3基于端口包过滤配置案例......................................................................................................... 4-74.3.1组网说明........................................................................................................................ 4-74.3.2配置前提........................................................................................................................ 4-84.3.3注意事项........................................................................................................................ 4-84.3.4配置思路........................................................................................................................ 4-84.3.5配置步骤........................................................................................................................ 4-84.3.6结果验证...................................................................................................................... 4-124.4基于应用包过滤配置案例....................................................................................................... 4-124.4.1组网说明...................................................................................................................... 4-124.4.2配置前提...................................................................................................................... 4-134.4.3注意事项...................................................................................................................... 4-134.4.4配置思路...................................................................................................................... 4-134.4.5配置步骤...................................................................................................................... 4-144.4.6结果验证...................................................................................................................... 4-184.5包过滤综合配置案例.............................................................................................................. 4-184.5.1组网说明...................................................................................................................... 4-184.5.2配置前提...................................................................................................................... 4-184.5.3注意事项...................................................................................................................... 4-194.5.4配置思路...................................................................................................................... 4-194.5.5配置步骤...................................................................................................................... 4-194.5.6结果验证...................................................................................................................... 4-245 NAT典型配置案例 ............................................................................................................................. 5-15.1特性简介.................................................................................................................................. 5-15.2源NAT配置案例 ..................................................................................................................... 5-25.2.1组网说明........................................................................................................................ 5-25.2.2配置前提........................................................................................................................ 5-25.2.3注意事项........................................................................................................................ 5-35.2.4配置思路........................................................................................................................ 5-35.2.5配置步骤........................................................................................................................ 5-35.2.6结果验证........................................................................................................................ 5-7 5.3目的NAT配置案例.................................................................................................................. 5-85.3.1组网说明........................................................................................................................ 5-85.3.2配置前提........................................................................................................................ 5-85.3.3注意事项........................................................................................................................ 5-95.3.4配置思路........................................................................................................................ 5-95.3.5配置步骤........................................................................................................................ 5-95.3.6结果验证...................................................................................................................... 5-13 5.4一对一NAT配置案例 ............................................................................................................ 5-135.4.1组网说明...................................................................................................................... 5-135.4.2配置前提...................................................................................................................... 5-145.4.3注意事项...................................................................................................................... 5-145.4.4配置思路...................................................................................................................... 5-145.4.5配置步骤...................................................................................................................... 5-155.4.6结果验证...................................................................................................................... 5-18 5.5静态端口块NAT配置案例（盒式）....................................................................................... 5-195.5.1组网说明...................................................................................................................... 5-195.5.2配置前提...................................................................................................................... 5-195.5.3注意事项...................................................................................................................... 5-205.5.4配置思路...................................................................................................................... 5-205.5.5配置步骤...................................................................................................................... 5-205.5.6结果验证...................................................................................................................... 5-23 5.6静态端口块NAT配置案例（框式）....................................................................................... 5-235.6.1组网说明...................................................................................................................... 5-235.6.2配置前提...................................................................................................................... 5-245.6.3注意事项...................................................................................................................... 5-245.6.4配置思路...................................................................................................................... 5-245.6.5配置步骤...................................................................................................................... 5-255.6.6结果验证...................................................................................................................... 5-28 5.7动态端口块NAT配置案例（框式）....................................................................................... 5-295.7.1组网说明...................................................................................................................... 5-295.7.2配置前提...................................................................................................................... 5-295.7.3注意事项...................................................................................................................... 5-305.7.4配置思路...................................................................................................................... 5-305.7.5配置步骤...................................................................................................................... 5-305.7.6结果验证...................................................................................................................... 5-345.8 NAT溯源典型配置.................................................................................................................. 5-345.8.1组网说明...................................................................................................................... 5-345.8.2配置前提...................................................................................................................... 5-355.8.3注意事项...................................................................................................................... 5-355.8.4配置思路...................................................................................................................... 5-355.8.5配置步骤...................................................................................................................... 5-365.8.6结果验证...................................................................................................................... 5-385.9 NAT综合配置案例.................................................................................................................. 5-385.9.1组网说明...................................................................................................................... 5-385.9.2配置前提...................................................................................................................... 5-395.9.3注意事项...................................................................................................................... 5-395.9.4配置思路...................................................................................................................... 5-405.9.5配置步骤...................................................................................................................... 5-405.9.6结果验证...................................................................................................................... 5-44 6链路负载典型配置案例...................................................................................................................... 6-16.1特性简介.................................................................................................................................. 6-16.2多运营商链路配置案例 ............................................................................................................ 6-16.2.1组网说明........................................................................................................................ 6-16.2.2配置前提........................................................................................................................ 6-26.2.3注意事项........................................................................................................................ 6-26.2.4配置思路........................................................................................................................ 6-26.2.5配置步骤........................................................................................................................ 6-26.2.6结果验证........................................................................................................................ 6-67 IPSec VPN典型配置案例 .................................................................................................................. 7-77.1特性简介.................................................................................................................................. 7-77.2网关-网关模式典型配置案例.................................................................................................... 7-87.2.1组网说明........................................................................................................................ 7-87.2.2配置前提........................................................................................................................ 7-97.2.3注意事项........................................................................................................................ 7-97.2.4配置思路........................................................................................................................ 7-97.2.5配置步骤........................................................................................................................ 7-97.2.6结果验证...................................................................................................................... 7-157.3 NAT穿越典型配置案例 .......................................................................................................... 7-157.3.1组网说明...................................................................................................................... 7-157.3.2配置前提...................................................................................................................... 7-167.3.3注意事项...................................................................................................................... 7-167.3.4配置思路...................................................................................................................... 7-167.3.5配置步骤...................................................................................................................... 7-167.3.6结果验证...................................................................................................................... 7-247.4客户端模式配置案例.............................................................................................................. 7-247.4.1组网说明...................................................................................................................... 7-247.4.2配置前提...................................................................................................................... 7-257.4.3注意事项...................................................................................................................... 7-257.4.4配置思路...................................................................................................................... 7-25配置步骤............................................................................................................................... 7-267.4.5结果验证...................................................................................................................... 7-317.5客户端模式第三方认证配置说明............................................................................................ 7-337.5.1 Radius认证设备端配置说明......................................................................................... 7-337.5.2 LDAP认证设备端配置说明........................................................................................... 7-348 SSL VPN 典型配置案列 .................................................................................................................. 8-378.1 SSL VPN 在线模式配置案列 ................................................................................................. 8-378.1.1组网说明...................................................................................................................... 8-378.1.2配置前提...................................................................................................................... 8-378.1.3注意事项...................................................................................................................... 8-388.1.4配置思路...................................................................................................................... 8-388.1.5配置步骤...................................................................................................................... 8-388.1.6结果验证...................................................................................................................... 8-428.2 SSL VPN 旁路模式配置案列 ................................................................................................. 8-448.2.1组网说明...................................................................................................................... 8-458.2.2配置前提...................................................................................................................... 8-458.2.3注意事项...................................................................................................................... 8-458.2.4配置思路...................................................................................................................... 8-458.2.5配置步骤...................................................................................................................... 8-468.2.6结果验证...................................................................................................................... 8-538.3 SSL VPN IOS客户端接入配置案列..................................................................................... 8-548.3.1组网说明...................................................................................................................... 8-548.3.2配置前提...................................................................................................................... 8-558.3.3注意事项...................................................................................................................... 8-55。

DPtech FW1000系列防火墙系统用户配置手册簿

DPtech FW1000系列防火墙用户配置手册杭州迪普科技有限公司为客户提供全方位的技术支持。

通过杭州迪普科技有限公司代理商购买产品的用户，请直接与销售代理商联系；直接向杭州迪普科技有限公司购买产品的用户，可直接与公司联系。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

由于产品版本升级或其他原因，本手册内容有可能变更。

杭州迪普科技有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。

目录第1章产品概述1-11.1产品简介1-1 1.2WEB管理1-1 1.2.1登录WEB管理界面1-1 1.2.2WEB界面布局介绍1-2第2章系统管理2-12.1简介2-1 2.2设备管理2-2 2.2.1设备信息2-2 2.2.2设备状态2-3 2.2.3设备设置2-5 2.3SNMP配置2-8 2.3.1简介2-8 2.3.2配置信息2-8 2.3.3IP地址列表2-9 2.4管理员2-10 2.4.1简介2-102.4.2当前管理员2-10 2.4.3管理员设置2-11 2.4.4登录参数设置2-13 2.5配置文件2-14 2.6特征库2-16 2.6.1APP特征库2-16 2.6.2URL分类过滤特征库2-19 2.6.3L ICENSE文件管理2-20 2.7软件版本2-21 2.8NTP配置2-22第3章网络管理3-13.1简介3-1 3.2接口管理3-2 3.2.1简介3-2 3.2.2组网配置3-2 3.3网络对象3-10 3.3.1简介3-10 3.3.2安全域3-11 3.3.3IP地址3-12 3.3.4 MAC地址3-14 3.3.5账号3-153.3.6实名3-16 3.3.7服务3-17 3.4单播IP V4路由3-20 3.4.1简介3-20 3.4.2静态路由3-20 3.4.3路由表3-21 3.4.4等价路由3-21 3.4.5BGP协议3-22 3.4.6配置RIP协议3-24 3.4.7配置OSPF协议3-27 3.4.8显示OSPF接口信息3-30 3.4.9显示OSPF邻居信息3-31 3.5单播IP V6路由3-32 3.5.1简介3-32 3.5.2配置IP V6静态路由3-32 3.5.3显示IP V6路由表3-33 3.6组播路由3-34 3.6.1简介3-34 3.6.2配置PIM/IGMP协议3-34 3.7策略路由3-36 3.7.1简介3-36 3.7.2策略路由3-363.8ARP配置3-37 3.8.1简介3-37 3.8.2ARP查看3-37 3.8.3静态ARP项配置3-37 3.8.4免费ARP定时发送3-38 3.9DNS配置3-39 3.9.1简介3-39 3.9.2DNS配置3-39 3.10DHCP配置3-39 3.10.1简介3-39 3.10.2DHCP服务器配置3-39 3.10.3DHCP中继代理配置3-42 3.10.4DHCP地址信息列表3-42 3.11无线配置3-43 3.12诊断工具3-44 3.12.1P ING3-44 3.12.2T RACEROUTE3-45第4章防火墙4-14.1简介4-1 4.2包过滤策略4-1 4.3NAT 4-44.3.1简介4-4 4.3.2源NAT 4-4 4.3.3目的NAT 4-5 4.3.4一对一NAT 4-6 4.3.5地址池4-7 4.4基本攻击防护4-8 4.4.2攻击防护日志查询4-10 4.5DD O S攻击防护4-11 4.5.1SYN F LOOD防护4-11 4.5.2ICMP F LOOD防护4-12 4.5.3UDP F LOOD防护4-13 4.5.4会话数限制4-13 4.5.5DD O S日志查询4-14 4.6黑名单4-16 4.6.1黑名单4-16 4.6.2黑名单查询4-17 4.6.3黑名单日志查询4-17 4.7MAC/IP绑定4-18 4.7.1MAC/IP绑定4-18 4.7.2MAC/IP绑定自动学习4-20 4.7.3用户MAC绑定4-22 4.7.4用户IP绑定4-234.7.5MAC/IP绑定日志查询4-23 4.8会话管理4-25 4.8.1会话列表4-25 4.8.2会话参数4-26 4.9Q O S服务质量4-1 4.9.1简介4-1 4.9.2带宽保证4-1 4.10防ARP欺骗4-1 4.10.1简介4-1 4.10.2防ARP欺骗4-2第5章日志管理5-25.1简介5-2 5.2系统日志5-3 5.2.1最近的日志5-3 5.2.2系统日志查询5-5 5.2.3系统日志文件操作5-6 5.2.4系统日志配置5-7 5.3操作日志5-8 5.3.1最近的日志5-8 5.3.2操作日志查询5-9 5.3.3操作日志文件操作5-105.3.4操作日志配置5-11 5.4业务日志5-12 5.4.1业务日志配置5-12第6章负载均衡6-16.1服务器负载均衡6-1 6.1.1简介6-1 6.1.2虚拟服务器6-1 6.1.3真实服务器6-2 6.1.4健康检查6-2第7章应用防火墙7-37.1网络应用带宽限速7-3 7.1.1简介7-3 7.1.2网络应用用户组限速7-4 7.1.3每IP带宽应用限速7-5 7.1.4网络应用组管理7-7 7.1.5网络应用组管理7-8 7.1.6典型配置7-9 7.2网络应用访问控制7-12 7.2.1简介7-127.2.2网络应用访问控制7-12 7.2.3网络应用组管理7-13 7.2.4网络应用组管理7-14 7.2.5典型配置7-14 7.3URL过滤7-16 7.3.1简介7-16 7.3.2URL分类过滤策略7-17 7.3.3高级URL过滤7-19 7.3.4URL过滤推送配置7-20 7.3.5典型配置7-21第8章 VPN 8-18.1简介8-1 8.2IPS EC VPN 8-1 8.2.1IPS EC简介8-1 8.2.2创建IPS EC规则8-2 8.2.3IPS EC连接显示8-4 8.3L2TP VPN 8-5 8.3.1L2TP简介8-5 8.3.2配置L2TP 8-5 8.4GRE VPN 8-7 8.4.1GRE简介8-78.4.2配置GRE规则8-7 8.5SSL VPN 8-8 8.5.1SSL VPN简介8-8 8.5.2配置SSL VPN规则8-8 8.6数字证书8-10 8.6.1简介8-10 8.6.2简介8-10第9章审计分析9-19.1简介9-1 9.2流量分析9-1 9.2.1网络流量快照9-1 9.2.2业务流量分析9-3 9.2.3单用户业务流量分析9-5 9.2.4TOP用户流量分析9-7 9.2.5流量统计配置9-8 9.3行为审计9-9 9.3.1创建行为审计规则9-9 9.3.2最近的日志9-10 9.3.3审计日志查询与删除9-12 9.3.4用户当前行为9-13 9.4关键字过滤9-149.4.1审计日志查询9-14 9.4.2最近的日志9-15 9.4.3审计日志的查询9-15 9.5行为审计典型配置举例9-17 9.5.1配置需求9-17 9.5.2组网需求9-17 9.5.3配置步骤9-17第10章应用层过滤10-110.1简介10-1 10.2关键字设置10-1 10.3邮箱设置10-2 10.4HTTP过滤10-3 10.5邮件过滤10-4 10.6FTP过滤10-5第11章用户认证11-111.1简介11-1 11.2本地认证用户11-1 11.2.1简介11-1 11.2.2本地认证用户配置11-211.3W EB认证11-3 11.3.1W EB认证配置11-3 11.3.2W EB认证在线用户11-5 11.3.3前台管理11-6第12章高可靠性12-112.1简介12-1 12.2VRRP 12-1 12.2.1VRRP备份组配置12-1 12.3双机热备12-3 12.3.1双机热备配置12-3图形目录图1-1 WEB管理登陆界面......................................................................................................................................... 1-2 图1-2 FW系统结构图................................................................................................................................................ 1-3 图1-3 WEB界面布局................................................................................................................................................. 1-3 图2-1 系统管理菜单.................................................................................................................................................. 2-2 图2-2 设备信息 .......................................................................................................................................................... 2-2 图2-3 设备状态 .......................................................................................................................................................... 2-4 图2-4 设备状态查看快捷区域 ................................................................................................................................. 2-5 图2-5 系统名称设置.................................................................................................................................................. 2-5 图2-6 系统时间设置.................................................................................................................................................. 2-6 图2-7 系统阈值设置.................................................................................................................................................. 2-6 图2-8 系统阈值设置.................................................................................................................................................. 2-7 图2-9 数据库清空设置.............................................................................................................................................. 2-8 图2-10 配置信息设置................................................................................................................................................ 2-8 图2-11 IP地址列表设置............................................................................................................................................ 2-9 图2-12 当前管理员.................................................................................................................................................. 2-11 图2-13 管理员设置.................................................................................................................................................. 2-11 图2-14 登录参数设置.............................................................................................................................................. 2-13 图2-15 配置文件管理.............................................................................................................................................. 2-14 图2-16 特征库.......................................................................................................................................................... 2-16 图2-17 特征库版本信息 ......................................................................................................................................... 2-16图2-18 自动升级设置.............................................................................................................................................. 2-17 图2-19 手动升级设置.............................................................................................................................................. 2-18 图2-20 页面升级进度.............................................................................................................................................. 2-19 图2-21 特征库版本信息 ......................................................................................................................................... 2-20 图2-22 License文件管理 ....................................................................................................................................... 2-20 图2-23 软件版本...................................................................................................................................................... 2-21 图2-24 NTP配置...................................................................................................................................................... 2-22 图2-25 NTP client配置.......................................................................................................................................... 2-23 图3-1 网络管理菜单.................................................................................................................................................. 3-2 图3-2 组网模式 .......................................................................................................................................................... 3-3 图3-3 接口组网配置.................................................................................................................................................. 3-3 图3-4 内网IP管理....................................................................................................................................................... 3-4 图3-5 VLAN配置 ....................................................................................................................................................... 3-5 图3-6 业务接口配置.................................................................................................................................................. 3-7 图3-7 端口聚合配置.................................................................................................................................................. 3-8 图3-8 端口聚合状态.................................................................................................................................................. 3-9 图3-9 安全域 ............................................................................................................................................................ 3-11 图3-10 地址对象...................................................................................................................................................... 3-12 图3-11 地址对象组.................................................................................................................................................. 3-13 图3-12 地址对象组的配置说明图......................................................................................................................... 3-13 图3-13 地址对象群.................................................................................................................................................. 3-14 图3-14 地址对象群的配置说明图......................................................................................................................... 3-14图3-15 mac对象...................................................................................................................................................... 3-15 图3-16 账号.............................................................................................................................................................. 3-15 图3-17 实名.............................................................................................................................................................. 3-16 图3-18 服务.............................................................................................................................................................. 3-18 图3-19 自定义服务对象 ......................................................................................................................................... 3-18 图3-20 服务对象组.................................................................................................................................................. 3-19 图3-21 配置静态路由.............................................................................................................................................. 3-20 图3-22 路由表.......................................................................................................................................................... 3-21 图3-23 配置等价路由.............................................................................................................................................. 3-21 图3-24 配置BGP协议.............................................................................................................................................. 3-22 图3-25 BGP高级配置.............................................................................................................................................. 3-23 图3-26 显示BGP邻居信息..................................................................................................................................... 3-24 图3-27 配置RIP协议 ............................................................................................................................................... 3-25 图3-28 RIP高级配置 ............................................................................................................................................... 3-26 图3-29 配置OSPF协议 ........................................................................................................................................... 3-27 图3-30 新建区域...................................................................................................................................................... 3-28 图3-31 高级配置...................................................................................................................................................... 3-29 图3-32 显示OSPF接口信息................................................................................................................................... 3-30 图3-33 显示路由表.................................................................................................................................................. 3-31 图3-34 IPv6静态路由配置..................................................................................................................................... 3-32 图3-35 IPv6路由表.................................................................................................................................................. 3-33 图3-36 配置PIM/IGMP协议................................................................................................................................. 3-34图3-37 PIM/IGMP协议高级配置......................................................................................................................... 3-35 图3-38 策略路由...................................................................................................................................................... 3-36 图3-39 ARP查看...................................................................................................................................................... 3-37 图3-40 静态ARP项配置 ......................................................................................................................................... 3-38 图3-41 免费ARP定时发送 ..................................................................................................................................... 3-38 图3-42 DNS配置..................................................................................................................................................... 3-39 图3-43 DHCP服务器 .............................................................................................................................................. 3-40 图3-44 DHCP中继代理配置.................................................................................................................................. 3-42 图3-45 DHCP地址信息列表.................................................................................................................................. 3-43 图3-46 无线配置...................................................................................................................................................... 3-43 图3-47 网络诊断PING ............................................................................................................................................ 3-44 图3-48 PING结果.................................................................................................................................................... 3-45 图3-49 网络诊断Traceroute ................................................................................................................................ 3-45 图3-50 Traceroute结果......................................................................................................................................... 3-45 图4-1 防火墙菜单...................................................................................................................................................... 4-1 图4-2 配置包过滤...................................................................................................................................................... 4-2 图4-3 配置动作 .......................................................................................................................................................... 4-3 图4-4 源NAT配置列表 ............................................................................................................................................. 4-4 图4-5 配置目的NAT .................................................................................................................................................. 4-5 图4-6 配置一对一NAT ............................................................................................................................................. 4-7 图4-7 地址池 .............................................................................................................................................................. 4-7 图4-8 基本攻击防护.................................................................................................................................................. 4-9图4-9 攻击防护日志查询........................................................................................................................................ 4-10 图4-10 SYN Flood防护 ......................................................................................................................................... 4-11 图4-11 ICMP Flood防护....................................................................................................................................... 4-12 图4-12 UDP Flood防护......................................................................................................................................... 4-13 图4-13 会话数限制.................................................................................................................................................. 4-13 图4-14 DDoS日志查询 .......................................................................................................................................... 4-15 图4-15 黑名单配置.................................................................................................................................................. 4-16 图4-16 黑名单查询.................................................................................................................................................. 4-17 图4-17 黑名单日志查询 ......................................................................................................................................... 4-17 图4-18 MAC/IP绑定............................................................................................................................................... 4-19 图4-19 自动学习...................................................................................................................................................... 4-21 图4-20 用户MAC绑定............................................................................................................................................ 4-22 图4-21 用户IP绑定.................................................................................................................................................. 4-23 图4-22 MAC/IP绑定日志查询.............................................................................................................................. 4-24 图4-23 会话列表...................................................................................................................................................... 4-25 图4-24 会话列表...................................................................................................................................................... 4-26 图4-25 带宽保证........................................................................................................................................................ 4-1 图4-26 防ARP欺骗.................................................................................................................................................... 4-2 图5-1 日志管理菜单.................................................................................................................................................. 5-3 图5-2 最近的日志...................................................................................................................................................... 5-3 图5-3 系统日志查询.................................................................................................................................................. 5-5 图5-4 系统日志文件操作.......................................................................................................................................... 5-6图5-5 系统日志配置.................................................................................................................................................. 5-7 图5-6 最近的日志...................................................................................................................................................... 5-8 图5-7 操作日志查询.................................................................................................................................................. 5-9 图5-8 操作日志文件操作........................................................................................................................................ 5-10 图5-9 操作日志配置................................................................................................................................................ 5-11 图5-10 业务日志配置.............................................................................................................................................. 5-12 图6-1 虚拟服务器...................................................................................................................................................... 6-1 图6-2 真实服务器...................................................................................................................................................... 6-2 图6-3 健康检查 .......................................................................................................................................................... 6-2 图7-1 网络应用带宽限速.......................................................................................................................................... 7-4 图7-2 用户组限速列表.............................................................................................................................................. 7-4 图7-3 用户组限速参数.............................................................................................................................................. 7-5 图7-4 每IP限速列表 .................................................................................................................................................. 7-6 图7-5 每IP带宽限速参数.......................................................................................................................................... 7-6 图7-6 网络应用组管理.............................................................................................................................................. 7-8 图7-7 网络应用浏览.................................................................................................................................................. 7-9 图7-8 应用限速配置组网图 ................................................................................................................................... 7-10 图7-9 网络应用访问控制........................................................................................................................................ 7-12 图7-10 网络应用访问控制列表............................................................................................................................. 7-12 图7-11 网络应用组管理 ......................................................................................................................................... 7-13 图7-12 网络应用浏览.............................................................................................................................................. 7-14 图7-13 网络应用访问控制配置组网图 ................................................................................................................ 7-14图7-14 URL过滤策略.............................................................................................................................................. 7-17 图7-15 URL分类过滤策略...................................................................................................................................... 7-17 图7-16 自定义URL分类.......................................................................................................................................... 7-18 图7-17 高级URL过滤.............................................................................................................................................. 7-19 图7-18 URL过滤推送默认配置............................................................................................................................. 7-21 图7-19 URL配置组网图.......................................................................................................................................... 7-22 图8-1 VPN菜单.......................................................................................................................................................... 8-1 图8-2 IPSec VPN规则.............................................................................................................................................. 8-2 图8-3 IPSec连接显示................................................................................................................................................ 8-4 图8-4 L2TP规则......................................................................................................................................................... 8-6 图8-5 GRE VPN规则................................................................................................................................................. 8-7 图8-6 SSL VPN规则.................................................................................................................................................. 8-9 图8-7 数字证书规则................................................................................................................................................ 8-11 图9-1 行为审计菜单.................................................................................................................................................. 9-1 图9-2 网络流量快照.................................................................................................................................................. 9-2 图9-3 业务流量分析.................................................................................................................................................. 9-4 图9-4 单用户业务流量分析 ..................................................................................................................................... 9-6 图9-5 TOP用户流量分析.......................................................................................................................................... 9-7 图9-6 关闭服务器...................................................................................................................................................... 9-8 图9-7 流量统计本地显示.......................................................................................................................................... 9-8 图9-8 所示为配置发向服务器 ................................................................................................................................. 9-8 图9-9 行为审计规则.................................................................................................................................................. 9-9。

DPtech FW1000系列应用防火墙运维手册v2.0

2 迪普防火墙硬件安装.......................................................................................................................... 2-1 2.1 安装前准备 .............................................................................................................................. 2-1 2.2 通用安全注意事项 ................................................................................................................... 2-1 2.3 检查安装场所........................................................................................................................... 2-1 2.3.1 温度/湿度要求................................................................................................................ 2-1 2.3.2 清洁度要求 .................................................................................................................... 2-2 2.3.3 防静电要求 .................................................................................................................... 2-3 2.3.4 防干扰要求 .................................................................................................................... 2-3 2.3.5 防雷击要求 .................................................................................................................... 2-3 2.3.6 接地要求 ........................................................................................................................ 2-4 2.3.7 布线要求 ........................................................................................................................ 2-4 2.4 安装流程.................................................................................................................................. 2-5 2.5 安装设备到指定位置 ................................................................................................................ 2-5 2.6 连接接地线 .............................................................................................................................. 2-6 2.7 连接接口线缆........................................................................................................................... 2-7 2.7.1 连接配置口线缆 ............................................................................................................. 2-7 2.7.2 连接网络管理口 ............................................................................................................. 2-7

DPtechFW1000系列防火墙系统测试方案讲解

DPtech FW1000测试方案杭州迪普科技有限公司2011年10月目录DPtech FW1000测试方案 (1)第1章产品介绍 (1)第2章测试计划 (2)2.1测试方案 (2)2.2测试环境 (2)2.2.1 测试环境一 (2)2.2.2 测试环境二 (2)第3章测试内容 (4)3.1性能特性 (4)3.2功能特性 (4)3.3管理特性 (4)3.4安全性 (4)3.5高可靠性 (4)第4章测试方法及步骤 (5)4.1性能测试 (5)4.2FW功能测试 (7)4.3DPI功能测试 (13)4.4管理特性 (14)4.5安全特性 (15)第5章测试总结 (17)第1章产品介绍目前，Web2.0、音频/视频、P2P、云计算等各种新应用、新业务层出不穷，传统的基于端口进行应用识别和访问控制的FW，已远远无法满足各种新应用下安全防护的需求，增加其它辅助设备又会增加组网复杂性；而通过在传统FW上简单叠加部分应用层安全防护功能，也由于系统设计和硬件架构的天然不足，造成性能的大幅衰减，导致应用层功能不敢真正启用。

特别在对性能、稳定性要求苛刻的数据中心，此问题显得尤为严峻。

为解决上述难题，迪普科技推出了基于全新多核处理器架构的下一代FW—DPtech FW1000 N系列应用FW。

FW1000对网络层、应用层安全进行融合，并采用独有的“并行流过滤引擎”技术，全部安全策略可以一次匹配完成，即使在应用层功能不断扩展、特征库不断增加的情况下，也不会造成性能的下降和网络时延的增加。

以万兆应用FWFW1000-GE-N为例，在开启FW、FWec/SSL VPN、NAT、URL过滤、攻击防护、行为审计功能的情况下，扩展应用控制协议库、URL过滤库等，处理能力依然可达万兆线速。

FW1000 N系列开创了应用FW的先河。

基于迪普科技自主知识产权的万兆级应用安全硬件处理平台和ConPlat OS安全操作系统，是目前业界性能最高的应用FW。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

Web2.0、网络音频/视频、P2P、云计算等各种新应用、新业务层出不穷,传统的基于端口进行应用识别和访问控制的
防火墙,已远远无法满足各种新应用下安全防护的需求。

为解决此类难题,迪普科技推出了基于全新多核处理器架构的
DPtech FW1000系列下一代应用防火墙。

DPtech FW1000对网络层、应用层安全进行融合,并采用独有的“并行流
过滤引擎”技术,全部安全策略可以一次匹配完成,即使在应用层功能不断扩展、特征库不断增加的情况下,也不会造
成性能的下降和网络时延的增加。

DPtech FW1000开创了应用防火墙的先河。

基于迪普科技自主知识产权的高性能硬件架构APP-X和L2~7融合操作系
统ConPlat ,FW1000是目前业界性能最高的应用防火墙。

无以伦比的高可用性、高性能和高可靠性,使得DPtech
FW1000系列应用防火墙可以放心规模部署于数据中心、大型园区网等各种复杂场景;另外,功能丰富并可按需扩展的
应用防火墙方案,也简化了网络的安全架构,并大大降低了企业网络总体拥有成本!
产品概述
DPtech FW1000系列应用防火墙
【】
产品彩页
DPtech FW1000 系列
⏹业界最高性能,网络无瓶颈
数据中心、云计算的快速发展,越来越多的网络性能都已超过百G,因此对于安全产品也提出了更高的性能要求。

DPtech FW1000系列应用防火墙基于高性能硬件架构APP-X,采用先进的分布式架构+多核处理器+FPGA*,可
提供业界性能最高的安全防护。

⏹全面安全防护,确保网络稳定运行
针对用户日益复杂的网络应用,安全风险也变得更加多样化。

DPtech FW1000在传统防火墙技术上,增加了对应
用层的支持,内嵌丰富的应用层过滤与控制引擎,可支持IPS、防病毒、流控等功能,并提供可实时升级的专业特
征库,从而实现细粒度的安全管理。

⏹独创的N:M虚拟化,应用能力按需调度
虚拟化技术是目前业界最受关注的技术之一,越来越多的网络和服务器都已采用虚拟化技术,而针对应用虚拟化的
要求,迪普科技具有独创的N:M虚拟化技术,可将多台设备虚拟化成一台设备或将一台设备虚拟化成多台设备,
用户可将应用能力资源池化,并根据业务要求灵活的按需调度。

⏹VPN全内置,提供最高性价比
面对用户分支互联、移动办公的需求,DPtech FW1000系列应用防火墙全内置IPSec VPN、SSL VPN硬件加密
功能,在简化网络结构的基础上,还大大提升了用户网络安全建设的性价比。

⏹灵活组网能力,适应各种网络环境
DPtech FW1000系列应用防火墙支持丰富的网络特性,支持静态路由、策略路由、RIP v1/v2、OSPF、BGP等
多种路由协议,支持MPLS VPN,支持组播协议,支持IPv6;同时,DPtech FW1000产品可支持路由模式、透
明模式、混合模式组网,可适应各种复杂组网环境。

⏹丰富的NAT能力
面对IPv4地址越来越少的严峻现实,NAT是在IPv6实施前最有效的手段。

DPtech FW1000具备丰富的NAT能
力,支持一对一、一对多、多对多、地址池等NAT方式,并支持FTP、H.323、RAS、RTSP、SIP、ICMP、DNS、
PPTP、NBT等多种NAT ALG功能。

⏹网络高可靠性保障
DPtech FW1000支持关键部件冗余及热插拔,可支持N+1业务板卡冗余,实现RAID级的网络高可靠性*,同时
还支持基于状态的双机热备,设备发生故障后确保原有的网络连接不会中断,实现真正的无缝切换。

⏹独创的应用Bypass技术*
迪普科技独创的应用Bypass技术,可自动监控各防火墙业务板CPU在位以及工作状态,当业务板发生故障时,
系统会自动将流量切换到设备交换芯片进行转发,此时流量不再经过业务板CPU做安全业务,而是直接通过交换
芯片进行二三层转发,确保业务流量转发不中断,确保网络的可靠性。

产品特点
[键入文字]
技术优势
功能价值
部署灵活
支持路由模式、透明模式、混合模式
全面安全防护
全面支持深入到应用层的防护,内嵌丰富的应用层过滤与控制引擎,可支持IPS 、防病毒、流控等功能,并提供可实时升级的专业特征库
丰富的NAT 能力
支持一对一、地址池等NAT
方式;支持多种应用协议,如
FTP 、H.323、
RAS 、RTSP 、
SIP 、ICMP 、
DNS 、PPTP 、NBT 的NAT ALG 功能应用虚拟化
支持N:M 虚拟化,可将N 台设备虚拟成一个资源池,再将资源池按需分成M 台逻辑设备,实现云计算环境下资源池的动态调度优异性能
可提供超过1.6Tbps 单设备性能*,并可通过N:M 虚拟化进行性能聚合,实现性能的倍增全内置VPN
支持IPSec VPN 、L2TP VPN 、GRE VPN 、SSL VPN ,并且全内置硬件加密芯片,减少安全建设投入广泛网络特性
支持IPv4/IPv6,支持静态路由、策略路由、RIP v1/2、OSPF 、BGP 等多种路由协议,支持MPLS VPN ,支持组播协议入侵防御能力
可提供专业的入侵防御(IPS 能力,实现深入的应用层攻击防护;专业漏洞库团队提供实时可灵活升级的攻击特征库专业防病毒
内置专业防病毒引擎,可提供数十万条病毒库上网行为管理
支持3500条专业协议库,超过1000万条URL 库,可识别主流应用及网站,实现细粒度的上网行为管理高可靠性
N:M 虚拟化、双机状态热备、静默双机、VRRP 多主等多种模式,关键部件冗余及热插拔,支持N+1业务板卡冗余以及独创的应用Bypass 技术*,真正的网络高可靠性日志与报表
支持独立的日志服务器,日志可自动定时备份;内置数百种报表,可图形化的查询、审计、统计、检索内网用户的各种网络行为日志,方便管理者了解和掌控网络图形化管理
提供便捷的图形化管理界面,支持Web GUI 、SSH 、串口Console ,并支持通过UMC 网管平台集中管理产品系列功能价值
* 此特性仅在高端框式设备上支持 FW1000-GS-N FW1000-TS-A FW1000-GC-N FW1000-GM-N FW1000-GA-E
FW1000-TE-17N FW1000-TS-E FW1000-TA-A
FW1000-MS-N FW1000-ME-N FW1000-MA-N
FW1000-TA-N FW1000-GE-N FW1000-Blade-EI FW1000-GM-E FW1000-TM-E FW1000-GM-A FW1000-NG FW1000-Blade-S FW1000-Blade-A。