【正文】 檔 安全級(jí)別 ，用戶可以根據(jù)需要自行勾選防范 級(jí)別 。 每頁顯示用于設(shè)置每頁顯示的規(guī)則條數(shù)，點(diǎn)擊“刷新”系統(tǒng)依據(jù)新的設(shè)置進(jìn)行顯示，缺省每頁顯示 10 條，也可以點(diǎn)擊下拉框選擇。 點(diǎn)擊“ ”在當(dāng)前規(guī)則之前添加一條規(guī)則，點(diǎn)擊“ ”刪除當(dāng)前規(guī)則，點(diǎn)擊“ ”編輯當(dāng)前規(guī)則。如：需要對(duì) 下載做流量限制，則服務(wù)資源應(yīng)設(shè)定 HTTP 的源端口為 80 端口） 帶寬限制： 請(qǐng)選擇帶寬資源 名稱 。添加 界面 如下圖所示： 方正防火墻用戶手冊(cè) 第 20 頁 共 69 頁 3117 添加帶寬管理規(guī)則 啟用 ：“是”啟用當(dāng)前帶寬管理規(guī)則，“否”禁用當(dāng)前帶寬管理規(guī)則。 ? 刪除： 刪除某條被勾選的 帶寬管理規(guī)則 。 點(diǎn)擊“ 提交 ”按鈕保存當(dāng)前配置，點(diǎn)擊“返回”按鈕返回到 IP/MAC 地址綁定的主菜單。 添加 IP/MAC 地址綁定操作界面如下圖所示： 圖 3114 添加 IP/MAC 地址綁定 規(guī)則 ? IP 地址： 需要綁定的 IP。 綁定規(guī)則列表 界面提供上下兩個(gè)“檢驗(yàn)”“ 清空 ”和“ 添加 ”按鈕， 用戶可以方便的選擇上面或下面的按鈕進(jìn)行配置。 使用代理服務(wù)器功能可以解決公有 IP地址匱乏問題，而且還可以對(duì)內(nèi)容過濾、訪問控制以及安全性等進(jìn)行有效地管理 。配置時(shí)請(qǐng)根據(jù)需要在地址資源模塊中添加相應(yīng)的 IP資源 。 端口： 選擇 TCP或 UDP協(xié)議時(shí)，可以設(shè)置端口，輸入框中輸入端口號(hào)即可。 將源轉(zhuǎn)換為： 地址： 將源地址 轉(zhuǎn)換后的 IP地址。配置時(shí)請(qǐng)根據(jù)需要在地址資源模塊中添加相應(yīng)的 IP資源 或 IP組 資源 。 協(xié)議：要進(jìn)行 雙向 轉(zhuǎn)換的數(shù)據(jù)包的協(xié)議類型。配置 界面如下圖所示 ： 方正防火墻用戶手冊(cè) 第 16 頁 共 69 頁 圖 3111 添加 源目的 同時(shí)轉(zhuǎn)換規(guī)則 啟用 ：“是”啟用當(dāng)前轉(zhuǎn)換規(guī)則，“否”禁用當(dāng)前轉(zhuǎn)換規(guī)則。當(dāng)需要調(diào)整順序時(shí)，只需勾選某條規(guī)則，在輸入框中輸入想要移動(dòng)的位置號(hào)，點(diǎn)擊“確定”后，系統(tǒng)將依據(jù)設(shè)置重新排列。 返回： 撤銷 當(dāng)前操作，返回到地址轉(zhuǎn)換規(guī)則主界面。 IP 地址可以為單個(gè) IP 或連續(xù) IP。 方正防火墻用戶手冊(cè) 第 15 頁 共 69 頁 出轉(zhuǎn)換設(shè)備 ：指數(shù)據(jù)包送出的接口設(shè)備，包括網(wǎng)口 設(shè)備、橋設(shè)備和 VLAN設(shè)備。默認(rèn)為 ALL，也可以點(diǎn)擊下拉框選擇類型為 tcp、 udp、 icmp或其它。 源： 地址 ： 要進(jìn)行 DNAT轉(zhuǎn)換的 源 子網(wǎng) 地址 或 IP。 方正防火墻用戶手冊(cè) 第 14 頁 共 69 頁 每頁顯示 用于設(shè)置每頁顯示的規(guī)則條數(shù) ，點(diǎn)擊“刷新”系統(tǒng)依據(jù)新的 設(shè)置 進(jìn)行顯示，缺省 每 頁 顯示 10 條 ，也可以點(diǎn)擊下拉框選擇 。 點(diǎn)擊 “ ”在當(dāng)前 規(guī)則 之前添加一條 規(guī)則 ， 點(diǎn)擊“ ”刪除當(dāng)前規(guī)則，點(diǎn)擊 “ ” 編輯當(dāng)前 規(guī)則 。 端口： 選擇 TCP或 UDP協(xié)議時(shí)，可以設(shè)置端口，輸入框中輸入端口號(hào)即可。 端口：選擇 TCP或 UDP協(xié)議時(shí)，可以設(shè)置端口，輸入框中輸入端口號(hào)即可。 目的 ： 地址 ： 源地址要訪問的目的網(wǎng)段或 IP。配置時(shí) 請(qǐng) 選擇在地址資源模塊中已存在的 IP/IP組 資源 ，也可在此頁面點(diǎn)擊“添加 IP 對(duì)象”或“添加 IP 組對(duì)象”按鈕添加 資源 后再選擇相應(yīng) 資源 名稱。 方正防火墻 可以實(shí)現(xiàn)一對(duì)一、多對(duì)一和多對(duì)多的源地址轉(zhuǎn)換方式?，F(xiàn)在分別 介紹 如何添加 三 種地址轉(zhuǎn)換規(guī)則 。 ? 刪除 ： 刪除某條被勾選的規(guī)則。 NAT規(guī)則 方正防火墻 可以實(shí)現(xiàn)一對(duì)一、多對(duì)一和多對(duì)多的源 、目的地址轉(zhuǎn)換方式，也可以實(shí)現(xiàn)源、目的地址的同時(shí)轉(zhuǎn)換。 ：包過濾 策略將 按順序進(jìn)行匹配，首先匹配前面的策略，若匹配，則不再向下執(zhí)行，因此要注意安全策略的順序。 返回： 撤銷 當(dāng)前操作，返回到過濾 策略主界面。 處理策略： 針對(duì) 滿足 時(shí)間范圍、 數(shù)據(jù)流向及 協(xié)議 的 數(shù)據(jù)包提供 允許、禁止 的策略， 允許 ：接受此包，使此數(shù)據(jù)包正常通過。 服務(wù)類型可以選擇在地址資源模塊中存在的服務(wù) 資源 或服務(wù) 資 源 組，也可 在此頁面點(diǎn)擊“添加服務(wù)對(duì)象”或“添加服務(wù)對(duì)象組”按鈕添加后再在服務(wù)類型下拉框中選擇 。 入設(shè)備和出設(shè)備是防火墻配置的網(wǎng)絡(luò)接口，缺省顯示在下拉框中。 方正防火墻用戶手冊(cè) 第 10 頁 共 69 頁 組名稱 ： 策略所在組的名稱。 ? 清空 ：清空列表中的所有策略。 ? 查詢： 依據(jù)條件 查詢 已配置 的 安全策略。 ? 清空 ：清空所有策略組。 用戶可以通過策略組的形式管理多條策略。 功能配置區(qū)： 功能 配 置區(qū) 對(duì)應(yīng)于相應(yīng)的功 能模塊，用于 查看、 配置功能模塊。 點(diǎn)擊“保存”保存所有模塊的配置信息。方正 防火墻 主界面如下圖所示： 圖 23 系統(tǒng)主界 面介紹 功能模塊欄 ： 方正防火墻 將功能模塊使用列表形式 顯示。 初次 登錄系統(tǒng)后，請(qǐng)?jiān)凇?維護(hù)工具 |權(quán)限管理 |管理員 管理”模塊中更改管理員密碼 ； “網(wǎng)絡(luò)配 置 管理 |接口管理 |物理接口 ”中根據(jù)實(shí)際網(wǎng)絡(luò)環(huán)境設(shè)置控制 IP。為了保證管理的最佳效果， 管理主機(jī) 瀏覽器推薦使用 版本，顯示器分辨率 1024 x 768 或以上。如果網(wǎng)絡(luò)環(huán)境正常，網(wǎng)口指示燈將作相應(yīng)指示。 方正防火墻 提供完善的過濾機(jī)制，根據(jù) IP 包的源地址、目的地址、協(xié)議、端口等特征，對(duì) 網(wǎng)絡(luò)訪問做細(xì)致的控制。至今為止， 方正防火墻 已正式通過了國家公安部 ，國家信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心，軍隊(duì)和國家保密局的認(rèn)證，成為國內(nèi)率先拿到完整的國家主管部門認(rèn)證和推薦的防火墻產(chǎn)品 。防火墻通過控制和監(jiān)測(cè)網(wǎng)絡(luò)之間的信息交換和訪問行為實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的有效管理，簡(jiǎn)單地講，防火墻就是在內(nèi)部網(wǎng)與外部網(wǎng)之間實(shí)施安全防范的系統(tǒng)。 方正防火墻 用戶手冊(cè) 方正信息安全技術(shù)有限公司 方正防火墻用戶手冊(cè) 第 1 頁 共 69 頁 目 錄 第一章 方正防火墻系統(tǒng)介紹 .......................................................................................... 4 第二章 安裝和管理 ........................................................................................................ 5 方正防火墻硬件安裝 .................................................................................................. 5 方正防火墻系統(tǒng)登錄 .................................................................................................. 5 主界面介紹 ................................................................................................................ 6 第三章 方正防火墻功能配置 .......................................................................................... 8 配置規(guī)則 ................................................................................................................... 8 策略組 ................................................................................................................. 8 NAT 規(guī)則 ............................................................................................................11 代理規(guī)則 ........................................................................................................... 17 IP/MAC 綁定規(guī)則 ............................................................................................... 17 帶寬管理 ............................................................................................................ 19 攻擊防范規(guī)則 .................................................................................................... 21 syn flood ............................................................................................................................21 udp flood ...........................................................................................................................21 icmp flood..........................................................................................................................21 碎片 .................................................................................................................................22 動(dòng)態(tài)端口支持 .................................................................................................... 22 連接限制 ........................................................................................................... 22 資源管理 ................................................................................................................. 24 IP 資源 ............................................................................................................... 24 IP 資源 ..............................................................................................................................24 IP 組資源管理 ...................................................................................................................26 服務(wù)資源 ........................................................................................................... 28 服務(wù)資源管理 ..................................................................................................................28 服務(wù)組資源管理 ...............................................................................................................30 方正防火墻用戶手冊(cè) 第 2 頁 共 69 頁 時(shí)間資源 ..................................