【正文】 ............................................. 354 拓撲 ................................................................................................. 354 實施要點 ........................................................................................... 354 配置 ................................................................................................. 355 13 普通 ADSL 線路＋混合模式 ............................................................................ 355 拓撲圖 ............................................................................................... 355 應(yīng)用環(huán)境及要求 .................................................................................. 355 周邊網(wǎng)絡(luò)設(shè)備配置要點 ....................................................................... 356 14 專線＋內(nèi)網(wǎng)提供 WEB 服務(wù) ............................................................................. 356 拓撲圖 ............................................................................................... 356 應(yīng)用環(huán)境及要求 .................................................................................. 357 周邊網(wǎng)絡(luò)設(shè)備配置要點 ........................................................................ 357 15 多 ADSL 線路＋負載均衡 ............................................................................... 358 拓撲圖 ............................................................................................... 358 應(yīng)用環(huán)境及要求 .................................................................................. 358 SecGate 3600 安全網(wǎng)關(guān)產(chǎn)品功能使用手冊 網(wǎng)神信息技術(shù)（北京）股份有限公司 11 SecGate 3600 安全網(wǎng)關(guān)產(chǎn)品功能使用手冊 網(wǎng)神信息技術(shù)（北京）股份有限公司 12 導(dǎo)言 手冊 適用對象 本手冊是 SecGate 3600 系列 安全網(wǎng)關(guān)管理員手冊中的一本，主要介紹 SecGate 3600系列安全網(wǎng)關(guān)產(chǎn)品的功能 如何 配置 。 ： 基于目的連接限制 ..................................... 錯誤 !未定義書簽。 ：路由負載均衡 +鏈路探測 ............................. 錯誤 !未定義書簽。 有限責任： ? 本公司僅就產(chǎn)品信息預(yù)先說明的范圍承擔責任，除此以外，無論明示或默示，不作其它任何擔保，包括（但不限于）本手冊中推薦使用產(chǎn)品的適用性和安全性、產(chǎn)品的適銷性和適合某特定用途的擔保。 ? 本公司對于您的使用或不能使用本產(chǎn)品而發(fā)生的任何損害不負任何賠償責任，包括（但不限于）直接的、間接的、附加的個人損害或商業(yè)損失或任何其它損失。 第三章 對象定義 ......................................................................................................99 地址 .............................................................................................................99 .....................................................................................99 ....................................................................................... 101 ................................................................................ 103 SecGate 3600 安全網(wǎng)關(guān)產(chǎn)品功能使用手冊 網(wǎng)神信息技術(shù)（北京）股份有限公司 4 ......................................................................... 105 NAT 地址池 ................................................................................ 106 ................................................................................... 107 服務(wù) ........................................................................................................... 108 ................................................................................... 109 ....................................................................................... 112 時間 ........................................................................................................... 113 ................................................................................... 113 配置保護內(nèi)容列表 ....................................................................................... 114 配置案例：對象定義 ................................................................................... 118 第四章 防火墻 ....................................................................................................... 122 安全規(guī)則 .................................................................................................... 122 ................................................................................... 122 連接限制 ............................................................................. 錯誤 !未定義書簽。 抗攻擊 ....................................................................................................... 130 ....................................................................................... 130 ：抗攻擊 ............................................................................. 130 聯(lián)動 ...................................................................................................... 133 ..................................................................................... 133 ： IDS 聯(lián) 動 .......................................................................... 133 ................................................................................... 136 ： IP/MAC 綁定 ..................................................................... 136 二層防護 ............................................................................. 錯誤 !未定義書簽。 本手冊適用于負責支持、維護 SecGate 3600系列安全網(wǎng)關(guān)的安全管理員，是對 SecGate 3600系列安全網(wǎng)關(guān) .* 版本 進行配置管理時的必備手冊。 第 二 章 網(wǎng)絡(luò)配置介紹與網(wǎng)絡(luò)環(huán)境相關(guān)的配置，包括：策略路由、鏈路探測、 DNS中繼 、多播路由、虛擬系統(tǒng)、動態(tài)路由 等 并有相關(guān)的配置案例 。 第六章 介紹 PKI的使用及配置案例。 第十章 介紹行為管理功能中的 URL過濾、帶寬限制的配置案例。 第 十四 章 網(wǎng)絡(luò)助手 介紹 管理員通過診斷工具 PING等了解內(nèi)網(wǎng)網(wǎng)絡(luò)狀態(tài)。 《網(wǎng)神 SecGate 3600安全網(wǎng)關(guān)命令行手冊》，介紹了如何通過命令行操作管理 SecGate 3600系列 安全網(wǎng)關(guān)。 SecGate 3600 安全網(wǎng)關(guān)的系統(tǒng)時間可以設(shè)置為與管理主機的時間同步，也可以設(shè)置為與時鐘服務(wù)器同步。超時退出以后重新登錄即可。 配置步驟： 若需要與管理主機進行時間同步，進入 系統(tǒng)配置》系統(tǒng)時鐘 頁面，點擊“時間同步”按鈕， 若要需要與時鐘服務(wù)器進行時間同步，點擊啟用時鐘服務(wù)器，配置時鐘服務(wù)器 IP，點擊“確定”按鈕，再點擊“立即同步”按鈕。 SecGate 3600 安全網(wǎng)關(guān)產(chǎn)品功能使用手冊 網(wǎng)神信息技術(shù)（北京）股份有限公司 14 第一章 系統(tǒng)配置 配置系統(tǒng)時鐘 安全網(wǎng)關(guān)系統(tǒng)時間的準確性非常重要。 備注：手冊中出現(xiàn)的圖片與實際環(huán)境不符時，請以實際環(huán)境為主。 第 十二 章 用戶認證介紹與用戶認證相關(guān)的設(shè)置，包括： 認證 服務(wù)器、用戶列表、用戶組 并有相關(guān)的配置案例 。 第八章 介紹程序識別功能的配置案例。 第 四 章 防火墻，介紹安全規(guī)則、 IPMAC綁定、抗攻擊、 URL重定向等配置案例。 本手冊按以下的章節(jié)編排： 導(dǎo)言 描述本書適用的讀者，手冊章節(jié)組織 及 相關(guān)參考手冊。 ：主動發(fā)包周期 ............................................ 錯誤 !未定義書簽。 ：基于源連接限制 ........................................ 錯誤 !未定義書簽。 網(wǎng)神信息技術(shù)（北京）股份有限公司 S