【正文】 《網(wǎng)神 SecGate 3600 安全網(wǎng) 關 WEB 界面手冊》 ， 介紹了如何通過 WEB 界面操作管理SecGate 3600 系列 安全網(wǎng)關。 第 三 章 對象定義，介紹如何對象資源的配置案例。 版權信息： ? 任何組織和個人對本公司產(chǎn)品的擁有、使用以及復制都必須經(jīng)過本公司書面的有效授權。 ：主動發(fā)包周期 ............................................ 錯誤 !未定義書簽。 第 十二 章 用戶認證介紹與用戶認證相關的設置，包括： 認證 服務器、用戶列表、用戶組 并有相關的配置案例 。超時退出以后重新登錄即可。 第十章 介紹行為管理功能中的 URL過濾、帶寬限制的配置案例。 抗攻擊 ....................................................................................................... 130 ....................................................................................... 130 ：抗攻擊 ............................................................................. 130 聯(lián)動 ...................................................................................................... 133 ..................................................................................... 133 ： IDS 聯(lián) 動 .......................................................................... 133 ................................................................................... 136 ： IP/MAC 綁定 ..................................................................... 136 二層防護 ............................................................................. 錯誤 !未定義書簽。 ：路由負載均衡 +鏈路探測 ............................. 錯誤 !未定義書簽。 第 五 章 VPN配置講述 VPN的相關配置，包括： VPN基本原理、 基本配置 、 PPTP/L2TP撥號VPN設置 ， SSLVPN設置 等 并有相關的配置案例 。因為安全網(wǎng)關的時間調(diào)度 與 WEB界面管理功能 是以安全網(wǎng)關的系統(tǒng)時間為依據(jù)標準。 《網(wǎng)神 SecGate 3600安全網(wǎng)關快速指南》，介紹了安全網(wǎng)關的快速安裝配置，初始向?qū)У氖褂玫取? 第 一 章 系統(tǒng)配置介紹了 SecGate 3600安全網(wǎng)關相關的系統(tǒng)配置，包括：系統(tǒng)時鐘、升級許可、導入導出、報警郵箱、日志服務器、域名服務器等 并有相關的配置案例。 有限責任： ? 本公司僅就產(chǎn)品信息預先說明的范圍承擔責任，除此以外，無論明示或默示，不作其它任何擔保，包括（但不限于）本手冊中推薦使用產(chǎn)品的適用性和安全性、產(chǎn)品的適銷性和適合某特定用途的擔保。 本手冊適用于負責支持、維護 SecGate 3600系列安全網(wǎng)關的安全管理員，是對 SecGate 3600系列安全網(wǎng)關 .* 版本 進行配置管理時的必備手冊。 第 十四 章 網(wǎng)絡助手 介紹 管理員通過診斷工具 PING等了解內(nèi)網(wǎng)網(wǎng)絡狀態(tài)。 配置步驟： 若需要與管理主機進行時間同步，進入 系統(tǒng)配置》系統(tǒng)時鐘 頁面，點擊“時間同步”按鈕， 若要需要與時鐘服務器進行時間同步，點擊啟用時鐘服務器，配置時鐘服務器 IP，點擊“確定”按鈕，再點擊“立即同步”按鈕。 第八章 介紹程序識別功能的配置案例。 ：基于源連接限制 ........................................ 錯誤 !未定義書簽。 ............................................................ 錯誤 !未定義書簽。 第七章 介紹入侵防護功能的使用案例。 安全網(wǎng)關的時間更新后， 會立即生效， 不需要系統(tǒng)保存或重啟。 附典型應用案例 15個。 使用本手冊的讀者，應首先掌握 TCP/IP 協(xié)議、 IP 地址及子網(wǎng)掩碼等基本知識。 SecGate 3600 安全網(wǎng)關產(chǎn)品功能使用手冊 網(wǎng)神信息技術（北京）股份有限公司 1 聲明 服務修訂： ? 本公司保留不預先通知客戶而修改本文檔所含內(nèi)容的權利。 本手冊按以下的章節(jié)編排： 導言 描述本書適用的讀者，手冊章節(jié)組織 及 相關參考手冊。 備注：手冊中出現(xiàn)的圖片與實際環(huán)境不符時，請以實際環(huán)境為主。 SecGate 3600 安全網(wǎng)關的系統(tǒng)時間可以設置為與管理主機的時間同步，也可以設置為與時鐘服務器同步。 第六章 介紹 PKI的使用及配置案例。 第三章 對象定義 ......................................................................................................99 地址 .............................................................................................................99 .....................................................................................99 ....................................................................................... 101 ................................................................................ 103 SecGate 3600 安全網(wǎng)關產(chǎn)品功能使用手冊 網(wǎng)神信息技術（北京）股份有限公司 4 ......................................................................... 105 NAT 地址池 ................................................................................ 106 ................................................................................... 107 服務 ........................................................................................................... 108 ................................................................................... 109 ....................................................................................... 112 時間 ........................................................................................................... 113 ................................................................................... 113 配置保護內(nèi)容列表 ....................................................................................... 114 配置案例：對象定義 ................................................................................... 118 第四章 防火墻 ....................................................................................................... 122 安全規(guī)則 .................................................................................................... 122 ................................................................................... 122 連接限制 ............................................................................. 錯誤 !未定義書簽。 ： 基于目的連接限制 ..................................... 錯誤 !未定義書簽。 第九章 介紹病毒防御功能的使用，包括 HTTP、 FTP、 pop SMTP等協(xié)議的病毒防護功能。 系統(tǒng)時鐘 頁面 說明： 域 名 說 明 與管理主機時間同步 調(diào)整管理主機時鐘，點擊 “ 時間同步 ” 按鈕，安全網(wǎng)關立即與管理主機時間同步 啟用與時鐘服務器的時間同步功能 啟動后，安全網(wǎng)關的系統(tǒng)時鐘與網(wǎng)絡時鐘服務器同步（支持 SecGate 3600 安全網(wǎng)關產(chǎn)品功能使用手冊 網(wǎng)神信息技術（北京）股份有限公司 15 域 名 說 明 NTP協(xié)議） 同步方式有兩種：（ 1）立即同步（ 2）周期性自動同步 輸入安全網(wǎng)關可以訪問的時鐘同步服務器的 IP 地址 ， 可 以 選 擇 國 家 授 時 中 心 的 時 間 服 務 器 IP 地址 與時鐘服務器時間立即同步： 選中 “ 啟用時鐘服務器 ” ，輸入 “ 時鐘同步服務器 IP” ，點擊 “ 立即同步 ” 按鈕，安全網(wǎng)關立即與時鐘服務器時間同步 ： 點擊 “ 立即同步 ” 按鈕后，界面將在 60秒內(nèi)刷新 與時鐘服務器時間周期性自動同步： 選中 “ 啟用時鐘服務器 ” ，輸入 “ 時鐘同步服務器 IP” ，設定同步周期間隔時間，點擊 “ 確定 ” 按鈕，安全網(wǎng)關在指定時間與時鐘服務器時間同步 ： 調(diào)整安全網(wǎng)關時間以后，有可能造成 WEB 管理 界面超時退出，因為 調(diào)整時間后，管理界面判斷已經(jīng)超時 。 第 十三 章 高可用性介紹 HA 的相關配置，包括： HA 基本配置、路由模式 HA的 VRRP 實例和 VRRP關聯(lián)，以及橋模式 HA的橋配置和 VLAN配置等 并有相關的配置案例。 SecGate 3600 安全網(wǎng)關產(chǎn)品功能使用手冊 網(wǎng)神信息技術（北京）股份有限公司 5 重定向 .................................................................................................. 140 .................................................................................. 140 ： URL 重定向 ....................................................................... 140 第五章 VPN 配置 .................................................................................................... 143 VPN 概述 .................................................................................................... 143 IPSec VPN ........................................................................................