【正文】 ......... 143 IPSec VPN 技術(shù)原理 ......................................................................... 143 IPSec VPN 的基本配置 ...................................................................... 148 基于策略和基于路由的 VPN ............................................................... 170 網(wǎng)關(guān) －網(wǎng)關(guān) VPN隧道的建立 .............................................................. 171 遠(yuǎn)程訪問 VPN 隧道的建立 .................................................................. 173 SecGate VPN CA中心軟件的使用 ....................................................... 174 配置案例： IPSec VPN ....................................................................... 175 PPTP/L2TP ................................................................................................. 188 PPTP/L2TP 配置 ................................................................................ 190 配置案例： PPTP/L2TP ....................................................................... 193 SSLVPN ...................................................................................................... 199 SSLVPN 概述 ..................................................................................... 199 SSLVPN 基本配置 .............................................................................. 199 SSLVPN 的高級配置 ........................................................................... 200 ....................................................................................... 201 SSLVPN 隧道監(jiān)控 .............................................................................. 202 動態(tài)域名 ................................................................................................... 202 SecGate 3600 安全網(wǎng)關(guān) ...................................... 202 的動態(tài)域名 .......................................................... 202 常見問題 ................................................................................................... 203 VPN 不響應(yīng)遠(yuǎn)程的密鑰協(xié) 商請求 ......................................................... 203 VPN 的代理 ID 配置 ........................................................................... 203 ............................................................................. 203 SecGate 3600 安全網(wǎng)關(guān)產(chǎn)品功能使用手冊 網(wǎng)神信息技術(shù)（北京）股份有限公司 6 第六章 PKI 配置 .................................................................................................... 205 功能說明 .................................................................................................... 205 配置 ........................................................................................................... 205 使用場景 .................................................................................................... 211 第七 章 入侵防護 .................................................................................................... 214 入侵防護概述 ............................................................................................. 214 配置案例：入侵防護 .................................................................................. 216 第八章 程序識別 .................................................................................................... 220 程序識別概述 ............................................................................................. 220 配置案例：程序識別 .................................................................................. 221 配置案例：程序識別組 ............................................................................... 225 第九章 病毒防御 .................................................................................................... 228 基本配置 .................................................................................................... 228 HTTP病毒防御 ........................................................................... 229 FTP 病毒防御 ............................................................................. 229 SMTP、 POP3病毒防御 ................................................................. 230 病毒庫升級 ................................................................................................. 231 高級管理 .................................................................................................... 232 配置案例：病毒過濾 ................................................................................... 232 第十章 行為管理 .................................................................................................... 236 綠色上網(wǎng) .................................................................................................. 236 綠色上網(wǎng)概述 .................................................................................. 236 配置案例： URL分類庫升級 .............................................................. 236 配置案例： URL過濾 ........................................................................ 237 帶寬限制 .................................................................................................. 243 帶寬限制概述 .................................................................................. 243 配置案例：一鍵共享帶寬 ................................................................. 243 SecGate 3600 安全網(wǎng)關(guān)產(chǎn)品功能使用手冊 網(wǎng)神信息技術(shù)（北京）股份有限公司 7 配置案例：高級帶寬限制策略 .......................................................... 244 第十一章 深度過 濾 ................................................................................................ 247 深度過濾概述 ............................................................................................ 247 配置案例： HTTP 深度過濾 .......................................................................... 247 配置案例： FTP 深度過濾 ............................................................................ 249 配置案例： Tel 過濾 ............................................................................. 249 配置案例： DNS 過濾 .................................................................................. 250 配置案例： SMTP 過濾 ................................................................................. 251 配置案例： RBL 過濾 ........