【文章內(nèi)容簡(jiǎn)介】 .........................................................................................................111 日志記錄設(shè)置 .................................................................................................................. 113 HTTP 檢測(cè)在策略中的設(shè)置 .............................................................................................. 114 用戶認(rèn)證配置 ........................................................................................................................... 115 攻擊檢測(cè)配置 ........................................................................................................................... 117 IDS 互動(dòng)配置 ........................................................................................................................... 120 MAC 地址綁定配置 ................................................................................................................ 121 網(wǎng)關(guān) ARP 代理 ......................................................................................................................... 122 高級(jí)設(shè)置 ................................................................................................................................... 123 第 8 章 安全策略 ................................................................................................................................... 124 安全策略的匹配 ...................................................................................................................... 124 策略的匹配機(jī)制和快速匹配功能 ................................................................................. 124 策略生效時(shí)間 .................................................................................................................. 125 安全策略的順序調(diào)整 .............................................................................................................. 125 安全策略相關(guān)操作 .................................................................................................................. 126 第 9 章 安全日志與流量統(tǒng)計(jì) .............................................................................................................. 127 安全日志 ................................................................................................................................... 127 流量統(tǒng)計(jì) ................................................................................................................................... 129 第 10 章 其他功能 .............................................................................................................................. 131 基于策略的流量控制 .............................................................................................................. 131 雙機(jī)熱備 ................................................................................................................................... 133 調(diào)整 NAT映射表項(xiàng)刷新時(shí)間 ................................................................................................ 135 輔助工具 ................................................................................................................................... 136 使用 ping 工具 ................................................................................................................. 136 使用 shell 終端 ................................................................................................................ 137 發(fā)送免費(fèi) arp 廣播 .......................................................................................................... 138 License 信息 ..................................................................................................................... 139 文件導(dǎo)入導(dǎo)出功能 .......................................................................................................... 140 內(nèi)核及 LICENSE升級(jí) ............................................................................................................... 140 內(nèi)核升級(jí) .......................................................................................................................... 141 License 升級(jí) ..................................................................................................................... 144 遠(yuǎn)程重啟 ................................................................................................................................... 146 恢復(fù)備份配置 ........................................................................................................................... 146 重新裝載配置 ........................................................................................................................... 147 附錄 ............................................................................................................................................................. 147 SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 4 附錄 A 主要名詞術(shù)語(yǔ)解釋 ................................................................................................................. 147 附錄 B 安全網(wǎng)關(guān)配置常見問題 ......................................................................................................... 148 附錄 C 推薦配置順序 .......................................................................................................................... 149 SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 5 感謝您購(gòu)買 ADT SJW74 系列安全網(wǎng)關(guān)！ 本手冊(cè)將為您詳細(xì)介紹安達(dá)通 ADT SJW74 系列安全網(wǎng)關(guān)的使用方法。 歡迎訪問安達(dá)通公司網(wǎng)站 862151697070。 SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 6 第 1章 安全網(wǎng)關(guān)簡(jiǎn)介 功能簡(jiǎn)介 ? 安全網(wǎng)關(guān)應(yīng)用 IKE 技術(shù)和 Ipsec 技術(shù)對(duì) IP 數(shù)據(jù)流進(jìn)行端到端的加密保護(hù)，實(shí)現(xiàn)異地子網(wǎng)之間的安全互聯(lián)，提供 VPN 服務(wù)； ? 安全網(wǎng)關(guān)應(yīng)用包過濾和狀態(tài) 檢測(cè)技術(shù)保護(hù)內(nèi)網(wǎng)主機(jī)和服務(wù)器，提供防火墻的功能； ? 安全網(wǎng)關(guān)應(yīng)用 NAT 技術(shù)使得企業(yè)內(nèi)部私有地址能夠訪問外部互聯(lián)網(wǎng)，并且能將位于 DMZ 的服務(wù)器的某些端口映射到公網(wǎng)上； ? 安全網(wǎng)關(guān)具有鏈路備份和負(fù)載均衡的功能 ,支持在兩條線路接入下的鏈路備份功能 ,以及多條線路（ 23 條 ）接入下的 鏈路 負(fù)載均衡功能 ? 安全網(wǎng)關(guān)具備隧道接力、隧道嵌套、 自動(dòng)路由（ VPN 后 NAT） 、 虛地址互聯(lián)（ NAT后 VPN） 等多種高級(jí)功能，能夠組建各種復(fù)雜的 VPN 網(wǎng)絡(luò)，滿足客戶的各種應(yīng)用需求。 ? 安全網(wǎng)關(guān)應(yīng)用 SSL 和 Ipsec 相結(jié)合的技術(shù)，以及獨(dú)創(chuàng)的 Ipsec Over Https 技術(shù)，提供移動(dòng)用戶的安全接入。 硬件接口 以 SJW74C 為例，安全網(wǎng)關(guān)外形如下圖所示： 各型號(hào)網(wǎng)關(guān)接口數(shù)量和性能如下表所示： 產(chǎn)品型號(hào) 網(wǎng)口數(shù)量 防火墻吞吐率 (并發(fā)會(huì)話數(shù) ) 高強(qiáng)度加密 性能 (3DES+SHA) 并發(fā)隧 道數(shù) SJW74A Lite 2 個(gè)百兆以太網(wǎng)口 (RJ45 標(biāo)準(zhǔn) ) 100Mbps (200,000) 10Mbps 250 SJW74A 2 個(gè)百兆以太網(wǎng)口 100Mbps