天清漢馬usg系列配置簡介(編輯修改稿)
2025-09-10 11:03 本頁面
【文章內(nèi)容簡介】 0 . 2 32 0 2 . 1 0 0 . 0 . 2 3I P : 1 9 2 . 1 6 8 . 3 2 . 1 0 0G a t e w a y : 1 9 2 . 1 6 8 . 3 2 . 1安全變得 簡單 ， 從天清漢馬開始 高可用性 (HA) 天清汗馬 USG上的 HA: 1. 目前支持主備模式，下一版本將支持主主模式； 2. 支持兩臺(tái)防火墻互為備份； 3. 兩臺(tái)設(shè)備的硬件型號要求一致； 4. HA接口為專用物理口，不處理業(yè)務(wù)； 5. 支持透明模式、路由模式和混合模式； 安全變得 簡單 ， 從天清漢馬開始 高可用性 (HA) 配置 USG工作于主備模式 : 安全變得 簡單 ， 從天清漢馬開始 高可用性 (HA) 察看當(dāng)前 HA的工作狀態(tài)與同步情況 : 安全變得 簡單 ， 從天清漢馬開始 防攻擊防掃描 常見的網(wǎng)絡(luò)攻擊 : ? Pingofdeath ? Jolt2 ? LandBase ? TearDrop ? Winnuke ? Smurf ? Synflag 安全變得 簡單 ， 從天清漢馬開始 防攻擊防掃描 網(wǎng)絡(luò)掃描通常分為以下幾種 : ? 垂直掃描：針對相同主機(jī)的多個(gè)端口 ? 水平掃描：針對多個(gè)主機(jī)的相同端口 ? Ping掃描：針對某地址范圍，通過 Ping方式發(fā)現(xiàn)存活主機(jī) 掃描通常是網(wǎng)絡(luò)攻擊的前兆； USG設(shè)備可以有效防范以上幾 類掃描，從而阻止外部的惡意攻擊，保護(hù)設(shè)備和內(nèi)網(wǎng)。當(dāng)檢 測到掃描探測時(shí)，向用戶進(jìn)行報(bào)警提示。 安全變得 簡單 ， 從天清漢馬開始 防攻擊防掃描 根據(jù)網(wǎng)絡(luò)情況開啟相應(yīng)的防攻擊和防掃描功能，并設(shè)定合理的 參數(shù)。 安全變得 簡單 ， 從天清漢馬開始 防攻擊防掃描 防 Flood攻擊 : ? 通過限制源主機(jī)或目的主機(jī)的連接數(shù)來起到防止 Flood攻擊的目的； ? 在安全防護(hù)表中啟用，并通過安全策略來引用，不是全局使能的； ? 根據(jù)網(wǎng)絡(luò)情況，配置合理的參數(shù)值； ? 可以認(rèn)為是防攻擊、防掃描的補(bǔ)充。 安全變得 簡單 ， 從天清漢馬開始 防攻擊防掃描 安全變得 簡單 ， 從天清漢馬開始 ? 配置管理概述 ? 防火墻基本配置 ? VPN配置 ? AV和 IPS配置 ? 日志功能 ? 數(shù)據(jù)中心安裝與配置 提綱 安全變得 簡單 ， 從天清漢馬開始 VPN應(yīng)用場景 安全變得 簡單 ， 從天清漢馬開始 IPSec配置簡介 可以通過命令行或者 web界面對 IPSec進(jìn)行配置，基本步驟 : ? 配置階段 1 (IKE) 策略 ? 配置階段 2 (IPSec)策略 ? 在安全策略中啟用 IPSec ? 數(shù)據(jù)流觸發(fā) IPSec，察看 IPSec 的運(yùn)行情況 安全變得 簡單 ， 從天清漢馬開始 IPSec配置簡介 場景：啟用 IPSec安全策略，使得企業(yè)分部中的主機(jī)簇 訪問企業(yè)總部服務(wù)器 的數(shù)據(jù)被 IPSec加密 安全變得 簡單 ， 從天清漢馬開始 IPSec配置簡介 1. 在 USG A上 創(chuàng)建地址對象 usrs 和 server，分別代表地址簇用戶和服務(wù) 器。 安全變得 簡單 ， 從天清漢馬開始 IPSec配置簡介 2. 配置階段 1 (IKE) 策略 安全變得 簡單 ， 從天清
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1