【正文】 每頁顯示 用于設(shè)置每頁顯示的 資源 條數(shù) ，點擊“刷新”系統(tǒng)依據(jù)新的 設(shè)置 進(jìn)行顯示，缺省 每 頁 顯示 10 條 ，也可以點擊下拉框選擇 。 返回 ： 撤銷 當(dāng)前操作，返回到 帶寬 服務(wù)組 資源 管理主界面。 方正防火墻用戶手冊 第 37 頁 共 69 頁 備注： 備注信息，可以為空。 保證帶寬 ： 設(shè)定 須保證的 帶寬。 優(yōu)先級： 設(shè)置此條帶寬資源的優(yōu)先級別。 ? 添加： 添加一條 地址資源 。 ? 刪除 ： 刪除某條被勾選的 地址資源 。 查詢： 用于查詢符合條件的帶寬資源。 帶寬資源 帶寬資源方 便用戶設(shè)置每秒允許通過的網(wǎng)絡(luò)流量和最大突發(fā)流量，實現(xiàn)了帶寬管理和流量統(tǒng)計的功能，并且使網(wǎng)絡(luò)資源得到有效利用。 ： 顯示 資源 總條數(shù)及頁數(shù)，用戶 可以方便的點擊“前頁”“后頁”“末頁”按鈕查看 其它頁面的 資源 ； 也可直接在輸入框中輸入頁碼，跳轉(zhuǎn)到相應(yīng)列表頁面。 返回 ： 撤銷 當(dāng)前操作，返回到服務(wù)組 資源 管理主界面。 終止時間： 點擊下拉框設(shè)定終止時間。 方正防火墻用戶手冊 第 35 頁 共 69 頁 星期： 點擊選擇星期。 ? 添加： 添加一條 循環(huán) 時間 資源 。 ? 刪除 ： 刪除某條被勾選的 資源 。 查詢： 用于查詢符合條件的循環(huán)時 間 資源 。 循環(huán) 循環(huán)時間 資源 用于管理周期性的、重復(fù)的時間段。 ： 顯示 資源 總條數(shù)及頁數(shù)，用 戶 可以方便的點擊“前頁”“后頁”“末頁”按鈕查看 其它頁面的 資源 ； 也可直接在輸入框中輸入頁碼，跳轉(zhuǎn)到相應(yīng)列表頁面。 返回 ： 撤銷 當(dāng)前操作，返回到服務(wù)組 資源 管理主界面。 終止時間： 點擊下拉框設(shè)定終止時間。添加單次時間 資源 配置界面如下圖所示： 方正防火墻用戶手冊 第 33 頁 共 69 頁 圖 3221 添加單次時間 資源界面 對象名： 時間 資源 名稱。 刪除操作前請勾選需要刪除的 資源 前的“ ”，可以選擇一條，也可以選擇多條。查詢界面如下圖所示： 圖 3220 查詢單次時間資源界面 點擊“提交”，系統(tǒng)返回一個查詢結(jié)果界面；點擊“返回”按鈕返回到 單次時間 資源 列表界面。 配置界面如下圖所示： 圖 3219 時間資源配置界面 時間 資源 界面提供了上下兩個查詢、刪除、添加按鈕，當(dāng)列表中有多個時間 資源 時， 用戶 可以方便的選擇上面或下面的按鈕進(jìn)行配置 。 時間資源 時間 資源 管理 方便用戶通過 資源 方式管理時間。 方正防火墻用戶手冊 第 32 頁 共 69 頁 ： 顯示 資源 總條數(shù)及頁數(shù)，用戶 可以方便的點擊“前頁”“后頁”“末頁”按鈕查看 其它頁面的 資源 ； 也可直接在輸入框中輸入頁碼，跳轉(zhuǎn)到相應(yīng)列表頁面。 返回 ： 撤銷 當(dāng)前操作，返回到服務(wù)組 資源 管理主界面。 可選對象： 系統(tǒng)自動將 服務(wù) 資源 顯示在 可選 資源 列表，點擊“ ”按鈕，將選中的服務(wù) 資源 加入到“組內(nèi)成員”框，點擊“ ”按鈕 撤銷 選定的服務(wù) 資源 。 ? 添加： 添加一條 服務(wù) 組 資源 。 方正防火墻用戶手冊 第 31 頁 共 69 頁 ? 刪除 ： 刪除某條被勾選的 資源 。 ? 查詢： 用于查詢符合條件的服務(wù)組 資源 。 服務(wù)組 資源 管理 用戶可以通過 組 的方式 來管理 已存在的服務(wù) 資源 。 服務(wù)資源添加成功后，顯示在服務(wù)資源列表中。 ? 保存 ：保存當(dāng)前配置。 ? 起始端口、終止端口 ： 服務(wù)對應(yīng)的端口信息。系統(tǒng)支持多協(xié)議組合的服務(wù)資源，配置界面如下圖所示： 圖 3214 添加服務(wù)資源界面 ? 對象 名： 服務(wù)資源名稱。 刪除操作前請勾選需要刪除的 資源 前的“ ”，可以選擇一條，也可以選擇多條。查詢界面如下圖所示： 圖 3213 查詢服務(wù) 資源 界面 點擊“提交”，系統(tǒng)返回一個查詢結(jié)果界面；點擊“返回”按鈕返 回到服務(wù) 資源 列表界面。 每頁顯示 用于設(shè)置每頁顯示的 資源 條數(shù) ，點擊“刷新”系統(tǒng)依據(jù)新的 設(shè)置 進(jìn)行顯示，缺省 每 頁 顯示 10 條 ，也可以點擊下拉框選擇 。 方正防火墻 已將一些常用服務(wù)加入到服務(wù)資源 列表中，如下圖所示： 圖 3212 服務(wù) 資源 配置界面 服務(wù) 資源 配置 界面提供了上下兩個查詢 、刪除、添加按鈕，當(dāng)列表中有多個 服務(wù) 組 資源方正防火墻用戶手冊 第 29 頁 共 69 頁 時， 用戶 可以方便的選擇上面或下面的按鈕進(jìn)行配置 。 服務(wù) 資源 管理 服務(wù) 資源 管理 是為了方便管理員通過 資源 方式管理應(yīng)用服務(wù)的 協(xié)議類型和 端口信息。 每頁顯示用于設(shè)置每頁顯示的 資源 條數(shù)，點擊“刷新”系統(tǒng)依據(jù)新的設(shè)置進(jìn)行顯示，缺省每頁顯示 10 條，也可以點擊下拉框選擇。 當(dāng)前 IP 組 資源 添加成功后顯示在 IP 組 資源 列表，如下圖所示： 方正防火墻用戶手冊 第 28 頁 共 69 頁 圖 3211 IP 組 資源 列表 操作欄中，點擊“ ”刪除當(dāng)前 資源 ，點擊“ ”編輯當(dāng)前 資源 。 ? 提交 ：提交 當(dāng)前配置。添加 IP 組 資源 配置界面如下圖所示： 圖 3210 添加 IP 組 資源 ? 組名： IP 組 資源 名稱。 刪除操作前請勾選需要刪除的 資源 前的“ ”，可以選擇一條，也可以選擇多條。查詢界面如下圖所示： 圖 329 查詢 IP 組 資源 界面 點擊“提交”，系統(tǒng)返回一個查詢結(jié)果界面；點擊“返回”按鈕返回到 IP 組 資源 列表界面。 IP 組 資源 配置 界面如下圖所示： 圖 328 IP 組 資源 配置界面 IP 組 資 源 組界面提供了上下兩個查詢、刪除、添加按鈕，當(dāng)列表中有多個 IP 組 資源 時，方正防火墻用戶手冊 第 27 頁 共 69 頁 用戶 可以方便的選擇上面或下面的按鈕進(jìn)行配置 。 每頁顯示 用于設(shè)置每頁顯示的 資源 條數(shù) ，點擊“刷新”系統(tǒng)依據(jù)新的 設(shè)置 進(jìn)行顯示，缺省 每 頁 顯示 10 條 ，也可以點擊下拉框選擇 。 IP 資源 添加成功后 顯示在 IP 資源 列表中，如下圖所示： 圖 327 IP 資源 列表 操作欄中， 點擊“ ”刪除 當(dāng)前 IP 資源 ，點擊“ ” 編輯 當(dāng)前 資源 。 添加一個網(wǎng)段時請?zhí)顚懢W(wǎng)絡(luò) IP 和掩碼，如下圖所示： 圖 324 添加類型為網(wǎng)段的 IP 資源 添加類型為單獨 IP 時， 請 填寫相應(yīng)的 IP 地址，如下圖所示： 圖 325 添加類型為單個 IP 的 IP 資源 添加類型為連續(xù) IP 時，在輸入框中輸入起始 IP 地址和終止 IP 地址，如下圖所示： 圖 326 添加類型為連續(xù) IP 的 IP 資源 方正防火墻用戶手冊 第 26 頁 共 69 頁 ? 提交 ：提交 當(dāng)前配置。 ? IP 類型 ： 包括 網(wǎng)段、單獨 IP、連續(xù) IP 三種 類型。 ? 添加： 添加一條 IP 資源 。 ? 刪除 ： 刪除某條被勾選的 IP 資源 。 ? 查詢： 用于查詢符合條件的 IP 資源 。 IP 資源 用戶可以添加 類型為 網(wǎng)段、單 獨 IP 和連續(xù) IP 的 地址資源 。 IP資源 方正防火墻 通過 地址資源 管理 IP 地址 。當(dāng)符合條件的連接超過此數(shù)目時，系統(tǒng)對其它符合條件的連接進(jìn)行“限制連接”的處理。 方正防火墻用戶手冊 第 24 頁 共 69 頁 ? 處理策略 ：默認(rèn)“限制連接”。 ? 服務(wù)類型： 點擊下拉框設(shè)置限制連接的服務(wù)類型。 當(dāng)源地址為網(wǎng)段時，需要選擇是對網(wǎng)段進(jìn)行限制還是對網(wǎng)段內(nèi)單個 IP 進(jìn)行限制，系統(tǒng)默認(rèn)對網(wǎng)段總連接數(shù)進(jìn)行連接數(shù)限制。 ? 入、出設(shè)備： 設(shè)置限制連接的出、入設(shè)備。 ? 添加 ：添加 一條防火墻連接限制策略 。刪除操作前請勾選需要刪除的策略前的“ ”，可以選擇一條，也可以選擇多條。點擊“查詢”按鈕，可以在彈出的查詢框中，輸入或選擇查詢條件，查詢條件可以為一個，也可以為多個，設(shè)置好查詢條件后，點擊提交，系統(tǒng)將符合條件的結(jié)果顯示在查詢結(jié)果列表中。 配置界面如下圖所示： 圖 3123 動態(tài)端口支持 配置界面 連接限制 方正防火墻 支持 用戶依據(jù)出、入設(shè)備、源、目的地址、 服務(wù)類型、時間等條件對連接進(jìn)行限 制，配置界面如下圖所示： 方正防火墻用戶手冊 第 23 頁 共 69 頁 圖 3124 連接限制配置界面 界面提供上下兩個 “查詢”“刪除” “清空”和“添加”按鈕，用戶 可以方便的選擇上面或下面的按鈕進(jìn)行相應(yīng)操作 。 配置界面 如下圖： 圖 3122 防碎片配置界面 動態(tài)端口支持 系統(tǒng)支持 H32 FTP、 PPTP、 MMS、 RTSP、 SQL*NET 等動態(tài)服務(wù)，請 用戶根據(jù)需要勾選相關(guān)服務(wù) 。 配置界面如下圖： 圖 3120 Udp flood 攻擊防范配置界面 icmp flood 防 icmp flood 攻擊 ，分為低、中、高三檔 安全級別 ，用戶可以根據(jù)需要自行勾選防范 級別 。 syn flood 配置 Synflood 攻擊防范， 需要針對防范網(wǎng)口進(jìn)行設(shè)置，建議不要設(shè)置過多，否則會影響內(nèi)網(wǎng)的 上網(wǎng)速度。 每頁顯示用于設(shè)置每頁顯示的規(guī)則條數(shù)，點擊“刷新”系統(tǒng)依據(jù)新的設(shè)置進(jìn)行顯示，缺省每頁顯示 10 條，也可以點擊下拉框選擇。當(dāng)需要調(diào)整順序時，只需勾選某條規(guī)則，在輸入框中輸入想要移動的位置號，點擊“確定”后，系統(tǒng)將依據(jù)設(shè)置重新排列。 點擊“ ”在當(dāng)前規(guī)則之前添加一條規(guī)則，點擊“ ”刪除當(dāng)前規(guī)則，點擊“ ”編輯當(dāng)前規(guī)則。 返回： 撤銷 當(dāng)前操作，返回到 帶 寬管理 規(guī)則主界面。如：需要對 下載做流量限制，則服務(wù)資源應(yīng)設(shè)定 HTTP 的源端口為 80 端口） 帶寬限制： 請選擇帶寬資源 名稱 。 源地址、目的地址 、服務(wù)類型、設(shè)備 ： 用于限制某一服務(wù)類型、流向的數(shù)據(jù)包的帶寬。添加 界面 如下圖所示： 方正防火墻用戶手冊 第 20 頁 共 69 頁 3117 添加帶寬管理規(guī)則 啟用 ：“是”啟用當(dāng)前帶寬管理規(guī)則，“否”禁用當(dāng)前帶寬管理規(guī)則。 ? 清空 ：清空列表中的所有 帶寬管理規(guī)則 。 ? 刪除： 刪除某條被勾選的 帶寬管理規(guī)則 。 FG 防火墻提供 帶寬 管理策略，可方便的根據(jù) 流量方向、設(shè)備、服務(wù)類型 等對流量進(jìn)行控制管理，以防止線路資源的非許可消耗，有效地管理帶寬資源，從而使網(wǎng)絡(luò)資源得到有效利用。 點擊“ 提交 ”按鈕保存當(dāng)前配置，點擊“返回”按鈕返回到 IP/MAC 地址綁定的主菜單。 ? 接口： 該功能的生效網(wǎng)口，可以為空。 添加 IP/MAC 地址綁定操作界面如下圖所示： 圖 3114 添加 IP/MAC 地址綁定 規(guī)則 ? IP 地址： 需要綁定的 IP。 ? 清空 ：清空列表中的 IP/MAC 綁定規(guī)則 。 綁定規(guī)則列表 界面提供上下兩個“檢驗”“ 清空 ”和“ 添加 ”按鈕， 用戶可以方便的選擇上面或下面的按鈕進(jìn)行配置。 IP/MAC綁定規(guī)則 有些時候，不但要防止來自外部的黑客攻擊，而且還要防止來自內(nèi)部網(wǎng)的個別用戶盜用別人的主機 IP 地址訪問外部網(wǎng)，甚至進(jìn)行一些非法活動。 使用代理服務(wù)器功能可以解決公有 IP地址匱乏問題，而且還可以對內(nèi)容過濾、訪問控制以及安全性等進(jìn)行有效地管理 。 返回： 撤銷 當(dāng)前操作，返回到地址轉(zhuǎn)換規(guī)則主界面。配置時請根據(jù)需要在地址資源模塊中添加相應(yīng)的 IP資源 。選擇“不變”時即不進(jìn)行地址轉(zhuǎn)換。 端口： 選擇 TCP或 UDP協(xié)議時，可以設(shè)置端口，輸入框中輸入端口號即可。 IP地址可以為單個 IP、 連續(xù) IP或網(wǎng)段 。 將源轉(zhuǎn)換為： 地址： 將源地址 轉(zhuǎn)換后的 IP地址。 出轉(zhuǎn)換設(shè)備 ：指數(shù)據(jù)包 轉(zhuǎn)出 的接口設(shè)備，包括網(wǎng)口設(shè)備、橋設(shè)備和 VLAN設(shè)備。配置時請根據(jù)需要在地址資源模塊中添加相應(yīng)的 IP資源 或 IP組 資源 。 端口：選擇 TCP或 UDP協(xié)議時，可以設(shè)置端口，輸入框中輸入端口號即可。 協(xié)議：要進(jìn)行 雙向 轉(zhuǎn)換的數(shù)據(jù)包的協(xié)議類型。 源 : 地址： 要 進(jìn)行轉(zhuǎn)換的子網(wǎng)或 IP。配置 界面如下圖所示 ： 方正防火墻用戶手冊 第 16 頁 共 69 頁 圖 3111 添加 源目的 同時轉(zhuǎn)換規(guī)則 啟用 ：“是”啟用當(dāng)前轉(zhuǎn)換規(guī)則，“否”禁用當(dāng)前轉(zhuǎn)換規(guī)則。 每頁顯示 用于設(shè)置每頁顯示的規(guī)則條數(shù) ，點擊“刷新”系統(tǒng)依據(jù)新的 設(shè)置 進(jìn)行顯示，缺省 每 頁 顯示 10 條 ，也可以點擊下拉框選擇 。當(dāng)需要調(diào)整順序時，只需勾選某條規(guī)則，在輸入框中輸入想要移動的位置號，點擊“確定”后，系統(tǒng)將依據(jù)設(shè)置重新排列。 點擊“ ”在當(dāng)前規(guī)則之前添加一條規(guī)則，點擊“ ”刪除當(dāng)前規(guī)則，點擊“ ”編輯當(dāng)前規(guī)則。 返回： 撤銷 當(dāng)前操作，返回到地址轉(zhuǎn)換規(guī)則主界面。 端口： 選擇 TCP或 UDP協(xié)議時，可以設(shè)置端口，輸入框中輸入端口號即可。 IP 地址可以為單個 IP 或連續(xù) IP。 將目的轉(zhuǎn)換為： 地址： 進(jìn)行 DNAT 轉(zhuǎn)換后的合法 IP 地址。 方正防火墻用戶