联想网御lspe-utm技术培训.ppt

《联想网御lspe-utm技术培训.ppt》由会员分享，可在线阅读，更多相关《联想网御lspe-utm技术培训.ppt（200页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、联想网御Power V-UTM案例培训20092009年年2 2月月（3.0 MR6）1目录目录前言前言-UTM概念简述概念简述1.版本升级以及特征库升级版本升级以及特征库升级2.系统维护系统维护3.网络接口配置网络接口配置4.网络网络NAT设置设置5.IP（端口）映射配置（端口）映射配置6.DHCP服务器配置服务器配置7.VLAN的配置的配置28.路由模式路由模式9.透明模式透明模式10.静态路由、策略路由、静态路由、策略路由、OSPF11.安全策略安全策略12.病毒检测配置病毒检测配置13.入侵防护配置入侵防护配置14.内容过滤内容过滤15.保护内容表保护内容表316.双机热备双机热备17

2、.带宽管理带宽管理18.日志日志19.虚拟域虚拟域20.IPSEC VPN（网关对网关）（网关对网关）21.IPSEC VPN（客户端对网关）（客户端对网关）22.SSL VPN23.常用命令以及抓包的具体操作常用命令以及抓包的具体操作4前言前言UTMUTM概概念简述念简述5前言、前言、UTM概念简述概念简述英文Unified Threat Management（UTM）中文统一威胁管理设备联想网御联想网御UTM防火墙的主要功能防火墙的主要功能带有VPN、防病毒、IPS、防垃圾邮件、Web过滤功能的防火墙什么是什么是UTM安全网关？安全网关？6网络中常见的问题网络中常见的问题病毒病毒蠕虫蠕虫D

3、DOS垃圾邮件垃圾邮件网站钓鱼网站钓鱼MSN、QQP2P软件软件间谍软件间谍软件病毒病毒访问非法网页访问非法网页前言、前言、UTM概念简述概念简述7需要采用新的安全架构需要采用新的安全架构Antispam减少不需要的邮件Web filters减少与工作无关的浏览网站VPN实现远程安全访问Firewall防御入侵Antivirus防御病毒感染IPS防御恶意攻击VPNVPNIPSIPSUsersUsersServersServersFirewallFirewallAntivirusAntivirusAntispamAntispamURL FiltersURL Filters前言、前言、UTM概念简

4、述概念简述8多种产品的解决方案提高了复杂度多种产品的解决方案提高了复杂度真实的缺点需要部署不能相互通讯的多种产品提高了网络的复杂性和操作成本不是最佳的安全部署方法假设的优势全面的安全对个人攻击能够迅速地反应VPNVPNIPSIPSUsersUsersServersServersFirewallFirewallAntivirusAntivirusAntispamAntispamURL FiltersURL Filters前言、前言、UTM概念简述概念简述9集中威胁管理集中威胁管理(UTM)硬件硬件“集中威集中威胁胁管理管理(UTM)硬件产品在一个硬件装置中集成多种安全特性。特性包括：网网络络防火

5、防火墙墙和和 VPN 网网络络入侵入侵监测监测和阻止和阻止 网关防病毒网关防病毒WEB过滤过滤反垃圾反垃圾邮邮件件所有的功能都不需要一定被启用，但是这些功能必须在硬件上集成。在这些产品中，每个独立的组件不能被分离。可选的功能包括网页过滤、流量整形、路由、反垃圾邮件及其他。前言、前言、UTM概念简述概念简述10集中威胁管理集中威胁管理 (UTM)硬件的好处硬件的好处降低复杂度集成厂商和产品的选择支持和管理真正的“安全”保护 灵活性可扩展性，真正基于客户的需求设计！进一步降低成本TCO 前言、前言、UTM概念简述概念简述11联想网御联想网御UTM产品的优势产品的优势全面的网络保护服务全面的网络保护

6、服务防病毒、防火墙、防病毒、防火墙、IPS、VPN、内容过滤、反垃圾邮件内容过滤、反垃圾邮件适合大中型企业和安全服务提供商的独有解决方案适合大中型企业和安全服务提供商的独有解决方案特有的实时、高性能防病毒网关特有的实时、高性能防病毒网关 完善的中小企业和家庭办公解决方案完善的中小企业和家庭办公解决方案最全面、最快、性价比最好的统一系统最全面、最快、性价比最好的统一系统 拥有最优秀的性能价格比拥有最优秀的性能价格比全新的体系结构和专用的全新的体系结构和专用的ASIC技术技术安全升级网络实时响应新的威胁安全升级网络实时响应新的威胁高性价比高性价比(4-5倍）倍）未来持续的主流网关产品未来持续的主流

7、网关产品新一代的内容网络保护提供商新一代的内容网络保护提供商前言、前言、UTM概念简述概念简述12案例一案例一版本升版本升级以及级以及特征库特征库升级升级13 目前的目前的UTMUTM主要使用主要使用3 3个版本，分别为个版本，分别为2.82.8版本、版本、3.03.0（MR5MR5）版本、）版本、3.03.0（MR6MR6）版本，现在设备在出厂的）版本，现在设备在出厂的时候都是时候都是3.0MR63.0MR6版本的，一般不需要升级，但是如果以版本的，一般不需要升级，但是如果以后有更新的版本发布，则需要对后有更新的版本发布，则需要对UTMUTM的版本进行升级的版本进行升级 案例一、版本升级以及

8、特征库升级案例一、版本升级以及特征库升级14案例一、版本升级以及特征库升级案例一、版本升级以及特征库升级首先，在系统管理首先，在系统管理-状态中的系统状态状态中的系统状态里，点击软件版本后面的升级里，点击软件版本后面的升级1.1.版本升级版本升级15点击后会出现如下界面，点击浏览按钮选择需要升级的点击后会出现如下界面，点击浏览按钮选择需要升级的版本，再点击确定即可完成升级版本，再点击确定即可完成升级案例一、版本升级以及特征库升级案例一、版本升级以及特征库升级点击确定按钮后，系统会有系统重启信息提示，待点击确定按钮后，系统会有系统重启信息提示，待系统重启完成后，版本升级就完成了系统重启完成后，版

9、本升级就完成了注意：注意：1.UTM可双向升级，即可以由低级版本升级至高级版本，也可由可双向升级，即可以由低级版本升级至高级版本，也可由高级版本降至低级版本，操作顺序相同高级版本降至低级版本，操作顺序相同 2.升级完后务必恢复出厂配置升级完后务必恢复出厂配置，再进行进一步调试，再进行进一步调试162.2.特征库升级特征库升级案例一、版本升级以及特征库升级案例一、版本升级以及特征库升级 首先，在系统管理首先，在系统管理-状态中的许可证信息里，状态中的许可证信息里，点击点击AV特征值（特征值（IPS特征值）的升级特征值）的升级17案例一、版本升级以及特征库升级案例一、版本升级以及特征库升级点击后会

10、出现如下界面，点击浏览按钮选择需要升级点击后会出现如下界面，点击浏览按钮选择需要升级的版本，再点击确定即可完成升级的版本，再点击确定即可完成升级18 点击确定后，会出现如下提示，升级成功（点击确定后，会出现如下提示，升级成功（IPS升级和病升级和病毒库升级步骤完全一样，这里仅以病毒升级为例）毒库升级步骤完全一样，这里仅以病毒升级为例）案例一、版本升级以及特征库升级案例一、版本升级以及特征库升级19案例二案例二系统维系统维护护20 首先，需要特别注意的是，首先，需要特别注意的是，UTMUTM的配置是即时保存的，所以，如果需要对的配置是即时保存的，所以，如果需要对当前的当前的UTMUTM配置进行较

11、大改动时，需先对当前配置进行备份配置进行较大改动时，需先对当前配置进行备份点击系统管理中的维护选项，出现如点击系统管理中的维护选项，出现如下界面，点击备份按钮对下界面，点击备份按钮对UTMUTM配置进配置进行备份行备份案例二、系统维护案例二、系统维护21 点击备份后出现如下界面，选择配置文件的存储位置并为配置文件命点击备份后出现如下界面，选择配置文件的存储位置并为配置文件命名，点击保存，完成对配置的备份名，点击保存，完成对配置的备份案例二、系统维护案例二、系统维护22配置的恢复配置的恢复选择需要恢复的配置文件，选择需要恢复的配置文件，导入后点击恢复，系统导入后点击恢复，系统提示重启后再次登录即

12、可提示重启后再次登录即可注意：只有相同版本的配置文件才可以进行配置恢复操作注意：只有相同版本的配置文件才可以进行配置恢复操作案例二、系统维护案例二、系统维护23SNMPSNMP设置设置选择启用选择启用SNMPSNMP代理，点击应用代理，点击应用填写集中管理主机和主机所连接的UTM网络接口其他设置建议不要更改其他设置建议不要更改点击确定按钮完成配置点击确定按钮完成配置注意在接口上注意在接口上开启开启SNMP管管理理24用户名密码用户名密码修改密码，点击确定生效修改密码，点击确定生效通常我们的可信主机为与通常我们的可信主机为与UTM管理接口同网段的管理接口同网段的IP，如果需要，如果需要修改可信任

13、主机修改可信任主机IP，需要在这里，需要在这里修改修改25案例三案例三网络接网络接口配置口配置26网络接口配置：配置各个网口的IP地址方法 A、通过登陆设备界面 设备INTERNAL口上默认地址为案例三、网络接口配置案例三、网络接口配置27网络接口配置：配置各个网口的IP地址方法 B、通过命令行的方式包括（串口、SSH、telnet等）配置接口配置接口IPIP配置接口管理方式配置接口管理方式案例三、网络接口配置案例三、网络接口配置28网络接口配置：需要配置第二IP的网络环境:内部两个网段的终端，接到设备的同一个网口上，需要把网关指到接口上各自网段。可同时在一个接口上绑定多个第二IP，这些IP不

14、能处于同一网段与防火墙上别名设备的概念相同。案例三、网络接口配置案例三、网络接口配置29A、通过登陆设备界面 在系统管理网络接口操作 需要时配置第二IP案例三、网络接口配置案例三、网络接口配置30B、通过命令行的方式 config system interface interfaceconfig secondaryip secondaryip)#edit 1new entry 1 addedinternal)#end案例三、网络接口配置案例三、网络接口配置31案例四案例四网络网络NATNAT设设置置32 网络拓扑结构网络拓扑结构:网络要求：有一个公网地址：，掩码：，网关：内网用户是网段的接在交

15、换机上，交换机接防火墙port5口上，防火墙port5口的IP地址：内网用户通过防火墙上公网网络网络网络网络NATNAT设置设置设置设置案例四、网络案例四、网络NAT设置设置331 首先登陆防火墙后配置防火墙port6口在 系统管理-网络里配置 防火墙port6口IP：，掩码：网络网络网络网络NATNAT设置设置设置设置案例四、网络案例四、网络NAT设置设置342 在路由静态静态路由 新建网络网络网络网络NATNAT设置设置设置设置案例四、网络案例四、网络NAT设置设置353 在做地址转换，让内网网段的用户上网在防火墙策略里添加一条NAT规则在地址里定义地址：网络网络网络网络NATNAT设置设

16、置设置设置案例四、网络案例四、网络NAT设置设置364 在防火墙策略中 新建NAT策略源地址：port5 ，选择在地址里定义的地址：目的地址：port6 ，选择all选择NAT网络网络网络网络NATNAT设置设置设置设置动态动态IP地址池会地址池会在后面讲用法在后面讲用法案例四、网络案例四、网络NAT设置设置375 测试 内部PC测试 分别ping 公网地址和对应的外网网关网络网络网络网络NATNAT设置设置设置设置案例四、网络案例四、网络NAT设置设置38下面介绍一下动态下面介绍一下动态IPIP地址池的用法地址池的用法动态动态IPIP地址池是当用户拥有一个网段的外网地址，内网用户访问外网时可

17、地址池是当用户拥有一个网段的外网地址，内网用户访问外网时可NATNAT成多个外网地址进行访问，这时就用到了动态成多个外网地址进行访问，这时就用到了动态IPIP地址池，下面我们创建地址池，下面我们创建一个动态一个动态IPIP池池注意正确选择需要绑定注意正确选择需要绑定的接口，一般为外网口的接口，一般为外网口案例四、网络案例四、网络NAT设置设置39接下来我们引用这个接下来我们引用这个IPIP池池案例四、网络案例四、网络NAT设置设置40案例五案例五IPIP（端（端口）映口）映射配置射配置41网络拓扑结构网络拓扑结构:网络要求：需要将内部服务器通过公网IP发布到internet上网络网络网络网络I

18、PIP（端口）映射配置（端口）映射配置（端口）映射配置（端口）映射配置案例五、案例五、IP（端口）映射（端口）映射421 首先登陆设备在系统管理网络接口定义内外网口的IP和掩码 例如：port1 为内网口 port3 为公网地址网络网络网络网络IPIP（端口）映射配置（端口）映射配置（端口）映射配置（端口）映射配置案例五、案例五、IP（端口）映射（端口）映射432 在路由静态静态路由 新建网络网络网络网络IPIP（端口）映射配置（端口）映射配置（端口）映射配置（端口）映射配置案例五、案例五、IP（端口）映射（端口）映射443 在防火墙虚拟IP中新建网络网络网络网络IPIP（端口）映射配置（端口

19、）映射配置（端口）映射配置（端口）映射配置案例五、案例五、IP（端口）映射（端口）映射453在防火墙策略中 添加 外网口到内网口的策略4 （注意：目的地址选择虚拟IP定义的名称）网络网络网络网络IPIP（端口）映射配置（端口）映射配置（端口）映射配置（端口）映射配置案例五、案例五、IP（端口）映射（端口）映射46案例六案例六DHCPDHCP服服务器配务器配置置471 首先登陆设备在系统管理网络接口定义内外网口的IP和掩码 例如：port4口做DHCP的地址下发(DHCP服务器的网关)DHCPDHCP服务器配置服务器配置服务器配置服务器配置案例六、案例六、DHCP服务器配置服务器配置482 在系

20、统管理DHCP 找到 port4口选择服务器 添加注意服务器可以添加多个网段。DHCPDHCP服务器配置服务器配置服务器配置服务器配置案例六、案例六、DHCP服务器配置服务器配置493 配置完成 PC直接接到设备的port4口上，即可自动获取地址和DNSDHCPDHCP服务器配置服务器配置服务器配置服务器配置案例六、案例六、DHCP服务器配置服务器配置50案例七案例七VLANVLAN的的配置配置51网络拓扑结构网络拓扑结构:网络要求：UTM防火墙工作在透明模式，Port1和Port2口分别接交换机，交换机启用Trunk 通过UTM控制VLAN的访问。图例中Trunk上有两个VLAN，分别为VL

21、AN20和VLAN30，要求实现VLAN的访问控制 UTM支持 802.1qVLANVLAN的配置的配置的配置的配置案例七、案例七、VLAN的配置的配置52VLANVLAN的配置的配置的配置的配置 1 配置思路 a 创建 网口的子接口 VLAN ID b 配置防火墙的策略 控制VLAN 的访问案例七、案例七、VLAN的配置的配置53VLANVLAN的配置的配置的配置的配置2 网络基本配置：在对应的接口创建VLAN子接口，图例中分别在UTM设备的Port1和Port2接口创建VLAN接口。操作：系统管理网络接口，新建图为在Port1接口上建立VLAN 20的VLAN接口 名称INV20 案例七、

22、案例七、VLAN的配置的配置54VLANVLAN的配置的配置的配置的配置3 网络基本配置：由于UTM的Port1和Port2接口分别与对应的交换机Trunk接口互连，因此需要在Port2接口建立对应的VLAN接口。图为在Port2接口建立VLAN20 的VLAN接口。OUTV20 案例七、案例七、VLAN的配置的配置55VLANVLAN的配置的配置的配置的配置图为最终建立的VLAN接口，分别属于Port1和Port2接口下 案例七、案例七、VLAN的配置的配置56VLANVLAN的配置的配置的配置的配置访问控制策略 在防火墙策略中添加访问策略 注意：在添加防火墙策略时，源源/目的接口选择对应的

23、目的接口选择对应的VLAN接口接口，地址和访问控制策略根据实际情况建立添加。案例七、案例七、VLAN的配置的配置57案例八案例八路由模路由模式式58路由模式适用的网络环境：配置路由/NAT模式的防火墙多部署于网络边界，或者是连接多个不同网络,起到保护内网主机安全，屏蔽内网网络拓扑等作用。路由模式路由模式路由模式路由模式案例八、路由模式案例八、路由模式59网络拓扑结构网络拓扑结构:路由模式的设备多部署于网络边界路由模式路由模式路由模式路由模式案例八、路由模式案例八、路由模式601 首先登陆防火墙后配置防火墙wan1口在 系统管理-网络里配置 防火墙wan1口IP：，掩码：路由模式路由模式路由模式

24、路由模式案例八、路由模式案例八、路由模式612 首先登陆防火墙后配置防火墙DMZ2口在 系统管理-网络里配置 防火墙DMZ2口IP：172.16.1.1 掩码：路由模式路由模式路由模式路由模式案例八、路由模式案例八、路由模式623 添加防火墙策略路由模式路由模式路由模式路由模式需要配置NAT时打钩，只做路由转发时不需要打钩案例八、路由模式案例八、路由模式63案例九案例九透明模透明模式式64透明模式适用的网络环境：透明接入模式多部署于拓扑相对固定网络，为了不改变原有网络拓扑，常采用此部署方式（防火墙本身作为网桥接入网络）。按照此方式部署后的防火墙如出现软硬件故障，可以紧急将防火墙撤离网络，不必更

25、改其他路由、交换设备的配置。透明模式透明模式透明模式透明模式案例九、透明模式案例九、透明模式65网络拓扑结构网络拓扑结构:透明模式透明模式透明模式透明模式案例九、透明模式案例九、透明模式661 首先登陆防火墙后防火墙默认配置为路由模式，这里需要我们做模式更改：（NAT 透明 模式）透明模式透明模式透明模式透明模式案例九、透明模式案例九、透明模式672 在透明模式在配置一个用于管理设备的IP地址，应用后界面暂时不能管理，之后通过管理IP登陆设备。透明模式透明模式透明模式透明模式案例九、透明模式案例九、透明模式683 访问控制策略 在防火墙策略中添加访问策略 注意：在添加防火墙策略时，源源/目的接

26、口选择对应的接口目的接口选择对应的接口，地址和访问控制策略根据实际情况建立添加。透明模式透明模式透明模式透明模式案例九、透明模式案例九、透明模式69案例十案例十静态路静态路由由,策策略路由略路由,OSPF,OSPF70案例十、静态路由、策略路由、案例十、静态路由、策略路由、OSPF如右图所示，这是一个如右图所示，这是一个常见的网络拓扑，拓扑常见的网络拓扑，拓扑内共有内共有4个设备，分别个设备，分别为为2台台PC，1台路由器，台路由器，1台台UTM，如何配置，如何配置UTM才能使两台才能使两台PC可可以相互通信呢，这就需以相互通信呢，这就需要配置路由要配置路由1.静态路由静态路由71 首先，就是

27、先配置首先，就是先配置UTMUTM的两个接口，具体配的两个接口，具体配置方法参考案例二，这里将与置方法参考案例二，这里将与PC2PC2连接的口配置连接的口配置为，将与路由器连接的口配置为为，将与路由器连接的口配置为 配置好接口后，接下来我们就要配置策略，配置好接口后，接下来我们就要配置策略，具体配置方法参考案例十五。具体配置方法参考案例十五。这些都配置好后，我们就要配置路由了这些都配置好后，我们就要配置路由了案例十、静态路由、策略路由、案例十、静态路由、策略路由、OSPF72案例十、静态路由、策略路由、案例十、静态路由、策略路由、OSPF首先进入路由中的静态，会出现右上界面，点击新建进入下图中

28、的界面首先进入路由中的静态，会出现右上界面，点击新建进入下图中的界面73 在本例中，如果在本例中，如果PC2PC2想访问想访问PC1PC1，则需要配，则需要配置一条路由，他的目的地址为置一条路由，他的目的地址为PC1PC1的地址，网关的地址，网关地址为路由器接口地址，具体配置如下图地址为路由器接口地址，具体配置如下图案例十、静态路由、策略路由、案例十、静态路由、策略路由、OSPF74 这样，这条路由就配置完成了（如下图）这条路由的这样，这条路由就配置完成了（如下图）这条路由的具体含义为：所有发往网段的数据包，他的网关（下一跳）具体含义为：所有发往网段的数据包，他的网关（下一跳）为为 这里如果将

29、目的这里如果将目的IP设置为就变成了一条我们通常所说设置为就变成了一条我们通常所说的默认网关，即发往任意地址的数据包，他的网关（下一的默认网关，即发往任意地址的数据包，他的网关（下一跳）为。需要注意的是，跳）为。需要注意的是，默认网关的优先级是最低的默认网关的优先级是最低的，只，只有其他所有路由都无法匹配的时候，才会走默认网关有其他所有路由都无法匹配的时候，才会走默认网关案例十、静态路由、策略路由、案例十、静态路由、策略路由、OSPF752.策略路由策略路由首先看如下拓扑首先看如下拓扑案例十、静态路由、策略路由、案例十、静态路由、策略路由、OSPF76 这个拓扑的需求是，内网所有用户使用网通出

30、口，只有这个拓扑的需求是，内网所有用户使用网通出口，只有IPIP地址为地址为的的PCPC走电信出口。这时我们就需要使用策略路由走电信出口。这时我们就需要使用策略路由案例十、静态路由、策略路由、案例十、静态路由、策略路由、OSPF77 这条策略的含义是，所有源地址为，目的地址为这条策略的含义是，所有源地址为，目的地址为ANYANY的流量，都将其强制到的流量，都将其强制到wan2wan2口，其网关为。口，其网关为。需要注意的是，策略路由优先匹配需要注意的是，策略路由优先匹配案例十、静态路由、策略路由、案例十、静态路由、策略路由、OSPF783.OSPF其拓扑如下其拓扑如下案例十、静态路由、策略路由

31、、案例十、静态路由、策略路由、OSPF79路由器的配置路由器的配置案例十、静态路由、策略路由、案例十、静态路由、策略路由、OSPF80 FW1 FW1的配置的配置 首先是按照拓扑配置网络接口，然后就是配置首先是按照拓扑配置网络接口，然后就是配置OSPFOSPF路由了路由了案例十、静态路由、策略路由、案例十、静态路由、策略路由、OSPF81路由器路由器IDID根据实际需要配置，注意不能根据实际需要配置，注意不能使用使用0.0.0.00.0.0.0，高级选项中的设置一般，高级选项中的设置一般为默认，点击应用生效。为默认，点击应用生效。区：区：按需求填写按需求填写类型：通常使用类型：通常使用Regu

32、lar认证：可选认证：可选None、text、MD5案例十、静态路由、策略路由、案例十、静态路由、策略路由、OSPF82 FW2 FW2的配置的配置 与与FW1FW1配置基本相同配置基本相同案例十、静态路由、策略路由、案例十、静态路由、策略路由、OSPF83配置完成后，进行验证，此时路由器上的路由如下配置完成后，进行验证，此时路由器上的路由如下案例十、静态路由、策略路由、案例十、静态路由、策略路由、OSPF84案例十案例十一一安全策安全策略略85案例十一、安全策略案例十一、安全策略安全策略的是防火墙的一个最基本最常用的功能，安全策略的是防火墙的一个最基本最常用的功能，以下是配置安全策略时的一些

33、注意事项以下是配置安全策略时的一些注意事项注意：注意：1.UTM1.UTM在不添加策略的情况下，是不允许任何数据通过的在不添加策略的情况下，是不允许任何数据通过的2.UTM2.UTM的安全策略是基于接口配置的，配置前确认好接口的安全策略是基于接口配置的，配置前确认好接口3.UTM3.UTM安全策略的匹配顺序是先匹配接口，然后再从上至安全策略的匹配顺序是先匹配接口，然后再从上至 下下顺序匹配，所以对安全策略的顺序一定要多加留意顺序匹配，所以对安全策略的顺序一定要多加留意86新建一条安全策略新建一条安全策略案例十一、安全策略案例十一、安全策略87选择源接口选择源接口选择源地址选择源地址或源地址组或

34、源地址组选择目的选择目的接口接口选择目的地址选择目的地址或地址组或地址组选择时间控制表，选择时间控制表，本次不做讲解本次不做讲解配置服务，后配置服务，后面会详细讲解面会详细讲解模式共分为模式共分为4 4种种其中其中ACCEPTACCEPT为通为通过，过，DENYDENY为禁止，为禁止，IPSECIPSEC和和SSL-VPNSSL-VPN会在会在VPNVPN中有详细中有详细讲解讲解在在NATNAT中有详中有详细讲解细讲解在保护内容表中在保护内容表中有详细讲解有详细讲解勾选后会在日勾选后会在日志中记录通过志中记录通过的流量日志的流量日志这两项本次不做这两项本次不做讲解讲解在流量控制中会有在流量控制

35、中会有详细讲解详细讲解案例十一、安全策略案例十一、安全策略88下面介绍一下关于安全策略中服务的配置下面介绍一下关于安全策略中服务的配置预定义中的服务为常用的预定义中的服务为常用的一些服务，可以直接被策一些服务，可以直接被策略引用。这些服务无法修略引用。这些服务无法修改改案例十一、安全策略案例十一、安全策略89定制服务，就是自定义一些不常用的协议和端口定制服务，就是自定义一些不常用的协议和端口可对三种协议可对三种协议进行自定义进行自定义自定义端口，自定义端口，在一个自定义在一个自定义服务中可同时服务中可同时定义多个端口，定义多个端口，点击添加即可点击添加即可案例十一、安全策略案例十一、安全策略9

36、0服务组的配置服务组的配置可用服务包括可用服务包括默认服务和自默认服务和自定义服务，点定义服务，点击向右箭头将击向右箭头将服务加如组中，服务加如组中，点击向左箭头点击向左箭头从组中删除服从组中删除服务务案例十一、安全策略案例十一、安全策略91所有的默认服务，自定义服务和服务组都可被安全策略引用所有的默认服务，自定义服务和服务组都可被安全策略引用案例十一、安全策略案例十一、安全策略92案例十案例十二二病毒检病毒检测功能测功能93病毒检测功能我们不设置案例，相关案例在保护内容表中讲解病毒检测功能我们不设置案例，相关案例在保护内容表中讲解UTMUTM的病毒检测功能，主要配置于保护内容表，而他的病毒检

37、测功能，主要配置于保护内容表，而他的病毒检查模块的主要功能则是配置文件过滤器的病毒检查模块的主要功能则是配置文件过滤器点击新建按钮，点击新建按钮，新建一个文件过新建一个文件过滤器滤器案例十二、病毒检测功能案例十二、病毒检测功能94进入后点击新进入后点击新建按钮，创建建按钮，创建一个过滤器一个过滤器进入后为新列表命名，进入后为新列表命名，然后点击确定按钮，进然后点击确定按钮，进入新建的列表入新建的列表案例十二、病毒检测功能案例十二、病毒检测功能95进入后文件过滤器可以选择两种类型，分别为进入后文件过滤器可以选择两种类型，分别为文件名称模式和文件类型模式文件名称模式和文件类型模式文件名称模式：设定

38、要过滤的文件名称，可以文件名称模式：设定要过滤的文件名称，可以使用使用*号，例如号，例如*.rar*.rar文件类型模式：即选择需要过滤的文件类型文件类型模式：即选择需要过滤的文件类型设置完成点击确定按钮，完成过滤器的配置设置完成点击确定按钮，完成过滤器的配置案例十二、病毒检测功能案例十二、病毒检测功能96右图是随便添加的两右图是随便添加的两个过滤器个过滤器点击确定完成整个文点击确定完成整个文件过滤器的设定件过滤器的设定其中的文件模式和文其中的文件模式和文件类型中可以增加多件类型中可以增加多个条件，这里仅以一个条件，这里仅以一个为例个为例至此，一个文件过至此，一个文件过滤器滤器TESTTEST

39、就创建好就创建好了了案例十二、病毒检测功能案例十二、病毒检测功能97文件过滤器的应用：需要在保护内容表中引用文件过滤器的应用：需要在保护内容表中引用具体的使用方法我们会在保护内容表章节详细讲解具体的使用方法我们会在保护内容表章节详细讲解案例十二、病毒检测功能案例十二、病毒检测功能98案例十案例十三三入侵防入侵防护护99*特征值不可以被修改。只能更新特征值不可以被修改。只能更新*IPS*IPS特征值列表可以通过严重性和动作予以过滤特征值列表可以通过严重性和动作予以过滤*每个特征值缺省定义的动作、日志和启用三个选项每个特征值缺省定义的动作、日志和启用三个选项 联想网御联想网御UTMUTM的入侵防护

40、功能分为特征值、的入侵防护功能分为特征值、IPSIPS传感器和传感器和DoSDoS传感器三个部传感器三个部分，其中特征值模块为分，其中特征值模块为IPSIPS的特征值，这部分在使用中通常是不需要配置的特征值，这部分在使用中通常是不需要配置案例十三、入侵防护案例十三、入侵防护100 定值部分是用于自定义定值部分是用于自定义IPSIPS特征的，具体定义方法比特征的，具体定义方法比较复杂，我们今天不做讲解，如果有需要的话，我们有专较复杂，我们今天不做讲解，如果有需要的话，我们有专门的文档对这个功能进行解释门的文档对这个功能进行解释案例十三、入侵防护案例十三、入侵防护101 ProtocolProto

41、col解码器是在引擎里定解码器是在引擎里定义和升级的，常见的协议有义和升级的，常见的协议有HTTPHTTPSMTPSMTPPOP3POP3IMAPIMAPTelnetTelnetFTPFTPDNSDNSSNMPSNMPRADIUSRADIUSLDAPLDAP案例十三、入侵防护案例十三、入侵防护102 UTMUTM为用户准备了为用户准备了5 5种种IPSIPS默认配置模板，依次为默认配置模板，依次为1.1.全防护开启（报警并阻断）、全防护开启（报警并阻断）、2.2.全防护通过（报警不阻断）、全防护通过（报警不阻断）、3.3.客户端保护、客户端保护、4.4.邮件服务器保护、邮件服务器保护、5.HT

42、TP5.HTTP服务服务器保护。通常这器保护。通常这5 5种默认模板就可以满足用户的需求种默认模板就可以满足用户的需求接下来是接下来是IPSIPS传感器的配置方法，首先进入传感器的配置方法，首先进入IPSIPS传感器传感器案例十三、入侵防护案例十三、入侵防护103如果默认模板无法满足需求，则需要自定义一个如果默认模板无法满足需求，则需要自定义一个IPSIPS传感器传感器案例十三、入侵防护案例十三、入侵防护104每个每个IPSIPS特征值的动作在特征值的动作在数据库中已经定义，但数据库中已经定义，但是在是在IPSIPS过滤器中可以配过滤器中可以配置置根据根据“严重性、对象、严重性、对象、OSOS

43、、协议、应用、协议、应用”等对等对数据库中的数据库中的IPSIPS特征值进特征值进行筛选行筛选每种特征值都有缺省的每种特征值都有缺省的“启用、日志和动作启用、日志和动作”，也可以在过滤器中指，也可以在过滤器中指定全局的设置定全局的设置红框中的配置如无特别红框中的配置如无特别需要，不要进行改动需要，不要进行改动all案例十三、入侵防护案例十三、入侵防护105 配置完成后，点配置完成后，点击确定，最终生击确定，最终生成一个新的成一个新的IPSIPS传传感器感器案例十三、入侵防护案例十三、入侵防护106IPS传感器的应用：需要在保护内容表中引用传感器的应用：需要在保护内容表中引用具体的使用方法我们会

44、在保护内容表章节详细讲解具体的使用方法我们会在保护内容表章节详细讲解案例十三、入侵防护案例十三、入侵防护107每个传感器是由两部分组成：过滤器和跳过，跳过是优于过滤器的每个传感器是由两部分组成：过滤器和跳过，跳过是优于过滤器的跳过也是从上往下匹配的，匹配一次后，就不再向下执行跳过也是从上往下匹配的，匹配一次后，就不再向下执行每个过滤器是由多个特征值组成，过滤器是按照相同协议，或者相同每个过滤器是由多个特征值组成，过滤器是按照相同协议，或者相同级别等共同的特点把部分特征值从总的特征值筛出来。过滤器是从上级别等共同的特点把部分特征值从总的特征值筛出来。过滤器是从上往下匹配的，匹配一次后，就不再向下

45、执行往下匹配的，匹配一次后，就不再向下执行跳过可以改变过滤器中设置的特征值动作方式，它也可以添加过滤器跳过可以改变过滤器中设置的特征值动作方式，它也可以添加过滤器中没有的特征值。人为定义的特征值也可以应用到跳过中去中没有的特征值。人为定义的特征值也可以应用到跳过中去先对网络流量比对跳过中的特征值，如果没有匹配的话，则比对过滤先对网络流量比对跳过中的特征值，如果没有匹配的话，则比对过滤器中的特征值，从上而下地进行匹配。如果没有匹配成功，则不对数器中的特征值，从上而下地进行匹配。如果没有匹配成功，则不对数据包进行处理据包进行处理.IPSIPS传感器的一些注意事项传感器的一些注意事项案例十三、入侵防

46、护案例十三、入侵防护108下面是下面是DoSDoS传感器的配制方法传感器的配制方法这里为这里为DoSDoS命名命名这里根据需要对各DoS进行配置这里填写需要保这里填写需要保护的地址和端口，护的地址和端口，填写好后点击添填写好后点击添加完成加完成案例十三、入侵防护案例十三、入侵防护109与特征值一样，通过传感器方式进行调用与特征值一样，通过传感器方式进行调用异常的列表只有十二种异常的列表只有十二种不能自定义异常不能自定义异常异常的传感器不是加载到防火墙策略中，而是采用异常的传感器不是加载到防火墙策略中，而是采用”受保护地受保护地址址”方式部署方式部署“受保护地址受保护地址”可以视为可以视为“小防

47、火墙策略小防火墙策略”配置好后在配置好后在DoSDoS传感器中能看到配置好的传感器，需要注意的是要将状态里的勾传感器中能看到配置好的传感器，需要注意的是要将状态里的勾打上，这样才能正式生效打上，这样才能正式生效DoSDoS传感器的一些注意事项传感器的一些注意事项案例十三、入侵防护案例十三、入侵防护110案例十案例十四四内容过内容过滤滤111 参考如右图拓扑，此为参考如右图拓扑，此为一个简化了的网络拓扑一个简化了的网络拓扑 拓扑图说明：拓扑图说明：图中通过图中通过UTMUTM对内部对内部用户的上网进行网页过滤的用户的上网进行网页过滤的控制控制 使用使用UTMUTM基本的过滤基本的过滤方式完成过滤

48、方式完成过滤 案例十四、内容过滤案例十四、内容过滤112配置说明配置说明UTM WEBUTM WEB访问处理流程访问处理流程URL 免屏蔽列表免屏蔽列表URL地址屏蔽和地址屏蔽和内容屏蔽内容屏蔽文件屏蔽文件屏蔽文件超限文件超限病毒扫描病毒扫描这个章节讲的是这两块这个章节讲的是这两块内容内容案例十四、内容过滤案例十四、内容过滤113测试一：禁止访问某网站测试一：禁止访问某网站禁止访问禁止访问“新浪新浪”配置：配置：1.1.新建一个网址过滤新建一个网址过滤 2.2.新建一个网址过滤列表新建一个网址过滤列表 3.3.在在“列表中列表中”中编辑地址屏蔽中编辑地址屏蔽案例十四、内容过滤案例十四、内容过滤

49、114 编辑地址屏蔽，下图显示是屏蔽新浪的域名，如；如需屏蔽等，编辑地址屏蔽，下图显示是屏蔽新浪的域名，如；如需屏蔽等，则需屏蔽则需屏蔽;这里一定注意是屏蔽新浪首页，还是整个新浪的站点。这里一定注意是屏蔽新浪首页，还是整个新浪的站点。如需要将所有带有如需要将所有带有sinasina的的URLURL全部屏蔽掉，可以使用全部屏蔽掉，可以使用正则表达式形式，正则表达正则表达式形式，正则表达式的具体用法我们后面会讲式的具体用法我们后面会讲到到案例十四、内容过滤案例十四、内容过滤115配置好的网址过滤列表需要在保护内容表中引用配置好的网址过滤列表需要在保护内容表中引用访问访问测试：测试：案例十四、内容过

50、滤案例十四、内容过滤116 测试二：禁止访问含有禁忌词汇的网页，但是允许访问某正常网页测试二：禁止访问含有禁忌词汇的网页，但是允许访问某正常网页 例：禁止访问含有关键字例：禁止访问含有关键字“游戏游戏”的页面，但是允许访问新浪首页。的页面，但是允许访问新浪首页。配置步骤：配置步骤：将新浪地址屏蔽取消，在将新浪地址屏蔽取消，在 web web过滤器过滤器内容阻断中新建关键词汇内容阻断中新建关键词汇“游戏游戏”，模，模式类型：通配符；语言：简体中文。式类型：通配符；语言：简体中文。样样 式：输入需要屏蔽的文字式：输入需要屏蔽的文字模式类型：分为通配符和正则表达式模式类型：分为通配符和正则表达式语语