Checkpoint防火墻基本操作和應(yīng)急操作課件

1、Checkpoint防火墻基本操作北京神州泰岳軟件股份有限公司（ultrpower）徐龍亮：1370133180第1頁，共45頁。內(nèi)容提要網(wǎng)路安全的基本概念Checkpoint防火墻的基本操作防火墻FAQ,應(yīng)急操作第2頁，共45頁。網(wǎng)路安全的基本概念國際標(biāo)準(zhǔn)化組織（ISO）對計(jì)算機(jī)系統(tǒng)安全的定義:為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù) 保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露 第3頁，共45頁。網(wǎng)路安全的基本概念通過采用各種技術(shù)和管理措施 使網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性 建立網(wǎng)絡(luò)安全保護(hù)措施的目的:是確保經(jīng)過網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不

2、會(huì)發(fā)生增加、修改、丟失和泄露等 第4頁，共45頁。Checkpoint防火墻的基本操作Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻日志管理 系統(tǒng)性能指標(biāo)巡檢 第5頁，共45頁。Checkpoint防火墻的基本操作Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻日志管理 系統(tǒng)性能指標(biāo)巡檢 第6頁，共45頁。Checkpoint防火墻結(jié)構(gòu)Ch

3、eckpoint防火墻為軟件防火墻，可以在不同的操作系統(tǒng)上安裝Windows操作系統(tǒng)Solaris操作體統(tǒng)Linux操作系統(tǒng)Nokia的專有操作系統(tǒng)IPSO第7頁，共45頁。Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻層次結(jié)構(gòu)第8頁，共45頁。Checkpoint防火墻結(jié)構(gòu)SmartConsole GUI Client：遠(yuǎn)程管理端，可查看防火墻運(yùn)行狀態(tài)，制定或修改防火墻策略。SmartCenter Server： 管理服務(wù)器，下發(fā)防火墻策略，記錄防火墻日志。Enforcement Module ：執(zhí)行點(diǎn)，執(zhí)行、實(shí)施防火墻策略。第9頁，共45頁。Checkpoint防火墻結(jié)構(gòu)第10頁

4、，共45頁。Checkpoint防火墻的基本操作Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻日志管理 系統(tǒng)性能指標(biāo)巡檢 第11頁，共45頁。Checkpoint防火墻部署方式集中式部署SmartCenter與GateWay安裝在同臺主機(jī)上分布式部署SmartCenter與GateWay安裝在不同主機(jī)上SmartConsole只能安裝在Windows平臺上可以連接不同的SmartCenter,要有權(quán)限第12頁，共45頁。Checkpoint防火墻部署方式第13頁，共

5、45頁。Checkpoint防火墻部署方式執(zhí)行點(diǎn)管理服務(wù)器GUI Client分支一分支二總部數(shù)據(jù)中心分支三第14頁，共45頁。Checkpoint防火墻的基本操作Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻日志管理 系統(tǒng)性能指標(biāo)巡檢 第15頁，共45頁。IPSO的基礎(chǔ)配置初始化配置接口屬性,IP地址配置默認(rèn)路由和靜態(tài)路由配置系統(tǒng)時(shí)間VRRP的配置第16頁，共45頁。Checkpoint防火墻的基本操作Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方

6、式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻日志管理 系統(tǒng)性能指標(biāo)巡檢 第17頁，共45頁。Checkpoint的安裝和初始化新設(shè)備已經(jīng)預(yù)裝Checkpoint安裝命令newpkg初始化Checkpoint第18頁，共45頁。Checkpoint的安裝第19頁，共45頁。Checkpoint初始化第20頁，共45頁。Checkpoint防火墻的基本操作Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻

7、日志管理 系統(tǒng)性能指標(biāo)巡檢 第21頁，共45頁。防火墻策略配置及下發(fā)第22頁，共45頁。Checkpoint防火墻的基本操作Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻日志管理 系統(tǒng)性能指標(biāo)巡檢 第23頁，共45頁。SmartCenter備份與恢復(fù) SmartCenter備份意義SmartCenter備份步驟(操作演示)SmartCenter恢復(fù)步驟(操作演示)第24頁，共45頁。SmartCenter備份與恢復(fù)執(zhí)行點(diǎn)管理服務(wù)器GUI Client分支一分支二總部

8、數(shù)據(jù)中心分支三第25頁，共45頁。SmartCenter備份步驟第26頁，共45頁。SmartCenter恢復(fù)步驟第27頁，共45頁。Checkpoint防火墻的基本操作Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻日志管理 系統(tǒng)性能指標(biāo)巡檢 第28頁，共45頁。防火墻日志管理 通過SmartView Tracter查看日志第29頁，共45頁。Checkpoint防火墻的基本操作Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Che

9、ckpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻日志管理 系統(tǒng)性能指標(biāo)巡檢 第30頁，共45頁。系統(tǒng)性能指標(biāo)巡檢R55:SmartView StatusR60:SmartView Monitor第31頁，共45頁。系統(tǒng)性能指標(biāo)巡檢_R55第32頁，共45頁。系統(tǒng)性能指標(biāo)巡檢_R60第33頁，共45頁。內(nèi)容提要Checkpoint防火墻的基本操作防火墻FAQ防火墻應(yīng)急操作第34頁，共45頁。防火墻FAQ兩種不同VRRP比較防火墻關(guān)機(jī)的正確步驟防火墻出現(xiàn)分區(qū)錯(cuò)誤的處理方法第35頁，共45頁。兩種不同VRRP比較執(zhí)行點(diǎn)同步SmartConsoleSmartCenter第36頁，共45頁。兩種不同VRRP比較SmartCenter 執(zhí)行點(diǎn)SmartConsole第37頁，共45頁。防火墻關(guān)機(jī)的正確步驟用串口線或通過SSH連接到防火墻在命令行運(yùn)行halt 第38頁，共45頁。防火墻出現(xiàn)分區(qū)錯(cuò)誤的處理方法串口連接防火墻運(yùn)行fsck yreboot第39頁，共45頁。內(nèi)容提要Checkpoint防火墻的基本操作防火墻FAQ防火墻應(yīng)急操作第40頁，共45頁。防火墻應(yīng)急操作SmartCenter 執(zhí)行點(diǎn)Sm