安全設(shè)備基本部署和操作培訓(xùn)課件

安全設(shè)備基本部署和操作培訓(xùn)2023/3/24目錄USG系列Internet一種高級(jí)訪(fǎng)問(wèn)控制設(shè)備，置于不同網(wǎng)絡(luò)安全域之間的一系列部件的組合，它是不同網(wǎng)絡(luò)安全域間通信流的唯一通道，能根據(jù)有關(guān)的安全政策控制（允許、拒絕、監(jiān)視、記錄）進(jìn)出網(wǎng)絡(luò)的訪(fǎng)問(wèn)行為。兩個(gè)安全域之間通信流的唯一通道UDPBlockHostCHostBTCPPassHostCHostADestinationProtocolPermitSource根據(jù)訪(fǎng)問(wèn)控制規(guī)則決定進(jìn)出網(wǎng)絡(luò)的行為內(nèi)部網(wǎng)受保護(hù)網(wǎng)絡(luò)InternetHostA

HostCHostDHostBDefaultGateway=防火墻相當(dāng)于一個(gè)簡(jiǎn)單的路由器67提供簡(jiǎn)單的路由功能NO.2

路由接入內(nèi)部工作子網(wǎng)與外網(wǎng)的訪(fǎng)問(wèn)控制進(jìn)行訪(fǎng)問(wèn)規(guī)則檢查發(fā)起訪(fǎng)問(wèn)請(qǐng)求合法請(qǐng)求則允許對(duì)外訪(fǎng)問(wèn)將訪(fǎng)問(wèn)記錄寫(xiě)進(jìn)日志文件合法請(qǐng)求則允許對(duì)外訪(fǎng)問(wèn)發(fā)起訪(fǎng)問(wèn)請(qǐng)求防火墻在此處的功能：1、工作子網(wǎng)與外部子網(wǎng)的物理隔離2、訪(fǎng)問(wèn)控制3、對(duì)工作子網(wǎng)做NAT地址轉(zhuǎn)換4、日志記錄

Internet區(qū)域Internet邊界路由器DMZ區(qū)域WWWMailDNS內(nèi)部工作子網(wǎng)管理子網(wǎng)一般子網(wǎng)內(nèi)部WWW重點(diǎn)子網(wǎng)DMZ區(qū)域與外網(wǎng)的訪(fǎng)問(wèn)控制

Internet區(qū)域Internet邊界路由器進(jìn)行訪(fǎng)問(wèn)規(guī)則檢查發(fā)起訪(fǎng)問(wèn)請(qǐng)求合法請(qǐng)求則允許對(duì)外訪(fǎng)問(wèn)將訪(fǎng)問(wèn)記錄寫(xiě)進(jìn)日志文件禁止對(duì)外發(fā)起連結(jié)請(qǐng)求發(fā)起訪(fǎng)問(wèn)請(qǐng)求防火墻在此處的功能：1、DMZ網(wǎng)段與外部子網(wǎng)的物理隔離2、訪(fǎng)問(wèn)控制3、對(duì)DMZ子網(wǎng)做MAP映射4、日志記錄DMZ區(qū)域WWWMailDNS內(nèi)部工作子網(wǎng)管理子網(wǎng)一般子網(wǎng)內(nèi)部WWW重點(diǎn)子網(wǎng)撥號(hào)用戶(hù)對(duì)內(nèi)部網(wǎng)的訪(fǎng)問(wèn)控制撥號(hào)服務(wù)器Cisco2620移動(dòng)用戶(hù)PSTNModemModem進(jìn)行一次性口令認(rèn)證認(rèn)證通過(guò)后允許訪(fǎng)問(wèn)內(nèi)網(wǎng)將訪(fǎng)問(wèn)記錄寫(xiě)進(jìn)日志文件內(nèi)部工作子網(wǎng)管理子網(wǎng)一般子網(wǎng)內(nèi)部WWW重點(diǎn)子網(wǎng)下屬機(jī)構(gòu)對(duì)總部的訪(fǎng)問(wèn)控制撥號(hào)服務(wù)器PSTN

Internet區(qū)域Internet邊界路由器內(nèi)部工作子網(wǎng)管理子網(wǎng)一般子網(wǎng)內(nèi)部WWW重點(diǎn)子網(wǎng)下屬機(jī)構(gòu)DDN/FRX.25專(zhuān)線(xiàn)DMZ區(qū)域WWWMailDNSFW+VPNFW+VPN進(jìn)行規(guī)則檢查將訪(fǎng)問(wèn)記錄寫(xiě)進(jìn)日志文件防火墻在此處的功能：1、將內(nèi)部子網(wǎng)與連接下屬機(jī)構(gòu)的公網(wǎng)隔離開(kāi)2、控制下屬機(jī)構(gòu)子網(wǎng)用戶(hù)對(duì)總部?jī)?nèi)網(wǎng)的訪(fǎng)問(wèn)3、對(duì)下屬機(jī)構(gòu)網(wǎng)絡(luò)與總部子網(wǎng)之間的通訊做日志和審計(jì)NAT網(wǎng)關(guān)和IP復(fù)用Internet4HostA受保護(hù)網(wǎng)絡(luò)HostCHostD15防火墻Eth2：3Eth0：數(shù)據(jù)IP報(bào)頭數(shù)據(jù)IP報(bào)頭源地址：1目地址：4源地址：目地址：4隱藏了內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)內(nèi)部網(wǎng)絡(luò)可以使用私有IP地址公開(kāi)地址不足的網(wǎng)絡(luò)可以使用這種方式提供IP復(fù)用功能USG演示設(shè)備971 <----> USG5360SVN3000最佳接入體驗(yàn)所見(jiàn)即所得快速部署無(wú)客戶(hù)端文件服務(wù)器網(wǎng)管Manager酒店住宅營(yíng)業(yè)廳系統(tǒng)(BOSS系統(tǒng))郵件服務(wù)器SMCWeb服務(wù)器移動(dòng)辦公終端不需要部署特定軟件，通過(guò)瀏覽器就可以實(shí)現(xiàn)應(yīng)用系統(tǒng)訪(fǎng)問(wèn)訪(fǎng)問(wèn)資源通過(guò)Web頁(yè)面逐項(xiàng)呈現(xiàn)，訪(fǎng)問(wèn)人員對(duì)內(nèi)網(wǎng)提供的服務(wù)一目了然無(wú)需改變內(nèi)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)即可實(shí)現(xiàn)快速部署優(yōu)秀的Web界面快速實(shí)現(xiàn)用戶(hù)和權(quán)限管理SVN3000經(jīng)典部署ClientIntranetServers本地?cái)?shù)據(jù)庫(kù)LDAPRADIUSCASecurID加密認(rèn)證Syslog

Server授權(quán)審計(jì)SVN3000演示設(shè)備972 <----> SVN3000NIP實(shí)時(shí)檢測(cè)實(shí)時(shí)地監(jiān)視、分析網(wǎng)絡(luò)中所有的數(shù)據(jù)報(bào)文發(fā)現(xiàn)并實(shí)時(shí)處理所捕獲的數(shù)據(jù)報(bào)文安全審計(jì)對(duì)系統(tǒng)記錄的網(wǎng)絡(luò)事件進(jìn)行統(tǒng)計(jì)分析發(fā)現(xiàn)異?，F(xiàn)象得出系統(tǒng)的安全狀態(tài)，找出所需要的證據(jù)主動(dòng)響應(yīng)主動(dòng)切斷連接或與防火墻聯(lián)動(dòng)，調(diào)用其他程序處理監(jiān)控室=控制中心后門(mén)保安=防火墻攝像機(jī)=探測(cè)引擎CardKey形象地說(shuō)，它就是網(wǎng)絡(luò)攝象機(jī)，能夠捕獲并記錄網(wǎng)絡(luò)上的所有數(shù)據(jù)，同時(shí)它也是智能攝象機(jī)，能夠分析網(wǎng)絡(luò)數(shù)據(jù)并提煉出可疑的、異常的網(wǎng)絡(luò)數(shù)據(jù)，它還是X光攝象機(jī)，能夠穿透一些巧妙的偽裝，抓住實(shí)際的內(nèi)容。它還不僅僅只是攝象機(jī)，還包括保安員的攝象機(jī)，能夠?qū)θ肭中袨樽詣?dòng)地進(jìn)行反擊：阻斷連接、關(guān)閉道路（與防火墻聯(lián)動(dòng)）。NIP應(yīng)用場(chǎng)景HostCHostDHostBHostA受保護(hù)網(wǎng)絡(luò)InternetIDS發(fā)起攻擊發(fā)送通知報(bào)文驗(yàn)證報(bào)文并采取措施發(fā)送響應(yīng)報(bào)文識(shí)別出攻擊行為阻斷連接或者報(bào)警等漏洞掃描系統(tǒng)脆弱報(bào)告攻擊NIP演示設(shè)備N(xiāo)IP控制臺(tái) 11 遠(yuǎn)程桌面 hs400/Admin@123網(wǎng)絡(luò)設(shè)備SNMP支持啟用SNMPAgent，配置版本為支持所有版本snmp-agentsys-infoversionall配置團(tuán)體名和訪(fǎng)問(wèn)權(quán)限

snmp-agentcommunityreadpublic

snmp-agentcommunitywriteprivate使用LoopB