RG-WALL 160E/T/M系列防火墙快速指南
(V1.0)
（内部资料，严禁复制）
福建星网锐捷网络有限公司
版权所有侵权必究
目录
一、概述 (3)
二、防火墙硬件描述 (3)
三、防火墙安装 (4)
2.1 温度／湿度要求 (5)
2.2 洁净度要求 (5)
2.3 抗干扰要求 (5)
四、通过CONSOLE口命令行进行管理 (6)
五、通过WEB界面进行管理 (13)
六、常见问题解答FAQ (19)
一、概述
RG-WALL防火墙缺省支持两种管理方式：
CONSOLE口命令行方式
通过网口的WEB（https）管理
CONSOLE口命令行方式适用于对防火墙操作命令比较熟悉的用户。WEB方式直观方便，为保证安全，连接之前需要对管理员身份进行认证。要快速配置使用防火墙，推荐采用CONSOLE 口命令行方式；日常管理监控防火墙时，WEB方式则是更方便的选择。
安装防火墙之前，请您务必阅读本指南的“二、三”两节。如果希望使用CONSOLE口命令行方式管理防火墙，请您仔细阅读本指南的第四节；如果希望使用WEB方式管理防火墙，请您仔细阅读本指南的第五节。
防火墙主要以两种方式接入网络：路由方式和混合方式。在路由方式下，配置完防火墙后您可能还需要把受保护区域内主机的网关指向防火墙；混合方式时，由防火墙自动判定具体报文应该通过路由方式还是透明桥方式转发，如果为透明桥方式，则不用修改已有网络配置。
二、防火墙硬件描述
RG-WALL160M系列防火墙前面板示意图如下图所示：
RG-WALL160T系列防火墙前面板示意图如下图所示：
RG-WALL160E系列防火墙前面板示意图如下图所示：
说明如下：
三、防火墙安装
1．安全使用注意事项
本章列出安全使用注意事项，请仔细阅读并在使用RG-WALL防火墙过程中严格执行。这将有助于您更安全地使用和维护您的防火墙。
（1）您使用的RG-WALL防火墙采用220V交流电源，请确认工作电压并且务必使用三芯带接地电源插头和插座。良好的接地是您的防火墙正常工作的重要保证。
（2）为使防火墙正常工作，请不要将其放置于高温或者潮湿的地方。
（3）请不要将防火墙放在不稳定的桌面上，如果跌落可能会对防火墙造成严重损害。
（4）请保持室内通风良好并保持防火墙通气孔畅通。
（5）为减少受电击的危险，在防火墙工作时不要打开外壳，即使在不带电的情况下，也不要随意打开防火墙机壳。
（6）清洁防火墙前，请先将防火墙电源插头拔出。不要用湿润的布料擦拭防火墙，不能用液体清洗防火墙。
2．检查安装场所
RG-WALL防火墙必须在室内使用，无论您将防火墙安装在机柜内还是直接放在工作台上，都需要保证以下条件：
（1）确认防火墙的入风口及通风口处留有空间，以利于防火墙机箱的散热。
（2）确认机柜和工作台自身有良好的通风散热系统。
（3）确认机柜和工作台足够牢固，能够支撑防火墙及其安装附件的重量。
（4）确认机柜和工作台的良好接地。
为保证防火墙正常工作和延长使用寿命，安装场所还应该满足下列要求。
2.1 温度／湿度要求
为保证RG-WALL防火墙正常工作和使用寿命，机房内需维持一定的温度和湿度。若机房内长期湿度过高，易造成绝缘材料绝缘不良甚至漏电，有时也易发生材料机械性能变化、金属部件锈蚀等现象；若相对湿度过低，绝缘垫片会干缩而引起紧固螺丝松动，同时在干燥的气候环境下，易产生静电，危害防火墙的电路。温度过高则危害更大，长期高温将加速绝缘材料的老化过程，使防火墙的可靠性大大降低，严重影响其寿命。
2.2 洁净度要求
灰尘对防火墙的运行安全是一大危害。室内灰尘落在机体上，可以造成静电吸附，使金属接插件或金属接点接触不良。尤其是在室内相对湿度偏低的情况下，更易造成静电吸附，不但会影响设备寿命，而且容易造成通信故障。除灰尘外，机房内应防止有害气体（如SO2、H2S、NH3、Cl2 等）的侵入。这些有害气体会加速金属的腐蚀和某些部件的老化过程。同时防火墙机房对空气中所含的盐、酸、硫化物也有严格的要求。
2.3 抗干扰要求
防火墙在使用中可能受到来自系统外部的干扰，这些干扰通过电容/电感耦合，电磁波辐射，公共阻抗（包括接地系统）耦合和导线（电源线、信号线和输出线等）的传导方式对设备产生影响。为此应注意以下条件：
（1）交流供电系统为TN系统，交流电源插座应采用有保护地线（PE）的单相三线电源插座，
使设备上滤波电路能有效的滤除电网干扰。
（2）防火墙工作地点远离强功率无线电发射台、雷达发射台、高频大电流设备。
（3）电缆要求在室内走线，禁止户外走线，以防止因雷电产生的过电压、过电流将设备信号口损坏。
3．安装
RG-WALL防火墙可以放置在桌面上，也可以放在标准的19英寸机架上。安放在桌面上不需要特别的操作，安放在机架上时需要自备螺丝刀，螺钉在包装箱中。
4．加电启动
防火墙启动步骤如下：
（1）请将防火墙安装在机架上或放在一个水平面上。
（2）确认防火墙电源是关闭的。
（3）连接电源线。
（4）防火墙可以通过网口用网线连接管理主机，也可通过串口线连接管理主机进而用超级终端管理防火墙。
（5）接通电源，按下防火墙上的电源开关，置于ON状态，防火墙加电启动。
（6）听到“嘀嘀嘀”三声，且橙黄色的状态灯开始闪烁，表示启动成功。
防火墙启动成功以后，请通过CONSOLE口命令行或者WEB浏览器方式管理防火墙，具体方法请参考以下相关章节。
如果防火墙未正常启动，请按以上步骤进行检查，如仍无法解决问题，请您联系供应商相关技术支持人员。
四、通过CONSOLE口命令行进行管理
基本步骤：连接串口线—> 配置超级终端—> 开始配置管理
1．选用管理主机
要求该主机具备：
（1）空闲的RS232串口
（2）有超级终端软件。比如Windows系统中的“超级终端”连接程序。
2．连接防火墙
利用随机附带的串口线连接管理主机的串口和防火墙串口CONSOLE，启动超级终端工具，以Windows自带“超级终端”为例：点击“开始--> 所有程序--> 附件--> 通讯--> 超级终端”，选择用于连接的串口设备，定制通讯参数：
（1）每秒位数：9600；
（2）数据位：8；
（3）奇偶校验：无；
（4）停止位：1；
（5）数据流控制：无；
提示：对于Windows自带“超级终端”，选择“还原默认值”即可。
3．登录CLI界面
连接成功以后，提示输入管理员帐号和口令时，输入出厂默认帐号“admin”和口令“firewall”即可进入登录界面，注意所有的字母都是小写的。
4．命令行快速配置向导
用串口或者SSH客户端成功登录防火墙后，输入命令“fastsetup”，单击回车键，进入命令行配置向导。
配置向导仅适用于管理员第一次配置防火墙或者测试防火墙的基本通信功能，此向导涉及最基本的配置，安全性很低，因此管理员应在此基础上对防火墙细化配置，才能保证防火墙拥有正常有效的网络安全功能。
输入原密码，如下图所示：
输入新密码，并确认密码，如下图所示：
选择防火墙FE1 接口的工作模式，输入1为路由模式，输入2为混合模式，如下图所示：
选择防火墙FE2 接口的工作模式，方法同FE1 。
此时FE1和FE2 的工作模式必须一致。
输入FE1接口的IP地址和掩码，如下图所示：（说明：若FE1、FE2都是混合模式，则FE1的地址必须配置，FE2的地址可以不配置）
输入FE2接口的IP地址和掩码，方法同FE1。
此时FE1和FE2 的IP地址不允许在同一网段。
是否允许所有主机pingFE1接口，输入“y”为允许，输入“n”为不允许，如下图所示：
是否允许通过FE1接口管理防火墙，输入“y”为允许，输入“n”为不允许，如下图所示：
此时如果选择“n”，则不会出现下文叙述的（9）、（10）两项。
是否允许管理主机ping FE1接口，输入“y”为允许，输入“n”为不允许，如下图所示：
是否允许管理员用traceroute探测FE1口的IP地址，输入“y”为允许，输入“n”为不允许，如下图所示：
设置FE2接口属性，内容同（7）、（8）、（9）、（10）四项。
设置默认网关IP，如下图所示（说明：若防火墙的两个网口都是混合模式，可以不配默认网关）。
设置管理主机IP，如下图所示：
设置安全规则的源IP和目的IP，默认为any，如下图所示：
是否允许用SSH客户端登录防火墙，输入“y”为允许，输入“n”为不允许，如下图所示：
此时输入“y”或者“n”后会显示所有的设置信息。
是否执行并且退出，输入“y”为将以上配置立即生效，输入“n”为直接退出。如果需要保存配置，请执行“syscfg save”命令。如下图所示：
在命令行界面下，可以查阅《星网锐捷RG-WALL防火墙命令行手册》来完成防火墙的其它配置，更好地的发挥防火墙的防护职能。
五、通过WEB界面进行管理
基本过程：
●............................................................................................................................. 配
置管理主机—> 安装usb电子钥匙驱动—>认证管理员身份—>开始配置管理
●............................................................................................................................. 配
置管理主机—> 安装认证管理员身份证书（文件）—>开始配置管理
1．选用管理主机
要求具有以太网卡、USB接口和光驱，操作系统可以为Window98/2000/XP中的任意一种，管理主机IE建议为5.0以上版本、文字大小为中等，屏幕显示建议设置为1024×768。
证书有两种存放形式，独立证书文件和usb硬件电子钥匙。独立证书文件在光盘中采用默认安装即可。下面是usb硬件电子钥匙使用方法。
2．安装认证驱动程序
在第一次使用电子钥匙前，需要先按照电子钥匙的认证驱动程序。插入随机附带的驱动光盘，进入光盘Ikey Driver目录，双击运行INSTDRV程序，选择“开始安装”，随后出现安装成功的提示，选择“退出”。
切记：安装驱动前不要插入usb电子钥匙，否则驱动安装完毕后需要重新拔插电子钥匙！3．安装USB电子钥匙
在管理主机上插入usb电子钥匙，系统提示找到新硬件，稍后提示完全消失，说明电子钥匙已经可以使用了。如果您在安装驱动前插了一次电子钥匙，此时系统会弹出“欢迎使用找到新硬件向导”对话框。直接选择“下一步”并耐心等待，约半分钟后系统将提示驱动程序没有经过windows兼容性测试，选择“仍然继续”即可，如长时间（如约3分钟）无反映，请拔下usb电子钥匙，重启系统后再试一次，如仍无法解决，请您联系技术支持人员。
4．连接管理主机与防火墙
利用随机附带的网线直接连接管理主机网口和防火墙FE1网口（初始配置，只能将管理主机连接在防火墙的第一个网口上），把管理主机IP设置为192.168.10.200，掩码为
255.255.255.0。在管理主机运行ping 192.168.10.100验证是否真正连通，如不能连通，请检查管理主机的IP（192.168.10.200）是否设置在与防火墙相连的网络接口上。
强烈建议该网口不要绑定其他IP，并且使用交叉线直接连接防火墙。
5．认证管理员身份
第一、插入电子钥匙。
第二、运行\\Admin Auth\目录中的ikeyc程序，提示输入用户pin，默认为12345678。此时电子钥匙中存储的默认防火墙IP地址为192.168.10.100，认证端口为9999。如果认证成功，将弹出对话框提示“通过认证”。说明管理员已经通过了身份认证，可以对防火墙进行配置管理了。如果出现其他错误，请检查网络连接、pin码是否输入错误等。
6．登录防火墙WEB界面
插入usb时运行IE浏览器，在地址栏输入https:// 192.168.10.100:6667，等待约20秒钟会弹出一个对话框提示接受证书，选择确认即可。系统提示输入管理员帐号和口令。缺省情况下，管理员帐号是admin，密码是：firewall。
如果使用独立证书文件，则运行IE浏览器，在地址栏输入https:// 192.168.10.100:6666，弹出一个对话框提示接受证书，选择确认即可。系统提示输入管理员帐号和口令。缺省情况下，管理员帐号是admin，密码是：firewall。
7．许可证导入
登录防火墙界面后，请先选择左侧页面系统配置>>升级许可界面，会出现下面的页面信息。
点击Browse按钮，导入本防火墙的License文件，点击导入许可证即可完成导入操作。导入成功后，可以在该页面查看许可证对应的功能项目列表。
8．WEB界面配置向导
配置向导仅适用于管理员第一次配置防火墙或者测试防火墙的基本通信功能，此向导涉及最基本的配置，安全性很低，因此管理员应在此基础上对防火墙细化配置，才能保证防火墙拥有正常有效的网络安全功能。
使用独立证书文件。
首次使用WEB界面进行配置，需将管理主机的IP地址设为192.168.10.200，在IE地址栏中
输入：https:// 192.168.10.100:6666。登录防火墙以后，点击，开始防火墙的配置。（1）修改超级管理员admin的密码，超级管理员的密码默认是：firewall。
（2）选择防火墙FE1和FE2接口的工作模式，防火墙的接口默认都是工作在路由模式
（3）配置防火墙的IP地址，建议至少设置一个接口上的IP能用于管理，否则，完成初始配置后无法用WEB界面管理防火墙。（说明：若FE1 FE2都是混合模式，则FE1的地址必须配置，FE2的地址可以不配）
（4）配置默认网关，如果希望防火
墙能上互联网，则必须配置默认网
关，否则，可以直接跳过本界面，配
置下一个界面。（若防火墙的两个网
口都是混合模式，可以不配置默认网
关）
（5）配置管理主机，管理主机必须与防火墙IP在同一网段。如果想通过防火墙ip：
192.168.10.100来管理防火墙，则可以设置管理主机IP：192.168.10.200。
（6）添加一条允许的安全规则，如果在界面上不填写源地址和目的地址，则会允许所有的访问，建议在网络调试通畅后，删除该规则。
（7）设置管理方式，如果希望用ssh远程登录来管理防火墙，需要选中“远程SSH管理”，否则，可以跳过本界面。
（8）如果不需要更改界面上显示的配置信息，单击“完成”。以上配置将立即生效。至此完成防火墙的初始配置。然后根据提示重新登录防火墙。如果需要保存该配置，请点击WEB界面上的“保存配置”。
如果希望完成防火墙的其它配置，请查阅《星网锐捷RG-WALL防火墙WEB界面手册》，获得通过WEB界面完成防火墙配置的相关知识。
六、常见问题解答FAQ
1．如何用远程SSH方式登录防火墙？
答：（1）选中“远程SSH管理”，如下图：
图1
（2）确认防火墙已设置可管理的IP地址及管理主机IP地址；
（3）在管理主机上使用SSH客户端连接防火墙，建立连接后会出现登录提示符，此时即可输入管理员帐户名和密码进入防火墙命令行管理方式。
以putty作为客户端为例，如下图所示：
图2 配置界面
2．为什么删除不掉超级管理员？
答：因为本防火墙设置超级管理员是不能被删除的。
3．可以多个管理员同时在线管理防火墙吗？
答：可以。
（1）进入“管理配置>>管理员帐号”
（2）选中“允许多个管理员同时管理”。
（3）在弹出的对话框中点击“确认”按钮即可。
4．防火墙能抵抗那些恶意攻击？应如何配置使防火墙能抵抗这些恶意攻击？
答：防火墙能抵抗以下的恶意攻击：SYN Flood攻击、ICMP Flood攻击、Ping of Death 攻击、UDP Flood 攻击、PING SWEEP攻击、TCP端口扫描、UDP端口扫描、松散源路由攻击、严格源路由攻击、WinNuke攻击、smurf攻击、TCP无标记攻击、圣诞树攻击、SYN&FIN 攻击、无确认FIN攻击、IP安全选项攻击、IP记录路由攻击、IP流攻击、IP时间戳攻击、Land 攻击、teardrop攻击。
（1）进入“安全策略>>抗攻击”。
（2）点击相应网络接口的按钮，启动配置该网络接口的抗攻击功能。
（3）配置相应网络接口的抗攻击参数。
5．如何补全命令行中的关键字？
答：输入关键字的第一个字母，按Tab键就可以补全关键字。
6．如何获得命令的提示信息？
答：按? 可以获得上下文相关的帮助信息。
7．我在命令行界面下，输入这样的备注address1 address2 ，为什么会提示错误？
答：如果输入的备注信息中包含空格，必须使用双引号，正确的备注格式应该是
“address1 address2”。
8．为何在网络连接正确时，不能“ping”通防火墙？
答：检查相应的网络接口是否启动允许ping功能。
9．从防火墙上ping其它的主机，发现网络不通，可能有哪些问题？
JUNIPER 防火墙快速安装手册 目录 1、前言 (4) 1.1、J UNIPER 防火墙配置概述 (4) 1.2、J UNIPER 防火墙管理配置的基本信息 (4) 1.3、J UNIPER 防火墙的常用功能 (6) 2、JUNIPER 防火墙三种部署模式及基本配置 (6) 2.1、NAT 模式 (6) 2.2、R OUTE 模式 (7) 2.3、透明模式 (8) 2.4、基于向导方式的NAT/R OUTE 模式下的基本配置 (9) 2.5、基于非向导方式的NAT/R OUTE 模式下的基本配置 (18) 2.5.1、NS-5GT NAT/Route 模式下的基本配置 (19) 2.5.2、非NS-5GT NAT/Route 模式下的基本配置 (20) 2.6、基于非向导方式的透明模式下的基本配置 (21) 3、JUNIPER 防火墙几种常用功能的配置 (22) 3.1、MIP 的配置 (22) 3.1.1、使用Web 浏览器方式配置MIP (23) 3.1.2、使用命令行方式配置MIP (25) 3.2、VIP 的配置 (25) 3.2.1、使用Web 浏览器方式配置VIP (26) 3.2.2、使用命令行方式配置VIP (27) 3.3、DIP 的配置 (28) 3.3.1、使用Web 浏览器方式配置DIP (28) 3.3.2、使用命令行方式配置DIP (30) 4、JUNIPER 防火墙IPSEC VPN 的配置 (30) 4.1、站点间IPS EC VPN 配置：STAIC IP-TO-STAIC IP (30) 4.1.1、使用Web 浏览器方式配置 (31) 4.1.2、使用命令行方式配置.......................................................................... .. (35) 4.2、站点间IPS EC VPN 配置：STAIC IP-TO-DYNAMIC IP (37) 4.2.1、使用Web 浏览器方式配置 (38) 4.2.1、使用命令行方式配置................................................................................ .. (41) 5、JUNIPER 中低端防火墙的UTM 功能配置 (43) 5.1、防病毒功能的设置..................................................................................... . (44) 5.1.1、Scan Manager 的设置 (44) 5.1.2、Profile 的设置...................................................................................... . (45) 5.1.3、防病毒profile 在安全策略中的引用 (47) 5.2、防垃圾邮件功能的设置................................................................................ .. (49) 5.2.1、Action 设置 (50) 5.2.2、White List 与Black List 的设置 (50)
编号：AQ-JS-04114 ( 安全技术) 单位：_____________________ 审批：_____________________ 日期：_____________________ WORD文档/ A4打印/ 可编辑 秩序维护员内部管理作业指导 书 Operation instruction for internal management of order maintainer
秩序维护员内部管理作业指导书 使用备注：技术安全主要是通过对技术和安全本质性的再认识以提高对技术和安全的理解，进而形成更加科学的技术安全观，并在新技术安全观指引下改进安全技术和安全措施，最终达到提高安全性的目的。 1．目的 为了加强秩序维护队员及安全装备的管理，提高秩序维护队员 的素质，规范秩序维护队员内部管理运作。 2．范围 适用于公司各服务中心 3．职责 3.1服务中心经理负责秩序维护队员内部管理的全面监控和指 导。 3.2秩序维护主管负责秩序维护队员内部管理的检查、考核。 3.3秩序维护领班负责本班组内部管理的监督和落实。 4．方法和过程的控制 4.1秩序维护队员素质基本要求 身体素质要求：身体素质良好，无身体缺陷，能达到初级秩序
维护队员军体素质要求。 思想素质要求：接受公司理念，爱岗敬业并具有良好的职业道德修养。 业务素质要求：符合公司秩序维护队员的标准并熟悉掌握安全管理专业知识；懂得国家有关物业管理政策和法规；具有独立思考、明辨是非、正确处理各类事情的应变能力。 4.2秩序维护队员礼仪 服饰仪表：一律按照公司内务管理规定执行，佩带本岗位制服及相关饰物、警用器材、不可擅自改变制服的穿着形式，私自增减饰物等，并保持干净、平整，无明显污迹、破损。 步行巡逻姿态：巡逻行走时应昂贵挺胸，正视前方，以眼睛余光巡视四周。车辆岗服务礼仪：车辆进出停车场，立正向驾驶人员敬礼开收票据，抬起路障，做直行手执示意车辆通行，要求动作迅速，避免车辆在岗位处停滞过多。对能提前确认放行的车辆，以能保证车辆不需停止重新起步为佳。 职业操守：高度的责任感、及时报告各类违法、违章事项、以
一、对象与规则 现在大多防火墙都采用了面向对象的设计。针对对象的行为进行的快速识别处理，就是规则。比如：甲想到A城市B地点。由这个行为就可以制定一些规则进行约束，例如： 1）用户身份识别，是不是甲用户（说明：在实际应用中，甲用户可能是一群人或所有的人）。2）用户当前的目标是不是A城市，是不是B地点。 3）用户当前状态中是否符合规定，比如，是不是带了危险品什么的。 用户、城市、地点等等均可以看作为一个个的对象。在防火墙中我们可以这样来比喻： 用户-->访问者 城市-->主机 地点-->端口 为了安全，我们就可以制定一个规则：如果用户甲或所有的人到达A城市B地点，并且没有携带任何危险品，就允许他或他们通过，否则就禁止通行。翻译成防火墙的规则就是：如果访问者访问目标区域中的开放主机中的允许访问的端口，并且访问的过程中没有防火墙禁止的恶意行为，就允许通过。 二、路由功能与地址转换 现在防火墙都集成了路由功能。路由功能简单的说法就是告诉访问者怎么走，相当于引路。比如：甲要到美国洛杉矶，甲城市的路由器就告诉甲，你应该先到上海，然后上海的路由器再告诉甲，该乘飞机到洛杉矶。 我们使用的互联网是基于TCP/IP协议的。所有在网络上的主机都是有IP地址的，相当于在互联网上的用户身份，没有IP地址是无法进行网络访问的。互联网中的主机中（包括访问者与被访问者）是不可能存在两个相同的IP的。 当前互联网中应用的大都是IPV4。比如：我们姜堰教育城域网的IP是58.222.239.1到 58.222.239.254。由于当初的IP规划没想到后来会有这么多的计算机，所以发展到现在，IP 地址是非常紧缺的。目前，已不可能为世界上的所有的计算机都分配一个IP地址，这就产生了源地址转换又称为源地址伪装技术（SNAT）。比如A学校有100台计算机，但是只有一个互联网IP，上网的时候就将所有上网的计算机都伪装为这个唯一的互联网IP进行访问。实际的网络访问都是基于IP和端口的访问，比如计算机A访问计算机B，那么，计算机B 相当于服务器，计算机A相当于客户机。如果是访问网页，一般就是客户机访问服务器的80端口。在访问的过程中，浏览器会主动开放一个端口(就是客户端端口)与服务器的80端口进行连接访问。一般客户端端口号都比较大。现在的BT、迅雷等P2P软件就是利用了客户端端口作为服务端口来运行的，就是你进行下载的同时也同时提供了被下载的服务，你的客户端端口也是一个服务端口。 在防火墙中应用较多的是源转换（SNAT）和目标转换（DNAT）。DNAT相当于路由功能。一般都是把服务器和上网区域放在防火墙后面，如下面的图例。
声明 服务修订： ●本公司保留不预先通知客户而修改本文档所含内容的权利。 有限责任： ●本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或 默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。 ●本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿 责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。 版权信息： ●任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司 书面的有效授权。 网神信息技术（北京）股份有限公司
目录 导言、概述 (13) 第一章、基于web管理界面 (14) 1.web管理界面页面 (15) 2.Web管理界面主菜单 (17) 3.使用web管理界面列表 (18) 4.在web管理界面列表中增加过滤器 (19) 4.1 包含数字栏的滤波器 (21) 4.2 包含文本串的滤波器 (21) 5.在web管理界面列表中使用页面控制 (22) 5.1 使用栏设置来控制显示栏 (24) 5.2 使用带有栏设置的过滤器 (25) 6.常用web管理界面任务 (25) 6.1 连接到web管理界面 (26) 6.2 连接到web管理界面 (27) 7.修改当前设定 (28) 7.1 修改您SecGate管理员密码 (29) 7.2 改变web管理界面语言 (29) 7.3 改变您SecGate设备管理路径 (30)
7.4 改变web管理界面空闲运行时间 (31) 7.5 切换VDOMs (31) 8.联系客户支持 (31) 9.退出 (32) 第二章、系统管理 (32) 1. 系统仪表板 (32) 1.1 仪表板概述 (34) 1.2 添加仪表板 (34) 1.3 系统信息 (37) 1.4 设备操作 (45) 1.5 系统资源 (47) 1.6 最多的会话 (49) 1.7 固件管理条例 (53) 1.8 备份您的配置 (54) 1.9 在升级前测试固件 (57) 1.10 升级您的SecGate设备 (61) 1.11 恢复到以前的固件镜像 (65) 1.12 存储您的配置 (71) 使用虚拟域 (74)
DPtech FW1000系列防火墙用户配置 手册
杭州迪普科技有限公司为客户提供全方位的技术支持。 通过杭州迪普科技有限公司代理商购买产品的用户，请直接与销售代理商联系；直接向杭州迪普科技有限公司购买产品的用户，可直接与公司联系。 杭州迪普科技有限公司 地址：杭州市滨江区火炬大道581号三维大厦B座901室 邮编：310053
声明 Copyright 2010 杭州迪普科技有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。 由于产品版本升级或其他原因，本手册内容有可能变更。杭州迪普科技有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，杭州迪普科技有限公司尽全力在本手册中提供准确的信息，但是杭州迪普科技有限公司并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
目录 第1章产品概述1-1 1.1产品简介1-1 1.2WEB管理1-1 1. 2.1登录WEB管理界面1-1 1.2.2WEB界面布局介绍1-2 第2章系统管理2-1 2.1简介2-1 2.2设备管理2-1 2.2.1设备信息2-1 2.2.2设备状态2-3 2.2.3设备设置2-4 2.3SNMP配置2-7 2. 3.1简介2-7 2.3.2配置信息2-7 2.3.3IP地址列表2-8 2.4管理员2-8 2. 4.1简介2-8 2.4.2当前管理员2-9 2.4.3管理员设置2-9 2.4.4登录参数设置2-11 2.5配置文件2-12 2.6特征库2-13 2.6.1APP特征库2-13 2.6.2URL分类过滤特征库2-16 2.6.3L ICENSE文件管理2-17 2.7软件版本2-18 2.8NTP配置2-19 第3章网络管理3-1 3.1简介3-1 3.2接口管理3-2 3.2.1简介3-2 3.2.2组网配置3-2 3.3网络对象3-9
普洛斯经开项目处秩序维护部 作业指导书 编制人：审核人： 批准人：批准日期：
目录 序号名称文件编号页码备注 1 秩序维护部中控室岗位职责及工作标准THX—ZY—PK—ZX—01 2 2 秩序维护部巡逻岗岗位职责及工作标准THX—ZY—PK—ZX—02 4 3 巡逻人员服务工作流程THX—LC—PK—ZX—01 5 4 中控室值班员服务工作流程THX—LC—PK—ZX—02 6 5 交接班工作流程THX—LC—PK—ZX—03 7 6 应急预案THX—LC—PK—ZX—04 8 7 秩序维护部值班日志THX—PK—ZX—JL—0115 8 车辆进出情况记录表THX—PK—ZX—JL—0216 9 访客登记表THX—PK—ZX—JL—0317 10 秩序维护部巡逻记录表THX—PK—ZX—JL—0418 11 中控室值班记录THX—PK—ZX—JL—0519 12 监控室值班记录THX—PK—ZX—JL—0620 13 消防器材检查表THX—PK—ZX—JL—0721 14 普洛斯物流园区突发事件报表THX—PK—ZX—JL—0822 15 消控中心报警记录THX—PK—ZX—JL—09 23 16 周界设备运行记录THX—PK—ZX—JL—10 24
THX—ZY—PK—ZX—01 秩序维护中控职责及工作标准 部门秩序维护部岗位名称中控值班员直属上级秩序维护部主管 分值岗位职责工作标准 1、遵守公司及管理处规章制度，工作纪律。1、准时上、下班, 提前十分钟到岗； 2、工作期间按标准着工装、佩带工牌； 3、跨立姿势站 岗，杜绝脱岗现象发生；4、向进入园区的客户敬礼、问好；5、按规定交接班（换岗）流程进 行交接班（换岗）。 3 2、对进入园区的来访、外来人员进行登记。1、每日早8:30-9:30期间在大门处立岗执勤；2、按照公司的要求做好外来人员的登记工作， 并做好引导工作；3、严格控制无关人员进入园区；4、政府及媒体人员来访，应提前告之并预 约，得到允许后放行；5、潜在客户来访时，需要普洛斯相关人员陪同，若无陪同及时上报物 业办公室，确认后可放行，并做记录；6、仔细核对证件，保证当班时证件正确有效地实行。 5 3、对进入园区的来访、外来车辆进行登记。1、按照公司的要求做好外来车辆的登记工作；2、及时引导送货车辆，保证大门周边无乱停车 现象，提醒进入园区的司机限速行驶并遵守园区规定；3、出租车原则上不允许进入园区，特 殊情况除外；4、所有货物必须有《出门单》才能放行，检查核对有关《出门单》收回并签字， 按顺序存档；5、大门口交通阻塞时，要主动对车辆进行疏导指挥。 5 4、做好应急突发事件的处理工作。1、熟悉和掌握园区常见突发事件（停电、火警等）的处置程序； 2、观察岗位四周情况，及 时处理可能出现的事故隐患。 3 5、做到文明执勤，礼貌待人，树立良好的秩序维护员形象。1、不得做与工作无关之事，需要离开本岗位时，需提前报告，有人替岗后方可离开；2、做好 岗亭、伸缩门周边的卫生保洁工作。3、严禁酗酒后上岗，脱岗、睡岗，聊天或在岗进行与工 作无关的活动。 3 6、参加公司或管理处组织的各类培训及考核1、无迟到、早退、缺勤现象；2、培训内容熟悉掌握，考核成绩在80分以上。 3 7、及时处理监控、消防出现的异常情况。1、时刻注意监控屏幕和消防主机，发现异常时，并立即通知巡逻人员到现场查看及时确认、 处理并做好一切记录,情况严重时及时上报； 2、要保证所有通讯畅通，严禁值班电话、对讲 机进行非值班内容通讯。 3
Through the joint creation of clear rules, the establishment of common values, strengthen the code of conduct in individual learning, realize the value contribution to the organization.秩序维护员内部管理作业 指导书正式版
秩序维护员内部管理作业指导书正式 版 下载提示：此管理制度资料适用于通过共同创造，促进集体发展的明文规则，建立共同的价值观、培 养团队精神、加强个人学习方面的行为准则，实现对自我，对组织的价值贡献。文档可以直接使用， 也可根据实际需要修订后使用。 1．目的 为了加强秩序维护队员及安全装备的管理，提高秩序维护队员的素质，规范秩序维护队员内部管理运作。 2．范围 适用于公司各服务中心 3．职责 3.1服务中心经理负责秩序维护队员内部管理的全面监控和指导。 3.2秩序维护主管负责秩序维护队员内部管理的检查、考核。 3.3秩序维护领班负责本班组内部管理
的监督和落实。 4．方法和过程的控制 4.1秩序维护队员素质基本要求 身体素质要求：身体素质良好，无身体缺陷，能达到初级秩序维护队员军体素质要求。 思想素质要求：接受公司理念，爱岗敬业并具有良好的职业道德修养。 业务素质要求：符合公司秩序维护队员的标准并熟悉掌握安全管理专业知识；懂得国家有关物业管理政策和法规；具有独立思考、明辨是非、正确处理各类事情的应变能力。 4.2秩序维护队员礼仪 服饰仪表：一律按照公司内务管理规
c i s c o防火墙配置手册 TTA standardization office【TTA 5AB- TTAK 08- TTA 2C】
一、Cisco Pix日常维护常用命令 1、Pix模式介绍 “>”用户模式 firewall>enable 由用户模式进入到特权模式 password: “#”特权模式 firewall#config t 由特权模式进入全局配置模式 “（config）#”全局配置模式 firewall(config)# 防火墙的配置只要在全局模式下完成就可以了。 1、 基本配置介绍 1、端口命名、设备命名、IP地址配置及端口激活 nameif ethernet0 outside security0 端口命名 nameif gb-ethernet0 inside security100 定义端口的名字以及安全级别，“outside”的安全级别默认为0，“inside”安全级别默认为100，及高安全级别的可以访问低安全级别的，但低安全级别不能主动地到高安全级别。 firewall(config)#hostname firewall 设备名称 firewall（config）#ip address outside 1.1.1.1 255.255.255.0 内外口地址设置 firewall（config）#ip address inside 172.16.1.1 255.255.255.0 firewall（config）# interface ethernet0 100full 激活外端口 firewall（config）# interface gb-ethernet0 1000auto 激活内端口 2、telnet、ssh、web登陆配置及密码配置 防火墙默认是不允许内/外网用户通过远程登陆或WEB访问的，需要相应得开启功能。 firewall（config）#telnet 192.168.10.0 255.255.255.0 inside 允许内网此网断内的机器Telnet到防火墙 配置从外网远程登陆到防火墙 Firewall（config）#domain-name https://www.doczj.com/doc/0b9294502.html, firewall（config）# crypto key generate rsa firewall（config）#ssh 0.0.0.0 0.0.0.0 outside 允许外网所有地址可以远程登录防火墙，也可以定义一格具体的地址可以从外网登陆到防火墙上，如：
声明 服务修订： 本公司保留不预先通知客户而修改本文档所含内容的权利。 有限责任： 本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。 本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。 版权信息： 任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。 网神信息技术（北京）股份有限公司1网神信息技术（北京）股份有限公司 1
目录 一、概述 (1) 二、防火墙硬件描述 (2) 三、防火墙安装 (2) 1．安全使用注意事项 (2) 2．检查安装场所 (3) 温度／湿度要求 (3) 洁净度要求 (4) 抗干扰要求 (4) 3．安装 (5) 4．加电启动 (5) 四、通过CONSOLE口的命令行方式进行管理 (6) 1．选用管理主机 (6) 2．连接防火墙 (6) 3．登录CLI界面 (7) 五、通过WEB界面进行管理 (9) 1．选用管理主机 (9) 2．安装认证驱动程序 (9) 3．安装USB电子钥匙 (9) 4．连接管理主机与防火墙 (10) 5．认证管理员身份 (10) 6．登录防火墙WEB界面 (10) 7．许可证导入 (12) 2网神信息技术（北京）股份有限公司 2
8．WEB界面配置向导 (14) 六、常见问题解答FAQ（需根据测试提供的FAQ整理） (21) 3网神信息技术（北京）股份有限公司 3
天融信防火墙NGFW4000快速配置手册
目录 一、防火墙的几种管理方式 (3) 1．串口管理 (3) 2．TELNET管理 (4) 3．SSH管理 (5) 4．WEB管理 (6) 5．GUI管理 (6) 二、命令行常用配置 (12) 1．系统管理命令(SYSTEM) (12) 命令 (12) 功能 (12) WEBUI界面操作位置 (12) 二级命令名 (12) V ERSION (12) 系统版本信息 (12) 系统>基本信息 (12) INFORMATION (12) 当前设备状态信息 (12) 系统>运行状态 (12) TIME (12) 系统时钟管理 (12) 系统>系统时间 (12) CONFIG (12) 系统配置管理 (12) 管理器工具栏“保存设定”按钮 (12) REBOOT (12) 重新启动 (12) 系统>系统重启 (12) SSHD (12) SSH服务管理命令 (12) 系统>系统服务 (12) TELNETD (12) TELNET服务管理 (12) 系统>系统服务命令 (12) HTTPD (12) HTTP服务管理命 (12) 系统>系统服务令 (12) MONITORD (12) MONITOR (12) 服务管理命令无 (12) 2．网络配置命令(NETWORK) (13)
4．定义对象命令(DEFINE) (13) 5．包过滤命令(PF) (13) 6．显示运行配置命令(SHOW_RUNNING) (13) 7．保存配置命令(SAVE) (13) 三、WEB界面常用配置 (14) 1．系统管理配置 (14) A)系统> 基本信息 (14) B)系统> 运行状态 (14) C)系统> 配置维护 (15) D)系统> 系统服务 (15) E)系统> 开放服务 (16) F)系统> 系统重启 (16) 2．网络接口、路由配置 (16) A)设置防火墙接口属性 (16) B)设置路由 (18) 3．对象配置 (20) A)设置主机对象 (20) B)设置范围对象 (21) C)设置子网对象 (21) D)设置地址组 (21) E)自定义服务 (22) F)设置区域对象 (22) G)设置时间对象 (23) 4．访问策略配置 (23) 5．高可用性配置 (26) 四、透明模式配置示例 (28) 拓补结构： (28) 1．用串口管理方式进入命令行 (28) 2．配置接口属性 (28) 3．配置VLAN (28) 4．配置区域属性 (28) 5．定义对象 (28) 6．添加系统权限 (29) 7．配置访问策略 (29) 8．配置双机热备 (29) 五、路由模式配置示例 (30) 拓补结构： (30) 1．用串口管理方式进入命令行 (30) 2．配置接口属性 (30) 3．配置路由 (30) 4．配置区域属性 (30) 5．配置主机对象 (30) 6．配置访问策略 (30)
文件编号：GD/FS-4652 （管理制度范本系列） 秩序维护员内部管理作业 指导书详细版 The Daily Operation Mode, It Includes All Implementation Items, And Acts To Regulate Individual Actions, Regulate Or Limit All Their Behaviors, And Finally Simplify The Management Process. 编辑：_________________ 单位：_________________ 日期：_________________
秩序维护员内部管理作业指导书详 细版 提示语：本管理制度文件适合使用于日常的规则或运作模式中，包含所有的执行事项，并作用于规范个体行动，规范或限制其所有行为，最终实现简化管理过程，提高管理效率。，文档所展示内容即为所得，可在下载完成后直接进行编辑。 1．目的 为了加强秩序维护队员及安全装备的管理，提高秩序维护队员的素质，规范秩序维护队员内部管理运作。 2．范围 适用于公司各服务中心 3．职责 3.1服务中心经理负责秩序维护队员内部管理的全面监控和指导。 3.2秩序维护主管负责秩序维护队员内部管理的检查、考核。
3.3秩序维护领班负责本班组内部管理的监督和落实。 4．方法和过程的控制 4.1秩序维护队员素质基本要求 身体素质要求：身体素质良好，无身体缺陷，能达到初级秩序维护队员军体素质要求。 思想素质要求：接受公司理念，爱岗敬业并具有良好的职业道德修养。 业务素质要求：符合公司秩序维护队员的标准并熟悉掌握安全管理专业知识；懂得国家有关物业管理政策和法规；具有独立思考、明辨是非、正确处理各类事情的应变能力。 4.2秩序维护队员礼仪 服饰仪表：一律按照公司内务管理规定执行，佩带本岗位制服及相关饰物、警用器材、不可擅自改变
天融信防火墙NGFW4000快速配置手册 一、防火墙的几种管理方式 1．串口管理 第一次使用网络卫士防火墙，管理员可以通过 CONSOLE 口以命令行方式进行配置和管理。 通过 CONSOLE 口登录到网络卫士防火墙，可以对防火墙进行一些基本的设置。用户在初次使用防火墙时，通常都会登录到防火墙更改出厂配置（接口、IP 地址等），使在不改变现有网络结构的情况下将防火墙接入网络中。这里将详细介绍如何通过 CONSOLE口连接到网络卫士防火墙： 1）使用一条串口线（包含在出厂配件中），分别连接计算机的串口（这里假设使用 com1）和防火墙的CONSOLE 口。 2）选择开始 > 程序 > 附件 > 通讯 > 超级终端，系统提示输入新建连接的名称。 3）输入名称，这里假设名称为“TOPSEC”，点击“确定”后，提示选择使用的接口（假设使用 com1）。 4）设置 com1 口的属性，按照以下参数进行设置。
5）成功连接到防火墙后，超级终端界面会出现输入用户名/密码的提示，如下图。 6）输入系统默认的用户名：superman 和密码：talent，即可登录到网络卫士防火 墙。登录后，用户就可使用命令行方式对网络卫士防火墙进行配置管理。 2．TELNET管理 TELNET管理也是命令行管理方式，要进行TELNET管理，必须进行以下设置： 1)在串口下用“pf service add name telnet area area_eth0 addressname any”命令添加管理权限 2)在串口下用“system telnetd start”命令启动TELNET管理服务 3)知道管理IP地址，或者用“network interface eth0 ip add 192.168.1.250 mask 255.255.255.0”命令 添加管理IP地址 4)然后用各种命令行客户端(如WINDOWS CMD命令行)管理：TELNET 192.168.1.250 5)最后输入用户名和密码进行管理命令行如图： 3．SSH管理
秩序维护部作业指导书 1、目的：落实园区现场管理，实施消防制度，管理辖区内公共财产安全和公共设备设施的完好。 2、适用范围：适用于规范各项目日常秩序维护、消防安全工作等服务。 3、岗位职责： 3.1 负责园区人员进出、车辆管理、临时停放收费等管理工作。 3.2 负责园区内公共区域的消防设施、灭火器材和消防安全标志的维护保养工作，确保其完好有效，确保疏散通道和安全出口畅通。 3.3 负责组织消防检查、应急事件训练、演习，协助消防部门、公安部门处理在小区内发生的重大消防事故、重大治安案件和其他事故。 3.4 负责制订本部门员工的业务培训计划，并做好秩序维护部月工作安排，包括训练、学习等安排。3.5 负责协助公司领导处理业主/住户有关现场管理工作的投诉工作。 3.6 负责指导、监督、检查本部各岗位工作情况及夜间巡检管理。 3.7 负责定期对本部员工进行考核及做好秩序维护部内务管理工作。 3.8 负责本部办公用品的领用、发放和各设备器材的管理工作。 3.9 负责做好各项工作的请示汇报及公司指令的上传下达。 3.10 负责协调本部门与公司其他部门的关系。 3.11 负责完成公司领导下达的其他工作任务。
服务术语: 1、外来车辆:指会客车辆、装修车辆、搬家车辆、出租车和执行公务车辆(警车、120车等)等机动车辆以及电动车、自行车等非机动车辆。 1.1外来人员:指会客人员、装修人员(包括施工人员)、推销人员、参观人员以及执行公务人员(警察等)， 2、5个怎么办? 2.1业主忘记带卡(门禁卡或车辆出入证)进出小区怎么办? 答:应通过对业主的识别，确认后帮助业主刷卡进出小区，提醒业主下次带卡。 2.2业主或外来人员在大门口堵车怎么办? 答:应立即通过对讲机上报主管和班长处理，积极动与车主进行沟通，讲明道理，通过有效沟通，化解矛盾。若沟通无法解决。立即与当地派出所片警联系处理，或打110处理。 2.3与外来人员发生冲突怎么办? 答:首先做到“打不还手，骂不还口”，应立即上报班长或主管，通过班长或主管第a者的强势介入，当面对发生冲突的安管进行批评，并立即将其支走，给客户一个台阶。事后应立即安抚安管，讲明道理，对安管受到的委屈进行通报表扬和奖励。 2.4小区出入高峰期对车辆和人员识别不到位怎么办? 答:通过管理处主任、客服管家、安管主管、安管班长站高峰期岗的方式，协助门岗安管识别业主和业主车辆，有效解决相关问题。 2.5小推车不能及时收回怎么办? 答:业主使用小推车时，问清楼号与姓名，用对讲机通知巡逻安n及时跟踪收回。 3、当遇到陌生人时，应为:“您好，先生( 女士)您有什么事?需要帮忙吗?”若是找人，“请出示您的有效证件登记”下，请说明业主姓名及地址。” 4、当遇到车辆强行进出时，应为“您好，先生(女土)请问您是小区的业主吗?”回答“是”时，告之其“小区内规定机动车辆凭证出入”，若外出时，“请问您的出入证是丢失或是忘带啦?”丢失时应为“请先将车停放到路边，登记一下”(注意:身份证、驾驶证、行车证对照)，假如忘带时，应为“对不起，麻烦您回去取下吧! ” 5、当遇到出租车强行进小区时，应为“您好，先生(女士)，小区内出租车不便进入小区，请您配合”。特殊情况下放行。 6、当遇到搬出住户，装修进料或外来服务车辆时,应为“您好，先生(女士)”请到服务中心办理进料证手续。” 7、外来车辆进入时，问“您好”↑“请问您去到几号楼，需要帮助吗?”核实后放行，同时说:“对不起，
网神设置指南 1. 资料准备 需从备件中找齐网神资料，主要有：《第一次使用注意须知》、《装箱单》、光盘和USBKey。其中，《第一次使用注意须知》有《网神信息安全产品Licence信息申请表》，须参考《装箱单》中商品编号和出厂编号填入申请表内，发送到指定邮箱以获取许可号。 2. 网神设置 2.1. 主机设置 将本机IP设置为10.50.10.44，子网掩码为255.255.255.0。将光盘中的Admin Cert文件夹打开，安装，双击SecGateAdmin程序安装许可证，安装过程中需要输入密码，默认密码为123456。安装结束后将网线连接网神网口FEGE1，通过浏览器连接（注意，IE和goole chrome浏览器都可能会阻止连接，可使用360浏览器）。在IE地址栏中敲入：https://10.50.10.45:8889 进行登入，默认密码为：firewall。即可进入网神设置画面。 2.2. 防火墙设置 2.2.1. 导入许可证 初次进入防火墙设置界面需要将网神公司发来的许可License导入，才可以对其设置。具体方法为：点击系统配置升级许可导入许可证，点击“浏览”，将网神发来的许可证导入即可。如下图：
2.2.2. 网络接口 对需要设置透明桥的网口设置成混合模式，具体方法如下：点击网络配置网络接口点击右边“操作”将“工作模式”选择为“混合”点击“保存配置”。 2.2. 3. 透明桥设置 须将一、二区连接的网口设置成透明桥，如需将网口2和网口3设置成透明桥，设置如下：点击“网络设置”透明桥点击“添加”将需要连接的网口添加到右边点击确定点击“启动透明桥监控”点击确定点击“保存配置”。
Juniper防火墙简明实用手册 （版本号：）
目录 1juniper中文参考手册重点章节导读.................................... 错误!未定义书签。 第二卷：基本原理 ...................................................... 错误!未定义书签。 第一章：ScreenOS 体系结构 .......................... 错误!未定义书签。 第二章：路由表和静态路由............................ 错误!未定义书签。 第三章：区段.................................................... 错误!未定义书签。 第四章：接口.................................................... 错误!未定义书签。 第五章：接口模式............................................ 错误!未定义书签。 第六章：为策略构建块.................................... 错误!未定义书签。 第七章：策略.................................................... 错误!未定义书签。 第八章：地址转换............................................ 错误!未定义书签。 第十一章：系统参数........................................ 错误!未定义书签。 第三卷：管理 .............................................................. 错误!未定义书签。 第一章：管理.................................................... 错误!未定义书签。 监控NetScreen 设备........................................ 错误!未定义书签。 第八卷：高可用性 ...................................................... 错误!未定义书签。 NSRP ................................................................... 错误!未定义书签。 故障切换............................................................ 错误!未定义书签。2Juniper防火墙初始化配置和操纵........................................ 错误!未定义书签。3查看系统概要信息................................................................. 错误!未定义书签。4主菜单常用配置选项导航..................................................... 错误!未定义书签。5Configration配置菜单 ........................................................... 错误!未定义书签。 Date/Time:日期和时间 ............................................... 错误!未定义书签。 Update更新系统镜像和配置文件 ............................. 错误!未定义书签。 更新ScreenOS系统镜像 .................................. 错误!未定义书签。 更新config file配置文件.................................. 错误!未定义书签。 Admin管理 .................................................................. 错误!未定义书签。 Administrators管理员账户管理....................... 错误!未定义书签。 Permitted IPs：允许哪些主机可以对防火墙进行管理错误!未定
方迪物业秩序维护部作业指导书 2012年八月
目录 ..........................................主入口（门岗）岗位操作规程 (1) ..........................................巡逻岗操作规程 (2) ..........................................交接班操作规程 (3) ..........................................交接班制度 (4) ..........................................秩序维护员仪容仪表的规定 (5) ..........................................秩序维护员礼仪、服务规范 (6) ..........................................秩序维护员培训制度 (7) ..........................................军训、消防训练制度 (8) ..........................................秩序维护员军训考核标准 (9) ..........................................秩序维护工作检查标准 (10) ..........................................员工宿舍管理规定 (11) ..........................................对讲机的使用、管理制度 (12) ..........................................秩序维护应急措施 (13) ..........................................业主（住户）家中发生刑事和治安灾害事故的处理 (14) ..........................................对突发性水浸和室内水浸的处理办法 (15) ..........................................拾遗物品处理办法 (16) ..........................................火警、火灾处理规程 (17) ..........................................火灾、火警、报警程序图 (18) ..........................................干粉CO2灭火器的使用及保养规程 (19)
天融信防火墙配置指南 一、对象与规则 现在大多防火墙都采用了面向对象的设计。针对对象的行为进行的快速识别处理，就是规则。 比如：甲想到A城市B地点。由这个行为就可以制定一些规则进行约束，例如： 1）用户身份识别，是不是甲用户（说明：在实际应用中，甲用户可能是一群人或所有的人）。 2）用户当前的目标是不是A城市，是不是B地点。 3）用户当前状态中是否符合规定，比如，是不是带了危险品什么的。 用户、城市、地点等等均可以看作为一个个的对象。在防火墙中我们可以这样来比喻：用户-->访问者 城市-->主机 地点-->端口 为了安全，我们就可以制定一个规则：如果用户甲或所有的人到达A城市B地点，并且没有携带任何危险品，就允许他或他们通过，否则就禁止通行。翻译成防火墙的规则就是：如果访问者访问目标区域中的开放主机中的允许访问的端口，并且访问的过程中没有防火墙禁止的恶意行为，就允许通过。 二、路由功能与地址转换 现在防火墙都集成了路由功能。路由功能简单的说法就是告诉访问者怎么走，相当于引路。比如：甲要到美国洛杉矶，甲城市的路由器就告诉甲，你应该先到上海，然后上海的路由器再告诉甲，该乘飞机到洛杉矶。 我们使用的互联网是基于TCP/IP协议的。所有在网络上的主机都是有IP地址的，相当于在互联网上的用户身份，没有IP地址是无法进行网络访问的。互联网中的主机中（包括访问者与被访问者）是不可能存在两个相同的IP的。 当前互联网中应用的大都是IPV4。比如：我们姜堰教育城域网的IP是58.222.239.1到58.222.239.254。由于当初的IP规划没想到后来会有这么多的计算机，所以发展到现在，IP 地址是非常紧缺的。目前，已不可能为世界上的所有的计算机都分配一个IP地址，这就产生了源地址转换又称为源地址伪装技术（SNA T）。比如A学校有100台计算机，但是只有