当前位置：文档之家 › TOPSEC管理中心使用手册

TOPSEC管理中心使用手册

  • 格式：pdf
  • 大小：743.97 KB
  • 文档页数：34

TOPSEC管理中心

使用手册

天融信

TOPSEC®

北京市海淀区上地东路1号华控大厦 100085

电话：+8610-82776666

传真：+8610-82776677

服务热线：+8610-8008105119

http://www.topsec.com.cnTOPSEC管理中心使用手册

版权声明

本手册中的所有内容及格式的版权属于北京天融信公司所有。

未经北京天融信公司许可，任何人不得复制、拷贝、转译或任意引

用。

版权所有 不得翻印© 2005天融信公司

商标声明

本手册中所谈及的产品名称仅做识别之用。手册中涉及的其他

公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。

TOPSEC®天融信公司

信息反馈 http://www.topsec.com.cnTOPSEC管理中心使用手册

服务热线：8008105119 i

1 前言..................................................................................................................................................1

2 TOPSEC管理中心的安装和配置......................................................................................................2

2.1 安装TOPSEC管理中心................................................................................................................2

2.2 添加管理节点...............................................................................................................................6

2.3 TOPSEC管理中心基本功能介绍................................................................................................9

2.3.1 调用管理组件........................................................................................................................9

2.3.2 网络拓扑..............................................................................................................................10

2.3.3 集中监控..............................................................................................................................13

2.3.4 报警.....................................................................................................................................16

3 安全管理工具................................................................................................................................19

3.1 健康记录.....................................................................................................................................19

3.2 系统升级.....................................................................................................................................20

3.3 地址本.........................................................................................................................................21

3.4 报文调试.....................................................................................................................................23

3.4.1 设置报文调试规则..............................................................................................................23

3.4.2 启用报文调试......................................................................................................................26

3.4.3 报文的导出..........................................................................................................................28

3.5 连接监控.....................................................................................................................................28

目 录TOPSEC管理中心使用手册

服务热线：8008105119 1 1 前言

网络卫士防火墙，以天融信公司具有自主知识产权的TOS操作系统（Topsec Operating

System）为系统平台，采用开放性的系统架构及模块化的设计，融合了防火墙、入侵检测、

VPN、身份认证等多种安全解决方案，构建了一个安全、高效、易于管理和扩展的网络防

火墙。

网络卫士防火墙提供了三种管理方式：CLI命令行管理、WEBUI管理和GUI管理。针

对三种不同的管理方式，天融信公司分别提供了三种类型的使用文档。本文档只是作为《网

络卫士防火墙WEBUI用户手册》的补充文档，介绍网络卫士防火墙无法通过WEBUI进行管

理配置的功能。

文档的主要内容包括：

z TOPSEC管理中心的安装和配置：介绍如何安装TOPSEC管理中心，以及如何在管

理中心添加防火墙设备。另外，还介绍了TOPSEC管理中心的主要功能：网络拓

扑、监控和报警等；

z 安全管理工具：主要介绍网络卫士防火墙的健康记录功能、系统升级功能、地址

本功能、报文调式功能和连接监控功能。

有关网络卫士防火墙其他主要功能的具体配置请参见《网络卫士防火墙WEBUI用户手

册》。 TOPSEC管理中心使用手册

服务热线：8008105119 2 2 TOPSEC管理中心的安装和配置

TOPSEC管理中心给用户提供了一种方便、安全的工具来远程配置、管理网络卫士防

火墙。通过TOPSEC管理中心，管理员可以使用设备管理器，通过友好的图形界面来完

成功能选项的配置。同时，由于管理器与防火墙的通信是由SSL机制进行加密保护的，

用户不必担心安全信息的泄漏问题。

TOPSEC管理中心可以同时管理多个网络卫士防火墙或其他天融信安全产品。

2.1 安装TOPSEC管理中心

网络卫士防火墙配有专用的集中管理软件，防火墙产品的随机光盘内包含了安装程

序。安装TOPSEC管理中心的步骤如下：

1）运行随机光盘上的集中管理器安装程序，进入安装界面，如下图所示。

2）点击“下一步”按钮，进入许可证协议窗口。 TOPSEC管理中心使用手册

服务热线：

8008105119 3

3）如果同意，点击“是”按钮，进入信息窗口，显示关于此集中管理器的相关信息。

4）点击“下一步”按钮，进入客户信息窗口，可在此窗口输入用户相关的信息。 TOPSEC管理中心使用手册

服务热线：

8008105119 4

5）点击“下一步”按钮，进入选择安装路径窗口。

系统默认的安装路径是当前操作系统盘符下的\Program Files\TOPSEC\TOPSEC管

理中心目录下，用户可点击“浏览”按钮自行更改，然后点击“确认”后，返回安装界

面。 TOPSEC管理中心使用手册

服务热线：

8008105119 5

6）点击“下一步”按钮后，系统开始安装集中管理器软件，安装完成后，弹出如下界面，则表示安装已经完成。

TOPSEC管理中心使用手册

服务热线：8008105119 6 2.2 添加管理节点

成功安装TOPSEC安全管理中心软件后，需要向管理中心中添加要管理的TOS设备。

添加TOS设备的步骤如下：

1）进入“TOPSEC管理中心”界面，选中左侧导航菜单中的“TOPSEC管理中心”，点击右键，在弹出菜单中选择“添加下级地区项目”，如下图所示。

TOPSEC管理中心可以通过建立下级地区项目对可管理的设备进行分组管理，如果用

户网络中的可管理设备较少，可以省略此步骤。

2）选中左侧导航菜单中的“TOPSEC管理中心”或已经建立的下级地区项目，点击

右键，在弹出菜单中选择“添加设备”或者直接在工具栏中选择 “”图标。如下

图所示。

合集下载

天融信 网络卫士安全审计系统TA-W 说明书

天融信 网络卫士安全审计系统TA-W 说明书

网络卫士安全审计系统TA-W

用户手册

天融信

TOPSEC® 北京市海淀区上地东路1号华控大厦4层100085

电话：+8610-82776666

传真：+8610-82776677

服务热线：+8610-8008105119 版权声明

本手册中的所有内容及格式的版权属于北京天融信公司所有。

未经北京天融信公司许可，任何人不得复制、拷贝、转译或任意引

用。

版权所有 不得翻印© 2005天融信公司

商标声明

本手册中所谈及的产品名称仅做识别之用。手册中涉及的其他

公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。

TOPSEC®天融信公司

信息反馈 网络卫士安全审计系统用户手册

网络卫士安全审计系统TA-W..................................................................................................................1

目 录

1 前言..................................................................................................................................................1 1.1 文档目的.......................................................................................................................................1 1.2 读者对象.......................................................................................................................................1 1.3 文档基本内容...............................................................................................................................2 1.4 约定...............................................................................................................................................2 1.5 相关文档.......................................................................................................................................3 1.6 在线技术支持...............................................................................................................................3 1.7 技术服务体系...............................................................................................................................4 2 网络卫士安全审计系统简介..........................................................................................................5 2.1 产品概述.......................................................................................................................................5 2.2 系统架构.......................................................................................................................................6 2.3 工作机制.......................................................................................................................................7 2.4 基本概念.......................................................................................................................................7 3 基本配置..........................................................................................................................................9 3.1 登录系统.......................................................................................................................................9 3.2 查看系统信息.............................................................................................................................10 3.3 数据中心管理.............................................................................................................................11 3.3.1 添加数据中心......................................................................................................................11 3.3.2 维护数据中心......................................................................................................................12 3.4 审计引擎管理.............................................................................................................................15 3.5 数据库管理.................................................................................................................................18 3.5.1 数据导出..............................................................................................................................18 3.5.2 数据导入..............................................................................................................................19 3.5.3 数据删除..............................................................................................................................19 3.6 审计引擎维护.............................................................................................................................20 3.6.1 引擎高级配置......................................................................................................................20 3.6.2 引擎配置保存......................................................................................................................20 3.7 用户管理.....................................................................................................................................21 4 审计策略配置................................................................................................................................24 4.1 对象定义.....................................................................................................................................24 4.1.1 时间段设置..........................................................................................................................25 4.1.2 时间组设置..........................................................................................................................26 4.1.3 IP对象设置..........................................................................................................................27 4.1.4 IP组设置..............................................................................................................................27 4.2 采集策略配置.............................................................................................................................28 4.2.1 定义采集策略......................................................................................................................29 4.2.2 下发采集策略......................................................................................................................31

天融信防火墙NGFW4000快速配置手册

天融信防火墙NGFW4000快速配置手册

资料

. 天融信防火墙NGFW4000快速配置手册

一、防火墙的几种管理方式1．串口管理第一次使用网络卫士防火墙，管理员可以通过 CONSOLE 口以命令行方式进行配置和管理。通过 CONSOLE 口登录到网络卫士防火墙，可以对防火墙进行一些基本的设置。用户在初次使用防火墙时，通常都会登录到防火墙更改出厂配置（接口、IP 地址等），使在不改变现有网络结构的情况下将防火墙接入网络中。这里将详细介绍如何通过 CONSOLE口连接到网络卫士防火墙：1）使用一条串口线（包含在出厂配件中），分别连接计算机的串口（这里假设使用 com1）和防火墙的CONSOLE 口。2）选择开始 > 程序 > 附件 > 通讯 > 超级终端，系统提示输入新建连接的名称。

3）输入名称，这里假设名称为“TOPSEC”，点击“确定”后，提示选择使用的接口（假设使用 com1）。

4）设置 com1 口的属性，按照以下参数进行设置。参数名称取值每秒位数：9600 数据位：8

资料

. 奇偶校验：无停止位：1 5）成功连接到防火墙后，超级终端界面会出现输入用户名/密码的提示，如下图。

6）输入系统默认的用户名：superman 和密码：talent，即可登录到网络卫士防火墙。登录后，用户就可使用命令行方式对网络卫士防火墙进行配置管理。2．TELNET管理TELNET管理也是命令行管理方式，要进行TELNET管理，必须进行以下设置：1)在串口下用“pf service add name telnet area area_eth0 addressname any”命令添加管理权限2)在串口下用“system telnetd start”命令启动TELNET管理服务3)知道管理IP地址，或者用“network interface eth0 ip add 192.168.1.250 mask 255.255.255.0”命令添加管理IP地址4)然后用各种命令行客户端(如WINDOWS CMD命令行)管理：TELNET 192.168.1.2505)最后输入用户名和密码进行管理命令行如图：

天融信 网络卫士防火墙系统 命令手册 索引分册

天融信 网络卫士防火墙系统 命令手册 索引分册

网络卫士防火墙系统

命令手册

索引分册

天融信 TOPSEC® 北京市海淀区上地东路1号华控大厦，100085 电话：（8610）82776666 传真：（8610）8277667 服务热线：800 810 5119

http: //版权声明

本手册中的所有内容及格式的版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。 版权所有 不得翻印 © 2009天融信公司

商标声明

本手册中所谈及的产品名称仅做识别之用。手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。 TOPSEC® 天融信公司

信息反馈 NGFW命令手册_索引分册

服务热线：8008105119 i 前言....................................................................................................................................................1 1 概述...............................................................................................................................................3 1.1 手册使用指南........................................................................................................................3 1.2 人机命令的描述....................................................................................................................3 1.3 命令辅助功能........................................................................................................................4 1.4 命令模式................................................................................................................................4 2 命令索引.......................................................................................................................................8 2.1 A开头的命令.........................................................................................................................8 2.2 B开头的命令.......................................................................................................................13 2.3 C开头的命令.......................................................................................................................15 2.4 D开头的命令.......................................................................................................................19 2.5 E开头的命令........................................................................................................................29 2.6 F开头的命令........................................................................................................................31 2.7 G开头的命令.......................................................................................................................32 2.8 H开头的命令.......................................................................................................................33 2.9 I开头的命令.........................................................................................................................34 2.10 J开头的命令......................................................................................................................48 2.11 K开头的命令.....................................................................................................................49 2.12 L开头的命令......................................................................................................................49 2.13 M开头的命令....................................................................................................................53 2.14 N开头的命令.....................................................................................................................58 2.15 O开头的命令.....................................................................................................................61 2.16 P开头的命令......................................................................................................................62 2.17 Q开头的命令.....................................................................................................................64 2.18 R开头的命令.....................................................................................................................65 2.19 S开头的命令......................................................................................................................68 2.20 T开头的命令......................................................................................................................92 2.21 U开头的命令.....................................................................................................................96 2.22 V开头的命令.....................................................................................................................97 2.23 W开头的命令..................................................................................................................100 2.24 X开头的命令...................................................................................................................101 2.25 Z开头的命令....................................................................................................................101

天融信防火墙NGFW4000配置手册

天融信防火墙NGFW4000配置手册

天融信防火墙NGFW4000快速配置手册

目 录

一、防火墙的几种管理方式3

1．串口管理3

2．TELNET管理4

3．SSH管理5

4．WEB管理6

5．GUI管理6

二、命令行经常使用配置12

1．系统管理命令(SYSTEM)12

命令12

功能12

WEBUI界面操纵位置12

二级命令名12

VERSION12

系统版本信息12

系统>基本信息12

INFORMATION12

当前设备状态信息12

系统>运行状态12

TIME12

系统时钟管理12

系统>系统时间12

CONFIG12

系统配置管理12

管理器工具栏“保管设定”按钮12

REBOOT12

重新启动12

系统>系统重启12

SSHD12

SSH服务管理命令12

系统>系统服务12

TELNETD12

TELNET服务管理12

系统>系统服务命令12

HTTPD12

HTTP服务管理命12

系统>系统服务令12

MONITORD12

MONITOR12

服务管理命令无12

2．网络配置命令(NETWORK)13

3．双机热备命令(HA)13 4．定义对象命令(DEFINE)13

5．包过滤命令(PF)13

6．显示运行配置命令(SHOW_RUNNING)13

7．保管配置命令(SAVE)13

三、WEB界面经常使用配置14

1．系统管理配置14

A)系统 > 基本信息14

B)系统 > 运行状态14

C)系统 > 配置维护15

D)系统 > 系统服务15

E)系统 > 开放服务16

F)系统 > 系统重启16

2．网络接口、路由配置16

A)设置防火墙接口属性16

B)设置路由18

3．对象配置20

A)设置主机对象20

B)设置范围对象21

C)设置子网对象21

D)设置地址组21

E)自定义服务22

F)设置区域对象22

G)设置时间对象23

4．访问战略配置23

5．高可用性配置26

四、透明模式配置示例28