中新金盾防火墙系统产品安装手册
版本号：20130717
版权信息
©安徽中新软件有限公司，版权所有2002－2013
本文件所有内容受版权保护并且归中新软件所有。未经中新软件明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。中新软件、JDFW、JDIS、金盾抗拒绝服务系统及其它中新商标均是安徽中新软件有限公司注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标，特此鸣谢。
目录
1前言 (1)
1.1文档的目的 (1)
1.2读者对象 (1)
1.3约定 (1)
1.3.1命令语法全部采用以下约定 (1)
1.3.2图形界面操作的描述采用以下约定 (1)
1.3.3网络拓扑中设备的约定 (1)
1.4技术服务体系 (2)
2产品介绍 (3)
2.1产品概述 (3)
2.2产品型号及参数 (4)
2.2.1ZXFW-8110 (4)
2.2.2ZXFW-8210 (5)
2.2.3ZXFW-8410 (6)
2.2.4ZXFW-8610 (7)
2.2.5ZXFW-8810 (8)
2.2.6ZXFW-8910 (9)
3设备的安装 (10)
3.1防火墙的硬件安装 (10)
3.2登录中新金盾防火墙 (10)
3.2.1串口连接 (10)
3.2.2WEB方式登录防火墙 (13)
3.2.3SSH软件登录 (14)
3.3中新金盾防火墙出厂设置 (15)
3.3.1恢复出厂设置 (15)
4配置案例 (17)
4.1案例1：作为路由网关 (17)
4.1.1网络拓扑结构如下所示 (17)
4.1.2网络拓扑简介 (18)
4.1.3用户的配置需求 (18)
4.1.4具体的配置步骤 (18)
4.2透明模式接入网络 (20)
4.2.1网络拓扑结构如下 (20)
4.2.2网络拓扑简介 (20)
4.2.3用户的配置需求 (21)
4.2.4具体的配置步骤 (21)
4.3案例三：防火墙作为VPN网关接入网络 (23)
4.3.1网络拓扑结构如下 (23)
4.3.2网络拓扑简介 (23)
4.3.3用户的配置需求 (23)
4.3.4具体的配置步骤 (23)
4.4案例四：防火墙主备模式接入网络 (26)
4.4.1网络拓扑结构如下 (26)
4.4.2网络拓扑简介 (26)
4.4.3用户的配置要求 (27)
4.4.4具体的配置步骤 (27)
5常见问题故障处理 (29)
5.1口令丢失情况下的处理 (29)
5.2电源系统故障处理 (29)
5.3配置系统故障处理 (29)
1前言
本手册主要介绍中新金盾防火墙的安装和使用。通过阅读本文档，用户可以了解如何正确地在网络中安装中新金盾防火墙，并进行简单配置。
1.1文档的目的
本文档主要介绍如何安装中新金盾防火墙，包括硬件设备的安装，软件的基本配置等。
1.2读者对象
本安装手册适用于具基本网络知识的系统管理员和网络管理员阅读，通过阅读本文档，可以独自完成以下一些工作：
初次使用和安装中新金盾防火墙。
管理中新金盾防火墙。
1.3约定
本文档遵循以下约定：
1.3.1命令语法全部采用以下约定
尖括号（<>）表示命令参数为必选项。
方括号（[]）表示该命令式可选项。
竖线（|）隔开多个相互独立的备选参数。
黑体表示需要用户输入的命令或关键字，例如help命令。
斜体表示需要用户提供实际值的参数。
1.3.2图形界面操作的描述采用以下约定
点击（选择）高级管理> 特殊对象> 用户
1.3.3网络拓扑中设备的约定
为了叙述方便，本文档采用了网络拓扑图，图中的图标用于指明中新金盾和通用网络设备:
1.4技术服务体系
中新金盾对于自身所有安全产品提供远程技术支持，广大用户和合作伙伴可以通过多种方式获取。公司主页
/
中新金盾全国安全服务热线：800-868-7722
联系地址：
安徽省合肥市高新区玉兰大道767号安徽中新软件产业研发中心
2产品介绍
ZXFW是中新软件公司推出的新一代防火墙系列产品。该系列产品基于角色和深度应用的架构，超越了传统的防火墙只能基于IP和端口防范限制。百兆到千兆的处理能力，使该系列产品适用于多种网络环境，包括中小企业级市场、政府机关、IDC机房、大型企业和运营商等机构。
2.1产品概述
ZXFW丰富的软件功能，能为网络提供不同层次及深度的安全控制以及接入管理。如：安全访问控制策略，IPSEC/SSL VPN，应用带宽管理，上网行为管理，邮件过滤等。
2.2 产品型号及参数
2.2.1 ZXFW-8110
ZXFW-8110产品样式图
可支持的部署方式：
路由模式、透明模式、双机热备、串联集群。
适用用户：
ZXFW-8110是ZXFW 系列的入门级产品，标配6个千兆电口，能够满足高端家庭用户、SOHO 办公、大型网吧、中小型企业、教育政府机构、小型IDC 服务商等多种用途场景，网络接入方式灵活富有弹性。
