当前位置：文档之家 › 启明星辰天清汉马集中管理系统界面手册

启明星辰天清汉马集中管理系统界面手册

  • 格式：pdf
  • 大小：2.57 MB
  • 文档页数：69

启明天清汉马集中管理中用户使用手册

第 1 页 共 69 页 启明星辰天清汉马集中管理中心 用户使用手册 北京启明星辰信息安全技术有限公司 2014年9月 启明天清汉马集中管理中用户使用手册

第 2 页 共 69 页 目 录 第一章 前言 ............................................................................................................................................................. 4 1.1 导言 ........................................................................................................................................................... 4 1.2 适用对象 ................................................................................................................................................... 5 1.3 适合产品 ................................................................................................................................................... 5 第二章 如何开始 ..................................................................................................................................................... 6 1.4 概述 ........................................................................................................................................................... 6 1.4.1 产品特点 ............................................................................................................................................... 6 1.4.2 软件描述 ............................................................................................................................................... 6 1.4.3 主要功能 ............................................................................................................................................... 7 1.4.4 License控制 ........................................................................................................................................ 7 1.5 进入系统 ................................................................................................................................................... 8 1.5.1 登录 ...................................................................................................................................................... 8 1.5.2 界面主框架 ........................................................................................................................................... 8 第三章 系统主页 ..................................................................................................................................................... 9 1.6 概述 ........................................................................................................................................................... 9 1.6.1 安全等级 ............................................................................................................................................... 9 1.6.2 24小时安全趋势 ............................................................................................................................... 10 1.6.3 系统状态 ............................................................................................................................................. 10 1.6.4 设备探测 ............................................................................................................................................. 10 1.7 安全概览图 ............................................................................................................................................. 11 1.8 安全设备分析 ......................................................................................................................................... 11 1.9 实时告警 ................................................................................................................................................. 13 1.10 攻击拓扑 ............................................................................................................................................. 14 第四章 资产管理 ................................................................................................................................................... 14 1.11 设备管理 ............................................................................................................................................. 14 1.11.1 网络拓扑管理 ..................................................................................................................................... 15 1.11.2 设备信息读取 ..................................................................................................................................... 17 1.11.3 设备基本信息查看 ............................................................................................................................. 18 1.11.4 设备管理配置 ..................................................................................................................................... 19 1.11.5 节点管理 ............................................................................................................................................. 19 1.11.6 级联管理 ............................................................................................................................................. 21 1.12 策略管理 ............................................................................................................................................. 21 1.12.1 策略管理工具栏 ................................................................................................................................. 23 1.13 VPN管理................................................................................................................................................ 23 1.13.1 IKE策略 ............................................................................................................................................. 23 1.13.2 IPSec策略 ......................................................................................................................................... 24 1.13.3 策略模板 ............................................................................................................................................. 24 1.13.4 VPN策略向导 ................................................................................................................................... 24 1.13.5 VPN隧道监控 ................................................................................................................................... 24

合集下载

启明星辰防火墙功能介绍

启明星辰防火墙功能介绍

公司简介： 启明星辰信息技术有限公司成立于1996年，由留美博士严望佳女士创建，是一家拥有自主知识产权

的网络安全高科技企业。作为与国际接轨、勇于创新的先行者，启明星辰公司致力于提供具有国际竞争力

的自主创新的安全产品和最佳实践服务，帮助客户全面提升其IT基础设施的安全性和生产效能。

多年来，启明星辰公司始终坚持技术创新，确保技术水平与国际同步，目前已拥有50多项自主知识

产权，并先后承担了国家863项目、国家发改委产业化示范工程等国家级、省部级重点信息安全科研项目

共50多项，是国内网络安全领域承担国家级重点项目最多的企业。

启明星辰公司拥有国内最具实力的安全产品开发队伍，国际一流的黑客攻防技术研究团队——积极防

御实验室（ADLAB），国际一流的安全运营服务团队——M2S 安全运营中心，国内一流的安全体系设计

及咨询团队——前线技术专家团（VF），国内一流的安全系统集成团队和国内首家企业网络安全博士后工

作站。在稳固入侵检测、漏洞扫描产品多年市场占有率领先的同时，启明星辰公司推出了业内先进的一体

化威胁管理（UTM）、安全审计等产品、国际化的专业安全服务、安全管理平台（SOC）以及符合萨班斯

（SOX）法案的安全解决方案，帮助客户建立完善的安全保障体系。启明星辰一体化安全网关防火墙采用“一

体化”的思想，通过“设计一体化”，实现了“部署一体化、防御一体化、管理一体化”，在“安全变得简单”的

指引下，为用户实现了“选择部署简单、防御威胁简单、策略实施简单、管理维护简单”。 天清汉马一体化安全网关介绍

一、产品简介：

凭借多年UTM市场经验积累，根据用户的切身需求，启明星晨推出新一代的UTM产品--天清汉马

一体化安全网关。天清汉马一体化安全网关采用高性能的硬件架构和一体化的软件设计，集防火墙、IPSec VPN、SSL VPN、网关防病毒、入侵防御、抗拒绝服务攻击（Anti-DOS）、Web内容过滤、反垃圾

邮件等多种安全技术于一身，同时全面支持QoS、负载均衡、高可用性（HA）、日志审计等功能，为网络

启明星辰推出自主研发的UTM产品——天清汉马UTM在某金融行业客户的应用案例

启明星辰推出自主研发的UTM产品——天清汉马UTM在某金融行业客户的应用案例

方案及产品　

Ｎｅｔｗｏｒｋ＆Ｃｏｍｐｕｔｅ　ｒ　Ｓｅｃｕｒｉｔｙ　

启明星辰推出自主研发的Ｕ　Ｔ　Ｍ产　

一天清汉马ＵＴＭ在某金融行业客户的应用案例　

客户需求　

通过互联网把已有的全国３２个省市的分支机构连接起来，　

需要一个全面的安全解决方案。　

（１）需要在每个分支机构的互联网出ＬＪ都有防火墙的保　

护，北京总部还需要作双机热备，　

（２）需要对通信数据的私密性进行保护，这样每个分支机　

构都需要有ＶＰＮ网关，由于有出差用户，还要能够支持移动　

ＶＰＮ客户端的拨号接入；　

（３）需要在每个分支机构的互联网出口对病毒进行过滤拦截；　

（４）需要任每个分支机构的互联网出口对黑客入侵攻击行　

为进行拦截和报警；　

（５）需要能够防御来自互联网上的拒绝服务攻击；　口　口口　

（６）需要能够对所有网络访问行为进行监控记录和对流　

量、日志进行审计；　

（７）需要能够通过北京总部对所有分支机构的所有安全产　

品进行集中统一管理；　

（８）其他的一些需求，如ＡＤＳＬ拨号、路由等。　

天清汉马ＵＴＭ的解决方案　

通过分析以上的这些客户需求，一个完整的安会解决方案　

中至少要包括以下产品或功能模块：防火墙、ＶＰＮ网关、防　

病毒　关、入侵检测和防御系统、抗拒绝服务攻击系统、流量　

监控和日志审计系统、安全管理平台等，另外还需要ＡＤＳＬ拨　

号和路由设备等作互联网接入。　

（接上页）　

采用ＦＣＩ技术可帮助当今企业充分准备好对抗互联网世界　

中几乎每日均出现的众多病毒和威胁。对过滤技术的整合增强　

了它们的有效性，并使性能得到了极大提高。当今的大多数威　

胁均通过邮件引擎、并搜集受害设备中的邮件地址进行自我扩　

散。对病毒过滤和垃圾邮件过滤的整合可－体化防御这一重量　

级的攻击。病毒扫描可防止有害内容进入网络；但在病毒库更　

新之前可能会有些延迟。垃圾邮件过滤器通过认知外发邮件的　

规律并在它进行传输前阻断它，从而避免延迟　在　同工作　

时，这两个过滤器可阻断攻击，减少它们的负面影响并恢复网　

启明星辰成就“简单”

启明星辰成就“简单”

于是，“简单”成为解决之道。　在２００７年ＵＴＭ市场一片平静的外表下，启明星辰　率先发力，高调推出以“简单”为核心诉求的ＵＴＭ产品。　据启明星辰公司产品管理中心总监张建军介绍，启明星辰　最新推出的天清汉马ＵＳＧ一体化安全网关整合了防火墙、　ＶＰＮ、ＩＰＳ、防病毒、防拒绝攻击、内容过滤、反垃圾邮件、　ＮｅｔＦｌｏＷ等多种安全功能，同时全面支持ＱＯＳ、高可用　性（ＨＡ）、日志审计等功能，具备高可靠　高性能和易管　理的特征。另外，天清汉马ＵＳＧ具备从百兆到千兆的系　列产品线，可以全面满足政府、教育、金融、电信、能源、　企业等各类用户的需要。　“安全变得简单，从天清汉马开始。启明星辰认为‘简　单’才是网络安全设备发展的真谛。”启明星辰安全网关　产品部经理陈胜权提出鲜明的观点。　一体化，“简单”的有效诠释　启明星辰认为，欲成就“简单”，需要从“一体化”入手，　做到设备一体化、设计一体化、管理一体化。　在同一硬件平台上融合多种安全功能，做到设备一体　化是实现简单的基础，是解决部署复杂的良药。统一威胁　管理设备（ＵＴＭ）的本质就是设备一体化，这已经成为　业界的共识。　在设备一体化的前提下，继而需要解决的是针对复杂　威胁的防御能力，也就是既要完全发挥每个功能模块的作　用，相互实现配合，又能够保障性能。这就要求在软件体　系设计上进行创新，实现一体化设计，这可以解决复杂的　威胁和复杂的策略实施。　管理一体化是站在用户角度对“简单”的有效诠释。　启明星辰认为，当管理对象为单台设备时，“一体化”体　现在多个功能问；当管理对象为多台多级设备时，“一体化”　更体现在统一部署的网关设备和安全策略间。当然，对于　界面、逻辑方面的“易理解、易学习、易记忆”的维护要　求也是“管理一体化”的重要组成部分。这将从根本上解　决复杂的策略实施和复杂的管理两大问题。　创新，“简单”的完美体现　“简单”是安全的外在表现形式，而技术上的创新是　成就“简单”的基石，是“简单”的内涵。启明星辰凭　借多年的技术积累和强大的研发实力，通过多项专利和　刨新技术，将“简单”的理念发挥到极致，并在天清汉马　明星辰成就“简单”　

天清汉马USG防火墙

天清汉马USG防火墙

功能参数

接口万兆接口百兆电口

千兆电口

千兆光口性能指标最大并发连接数每秒新建连接数

最大吞吐量（Mbps）

168位3DES加密（Mbps）

VPN隧道数

用户数

电气电源

频率

输入电流

功率

环境工作温度

储存温度

工作湿度

尺寸深宽高(mm)

净重（Kg）

毛重（Kg）

防火墙特性状态检测包过滤

完全的应用层检测

IP与MAC地址绑定

安全域

MAC地址过滤

内网安全管理系统联动

IDS联动

防拒绝服务攻击和防扫描

连接数限制

临时阻断

ARP主动探测

防ARP攻击

安全诊断

在线抓包

STP生成树协议

接口管理工作速率管理

MTU管理地址模式管理

访问控制管理

接入控制管理

辅IP

接入模式透明（桥）

路由

混合模式

NAT

路由功能静态路由

策略路由

多WAN口链路支持

多WAN口链路互为备份

OSPF动态路由

RIP动态路由

组播路由

NAT功能源地址转换（多对一/SNAT）

目的地址转换（一对一/DNAT）

目的端口转换（一对多/PAT）

地址池（多对多/IP POOL）

基于策略的NAT

DDNS下的目的地址转换

H.323协议NAT穿越

DHCPDHCP服务器

DHCP中继

DHCP客户端

地址排除

硬件地址绑定

DHCP服务器指定客户机网关及DNS、WINS服务器

VLANVLAN路由终结VLAN透传高可用性双机热备负载分担支持透明模式下的HA

二层链路监测

三层地址监测

链路监测

网关监测

配置自动同步

连接会话同步

设置抢占优先级支持ADSL拨号

用户认证本地认证

RADIUS认证

LDAP协议认证

Windows活动目录

内置CA

第三方CA

USB-KEY

认证客户端流量管理与带优先级基于策略的流量控制

基于主机的流量控制

针对P2P的流量控制

带宽保证SSL VPNSSL VPN

网关到网关访问

用户名IP绑定

图形认证码

动态口令卡

USB-KEY

windows AD

授权增强

应用增强

多路由支持

基于Web的SSL VPN应用

基于Agent的SSL VPN应用

Tunnel模式的SSL VPN应用

SSL VPN客户端准入控制检查

IPSEC VPNGREIPSec