当前位置：文档之家 › 网御安全网关Power_V_Web界面操作手册

网御安全网关Power_V_Web界面操作手册

  • 格式：pdf
  • 大小：7.17 MB
  • 文档页数：291
2.1.1 产品特点.................................................................................................................3 2.1.2 主要功能.................................................................................................................3 2.1.3 硬件描述.................................................................................................................6
北京网御星云信息技术有限公司 中国北京海淀区中关村南大街 6 号中电信息大厦 8 层
北京网御星云信息技术有限公司
II
网御安全网关 Power V
Web 界面操作手册
章节目录
章节目录......................................................................................................................................... III 图目录.............................................................................................................................................. X 表目录....................................................................................................................................... XVIII 表目录....................................................................................................................................... XVIII 第 1 章 前言.....................................................................................................................................1
2. 1. 3. 1 产品硬件描述...........................................................................................6 2. 1. 3. 2 电气性能...................................................................................................6 2. 1. 3. 3 执行标准...................................................................................................6 2.1.4 软件描述.................................................................................................................6 2.1.5 附带软件描述.......................................................................................................14 2.2 拆箱检查..........................................................................................................................14 2.3 网御安全网关Power V安装............................................................................................14 2.3.1 检查安装场所.......................................................................................................14 2.3.2 安装.......................................................................................................................14 2.3.3 网络连接...............................................................................................................14 2.4 配置管理方法..................................................................................................................15 2.4.1 网络接口Web配置................................................................................................15 2.4.2 网络接口CLI配置 ................................................................................................15 2.4.3 本地串口CLI配置 ................................................................................................15 2.5 登录管理界面..................................................................................................................15 2.5.1 登录方法...............................................................................................................15 2.5.2 管理认证...............................................................................................................16 2.5.3 登录过程...............................................................................................................17 2.5.4 网御安全网关Power V的一般配置过程 .............................................................18 2.5.5 退出登录...............................................................................................................19 第 3 章 快速配置...........................................................................................................................20 3.1 管理主机..........................................................................................................................20 3.2 管理方式..........................................................................................................................21 3.3 内网地址..........................................................................................................................21 3.4 接入方式..........................................................................................................................22 3.4.1 宽带固定IP接入方式 ...........................................................................................22

合集下载

Leadsec-SOC v3.0.0.02002 网御安全管理系统-快速指南

Leadsec-SOC v3.0.0.02002 网御安全管理系统-快速指南

4. 设备配置 ....................................................................... 13 4.1 被监控设备配置 ............................................................. 13 4.1.1 Cisco 交换机 ........................................................ 14 4.1.2 Windows 主机 .................................................... 14 4.1.3 Weblogic 中间件 .................................................. 15 4.1.4 Websphere 中间件 ................................................ 15 4.1.5 Tomcat 中间件 ..................................................... 17 4.2 事件源配置 .................................................................. 17 4.2.1 有发送功能的设备 .................................................. 17 4.2.2 没有发送功能的设备 ............................................... 18
3. 如何开始 ....................................................................... 12 3.1 许可........................................................................... 12 3.1.1 获取许可 ............................................................. 12 3.1.2 导入许可 ............................................................. 12 3.2 登录系统 ..................................................................... 12 3.2.1 内置账号 ............................................................. 12 3.2.2 登录系统 ............................................................. 12 3.2.3 配置 WEB 访问方法 ............................................... 13
网御安全管理系统LeadsecManager界面手册

网御安全管理系统LeadsecManager界面手册

网御安全集中管理系统V3.0.7用户使用手册北京网御星云信息技术有限公司2014年9月目录第一章前言 (5)1.1导言 (5)1.2适用对象 (5)1.3适合产品 (5)第二章如何开始 (6)1.4概述 (6)1.4.1产品特点 (6)1.4.2软件描述 (6)1.4.3主要功能 (7)1.4.4License控制 (7)1.5进入系统 (8)1.5.1登录 (8)1.5.2界面主框架 (8)第三章系统主页 (9)1.6概述 (9)1.6.1安全等级 (9)1.6.224小时安全趋势 (10)1.6.3系统状态 (10)1.6.4设备探测 (10)1.7安全概览图 (11)1.8安全设备分析 (11)1.9实时告警 (13)1.10攻击拓扑 (14)第四章资产管理 (14)1.11设备管理 (14)1.11.1网络拓扑管理 (15)1.11.2设备信息读取 (17)1.11.3设备基本信息查看 (18)1.11.4设备管理配置 (19)1.11.5节点管理 (19)1.11.6级联管理 (21)1.12策略管理 (21)1.12.1策略管理工具栏 (23)1.13VPN管理 (23)1.13.1IKE策略 (23)1.13.2IPSec策略 (24)1.13.3策略模板 (24)1.13.4VPN策略向导 (24)1.13.5VPN隧道监控 (24)1.14.1单个设备监控 (25)1.14.2设备集中监控 (26)1.14.3监控任务管理 (26)1.15升级管理 (27)1.15.1设备升级包管理 (27)1.15.2设备升级管理 (27)第五章事件管理 (28)1.16实时监控 (28)1.17安全日志查询 (29)1.18设备日志查询 (31)1.19系统日志查询 (31)第六章报表管理 (32)1.20概述 (32)1.20.1功能简介 (32)1.20.2功能分类 (32)1.21功能介绍 (33)1.21.1功能首页 (33)1.21.2安全事件特征报表 (34)1.21.3设备报表 (41)1.21.4定时报表 (42)1.21.5自定义报表 (44)第七章安全态势 (44)1.22概述 (44)1.22.1功能简介 (44)第八章工单管理 (46)1.23概述 (46)1.23.1新增工单 (46)1.23.2查询工单 (47)1.23.3修改及删除工单 (48)第九章知识库管理 (48)第十章威胁响应 (49)1.24概述 (49)1.24.1短信告警 (50)1.24.2声音告警 (50)1.24.3邮件告警 (51)1.24.4响应记录查询 (51)第十一章系统设置 (52)1.25管理配置 (53)1.25.2设备发现列表 (53)1.25.3许可管理 (55)1.25.4系统日志 (55)1.25.5系统参数配置 (56)1.25.6系统维护 (57)1.26日志维护 (58)1.26.1日志备份与删除 (58)1.26.2日志恢复 (59)1.27事件服务器管理 (61)第十二章权限配置 (61)1.28用户管理 (61)1.28.1添加用户 (62)1.28.2修改用户信息 (62)1.28.3修改密码 (63)1.28.4删除用户 (64)1.29角色管理 (64)1.29.1添加角色 (64)1.29.2修改角色 (65)1.29.3删除角色 (65)1.30在线用户列表 (65)第十三章帮助 (66)1.31帮助中心 (66)1.31.1帮助文档 (67)1.31.2FAQ (67)1.31.3联系支持中心 (67)1.31.4生成支持文件 (67)1.32配置实用工具 (67)1.32.1ping测试 (67)1.32.2snmp测试 (68)第一章前言1.1 导言《网御安全管理系统用户帮助手册》是网御安全管理系统（LeadsecManager）管理员的用户帮助文档。

联想网御安全网关SAG用户手册

联想网御安全网关SAG用户手册

联想网御安全网关SAG用户手册联想网御科技（北京）有限公司前言感谢您使用联想网御安全网关SAG。

联想网御安全网关SAG系列接入网关是适用于中小型企业/大中型企业/政府机关/移动用户的综合接入网关，为用户远程访问网络服务提供安全保护，主要功能包括：身份认证：确保远程访问者不是恶意用户；访问控制：确保访问者只能访问被授权访问的服务和信息；数据加密：确保所有数据在网络传输过程中都是被加密的，防止被窃听；SAG网关是在SSL协议基础上实现的远程接入安全平台，无需改变网络结构和应用模式，完全支持Web应用，以及Exchange、SMB、、CRM、ERP、Mail、Oracle和SQL Server 等C/S模式的应用。

和传统SSLVPN接入网关相比，SAG网关突破了SSL的局限性，创新性地对SSLVPN网关技术进行了拓展：SSLVPN网关到网关模式：和IPSEC VPN相比，传统SSLVPN适用于终端到网关模式的部署方式，SAG突破了这种局限，创新性地实现了网关到网关模式的SSLVPN技术；客户端自动获取域名解析(DNS)配置：和IPSEC VPN相比，SSLVPN无需安装客户端软件，但是传统的SSLVPN客户端无法通过DHCP协议自动从接入网关获取DNS配置，因此SSLVPN无法使用企业内部DNS服务器。

SAG创新性地实现了客户端自动从接入网关获取域名解析服务。

支持网络邻居：网络邻居是Microsoft Windows操作系统基于NetBIOS协议实现的网络文件共享功能，网络邻居难以跨越路由器在互联网范围内实现。

SAG网关能够确保用户远程接入内网的同时正常使用内网的网络邻居功能。

安全远程桌面功能：Microsoft Windows提供的远程桌面功能被网络管理人员广泛采用，但是远程桌面功能无法对远程接入用户进行细颗粒的安全限制，因此存在巨大安全隐患。

SAG网关的【远程终端】服务，实现了对Microsoft Windows远程桌面的安全拓展，用户可通过接入网关开放远程桌面的同时，限制远程用户所能访问的资源和应用程序。

联想网御Power V系列配置案例集25(防火墙入侵防护配置实例)

联想网御Power V系列配置案例集25(防火墙入侵防护配置实例)

25.1 网络需求某企业需要对内网流量进行入侵防护25.2 网络拓扑防火墙：内网地址192.168.83.207 ，外网地址211.211.211.211内网网段为192.168.83.0/2425.3 配置流程（1）配置防火墙网络环境；（2）定义入侵防护策略；（3）配置防火墙安全策略，调用入侵防护策略25.4 配置步骤（1）配置防火墙接口地址，公网网关进入【网络管理】-【网络接口】-【物理设备】，设置eth1和eth2为内外网口地址进入【路由管理】-【基本路由】-【默认路由】-新建，设置公网网关为211.211.211.254，内网网段直连防火墙内网口，内网PC网关和防火墙内网口IP一致，确保连通性没有问题。

（2）定义入侵防护策略；系统提供了标准入侵防护模板供引用方便建立、修改特定的入侵防护策略，也可通过应用防护 -> 入侵防护 -> 自定义特征自定义入侵特征。

进入【应用防护】-【病毒防护】-【病毒防护策略】新建IPS策略，一般调用标准入侵防护模板，然后对新策略进行适当的修改，构造适合不同环境不同安全级别的需求的入侵防护策略。

（3）配置防火墙安全策略，调用入侵防护策略进入【防火墙】-【地址】-【地址】-新建内网网段先定义内网网段，便于下一步的调用。

进入【防火墙】-【策略】-【安全策略】-放通内网上网的流量且调用所需的入侵防护策略源地址是内网网段，目的地址是任意，勾选包过滤日志，动作是允许，入侵防护策略调用之前定义好的IPS策略，其他配置选项默认即可。

如上注意所有细节，正常情况下，内网有流量通过防火墙，可到系统管理 -> 状态 -> 最新事件查看相应事件，或者到日志 -> 日志访问 -> 日志查看查看相应日志。

注意事项：如果防火墙入侵防护未生效，除了检查防火墙的配置，还需要到防火墙系统管理 -> 维护 -> 模块许可确认是否购买了入侵防护特征升级，如果购买了，且IPS特征库升级授权未到期，需要到系统管理 -> 维护 -> 系统升级处查看入侵防护的特征库是否升级到最新。