hillstone-netscreen动态IPSEC
山石网科Vpn基本配置与简单排错
盛年不重来，一日难再晨。
及时宜自勉，岁月不待人。
Vpn基本配置与简单排错前言本手册来源于在山石学习期间做实验与工作时候遇到的问题总结，web配置以5.R4版本为主，其中内容层次不深，只希望对还在学习的同学有一点借鉴作用此类文章是第一次书写，写的不周全的地方还请包含，如果中间有错误的地方请及时联系我任鹏实习生Hillstoneipsecvpn（web ui和cli）Webui配置方法：1.配置端到端的vpn第一步需要建立ipsecVPN隧道，如下图：选择IPsec VPN 新建（俩边都是固定公网ip的情况下）配置第一阶段对端的时候注意：1.接口选择公网接口2.模式模式可以任意选择，但是俩端模式必须相同3.类型静态ip4.对端地址对方公网地址5.该环境下的vpn不需要填写本地id和对端的FQDN6.提议任意填写，但是俩端必须相同7.秘钥任意填写，但是俩端必须相同一阶段完成，配置二阶段隧道二阶段注意事项1．二阶段提议俩端要相同2．代理id 如果俩端都是我们山石的设备可以选择自动（juniper也可以）和别的厂家的vpn不能选择自动需要手动填写对端id和本地id （都是内网地址）3. 选择高级配置开启自动连接配置完ipsecvpn隧道后将协议绑定到隧道中如下图：创建隧道接口隧道接口创建隧道名称只能填1-8 建议写描述方便以后查看安全域建议自定义一个vpn安全域方便与策略管理隧道接口ip地址如果两端走静态路由访问可以不填ip地址（对方有特殊要求除外）如果俩端走动态路由的访问一定要填写ip地址，且隧道ip地址要与对端隧道ip地址在同一网段隧道绑定静态或者这个接口下只绑定一个vpn时不需要填写网关动态或者绑定多接口的时候需要填写网关完成以上配置后再添加路由和策略在没有策略路由，源路由和源接口的路由情况下：建立一条目的地址是对方私网的地址，下一条为tunnel隧道的路由如果有上述路由，请用优先级高的路由进行流量引流策略放行根据个人设置的安全域进行放行放行隧道接口安全域到内网安全域的策略再放行一条反向的策略如果有特殊需求，可以自行更改自此之上为web界面配置方法。
Hillstone山石网科基础配置手册.
Hillstone山石网科多核安全网关基础配置手册version 5.0目录第1章设备管理 (1)设备管理介绍 (1)终端Console登录 (1)WebUI方式登录 (1)恢复出厂设置 (2)通过CLI方式 (2)通过WebUI方式 (2)通过CLR按键方式 (4)StoneOS版本升级 (4)通过网络迅速升级StoneOS（TFTP） (4)通过WebUI方式升级StoneOS (6)许可证安装 (8)通过CLI方式安装 (8)通过WebUI方式安装 (8)第2章基础上网配置 (10)基础上网配置介绍 (10)接口配置 (10)路由配置 (11)策略配置 (13)源NAT配置 (14)第3章常用功能配置 (16)常用配置介绍 (16)PPPoE配置 (16)DHCP配置 (18)IP-MAC绑定配置 (20)端到端IPsec VPN配置 (22)SCVPN配置 (29)DNAT配置 (36)一对一IP映射 (37)一对一端口映射 (39)多对多端口映射 (41)一对多映射（服务器负载均衡） (44)第4章链路负载均衡 (46)链路负载均衡介绍 (46)基于目的路由的负载均衡 (47)基于源路由的负载均衡 (48)智能链路负载均衡 (48)第5章QoS配置 (51)QoS介绍 (51)IP QoS配置 (51)应用QoS配置 (53)混合QoS配置 (56)QoS白名单配置 (57)第6章网络行为控制 (58)URL过滤（有URL许可证） (58)配置自定义URL库 (61)URL过滤（无URL许可证） (62)网页关键字过滤 (63)网络聊天控制 (67)第7章VPN高级配置 (70)基于USB Key的SCVPN配置 (70)新建PKI信任域 (70)配置SCVPN (75)制作USB Key (76)使用USB Key方式登录SCVPN (78)PnPVPN (80)用户配置 (81)IKE VPN配置 (82)隧道接口配置 (86)路由配置 (87)策略配置 (88)PnPVPN客户端配置 (89)第8章高可靠性 (91)高可靠性介绍 (91)高可靠性配置 (92)关于本手册手册内容本手册为Hillstone山石网科多核安全网关的基础配置手册，对Hillstone山石网科多核安全网关的主要功能模块配置进行介绍，帮助用户快速掌握安全网关的WebUI配置。
hillstone数据泄露防护系统版本说明说明书
修复问题
服务器 版权所有，保留所有权利
1 Copyright © 2019, Hillstone Networks TW-RN-DLP-3.0R1P2-CN-V1.0-Y19M03
Hillstone 数据泄露防护系统版本说明
高级查询结果出来后，点击组织架构--选择一个部门--发现查询结果是空的。 在 AD 域同步用户时数据库中的 username 是小写 而真实用户的电脑名称是大写，导致无法识别 AD 域用 户。 根据用户名称搜寻不到事件。 安全报告-扫描管理-扫描结果管理页面，查询已完成的扫描结果，点击删除按钮，没有反应。 在配置 MTA 的发件服务器时：输入 ,则提示错误。 搭建 s3 后，事件详细信息下“文件存储路径空白”，下载文件提示“文件不存在”，S3 服务器显示有附件。 往 163 邮箱上传一个 java 语言文档，结果命中了 c 语言分类。 事件查询时，用户名称模糊查询时。选中用户名中带“（）”查询不到结果的问题。 高级查询中查询项选择分类名称，查询内容下拉框无分类内容。 Windows 终端 数据资产发现策略部分终端未执行。 终端审批策略，审批有效期为 7 天，操作方式“网络发送”。终端 A 通过微信发送敏感文件给终端 B，弹框 两次走审批流程。 终端审批策略，审批有效期为 7 天，操作方式“网络发送”。测试过程，当终端 A 通过 RTX 发送敏感文件给 终端 B，终端 B 在接收文件中弹出审批流程弹窗，被记为网络发送。 拷贝屏幕操作上报多条事件。 配置文件格式识别审计策略，将 mp4 视频拖动到共享目录，提示文件 mp4 被占用。 通过 xcopy 方式上传整个文件到共享文件夹，没有触发事件。 通过浏览器打开“关键字_数据安全.txt”后，打印文件没有触发任何告警提示，DLP 没有监控到以上外发行 为，同时也没有水印。 终端产生大量的 rtx.exe 进程截图操作。 outlook.exe 从附件中拖文件到本地目录报网络发送的 BUG。 outlook 发送内网邮件事件详情中终端目的地址信息显示为美国的 IP 地址。 事件管理--事件详情页面，目的地址显示不准确。 终端事件疑似目的地显示格式、信息显示不正确。 用户反馈，安装 DLP 客户端后，浏览器出现卡顿现象。 浏览器下载附件误报文件上传。 终端通过 QQ 发送敏感数据，后台没事件记录。 安装终端后，下发策略到终端，QQ 登录时报错，无法使用。 安装 DLP 客户端 DlpAllSetup(V3.理--事件详情页面，目的地址显示不准确。
Hillstone山石网科防火墙日常运维操作手册
Hillstone⼭⽯⽹科防⽕墙⽇常运维操作⼿册⽬录⼀、设备基础管理 (1)1.1设备登录 (1)1.1.1 通过CLI管理设备 (1)1.1.2 通过WebUI管理设备 (2)1.2管理员帐号及权限设置 (4)1.2.1 新增管理员 (4)1.2.1 修改管理员密码 (5)1.3 License安装 (6)1.4设备软件升级 (7)1.5设备配置备份与恢复 (9)1.5.1 备份设备配置 (9)1.5.2 恢复设备配置 (12)1.6系统诊断⼯具的使⽤ (14)⼆、对象配置 (16)2.1 配置地址薄 (16)2.2 配置服务簿 (17)三、⽹络配置 (21)3.1 配置安全域 (21)3.2 配置接⼝ (22)3.3 配置路由 (23)3.4 配置DNS (24)四、防⽕墙配置 (26)4.1 配置防⽕墙策略 (26)4.1.1 新增防⽕墙安全策略 (26)4.1.2 编辑防⽕墙安全策略 (27)4.2 配置NAT (28)4.2.1 配置源NAT (28)4.2.2 配置⽬的NAT (31)4.3 防⽕墙配置举例 (35)五、QOS配置 (44)5.1 配置IP QOS (45)5.2 配置应⽤QOS (46)六、常⽤⽇志配置 (48)⼀、设备基础管理1.1设备登录安全⽹关⽀持本地与远程两种环境配置⽅法，可以通过CLI 和WebUI 两种⽅式进⾏配置。
CLI同时⽀持Console、telnet、SSH 等主流通信管理协议。
1.1.1 通过CLI管理设备通过Console ⼝配置安全⽹关时需要在计算机上运⾏终端仿真程序（系统的超级终端、SecureCRT等）建⽴与安全⽹关的连接，并按如下表所⽰设置参数（与连接Cisco设备的参数⼀致）：通过telnet或者SSH管理设备时，需要在相应接⼝下启⽤telnet或SSH 管理服务，然后允许相应⽹段的IP管理设备（可信主机）。
对接⼝启⽤telnet或SSH管理服务的⽅法如下：⾸先在⽹络—>⽹络连接模式下的页⾯下⽅勾选指定接⼝，点击图⽰为的编辑按钮，然后在弹出的接⼝配置窗⼝中对接⼝启⽤相应的管理服务，最后确认即可：1.1.2 通过WebUI管理设备WebUI同时⽀持http和https两种访问⽅式，⾸次登录设备可通过默认接⼝ethernet0/0 （默认IP 地址192.168.1.1/24，该接⼝的所有管理服务默认均已被启⽤）来进⾏，登录⽅法为：1. 将管理PC 的IP 地址设置为与192.168.1.1/24 同⽹段的IP 地址，并且⽤⽹线将管理PC与安全⽹关的ethernet0/0 接⼝进⾏连接。
Hillstone SR-320 高性能安全路由器 说明书
Hillstone SR-320SR 系列安全路由器是Hillstone 针对多用户数、多接入点、多种应用等市场需求而设计的新一代高性能安全产品。
设备采用64位多核处理器，并且以专业安全操作系统StoneOS 为核心，对多核处理器进行优化，提供高达200Mbps 的数据吞吐率和最高每秒4000的新建连接数，充分满足300台主机同时上网的峰值压力，高性能和专业防火墙功能可有效抵御ARP 和DDoS 攻击。
Hillstone SR-320Hillstone SR-320高性能安全路由器WAN 口功能支持流量负载均衡支持静态路由、RIP 动态路由以及策略路由支持电信、网通、铁通和教育网路由的智能选择支持自动线路备援，基于ICMP 和HTTP GET 两种方式进行网络可达性检测，当设备判断出一条线路掉线时会立刻启用备份线路连接，同时支持计划任务，根据预约时间自动断线和启用备用链路WAN 口多PPPOE 链路支持每WAN 口支持多达8条ADSL 链路LAN 口功能独创分区管理技术，设备每个LAN 端口可划分到1-3个独立分区中，在设备配置时可针对每个不同分区实施不同的安全规则和带宽管理策略，并可对不同区之间的访问加以控制内建DHCP 服务器，每个LAN 分区可获取不同的IP 地址段内建一个千兆DMZ 接口，支持对外开放服务器功能和端口映射功能。
若未启用，此接口将作为LAN 口使用内建一个千兆镜像端口，WAN 口流量全部镜像到此端口，用于安全审计和管理。
若未启用，此接口将作为LAN 口使用端口速率自适应(10/100/1000M)和端口MDI/MDI-X(正反线)自适应专业防火墙功能StoneOS 系统将复杂的防火墙配置易用化，使用户能够轻松管理和维护设备，得到专业级安全保护强大的抗攻击能力。
Hillstone SR 系列安全路由器具备高性能的数据吞吐率和并发连接数，可有效抵御SYN Flood 、DDoS 等攻击行为设备基于最先进的SPI(状态包检测)技术，处理效率更高、更安全内建ARP 防御机制，在完成内网客户端和设备间IP/MAC 地址的自动绑定后，即可防止ARP 病毒攻击内建IPSec VPN支持多个分支机构虚拟私网互联支持3DES/AES256/SHA-1/MD5独创“协议优化”功能StoneOS 可对识别的100多种网络协议配置优先级，在网络繁忙时可优先处理重要流量请求，对于延迟敏感的协议更为有效。
2024年hillstone培训路由器部分
Hillstone培训路由器部分1.引言Hillstone是一家专注于网络安全领域的公司，提供了一系列高性能、高可靠性的网络安全产品，包括防火墙、入侵防御系统、虚拟私有网络等。
其中，路由器作为网络互联的关键设备，扮演着至关重要的角色。
为了帮助用户更好地了解和使用Hillstone路由器，本文将详细介绍Hillstone路由器的培训内容。
2.Hillstone路由器概述Hillstone路由器是一款高性能、高可靠性的网络设备，支持多种路由协议，包括静态路由、动态路由（如BGP、OSPF、RIP 等），并提供灵活的网络地质转换（NAT）功能。
Hillstone路由器还具备强大的安全特性，如访问控制、入侵防御、病毒防护等，能够有效保护网络安全。
3.培训目标(1)了解Hillstone路由器的基本功能和特性；(2)学会配置和管理Hillstone路由器；(3)掌握路由器故障排查和性能优化的方法；(4)了解Hillstone路由器的安全特性及配置方法。
4.培训内容4.1Hillstone路由器基本配置(1)设备初始配置：包括设备命名、密码设置、接口配置等；(2)系统时间配置：同步网络时间协议（NTP）服务器，确保设备时间准确；(3)系统日志配置：设置日志服务器，以便收集和分析设备运行信息；(4)系统监控配置：配置SNMP、NQA等监控工具，实时监控设备状态。
4.2路由协议配置(1)静态路由：配置静态路由，实现网络互联；(2)动态路由：配置BGP、OSPF、RIP等动态路由协议，实现网络动态互联；(3)路由策略：配置路由策略，实现流量调度和路由优化。
4.3网络地质转换（NAT）配置(1)NAT概述：了解NAT的工作原理和类型；(2)NAT配置：配置静态NAT、动态NAT、NAPT等，实现内外网地质映射；(3)PAT配置：配置端口地质转换，提高公网IP利用率。
4.4安全特性配置(1)访问控制：配置访问控制列表（ACL），实现网络访问控制；(2)入侵防御：配置入侵防御系统（IPS），实时防御网络攻击；(3)病毒防护：配置病毒防护功能，防止病毒传播；(4)VPN配置：配置IPsecVPN、SSLVPN等，实现远程安全接入。
山石新型智·感-智能内网威胁感知系统硬件参考指南说明书
Version3.5Copyright2022Hillstone Networks.All rights reserved.Information in this document is subject to change without notice.The software described in this document is fur-nished under a license agreement or nondisclosure agreement.The software may be used or copied only in accord-ance with the terms of those agreements.No part of this publication may be reproduced,stored in a retrieval system,or transmitted in any form or any means electronic or mechanical,including photocopying and recording for any purpose other than the purchaser's personal use without the written permission of Hillstone Networks. Hillstone Networks本文档禁止用于任何商业用途。
关于本手册本手册为硬件参考指南，帮助用户正确安装山石网科的设备。
获得更多的文档资料，请访问：https://针对本文档的反馈，请发送邮件到：*************************联系信息北京苏州地址：北京市海淀区宝盛南路1号院20号楼5层地址：苏州市高新区科技城景润路181号邮编：100192邮编：215000联系我们：https:///about/contact_Hillstone.html山石网科https://TWNO:TW-HW-sBDS-A-CN-V1.0-5/18/2022目录目录I 产品中有毒有害物质或元素的名称及含量1前言2内容简介2手册约定2第1章产品介绍3简介3主机硬件介绍3前面板介绍3后面板介绍6指示灯含义7系统参数8扩展模块介绍12扩展模块类型13接口扩展模块13指示灯含义13端口属性14配置口（CON口）14USB接口15千兆电口15SFP接口16 SFP+接口17 QSFP+接口19切换光接口工作模式20扩展槽21光接口的拆分、降速与光转电21光接口的拆分21光接口的降速22光接口的光转电22 CLR按键23电源23电源模块24硬盘25冷却系统25第2章设备安装前的准备工作27介绍27安装场所要求27温度/湿度要求27洁净度要求27防静电要求28电磁环境要求28接地要求28检查安装台28机柜要求29机柜尺寸和间距29机柜通风要求29机架要求29机架尺寸和承重要求29机架间距要求29机架固定要求30其它安全注意事项30确认收到的物品30安装设备、工具和电缆30第3章设备的安装31将设备安装在工作台上31将设备安装到标准机架中32使用托盘安装32使用导轨安装34线缆连接36连接地线36连接配置电缆37连接以太网线缆37连接以太网电口线缆38连接以太网光口线缆38连接交流电源线38安装完成后的检查39第4章设备的启动和配置40介绍40搭建配置环境40搭建配置口（CON口）的配置环境40搭建WebUI配置环境41部署旁路（Tap）模式42设备零配置部署43更改初始检测配置43第5章设备的硬件维护46介绍46开机46关机46电源模块的安装与拆卸47扩展模块的安装与拆卸48风扇盘的安装与拆卸50硬盘的安装与拆卸51第6章常见故障处理53介绍53口令丢失情况下的处理53扩展模块故障处理53冷却系统故障处理54电源系统故障处理54配置系统故障处理54产品中有毒有害物质或元素的名称及含量注：并非上述所有部件都含有在内装产品中。
华盾命令行手册——IPSEC VPN配置
当提供动态域名注册服务的厂商是 EZVPN 时的动态域名设 置 VPN 网关上的 DDNS 客户端向 DDNS 服务器注册的服务器 域名 字符串 设置为 VPN 网关申请注册的域名 字符串 VPN 网关上的 DDNS 客户端向 DDNS 服务器注册的服务器 域名 字符串
2
reg_port number1 notify_port number2
IPSec VPN 配置
DDNS 客户端向 DDNS 服务器注册服务时建 TCP 连接的端 口号。 数值，范围为 0-65535。 DDNS 客户端向 DDNS 服务器发送保活通告包时使用的 UDP 端口号 数值，范围为 0-65535。
ddns ezvpn server1<string1> domain <string2> [server2<string3>] [reg_port <number1>]
[notify_port <number2>] 命令描述：
当提供动态域名注册服务的厂商是 EZVPN 时的动态域名设置。
参数说明：
ezvpn
1
config
管理 VPN 配置文件
config clean<cr> 命令描述：
清空 VPN 模块配置。
IPSec VPN 配置
ddns
配置动态域名
ddns status control<on|off> 命令描述：
启动或停止动态域名服务。
参数说明：
status control on|off
启用或禁用动态域名服务 启用|禁用
山石网科漏洞扫描系统V5.5-1.9.7版本说明说明书
Version V5.5-1.9.7山石网科漏洞扫描系统V5.5-1.9.7发布概述发布日期：2022年9月27日本次发布新增基线配置核查支持RDP协议和支持批量上传Windows离线检查结果,优化漏洞引擎，提升内网存活探测准确率及漏洞检测精度。
平台和系统文件新增功能功能描述新漏洞库信息总数192236条。
在线基线扫描支持RDP协议。
基线配置核查支持批量上传Windows离线检查结果。
增加基线配置核查离线脚本（apache、tomcat、weblogic、webshere、mysql、oracle、sqlserver）。
更新了Apache ActiveMQ、Google Golang、Iteris Apache Velocity、Mozilla Firefox、Sangoma Technologies Asterisk、Linux kernel、Pillow、AdPlug、Gnome gnome-autoar、KDE Discover、wpa_supplicant组件相关的漏洞库。
新增CVE-2019-0630 SMB2远程代码执行漏洞、CVE-2020-1350 域名服务器漏洞信息扫描。
修复了MySQL弱密码漏报。
更新了Adobe Acrobat Reader、 Apache Ambari、 Struts2、Mozilla Firefox、Linux kernel、Dovecot、aiohttp、OpenSSL、OpenLDAP、Oracle Database Server、TYPO3 Core、Python、Oracle Fusion Middleware组件相关的漏洞库。
更新了artifex mupdf、 Linux kernel、 pki-core 、Samba、Caucho Technology Resin、Red Hat Directory Server、Wireshark、Cloud Native Computing CNI、Openvswitch、Google Chrome、GNOME Keyring、GNU Binutils组件相关的漏洞库。
山石网科安全网关部署培训
配置用户接口（WebUI）
系统管理 > 设备管理 > 管理接口
配置文件管理
• 配置文件：
• 以命令行的格式保存安全网关的配置信息； • 1台安全网关可最多支持保存10份配置； • 配置文件中保存的用来初始化安全网关的配置信息称作起始配置 信息，安全网关通过读取起始配置信息进行启动时的初始化工作； • 如果找不到起始配置信息，安全网关则使用安全网关的缺省配置 初始化； • 系统纪录最近十次保存的配置信息，最近一次保存的配置信息会 纪录为系统的当前起始配置信息，当前系统配置信息以 “Startup”作为标记；前九次的配置信息按照保存时间的先后 以数字0 到8 作为标记。
系统时间（WebUI）
安全网关的时间影响到VPN 隧道的建立和时间表的时间，并且日志都是 基于系统时间记录的，因此系统时间的精确性十分重要。安全网关支持 两种设置时间的方式，分别是手动设置和通过NTP 与服务器同步。 手动设置系统时间:
系统 >日期/ 时间
可以手动设置系统时间，或者点击『同步』按钮通过浏览器获取管理员 本地电脑时间。
配置系统管理员（WebUI）
系统管理>设备管理>管理员：
可信主机
• 可信主机 安全网关使用可信主机来进一步保证系统安全。管理员可以指定一个 IP地址范围，在该指定范围内的主机为可信主机。只有可信主机才可 以对安全网关进行管理。
系统管理 > 设备管理 > 可信主机
用户接口
• 安全网关支持的用户管理接口类型: Console、Telnet、SSH 、WebUI • 自定义用户管理接口： 各种访问方式的超时时间、端口号以及HTTPS 的PKI 信任域 • 在一分钟内连续三次登录失败，系统会将登录失败的IP 地址锁定两 分钟。被锁定的IP 地址在两分钟内不能建立与设备的连接
山石智·感-智能内网威胁感知系统 版本说明说明书
Version3.4sBDS版本说明本手册包含了sBDS_3.0版本以及后续版本的版本说明，主要介绍了各版本的新增功能、已知问题等内容。
l版本说明sBDS3.4l版本说明sBDS3.3l版本说明sBDS3.2l版本说明sBDS3.1l版本说明sBDS3.0版本说明sBDS3.4发布概述发布日期：2021年9月30日本次发布主要增强威胁检测能力，支持Web攻击检测功能以及配置检测规则以增强Web攻击检测能力；支持对FTP/Telnet/POP3/IMAP/SMTP协议的密码进行密码强度检测，帮助用户进行密码管理，避免弱密码锁导致的安全隐患；并且支持360IOC的C2特征库以及优化了沙箱检测功能。
同时，在连接智源、系统管理等方面均有所增强。
版本发布相关信息：https:///show_bug.cgi?id=24767平台和系统文件新增功能已知问题版本说明sBDS3.3发布概述发布日期：2021年6月8日本次发布主要重点优化了WebUI页面风格，使用了全新样式；在威胁检测功能方面，针对不同检测引擎产生的威胁日志，优化外发的威胁日志信息内容，增加扫描次数、文件md5信息、黑名单IP/域名等内容；支持对MPLS协议报文、VXLAN协议报文的进行解析，并且对该报文中的威胁的检测；优化入侵检测特征库，目前已支持30000+条特征规则；针对sBDS设备以及威胁探针系列设备，优化与智源平台连接功能，自定义数据上送配置，以及支持发送NetFlow信息、MetaData信息至V2.0R4及以上版本的智源平台。
版本发布相关信息：https:///show_bug.cgi?id=23310平台和系统文件新增功能已知问题版本说明sBDS3.2发布概述发布日期：2021年3月8日本次发布主要优化了联动设备配置，包括增加通过HTTP和HTTPS方式与防火墙设备进行联动、支持同时与多个防火墙设备进行联动、支持连通性测试以及启用或禁用联动设备；优化了告警规则的联动设备配置、威胁事件管理分析签名处理的阻断配置；优化风险减缓措施展示页面，支持通过“阻断IP”和“阻断服务”列表查看下发给联动设备的所有联动策略信息；支持导入和导出内网资产。
2024版Hillstone山石网科基础配置手册50
定期检查软件更新，及时下载并安装最新的软件补丁 和升级包，以确保设备安全性和性能。
备份与恢复
在进行软件升级前，务必备份设备配置文件和数据， 以便在升级失败或出现问题时能够及时恢复。
03
网络接口与通信配
置
物理接口配置
接口类型选择
根据网络设备和传输介质的不同，选择合适的接口类型，如 Ethernet、Fast Ethernet、Gigabit Ethernet等。
易用性管理界面
提供直观易用的管理界面和丰富的配 置选项，降低用户配置和管理难度
02
基础配置准备
设备安装与连接
01
02
03
设备开箱检查
确认设备型号、数量、附 件等是否齐全，并检查设 备外观是否完好。
设备安装
根据设备规格和安装环境， 选择合适的安装方式和位 置，确保设备稳定可靠。
设备连接
使用合适的线缆将设备与 网络、电源等连接，确保 连接正确、牢固。
中被分片或丢弃。
网关和DNS设置
配置设备的默认网关和DNS服务器地 址，确保设备能够正常访问外部网络 和应用。
端口安全配置
启用端口安全功能，限制接口的MAC 地址学习数量，防止MAC地址欺骗和 攻击。
04
安全策略部署与优
化
防火墙策略配置
防火墙基本配置
包括接口配置、路由配置、NAT配置等
访问控制策略
06
管理与维护操作指
南
设备管理界面介绍
设备管理主界面
展示设备整体运行状态、主要性能指标和实时告警信息。
配置管理界面
提供设备各项配置的详细设置，包括网络、安全、用户等。
监控与报告界面
实时监控设备运行状态，生成各类报告，便于管理员分析。
山石智·感-智能内网威胁感知系统 日志信息参考指南说明书
Version 3.6Copyright 2021 Hillstone Networks. All rights reserved.Information in this document is subject to change without notice. The software described in this document is furnished under a license agreement or nondisclosure agreement. The software may be used or copied only in accordance with the terms of those agreements. No part of this publication may be reproduced, stored in a retrieval system, or transmitted in any form or any means electronic or mechanical, including photocopying and recording for any purpose other than the purchaser's personal use without the written permission of Hillstone Networks.Hillstone Networks联系信息北京苏州地址：北京市海淀区宝盛南路1号院20号楼5层地址：苏州高新区科技城景润路181号邮编：100192 邮编：215000联系我们：https:///about/contact_Hillstone.html关于本手册本手册介绍山石网科的山石智·感-智能内网威胁感知系统的日志信息。
获得更多的文档资料，请访问：https://针对本文档的反馈，请发送邮件到：*************************TWNO: TW-LOG-BDS-3.3-CN-V1.0-Y21M06前言手册内容本手册为山石网科智·感设备系统固件的日志信息参考手册。
山石网科远程安全评估系统版本说明说明书
山石网科远程安全评估系统 V5.5-1.8.4
发布概述
发布日期：2020 年 6 月 11 日 本次发布是山石网科远程安全评估系统的全新发布。
平台和系统文件
产品型号 SG-6000-RAS3000 SG-6000-RAS5000 SG-6000-RAS3000V SG-6000-RAS5000V
数据库：Oracle、Mysql、DB2、Informix、Mssql、Sybase 等。
虚拟化平台：Vmware EXSi、XenServer 等。 网络设备：思科等。 安全设备：juniper 等 漏洞规则超过 58000 条。
覆盖缓冲区溢出漏洞、拒绝服务攻击漏洞、弱口令、信息泄露漏洞等全 部常见漏洞。 能够扫描常见的网络安全客户端软件（网络防病毒 Symantec、 TrendMicro、McAfee）的安全漏洞。 能够扫描常见的应用软件漏洞（如 IE 浏览器、MSN、Mozilla Firefox、 Yahoo Messenger、MS Office、多媒体播放器、VMware 虚拟机）的安全 漏洞。 提供专门针对 DNS 服务的安全漏洞的检测。 支持自定义扫描策略。 支持设置策略并发数。 支持 UDP 扫描。 支持扫描端口服务版本。
资产探测
支持端口与服务发现。可对监控目标进行全端口扫描，并整理出服务的 端口、应用软件类型、版本，并提供搜索接口可对目标进行搜索。
端口扫描方式：支持 TCP SYN 扫描、connect 扫描、TCP ACK 扫描、UDP 扫描、TCP FIN 扫描、TCP NULL 扫描、Xmas Tree 扫描、idle 扫描等
登录扫描
支持被动扫描，支持用户录入 url
支持自定义爬虫规则
Hillstone 安全网关 Web 界面配置指导
Web界面配置指导Version 4.0Hillstone山石网科目录一、设备的登录 (2)二、基本上网配置 (3)三、端口映射 (8)四、IPSECVPN两种模式的配置 (14)五、SCVPN配置 (19)六、WEB认证上网功能配置 (23)七、URL日志记录 (26)八、IP-MAC绑定实现IP或MAC变更不能上网 (28)九、设备恢复出厂操作 (30)十、AAA服务器使用AD域类型的配置 (31)十一、SCVPN调用两个AAA服务器中的用户认证登录 (34)十二、HA配置注意事项 (35)一、设备的登录设备默认的管理接口为ethernet0/0，登录的ip为192.168.1.1,，默认的管理账号为hillstone，密码为hillstone。
把本地电脑网卡填写IP为192.168.1.2，使用web、telnet、ssh均可登录，，在浏览器中输入192.168.1.1 就可以通过WEBui的方式登录管理设备。
注意：如果是SG6000-NAV 系列的http的服务端口统一为9090，https的服务端口统一为8443。
所以默认登录该设备的WEBui的方式为http://192.168.1.1:9090,或h ttps://192.168.1.1:8443登录的账号密码都为hillstone二、基本上网配置1.设置接口信息购买的宽带地址是静态IP，一般会营业厅会告知IP地址、子网掩码、网关、DNS。
例如IP地址200.0.0.188 子网掩码255.255.255.0 或24，网关200.0.0.1DNS 202.106.0.20配置外网接口，ethernet0/1 为连接外网的接口【网络】>>【接口】，在接口列表中选择ethernet0/1，点击该接口后面的“编辑”按钮显示接口配置界面如下：配置完基本信息，点击“确认”上面是静态IP的使用，如果是ADSL拨号，【网络】>>【PPPoE客户端】新建填写使用的用户名和密码外网接口调用PPPoE，选择【设置路由】启用，勾选后不需要创建第2步的目的路由配置内网口，比如ethernet0/3连接内网：ethernet0/3的配置界面如下：配置完基本信息，点击“确认”2.增加内网上网的目的路由【网络】>>【路由】>>【目的路由】，填写完信息，点击“确认”3．增加内网用户上网的NAT配置【防火墙】>>【NAT】>>【源NAT】，点击“新建”选择“基本配置”：选择出接口，点击“确认”。
hillstone下一代智能防火墙典型应用场景
也会越来越多，关键业务系统更是企业网络应用的核心。
面对日益复杂的网络攻击如APT 、0-Day 攻击，基于特征库识别的安全设备已经失效，无法有效检测出隐藏在正常流量中的未知威胁和网络异常。
Hillstone 下一代智能防火墙通过实时的流量数据分析技术，更早更多更准的发现已知和未知威胁及网络异常，帮助企业保障业务系统的安全。
企业在互联网出口和服务器前端部署Hillstone 下一代智能防火墙后，通过异常行为分析技术，对风险对象发起和遭受的攻击进行综合分析，并结合网络中已知威胁量化形成行为信誉指数（BRI ），帮助运维人员实时掌握网络威胁状况，提前发现网络中威胁并进行安全防范，保障企业业务的安全性。
包括：● 用户指定的风险对象的异常行为分析，检测网络中未知威胁和异常● 六大威胁防护，全面检测网络中各种威胁和攻击● 行为信誉指数和威胁报告，实时掌握网络威胁状况●全面威胁防护可视化，直观了解网络威胁信息典型应用场景生产终端企业服务器企业服务器企业服务器图七：企业互联网典型应用场景下一代智能防火墙对企业网络中用户、服务器等风险对象的流量进行异常行/应用行为中的异常模式，以发现未DDoS、HTTP DDoS等AD阈值内的攻击，有效发现僵尸网络和服务器: 在深度应用识别的基础上，通过企业Spam攻击等特征无法识别的未知威APT、0-Day攻击的发现提供基础；Hillstone下一代智能防火墙中包含括WEB攻击防护、恶意网站访问网络层攻击防护、应用层攻击防护，六大威胁●WEB攻击防护：防护SQL注入攻击、XSS攻击、协议异常分析、CC攻击等基●恶意网站访问控制：通过特定的恶意URL库实现对企业内网用户的URL访问的安全防护；●恶意软件下载防护：检测防护最易携带病毒的文件类型和常用压缩类型，包含HTML, PE, JPEG, GZIP 等，可检测防护的协议类型包含HTTP 、SMTP、POP3、IMAP4和FTP等，保障内网安全；●木马攻击防护：可检测防护企业网络中多种常见流行木马；●网络层攻击防护：检测防护针对企业内网服务器常见的DoS/DDoS攻击、恶意扫描探测攻击、欺骗攻击；●应用层攻击防护：检测防护针对主流应用层协议的入侵攻击，包含：DNS、FTP、POP3、SMTP、TELNET、MYSQL、MSSQL、ORACLE、NETBIOS等，保护企业FTP、邮件等业务系统的安全。