技术说明书-天融信防火墙系统
天融信防火墙NGFW4000快速配置手册
天融信防火墙NGFW4000快速设置装备摆设手册一、防火墙的几种治理方法
1．串口治理
第一次运用收集卫士防火墙,治理员可以经由过程 CONSOLE 口以敕令行方法进行设置装备摆设和治理.
经由过程 CONSOLE 口登录到收集卫士防火墙,可以对防火墙进行一些根本的设置.用户在初次运用防火墙时,平日都邑登录到防火墙更改出厂设置装备摆设（接口.IP 地址等）,使在不转变现有收集构造的情形下将防火墙接入收分散.这里将具体介绍若何经由过程 CONSOLE口衔接到收集卫士防火墙：
1）运用一条串口线（包含在出厂配件中）,分离衔接盘算机的串口（这里假设运用 com1）和防火墙的 CONSOLE 口.
2）选择开端 > 程序 > 附件 > 通信 > 超等终端,体系提醒输入新建衔接的名称.
3）输入名称,这里假设名称为“TOPSEC”,点击“肯定”后,提醒选择运用的接口（假设运用 com1）.
4）设置 com1 口的属性,按照以下参数进行设置.
5）成功衔接到防火墙后,超等终端界面会消失输入用户名/暗码的提醒,如下图.
6）输入体系默认的用户名：superman 和暗码：talent,即可登录到收集卫
士防火
墙.登录后,用户就可运用敕令行方法对收集卫士防火墙进行设置装备摆设治理.
2．TELNET治理
TELNET治理也是敕令行治理方法,要进行TELNET治理,必须进行以下设置：1)在串口下用“pf service add name telnet area area_eth0
addressname any”敕令添加治理权限
天融信防火墙配置讲解
精品课件
天融信防火墙基础配置
1
防火墙配置步骤
2
防火墙配置具体方法
3
防火墙配置注意事项
·········· ··········
精品课件
天融信防火墙基础配置
1
防火墙配置步骤
12
防防火火墙墙配配置置具步体骤方法
3
注意事项
精品课件
•防火墙配置步骤
•1 定义接口地址 •2 配置接口所属网段的路 由 •3 配置地址转换和访问控制策略
天融信防火墙基础配置安徽办事处肖乃刃精选课件防火墙作为内部网与外部网之间的一种访问控制设备安装在内部网和外部网交界点上即网关处
天融信防火墙基础配置
安徽办事处 肖乃刃
精品课件
天融信防火墙基础配置
防火墙的作用
防火连墙通作：为路内由部和网交与换外功部能网之间的一种访问 控制设备，安装在内部网和外部网交界点上
精品课件
天融信防火墙基础配置
1
防火墙配置步骤
2
防火墙配置具体方法
3
注意事项
精品课件
防火墙配置具体方法
•1 定义接口地址
精品课件
防火墙配置具体方法
精品课件
防火墙配置具体方法
•2 配置接口所属段的路由
防火墙的缺省网关在静态路由时， 必须放到最后一条路由
天融信 NGFW4000 系列 网络卫士防火墙系统 说明书
网络卫士防火墙系统
NGFW4000 系列
产品说明
天融信
TOPSEC® 北京市海淀区上地东路 1 号华控大厦 100085
电话：+861082776666
传真：+861082776677
服务热线：+86108008105119
http: //
版权声明本手册的所有内容，其版权属于北京天融信公司（以下简称天融信）所有， 未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。本手册没有任何形 式的担保、立场倾向或其他暗示。
若因本手册或其所提到的任何信息引起的直接或间接的资料流失、 利益损失， 天融信及其员工恕不承担任何责任。本手册所提到的产品规格及资讯仅供参考， 有关内容可能会随时更新，天融信恕不承担另行通知之义务。
版权所有 不得翻印© 19952009天融信公司
商标声明本手册中所谈及的产品名称仅做识别之用，而这些名称可能属于其他公司的 注册商标或是版权，其他提到的商标，均属各该商标注册人所有，恕不逐一列明。
TopSEC®天融信
信息反馈
NGFW 4000系列产品说明
目 录
1 产品概述 (1)
2 关键技术 (2)
1） 灵活的接口扩展能力 (2)
2） 安全高效的TOS操作系统 (2)
3） 集成多种安全引擎：FIREWALL+IPSEC+SSL+ANTIVIRUS+IPS (2)
4） 完全内容检测CCI技术 (3)
3 产品特点介绍 (4)
4 产品功能 (9)
5 运行环境与标准 (14)
6 典型应用 (15)
1） 典型应用一：在企业、政府纵向网络中的应用 (15)
2） 典型应用二：防火墙作为负载均衡器 (16)
天融信防火墙配置手册
➢ 本机PING其他区域内主机，测试连通性。 ‘网络’→‘区域’→ 防火墙三个区域→ ‘缺省访问权限’设为禁止访
问。 操作说明：不选择“可读、可写、可执行”选项，表示为禁止访问。
➢ 本机PING其他区域内主机，测试连通性。 第四个区域area_4为该软件上带的区域名，可不管,实际硬件上没有。
缺省访问权限是指区域之间主机的默认权限。 如果是PING本区域内主机，由于是通过交换机进行通信，防火墙不能控 制同一区域主机之间的权限，本区域内主机是能够连通的。
不能控制权限的，设置的策略也是无用的。 3) 禁止其他区域主机访问本机135-139及445,7626,4006，1027，
6267，8080端口（任选其一设置）。 ‘策略服务’在都不选择的情况下，为任何服务，包括所有协议所有
端口。 ‘策略服务’在都选择的情况下，表示只对所选择的服务进行访问控
制。 访问策略优先级高于区域默认权限策略的优先级（STEP3已设置）。 每个访问策略都是单向访问，只有策略源对象访问到策略目的对象。
天融信防火墙配置手册
但禁止关键字访问。 把过滤策略优先级提到最前面，测试含有该关键字的网 页能否打开。
注意：定义关键字不需要加 * ，过滤关键字即过滤含有关键字的网页。 选择关键字则访问策略的访问控制只能选择“允许”,不能选择禁
(6) 在‘网络’→‘区域’，设置所有区域缺省权限为允许，再建 立一个访问策略，禁止PING对方某一主机的访问策略。测试与对方 主机的连通性。
7）根据需要，自行定义策略，设置权限。 说明：如果选择整个区域，如选择‘INTRANET区域”，则指包括 连入INTRANET内的所有主机。
可以通过策略的优先级，把范围小的策略优先级设置为高于范围 大的策略，能够有效控制不同区域之间的访问对象和策略服务。这 样先满足范围小的策略，超过这个范围则再受到范围大的策略限制。
目标二： 了解NAT原理与作用。测试内网通过NAT方式相互访问。并通过NAT
访问因特网，过滤特定网站和特定网页。
目标三： 了解MAP原理与作用。测试外网通过MAP访问企业内部服务器。 了解防火墙三种接入模式。
防火墙在企业网的接入
Connection to outside network 防火墙 FireWall
天融信防火墙配置步骤
天融信防火墙配置步骤
1. 登录天融信防火墙
首先，需要通过浏览器访问天融信防火墙的管理地址，输入正确的用户名和密
码进行登录。
2. 进入配置页面
登录成功后，点击左侧导航栏中的“配置”，选择“网络”或“安全策略”，根据不同需求进行配置。
2.1 配置网络
2.1.1 VLAN配置
在天融信防火墙的“网络”界面中，选择“VLAN”进行配置。首先需要新建一个VLAN，输入VLAN ID、VLAN名称等信息，并设置IP地址和子网掩码。接下来，
需要将新建的VLAN绑定到对应的物理接口上，以实现网络的隔离和控制。
2.1.2 VPN配置
在天融信防火墙的“网络”界面中，选择“VPN”进行配置。首先需要设置VPN基
本信息，包括VPN名称、本地地址、远端地址等。接下来，需要根据需要设置VPN的安全协议、身份验证方式等。
2.2 配置安全策略
2.2.1 访问控制规则
在天融信防火墙的“安全策略”界面中，选择“访问控制规则”进行配置。首先需
要添加新的规则，设置规则名称、源地址、目的地址、服务等信息，并设置允许或拒绝访问。接下来，需要设置规则优先级、生效时间等。
2.2.2 NAT规则
在天融信防火墙的“安全策略”界面中，选择“NAT规则”进行配置。首先需要添
加新的规则，设置规则名称、源地址、目的地址等信息，并设置源地址转换和目的地址转换。接下来，需要设置规则优先级、生效时间等。
3. 保存配置并重启
配置完成后，需要保存当前配置，并重启天融信防火墙以使配置生效。重启后，可以通过检查网络、VPN、安全策略等功能是否正常来验证配置是否正确。
天融信配置手册
天融信配置手册
引言
天融信是一家专业的网络安全解决方案提供商，其产品被广泛应用于政府、金融、电信、教育、医疗、能源等行业。本文将介绍天融信的常见配置手册，以帮助用户更好地使用和配置天融信产品。
配置天融信防火墙
登录天融信防火墙管理界面
1.打开浏览器，输入防火墙管理IP地址。
2.在登录界面输入用户名和口令，单击登录按钮。默认用户名为admin，
口令为T9msc&oB。
配置基本设置
1.进入“网络配置 > 基本设置”界面。
2.配置防火墙管理口和外网口的IP地址的掩码。
3.点击“保存”按钮。
配置规则列表
1.进入“规则管理 > 访问规则列表”界面。
2.点击“添加规则”按钮，创建新的规则。
3.设置访问规则列表的相关参数。
4.点击“保存”按钮。
配置用户认证
1.进入“认证 > 用户认证”界面。
2.点击“添加用户”按钮，添加新用户。
3.输入用户名、密码、分组等信息。
4.点击“保存”按钮。
配置VPN
1.进入“VPN > VPN服务”界面。
2.点击“添加VPN”按钮，创建新的VPN连接。
3.配置VPN的相关参数。
4.点击“保存”按钮。
配置天融信安全网关
登录天融信安全网关管理界面
1.打开浏览器，输入安全网关管理IP地址。
2.在登录界面输入用户名和口令，单击登录按钮。默认用户名为admin，
口令为T9msc&oB。
配置基本设置
1.进入“网络配置 > 基本设置”界面。
2.配置安全网关管理口和外网口的IP地址的掩码。
3.点击“保存”按钮。
配置规则列表
1.进入“规则管理 > 访问规则列表”界面。
2.点击“添加规则”按钮，创建新的规则。
防火墙配置手册
天融信防火墙NGFW4000快速配置手册
目录
一、防火墙的几种管理方式 (3)
1．串口管理 (3)
2．TELNET管理 (4)
3．SSH管理 (5)
4．WEB管理 (6)
5．GUI管理 (6)
二、命令行常用配置 (12)
1．系统管理命令(SYSTEM) (12)
命令 (12)
功能 (12)
WEBUI界面操作位置 (12)
二级命令名 (12)
Version (12)
系统版本信息 (12)
系统>基本信息 (12)
information (12)
当前设备状态信息 (12)
系统>运行状态 (12)
系统>系统时间 (12)
config (12)
系统配置管理 (12)
管理器工具栏“保存设定”按钮 (12)
reboot (12)
重新启动 (12)
系统>系统重启 (12)
sshd (12)
SSH服务管理命令 (12)
系统>系统服务 (12)
telnetd (12)
TELNET服务管理 (12)
系统>系统服务命令 (12)
d (12)
服务管理命 (12)
系统>系统服务令 (12)
monitord (12)
MONITOR (12)
服务管理命令无 (12)
2．网络配置命令(NETWORK) (13)
3．双机热备命令(HA) (13)
4．定义对象命令(DEFINE) (13)
5．包过滤命令(PF) (13)
6．显示运行配置命令(SHOW_RUNNING) (13)
7．保存配置命令(SAVE) (13)
三、WEB界面常用配置 (14)
1．系统管理配置 (14)
A) 系统 > 基本信息 (14)
天融信防火墙配置手册
192.168.1.50发送 的数据包经过NAT 转换后，源地址成 为192.168.8.250
报头 数据
192.168.1.50 网关：192.168.1.250
源地址：192.168.1.50 目的地址：192.168.8.50
互联网过滤
Web e-mail FTP
6.250
2.250 1.250
目标二： 了解NAT原理与作用。测试内网通过NAT方式相互访问。并通过NAT
访问因特网，过滤特定网站和特定网页。
目标三： 了解MAP原理与作用。测试外网通过MAP访问企业内部服务器。 了解防火墙三种接入模式。
防火墙在企业网的接入
Connection to outside network 防火墙 FireWall
企业防火墙设置注意要点：
• 防火墙是企业安全的关键中枢，企业安全管理实施需要通过运用防 火墙访问策略来实现。
• 访问策略不只是从技术上考虑，最重要的是安全管理的需要来进行 设置。
• 为了安全需要，防火墙最好只能一个管理员进行配置，有其他人设 置时要有日志记录便于管理审计。防止无关管理员任意设置。
• 策略规则应尽量简化，策略太多容易杂乱，不便管理，影响防火墙 效率。
不能控制权限的，设置的策略也是无用的。 3) 禁止其他区域主机访问本机135-139及445,7626,4006，1027，
-天融信版本防火墙常用功能配置手册v2
-天融信版本防火墙常用功能配置手册v2
天融信3.3版本防火墙常用功能配置手册
北京天融信南京分公司
2008年5月
目录
一、前言 (3)
二、天融信3.3版本防火墙配置概述 (3)
三、天融信防火墙一些基本概念 (4)
四、防火墙管理 (4)
五、防火墙配置 (6)
（1）防火墙路由模式案例配置 (6)
1、防火墙接口IP地址配置 (7)
2、区域和缺省访问权限配置 (8)
3、防火墙管理权限设置（定义希望从哪个区域管理防火墙） (9)
4、路由表配置 (10)
5、定义对象（包括地址对象、服务对象、时间对象） (11)
6、地址转换策略 (14)
7、制定访问控制策略 (26)
8、配置保存 (31)
9、配置文件备份 (31)
（2）防火墙透明模式案例配置 (32)
1、防火墙接口IP配置 (33)
2、区域和缺省访问权限配置 (35)
3、防火墙管理权限设置（定义希望从哪个区域管理防火墙） (35)
4、路由表配置 (36)
5、定义对象（包括地址对象、服务对象、时间对象） (37)
6、制定访问控制策略 (41)
7、配置保存 (46)
8、配置文件备份 (46)
一、前言
我们制作本安装手册的目的是使工程技术人员在配置天融信网络卫士防火墙（在本安装手册中简称为“天融信防火墙”）时，可以通过此安装手册完成对
天融信防火墙基本功能的实现和应用。
二、天融信3.3版本防火墙配置概述
天融信防火墙作为专业的网络安全设备，可以支持各种复杂网络环境中的网络安全应用需求。在配置天融信防火墙之前我们通常需要先了解用户现有网络的规划情况和用户对防火墙配置及实现功能的诸多要求，建议参照以下思路和步骤对天融信防火墙进行配置和管理。
天融信防火墙NGFW4000配置手册
天融信防火墙NGFW4000快速配置手册
目录
一、防火墙的几种管理方式.................................................... 错误!未定义书签。
1．串口管理.............................................................. 错误!未定义书签。
2．TELNET管理............................................................ 错误!未定义书签。
3．SSH管理 .............................................................. 错误!未定义书签。
4．WEB管理 .............................................................. 错误!未定义书签。
5．GUI管理 .............................................................. 错误!未定义书签。
二、命令行常用配置.......................................................... 错误!未定义书签。
1．系统管理命令(SYSTEM) .................................................. 错误!未定义书签。
命令........................................................................ 错误!未定义书签。
天融信防火墙简要配置步骤
天融信防火墙简要配置步骤
天融信防火墙配置简介：
此手册主要针对天融信防火墙型号是NGFW4000,一下简介是根据此型号做的说明.
1、设备登录
Web登录：
天融信默认web配置口：ETH0口,默认ip地址：192.168.1.254/24,默认登录名：superman,默认密码：talent,笔记本通过直连线即可利用浏览器登录配置,注意要用s协议登录,即：.
登录后显示状态如下：
Console口登录：
登录方式与一般路由器的console口登录方式一样.
2、路由器与交换机之间透明模式配置
防火墙的接口有两种状态：路由模式、交换模式,当防火墙与路由器和交换机的互联接口均指定为交换模式时,路由器与防火墙以透明模式实现互联.
指定接口模式的位置如下图所示：
3、通过防火墙实现外网互联
防火墙与外网互联接口暂时成为外网口,与内网互联接口暂时称为内网口,具体实现步骤如下：
A、外网口与运营商线路互联,内网口与内网核心交换机规划好的端口互联.此处暂用ETH7
外联运营商,用ETH6内联交换机.
B、外网口配置运营商提供的公网ip地址,内网口配置与核心交换机互联vlan对应的ip地址.
C、定义区域,区域是指防火墙接口互联的网段,定义区域是为了后续的防火墙配置,如配置地
址转换、防火墙策略、访问控制、内容过滤等.
定义区域：
D、配置地址转换.
点击添加开始地址转换配置：
E、配置缺省路由和回指路由.
配置缺省路由：
配置回指路由：
4、其他配置详见NGFW4000管理手册.
1 / 1
天融信防火墙操作
天融信防火墙内置入侵检测和防御功能，可以实时监测网 络流量并对异常流量进行识别和防御，有效防止各种网络 攻击和恶意行为。
数据包过滤
天融信防火墙可以对网络数据包进行逐个检测，根据预设 的安全规则对不符合规则的数据包进行过滤和拦截，从而 防止未经授权的访问和数据泄露。
内容过滤
天融信防火墙可以对网络内容进行过滤和控制，例如禁止 访问某些网站或过滤某些关键字，从而避免不安全内容和 恶意软件的传播。
05
防火墙策略配置
防火墙的访问控制列表配置
总结词
控制网络访问权限
详细描述
通过配置访问控制列表（ACL），可以精确地控制哪些数据包可以通过防火墙，哪些数 据包被拒绝。ACL可以根据源IP地址、目的IP地址、协议类型、端口号等条件进行设置，
从而实现精细化的网络访问控制。
防火墙的流量控制配置
总结词
管理网络流量
VS
详细描述
流量控制功能可以限制网络流量的使用， 防止网络拥塞和资源耗尽。通过设置流量 控制规则，可以限制特定用户或应用程序 的带宽使用，确保网络资源的合理分配和 利用。
防火墙的日志与监控配置
总结词
记录网络活动和安全事件
详细描述
防火墙的日志与监控功能可以记录网络活动 和安全事件，帮助管理员了解网络的安全状 况和潜在威胁。通过配置日志与监控规则， 可以收集和分析网络流量、事件和异常行为 的相关信息，以便及时发现和处理安全问题。
天融信防火墙NGFW4000快速配置手册
天融信防火墙NGFW4000快速配置手册
一、防火墙的几种管理方式
1．串口管理
第一次使用网络卫士防火墙，管理员可以通过 CONSOLE 口以命令行方式进行配置和管理。
通过 CONSOLE 口登录到网络卫士防火墙，可以对防火墙进行一些基本的设置。用户在初次使用防火墙时，通常都会登录到防火墙更改出厂配置（接口、IP 地址等），使在不改变现有网络结构的情况下将防火墙接入网络中。这里将详细介绍如何通过 CONSOLE口连接到网络卫士防火墙：
1）使用一条串口线（包含在出厂配件中），分别连接计算机的串口（这里假设使用 com1）和防火墙的CONSOLE 口。
2）选择开始 > 程序 > 附件 > 通讯 > 超级终端，系统提示输入新建连接的名称。
3）输入名称，这里假设名称为“TOPSEC”，点击“确定”后，提示选择使用的接口（假设使用 com1）。
4）设置 com1 口的属性，按照以下参数进行设置。
/密码的提示，如下图。
6）输入系统默认的用户名：superman 和密码：talent，即可登录到网络卫士防火
墙。登录后，用户就可使用命令行方式对网络卫士防火墙进行配置管理。
2．TELNET管理
TELNET管理也是命令行管理方式，要进行TELNET管理，必须进行以下设置：
1)在串口下用“pf service add name telnet area area_eth0 addressname any”命令添加管理权限
2)在串口下用“system telnetd start”命令启动TELNET管理服务
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1 前言
随着互联网应用类型的不断增加以及应用形式的不断变化，层出不穷的安全威胁时刻发 生在我们身边。在这种情况下，防火墙作为边界安全防护手段的核心技术，在经历了多次的 技术变革后，早已不是传统防火墙所诠释的概念了。而为了区别于传统型的防火墙技术，下 一代防火墙的概念应运而生。著名市场分析咨询机构 Gartner 曾于 2009 年发表文章《定义 下一代防火墙》，文章指出下一代防火墙在具有传统防火墙功能与特点的同时，还要具有“支 持联动的集成化 IPS”、“应用管控与可视化”以及“智能化联动”相关特性。但在“云计 算”、“WEB2.0”及“移动互联”等一系列新应用技术被广泛使用的今天，单纯从解决传 统防火墙技术缺陷的角度去定义下一代防火墙产品则显得过于片面，需要的是站在一个全局 的视角从解决用户网络面临的实际问题出发去定义下一代防火墙产品。
天融信防火墙系统 TopGuard
NGFW®下一代防火墙 （NGFW4000-UF）
产品说明
版权声明
本手册的所有内容，其版权属于北京天融信公司（以下简称天
融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任
意引用。本手册没有任何形式的担保、立场倾向或其他暗示。
若因本手册或其所提到的任何信息引起的直接或间接的资料流
流量管理.........................................................................................................................14 反垃圾邮件.....................................................................................................................14 攻击防护.........................................................................................................................14 病毒防御.........................................................................................................................14 上网行为管理.................................................................................................................15 远程接入.........................................................................................................................15 5 产品资质............................................................................................................................................16 6 典型应用.............................................................Baidu Nhomakorabea..............................................................................17 政府专网环境.................................................................................................................17 金融生产环境.................................................................................................................18 企业互联网边界.............................................................................................................19
失、利益损失，天融信及其员工恕不承担任何责任。本手册所提到
的产品规格及资讯仅供参考，有关内容可能会随时更新，天融信恕
不承担另行通知之义务。
版权所有 不得翻印© 1995-2012 天融信公司
目录
1 前言......................................................................................................................................................1 2 产品概述..............................................................................................................................................2 3 产品特点..............................................................................................................................................2
精细的应用识别与控制...........................................................................................3 全面保障 WEB 应用安全........................................................................................3 双引擎病毒检测.......................................................................................................3 强大的攻击检测能力...............................................................................................4 一体化智能过滤引擎...............................................................................................4 高效转发平台...................................................................................................................5 TOS 安全系统平台 ..................................................................................................5 TopTURBO 数据层高速处理 ..................................................................................6 多层级冗余化...................................................................................................................7 物理级冗余...............................................................................................................8 系统级冗余...............................................................................................................8 方案级冗余...............................................................................................................8 全方位可视化...................................................................................................................9 节点可视...................................................................................................................9 全网可视...................................................................................................................9 安全技术融合...................................................................................................................9 全面防御...................................................................................................................9 虚拟化接入技术.....................................................................................................10 4 产品功能............................................................................................................................................12 基础功能.........................................................................................................................12 负载均衡.........................................................................................................................13