金盾硬件软件防火墙系列介绍
中新金盾防火墙系统 - 产品安装手册
中新金盾防火墙系统产品安装手册版本号：20130717版权信息©安徽中新软件有限公司，版权所有2002－2013本文件所有内容受版权保护并且归中新软件所有。
未经中新软件明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。
中新软件、JDFW、JDIS、金盾抗拒绝服务系统及其它中新商标均是安徽中新软件有限公司注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标，特此鸣谢。
目录1前言 (1)1.1文档的目的 (1)1.2读者对象 (1)1.3约定 (1)1.3.1命令语法全部采用以下约定 (1)1.3.2图形界面操作的描述采用以下约定 (1)1.3.3网络拓扑中设备的约定 (1)1.4技术服务体系 (2)2产品介绍 (3)2.1产品概述 (3)2.2产品型号及参数 (4)2.2.1ZXFW-8110 (4)2.2.2ZXFW-8210 (5)2.2.3ZXFW-8410 (6)2.2.4ZXFW-8610 (7)2.2.5ZXFW-8810 (8)2.2.6ZXFW-8910 (9)3设备的安装 (10)3.1防火墙的硬件安装 (10)3.2登录中新金盾防火墙 (10)3.2.1串口连接 (10)3.2.2WEB方式登录防火墙 (13)3.2.3SSH软件登录 (14)3.3中新金盾防火墙出厂设置 (15)3.3.1恢复出厂设置 (15)4配置案例 (17)4.1案例1：作为路由网关 (17)4.1.1网络拓扑结构如下所示 (17)4.1.2网络拓扑简介 (18)4.1.3用户的配置需求 (18)4.1.4具体的配置步骤 (18)4.2透明模式接入网络 (20)4.2.1网络拓扑结构如下 (20)4.2.2网络拓扑简介 (20)4.2.3用户的配置需求 (21)4.2.4具体的配置步骤 (21)4.3案例三：防火墙作为VPN网关接入网络 (23)4.3.1网络拓扑结构如下 (23)4.3.2网络拓扑简介 (23)4.3.3用户的配置需求 (23)4.3.4具体的配置步骤 (23)4.4案例四：防火墙主备模式接入网络 (26)4.4.1网络拓扑结构如下 (26)4.4.2网络拓扑简介 (26)4.4.3用户的配置要求 (27)4.4.4具体的配置步骤 (27)5常见问题故障处理 (29)5.1口令丢失情况下的处理 (29)5.2电源系统故障处理 (29)5.3配置系统故障处理 (29)1前言本手册主要介绍中新金盾防火墙的安装和使用。
金盾防火墙说明书(软件12.60版本)
金盾抗DDOS防火墙用户操作手册选择金盾，铸就成功―――――――――――――――――――――――――――――AnHui ZXSoft Co. Ltd.©版权所有 2002-2009目录一、产品概述 (1)1. DOS/DDOS简介 (1)2. 金盾抗DDOS防火墙 (1)1) 技术优势 (1)a) DOS/DDOS攻击检测及防护 (1)b) 通用方便的报文规则过滤 (2)c) 专业的连接跟踪机制 (2)d) 简洁丰富的管理 (2)e) 广泛的部署能力 (2)f) 优质的售后服务 (2)2) 防护原理 (2)a) 攻击检测 (2)b) 协议分析 (3)c) 主机识别 (3)d) 连接跟踪 (3)e) 端口防护 (3)3) 软件产品系列 (3)4) 售后服务政策 (3)二、防火墙功能描述 (4)1.用户登录 (4)2.规则设置 (4)1)地址 (4)2)端口 (4)3)标志位 (4)4) 方向选择 (4)5) 报文长度 (4)6) 模式匹配 (4)7)匹配行为 (5)3.防护状态 (5)1) SYN保护模式 (5)2) ACK保护模式 (5)3) UDP保护模式 (5)4) ICMP保护模式 (6)5) 碎片保护模式 (6)6) 忽略模式 (6)7) 禁止模式 (6)8) WebCC保护模式 (6)9) GameCC保护模式 (6)10) 高级UDP保护模式 (7)4.参数设置 (7)1) 预定规则 (7)AnHui ZXSoft Co. Ltd.©版权所有 2002-2009a) Disable ports 135-445 from WAN (7)b) Enable ping response fron WAN (7)c）Disable ping request fron WAN (7)d）MIR Protection (7)e）MoYu Protection (7)2) 攻击检测 (7)a)SYN保护触发 (7)b）SYN紧急触发 (8)c）SYN单机屏蔽 (8)d）ACK保护触发 (8)e）UDP保护触发 (8)f) ICMP保护触发 (8)g) 碎片保护触发 (8)3) 防护设置 (8)a) 地址屏蔽时间 (8)b) 连接数量保护 (8)c) 连接空闲超时 (8)4) 黑名单策略 (8)5.端口策略 (9)1) 端口范围 (9)2) 连接攻击检测 (9)3) 连接数量限制 (9)4) 攻击检测权重 (9)5) 协议类型 (9)6) 防护标志 (9)a) 超时连接 (9)b) 延时提交 (9)c) 超时屏蔽 (9)d) 接受协议 (10)7) 防护模块插件 (10)a) default (10)b) WEB Service Protection (10)c) Game Service Protection (10)d) Misc Service Protection (10)8)模块参数 (10)三、页面管理 (11)1.登录页面 (11)1) 防火墙地址： (11)2）控制密码： (11)3）更改密码： (11)4）切换语言： (12)2.关于页面 (12)3.状态监控页面 (12)1) 主机 (13)AnHui ZXSoft Co. Ltd.©版权所有 2002-20092) 带宽 (13)3)攻击频率 (13)4) 连接 (13)5) 状态 (13)4.连接监控页面 (14)1) 本地地址 (14)2) 远端地址 (14)3) 连接总数 (14)5.屏蔽列表页面 (14)1) 本地地址 (15)2) 远端地址 (15)3) 屏蔽时间 (15)6.黑名单列表页面 (15)1) 黑名单地址 (16)2) 访问次数 (16)3）设置黑名单 (16)4）清除黑名单 (16)7.规则设置页面 (16)8.参数设置页面 (17)9.端口保护设置页面 (18)10.日志记录页面 (19)11. 帮助-关于页面 (19)AnHui ZXSoft Co. Ltd.©版权所有 2002-2009一、产品概述本防火墙针对目前广泛存在的DOS/DDOS攻击而设计，为您的网站、信息平台、互动娱乐等基于Internet的网络服务提供完善的保护，使其免受恶意的攻击、破坏。
金盾硬件软件防火墙系列介绍
金盾硬件防火墙系列介绍金盾硬件防火墙JDFW-300+目标客户：金盾300+硬件防火墙,千兆电口接入,支持多网段防护,跨路由模式,跨网段模式,跨VLAN等模式的防护,适合百兆环境,小中型企业,IDC服务商及系统集成工程,可支持255台机器有效的防护工作!产品性能：金盾抗DDOS防火墙针对目前广泛存在的DOS, DDOS等攻击而设计，为您的网站、信息平台基于Internet的服务等提供完善的保护使其免受别有用心之人的攻击破坏。
基于各个平台底层的核心模块，提供高效率的防护手段。
优秀的系统核心，使得本产品可抵御大规模的攻击经测试，百兆网络条件，本产品在平均90MBPS的DOS，DDOS攻击流量下仍可保证100%的连接成功率，千兆网络条件，本产品可抗300-500MBPS攻击流量。
1.高效率的核心攻击检测&防护模块2.完善的攻击防护手段3.强大的连接跟踪机制4.独创的端口防护体制5.广泛的平台适应性6.简单的安装与设置7.易于配置的攻击检测&防护参数8.规则设置及日志记录9.完善的售后服务金盾硬件防火墙JDFW-1000+产品发展介绍：2003年02月成立“金盾抗DDOS防火墙”研发项目组2003年11月：“金盾”产品推向市场，并申请国家发明专利2004年03月：“金盾”百兆级产品隆重推出2004年05月：“金盾”千兆级产品隆重推出2004年12月：“金盾”自发布后，成功地为数万个用户抵御了DDOS攻击2005年1月07日：“金盾”顺利通过国家安全产品检测中心检测2005年3月14日：金盾又获“公安部安全产品销售许可证”2005年06月：“金盾”百兆和千兆级产品成功应用于IDC服务商、ICP服务商和ISP运营商2005年10月：“金盾”百兆和千兆产品成功用于政府行业公司简介：安徽中新软件有限公司（简称“中新软件” ）创立于2002年，是集网络安全产品、软硬件开发的高科技公司。
公司自2002年已开始针对DDoS攻击的产品研发，次年，“金盾抗DDOS防火墙” 正式推向市场，市场反应强烈。
防火墙,IPS,WEB防火墙和金盾抗拒绝服务系统的区别
1. 防火墙，IPS，WEB防火墙和金盾抗拒绝服务系统的本质区别这四种产品最本质的区别还是在于功能的专业性，简单来说，就类似于智能手机和电脑的区别，智能手机有操作系统，可以看文档，发邮件，玩游戏，但是手机最重要的功能还是电话通讯，根本无法取代不了电脑的地位，因为手机在处理很多程序时没有电脑专业。
防火墙是功能最多的安全设备，很多防火墙自带抗DDOS，IPS，WEB防护，甚至防病毒功能，但是它是取代不了专业产品的，因为附带的功能无论是功能和性能都无法和专业防护设备相比！！（1）防火墙防火墙用专业的概念可以解释成，它一种访问控制设备。
主要是放在用户的内网和互联网出口处，通过制定安全规则，对进出数据进行放行和阻断行为。
举个简单的例子：就类似很多高级饭店，规定客人，需要“穿正装”“打领带”“穿皮鞋”等，这个就是饭店制定的规则，只有满足这个规则的客人才能进去。
防火墙的安全规则也是用户根据自己网络情况制定的，一般定义的规则为，对外开放哪些“端口”，开放哪些“协议”，允许哪些地址上网等简单的策略。
比如，用户内部有对外开放的门户网站，他就必须把80端口，把HTTP协议对外开放。
在这种情况下，如果DDOS攻击针对的就是80端口，HTTP协议，那么防火墙就没办法防护了，对防火墙来说，这种攻击时符合他的安全规则的，因此不会进行处理。
（2）IPS（入侵防御系统）IPS实际上是对防火墙在入侵防护功能上的一个补充，由于防火墙对于那些利用合法的端口和协议的破坏活动无能为力，且防火墙不对数据包进行深层的检测，因此IPS被研发出来，处理这些破坏活动。
实际上所有的防火墙都带有“入侵防护功能”，但是IPS依然得到用户认同，因为它是专业入侵防护设备。
由于IPS是通过对数据包进行深层的检测进行入侵防护的，那么IPS实际上是专门用来防护应用层的各种入侵和破坏行为的。
例如：暴力猜解(Brut-Force-Attack)，埠扫描(Portscan)，嗅探，病毒，蠕虫，垃圾邮件，木马等等，此外还有利用软体的漏洞和缺陷钻空子、干坏事的破坏行为。
网络安全产品汇总介绍
UTM
UTM部署 部署于外网网络边界，除了具有防火墙的功能还能够起IDS、IPS、 VPN、流量控制、身份认证和应用层防护。
7
网闸
网闸 网闸（GAP）全称安全隔离网闸。安全隔离网闸是一种由带有多种控制 功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进 行安全适度的应用数据交换的网络安全设备。相比于防火墙，能够对应 用数据进行过滤检查，防止泄密、进行病毒和木马检查。 生产厂家：伟思、联想网御、华御、天行网安、傲盾、利谱等
4
防火墙
防火墙部署 部署于内、外网边界，用于权限访问控制和安全域划分。
5
UTM
UTM 统一威胁管理(Unified Threat Management) 在防火墙基础上发展起来，具备防火墙、IPS、防病毒、防垃圾邮件等 综合功能。由于同时开启多项功能会大大降低UTM的处理性能，因此主 要用于对性能要求不高的中低端领域。在高端应用领域，比如电信、金 融等行业，仍然以专用的高性能防火墙、IPS为主流。 生产厂家：启明星辰、华为、山石、天融信、H3C、深信服、Fortinet 等
16
上网行为管理
上网行为管理部署 部署在网络出口边界，部署方式有网关模式、网桥模式、透明模式，支 持双机热备。
17
评估工具类
18
漏洞扫描系统
漏洞扫描系统 漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地 计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测 （渗透攻击）行为。 生产厂家：网御星云、绿盟、安恒、启明星辰、榕基、南京铱迅等
14Leabharlann PNVPN部署 部署在网络、应用、服务器前端，部署模式有单臂模式、路由模式、透 明模式。
15
金盾防火墙产品简介
此模式由用户手动设置，当某一主机运行基于UDP协议的语音聊天 室，并且数据量大大超过正常值，聊天室语音或视频频繁卡断时， 建议设置此模式下，防火墙将对进入的UDP报文进行缓存验证，确 认一组报文来自正常的客户端后才会提交给主机，保证语音服务的 正常运行。
PPT文档演模板
金盾防火墙产品简介
状态监控页面显示了当前防火墙下的主机的基本状态，如主机、带宽、攻击频 率、连接、防护模式等。页面如下图所示：
PPT文档演模板
金盾防火墙产品简介
主机状态设定页面: 主机状态设定页面显示了当前主机的一些状态设置参数，包括流量
策略及防护策略Biblioteka 页面如下所示：PPT文档演模板
金盾防火墙主机状态设定页面
金盾防火墙产品简介
PPT文档演模板
金盾防火墙产品简介
一般防火墙的作用
v 包过滤 v 包的透明转发 v 阻挡外部攻击 v 记录攻击
PPT文档演模板
金盾防火墙产品简介
防火墙的缺陷与不足
v 防火墙可以阻断攻击，但不能消灭攻击源。 v 防火墙不能抵抗最新的未设置策略的攻击漏洞 v .防火墙的并发连接数限制容易导致拥塞或者溢出 v 防火墙对服务器合法开放的端口的攻击大多无法
PPT文档演模板
金盾防火墙产品简介
常见的ＤＯＳ攻击类型
v 带宽攻击：指以极大的通信量冲击网络， 使得所有可用网络资源被消耗殆尽，导致 合法的用户请求而无法通过。
v 连通性攻击：指用大量的连接请求冲击计 算机，使得所有可用的操作系统资源都被 消耗殆尽，最终计算机无法再处理合法用 户的请求。
PPT文档演模板
c) ICMP保护模式
此模式由防火墙自动设置，用于防护ICMP Flood攻击，当每秒ICMP报文 的数量超过设置值时即满足触发条件。此模式下防火墙将禁止所有的ICMP 通信，保护主机不受该攻击的影响。
金盾抗DDOS防火墙用户操作手册
金盾抗DDOS防火墙用户操作手册选择金盾，铸就成功―――――――――――――――――――――――――――――AnHui ZXSoft Co. Ltd.©版权所有 2002-2006AnHui ZXSoft Co. Ltd.©版权所有 2002-2006目 录物品清单 ------------------------------------------------------------------------------------------------------------ 1一、 用户手册简介 ------------------------------------------------------------------------------------------ 21. 用途 ------------------------------------------------------------------------------------------------------ 22. 约定 ------------------------------------------------------------------------------------------------------ 23. 概述 ------------------------------------------------------------------------------------------------------ 2二、 产品概述 ------------------------------------------------------------------------------------------------ 31. DOS/DDOS 简介 -------------------------------------------------------------------------------------- 32. 金盾抗DDOS 防火墙 -------------------------------------------------------------------------------- 31) 技术优势 ------------------------------------------------------------------------------------------ 3a) DOS/DDOS 攻击检测及防护 ---------------------------------------------------------- 3b) 通用方便的报文规则过滤 -------------------------------------------------------------- 3c) 专业的连接跟踪机制 -------------------------------------------------------------------- 4d) 简洁丰富的管理 -------------------------------------------------------------------------- 4e) 广泛的部署能力 -------------------------------------------------------------------------- 4f) 优质的售后服务 -------------------------------------------------------------------------- 42) 防护原理 ------------------------------------------------------------------------------------------ 4a) 攻击检测 ----------------------------------------------------------------------------------- 4b) 协议分析 ----------------------------------------------------------------------------------- 4c) 主机识别 ----------------------------------------------------------------------------------- 4d) 连接跟踪 ----------------------------------------------------------------------------------- 5e) 端口防护 ----------------------------------------------------------------------------------- 53) 产品系列 ------------------------------------------------------------------------------------------ 5a) 软件产品 ----------------------------------------------------------------------------------- 5b) 硬件产品 ----------------------------------------------------------------------------------- 5三、 安装指南 ------------------------------------------------------------------------------------------------ 63. 设备类型及构成 --------------------------------------------------------------------------------------- 64) JDFW-100 ---------------------------------------------------------------------------------------- 65) JDFW-200 ---------------------------------------------------------------------------------------- 66) JDFW-1000 --------------------------------------------------------------------------------------- 67) JDFW-2000 --------------------------------------------------------------------------------------- 78) 集群型号 ------------------------------------------------------------------------------------------ 79) 其它型号 ------------------------------------------------------------------------------------------ 74. 硬件设备安装 ------------------------------------------------------------------------------------------ 71) 单路型防火墙 ----------------------------------------------------------------------------------- 72) 双路型防火墙 ----------------------------------------------------------------------------------- 83) 集群型防火墙 ----------------------------------------------------------------------------------- 85. 注意事项 ------------------------------------------------------------------------------------------------ 9四、 防火墙功能描述 ------------------------------------------------------------------------------------ 101. 用户登录 ---------------------------------------------------------------------------------------------- 10AnHui ZXSoft Co. Ltd.©版权所有 2002-20062. 系统信息 ---------------------------------------------------------------------------------------------- 101) 内核版本号及构建日期 --------------------------------------------------------------------- 102) 序列号码 ---------------------------------------------------------------------------------------- 103) 设备连接状态及地址 ------------------------------------------------------------------------ 103. 规则设置 ---------------------------------------------------------------------------------------------- 101) 地址 ---------------------------------------------------------------------------------------------- 102) 端口 ----------------------------------------------------------------------------------------------- 113) 标志位 -------------------------------------------------------------------------------------------- 114) 模式匹配 ----------------------------------------------------------------------------------------- 115) 规则时限 ----------------------------------------------------------------------------------------- 116) 方向选择 ----------------------------------------------------------------------------------------- 117) 规则行为 ----------------------------------------------------------------------------------------- 114. 防护状态 ----------------------------------------------------------------------------------------------- 111) SYN 保护模式 ---------------------------------------------------------------------------------- 112) UDP 保护模式 --------------------------------------------------------------------------------- 123) ICMP 保护模式 ------------------------------------------------------------------------------- 124) IGMP 保护模式 ------------------------------------------------------------------------------- 125) 碎片保护模式 --------------------------------------------------------------------------------- 126) 忽略模式 ---------------------------------------------------------------------------------------- 127) 禁止模式 ---------------------------------------------------------------------------------------- 128) WebCC 保护模式 ----------------------------------------------------------------------------- 139) GameCC 保护模式 --------------------------------------------------------------------------- 1310) 高级UDP 保护模式 ------------------------------------------------------------------- 135. 参数设置 ---------------------------------------------------------------------------------------------- 131) 全局控制 ---------------------------------------------------------------------------------------- 13c) 系统时间 --------------------------------------------------------------------------------- 13d) 流量控制 --------------------------------------------------------------------------------- 132) 攻击检测 ---------------------------------------------------------------------------------------- 13a) SYN 保护触发 -------------------------------------------------------------------------- 14b) SYN 危急保护触发 -------------------------------------------------------------------- 14c) UDP 保护触发 -------------------------------------------------------------------------- 14d) ICMP 保护触发 ------------------------------------------------------------------------- 14e) IGMP 保护触发 ------------------------------------------------------------------------- 14f) 碎片保护触发 --------------------------------------------------------------------------- 14g) 防护解除 --------------------------------------------------------------------------------- 143) 防护设置 ---------------------------------------------------------------------------------------- 14a) 请求延时应答 --------------------------------------------------------------------------- 14b) 单IP 代理限制 -------------------------------------------------------------------------- 14c) 单IP 屏蔽时间 -------------------------------------------------------------------------- 14d) 连接空闲超时 --------------------------------------------------------------------------- 144) 变量设置 ---------------------------------------------------------------------------------------- 156. 端口策略 ---------------------------------------------------------------------------------------------- 151) 防护类型 ---------------------------------------------------------------------------------------- 15AnHui ZXSoft Co. Ltd.©版权所有 2002-2006a) 标准防护 --------------------------------------------------------------------------------- 15 b) 动态验证 --------------------------------------------------------------------------------- 15 c) 频率保护 --------------------------------------------------------------------------------- 15 2) 连接数量限制 --------------------------------------------------------------------------------- 15 3) 防护标志 ---------------------------------------------------------------------------------------- 15 a) 允许屏蔽 --------------------------------------------------------------------------------- 15 b) 允许超时 --------------------------------------------------------------------------------- 16 c) 允许HTTP ------------------------------------------------------------------------------- 16 4) 其它端口参数 --------------------------------------------------------------------------------- 16 7.防火墙集群 ------------------------------------------------------------------------------------------- 16 五、管理及配置 ------------------------------------------------------------------------------------------- 17 1.登录页面 ---------------------------------------------------------------------------------------------- 17 2.欢迎页面 ---------------------------------------------------------------------------------------------- 17 3.状态监控页面 ---------------------------------------------------------------------------------------- 18 1) 主机 ---------------------------------------------------------------------------------------------- 18 2) 带宽 ---------------------------------------------------------------------------------------------- 18 3) 攻击频率 ---------------------------------------------------------------------------------------- 18 4) 连接 ---------------------------------------------------------------------------------------------- 19 5) 防护模式 ---------------------------------------------------------------------------------------- 19 6) 网络地址及子网掩码 ------------------------------------------------------------------------ 19 4.主机状态设定页面 --------------------------------------------------------------------------------- 19 1) 主机地址 ---------------------------------------------------------------------------------------- 19 2) 流量策略 ---------------------------------------------------------------------------------------- 20 3) 防护策略 ---------------------------------------------------------------------------------------- 20 5.连接监控页面 ---------------------------------------------------------------------------------------- 20 1) 控制 ---------------------------------------------------------------------------------------------- 20 2) 本地地址 ---------------------------------------------------------------------------------------- 20 3) 远端地址 ---------------------------------------------------------------------------------------- 20 4) 当前状态 ---------------------------------------------------------------------------------------- 20 6.规则设置页面 ---------------------------------------------------------------------------------------- 20 1) 控制 ---------------------------------------------------------------------------------------------- 21 2) 协议 ---------------------------------------------------------------------------------------------- 21 3) 地址 ---------------------------------------------------------------------------------------------- 21 4) 细节 ---------------------------------------------------------------------------------------------- 21 5) 延时/统计 --------------------------------------------------------------------------------------- 21 7. 规则编辑页面 ---------------------------------------------------------------------------------------- 211) 规则描述 ---------------------------------------------------------------------------------------- 222) 本地地址设置 --------------------------------------------------------------------------------- 223) 远程地址设置 --------------------------------------------------------------------------------- 224) 协议类型 ---------------------------------------------------------------------------------------- 225) 本地端口/远程端口 -------------------------------------------------------------------------- 226) TCP 标志位 ------------------------------------------------------------------------------------ 237) ICMP 类型/ICMP 代码 ---------------------------------------------------------------------- 23AnHui ZXSoft Co. Ltd.©版权所有 2002-20068) 模式匹配 ---------------------------------------------------------------------------------------- 23 9) 规则时限 ---------------------------------------------------------------------------------------- 23 10) 方向选择 --------------------------------------------------------------------------------- 23 11) 规则行为 --------------------------------------------------------------------------------- 23 8.参数设置页面 ---------------------------------------------------------------------------------------- 23 9.端口保护设置页面 --------------------------------------------------------------------------------- 24 10.日志记录页面 --------------------------------------------------------------------------------- 25 11.设备配置页面 --------------------------------------------------------------------------------- 25 12.工作状态页面 --------------------------------------------------------------------------------- 26 13.内核升级页面 --------------------------------------------------------------------------------- 26 14.集群设置页面 --------------------------------------------------------------------------------- 27 六、常见应用设置 ---------------------------------------------------------------------------------------- 28 1.Web 服务器 ------------------------------------------------------------------------------------------- 28 2.FTP 服务器 ------------------------------------------------------------------------------------------- 28 3.终端服务器 ------------------------------------------------------------------------------------------- 28 4.蓝天语音聊天室 ------------------------------------------------------------------------------------- 29 5.讯通语音平台 ---------------------------------------------------------------------------------------- 29 6. 传奇服务器 ------------------------------------------------------------------------------------------- 30物品清单小心打开包装箱，检查包装箱里应有的配件：一台防火墙一根交流电源线一根交叉对连网线一份《用户手册》一份宣传册一张保修卡两个用来固定在机架上的L型支架及螺丝若干如果发现包装箱内有任何物品的缺失或损坏，请立即与销售该产品的经销商或者与最近的本公司的销售人员联系。
金盾防火墙使用说明书
金盾抗DDOS防火墙用户操作手册选择金盾，铸就成功―――――――――――――――――――――――――――――AnHui ZXSoft Co. Ltd.©版权所有 2002-2008目录物品清单一、用户手册简介 (2)1. 用途 (2)2. 约定 (2)3. 概述 (2)二、产品概述 (3)1. DOS/DDOS简介 (3)2. 金盾抗DDOS防火墙 (3)1) 技术优势 (3)a)DOS/DDOS攻击检测及防护 (3)b)通用方便的报文规则过滤 (4)c)专业的连接跟踪机制 (4)d)简洁丰富的管理 (4)e)广泛的部署能力 (4)f)优质的售后服务 (4)2) 防护原理 (4)a)攻击检测 (4)b)协议分析 (5)c)主机识别 (5)d)连接跟踪 (5)e)端口防护 (5)3) 产品系列 (5)a) 软件产品 (5)b)硬件产品 (5)三、安装指南 (6)1.设备类型及构成 (6)1)JDFW-100+ (6)2)JDFW-1000+ (6)3)JDFW-8000+ (7)4) J DFW-2000+ (7)5) 集群型号 (8)2.硬件设备安装 (8)1) 单路型防火墙 (8)2) 双路型防火墙 (8)3) 集群型防火墙 (8)3.注意事项 (9)四、防火墙功能描述 (10)1.用户登录 (10)2.系统信息 (10)1)内核版本号及构建日期 (10)2)序列号码 (10)AnHui ZXSoft Co. Ltd.©版权所有 2002-20083.规则设置 (10)1)地址 (10)2) 端口 (11)3)标志位 (11)4)模式匹配 (11)5)方向选择 (11)6)规则行为 (11)4.防护状态 (11)1) SYN保护模式 (11)2) SYN危急保护模式 (12)3) ACK&RST保护模式 (12)4) UDP保护模式 (12)5) ICMP保护模式 (12)6)碎片保护模式 (12)7) NonIP保护模式 (13)8) 忽略模式 (13)9) 禁止模式 (13)10) WebCC保护模式 (13)11) GameCC保护模式 (13)12) 高级UDP保护模式 (13)5.参数设置 (13)1) 系统控制 (14)a)系统时间 (14)b) 流量控制 (14)c）策略选项 (14)2)攻击检测 (14)a)SYN Flood保护 (14)b）SYN Flood高压保护 (14)c）SYN Flood单机保护 (14)d）ACK&RST Flood保护 (14)e）TCP端口自动关闭触发 (15)f）UDP保护触发 (15)g ) ICMP保护触发 (15)h) 碎片保护触发 (15)i) NonIP保护触发 (15)3) 流量限制 (15)a）紧急触发状态 (15)b）简单过滤流量限制 (15)c）忽略主机流量限制 (15)d）伪造源流量限制 (15)4) TCP防护 (15)a) 屏蔽持续时间： (16)b) 连接数量保护 (16)AnHui ZXSoft Co. Ltd.©版权所有 2002-2008d) 默认黑名单策略 (16)5) UDP防护设置 (16)a) 请求连接超时 (16)b) 建立连接超时 (16)6) 变量设置 (16)6.端口策略 (16)1)防护类型 (16)a)标准防护(default) (16)b) 动态验证(WEB Service Protection) (17)c) 频率保护(Game Service Protection) (17)2) 连接攻击检测 (17)3) 连接数量限制 (17)4) 端口探测限制 (17)5) 防护标志 (17)a) 超时连接 (17)b) 超出屏蔽 (17)c) 延时提交 (17)d) 接受协议 (18)6)模块参数 (18)五、管理及配置 (18)1.登录页面 (18)1)语言 (18)2)用户/密码 (18)2.状态监控页面 (19)1)全局统计 (18)2) 系统负载 (19)3) 主机状态 (20)a) 主机 (20)b) 带宽 (21)c) 频率 (21)d) 连接 (21)e) 防护模式 (21)4) 单一主机状态 (21)a)主机地址 (22)b)网关IP地址 (22)c)网关MAC地址 (22)d)流量策略 (22)e) 连接策略 (22)f) 黑名单策略 (22)g) 保护设置集序号 (23)h) 分时流量 (23)i)防护插件 (23)5)连接监控 (23)AnHui ZXSoft Co. Ltd.©版权所有 2002-2008b) 本地地址 (23)c)远端地址 (23)d)当前状态 (23)e)选择连接 (24)6)屏蔽列表 (24)a) 控制 (24)b) 本地地址 (24)c)远端地址 (24)d)当前状态 (24)7) 黑名单管理 (24)3.攻击防御页面 (25)1) 全局参数 (25)2) 规则设置 (25)a)规则设置集 (26)b)控制 (26)c)协议 (26)d)地址 (26)e)细节 (26)f)匹配 (26)3)规则编辑页面 (26)a) 规则序号 (27)b) 规则描述 (27)c) 报文长度 (27)d) 本地地址 (27)e) 远程地址 (27)f)协议类型 (27)g)本地端口/远程端口 (27)h)TCP标志位 (27)i)ICMP类型/ICMP代码 (28)j)模式匹配 (28)k)方向选择 (28)l)规则行为 (28)4.日志记录页面 (29)5.系统配置页面 (30)1）保存配置 (30)2）系统设备 (31)3)集群参数 (31)4)用户管理 (32)5) SNMP系统配置 (33)6) SNMP用户 (33)7)SNMP视图列表 (34)6.服务支持 (35)1) 关于我们 (35)AnHui ZXSoft Co. Ltd.©版权所有 2002-20082）版本信息 (35)3）报文捕捉 (35)4)产品升级 (36)AnHui ZXSoft Co. Ltd.©版权所有 2002-2008物品清单小心打开包装箱，检查包装箱里应有的配件：➢一台防火墙➢一根交流电源线➢一根直连网线➢一根交叉网线➢一份《用户手册》➢一份宣传册➢一对LC-LC光纤线➢螺丝若干一、用户手册简介首先，感谢您购买我公司的防火墙产品！本防火墙功能实用，性能优秀，配置简单，是您安全链条中不可缺少的一环。
中新金盾防火墙系统-技术白皮书
中新金盾防火墙系统产品白皮书版本号：201120626版权声明©安徽中新软件有限公司，版权所有2002－2012本文件所有内容受版权保护并且归中新软件所有。
未经中新软件明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。
中新软件、JDFW、JDIS、金盾抗拒绝服务系统及其它中新商标均是安徽中新软件有限公司注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标，特此鸣谢。
目录版权声明 (I)1概述 (1)2产品概况 (2)3技术优势 (3)4产品功能 (4)5典型部署方式 (10)5.1防火墙作为安全网关双外线部署 (10)5.2防火墙作为VPN网关楼层交换部署 (11)5.3防火墙作为VPN网关跨地域网络互联部署 (12)1概述防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet 与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入。
在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术，是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。
当今社会，互联网已经融入了社会生活的方方面面，成为人们生活和企业生存中不可或缺的一部分。
在网络中如何保护网络的一部分不受外界的干扰和入侵成为了一件具有重大意义的事情，而防火墙恰恰是解决这一问题的关键。
防火墙可以做到：保护脆弱的服务通过过滤不安全的服务，防火墙可以极大地提高网络安全和减少子网中主机的风险。
例如，防火墙可以禁止NIS、NFS服务通过，防火墙同时可以拒绝源路由和ICMP重定向封包。
金盾数据沙箱隔离防护系统功能介绍
金盾数据沙箱隔离防护系统山东华软金盾软件股份有限公司二零一五年六月目录一、产品概述 (2)二、方案功能 (2)2.1桌面隔离 (2)2.2存储隔离 (3)2.3网络隔离 (4)2.4应用隔离 (4)2.5外设隔离 (5)2.6屏幕水印 (6)2.7打印水印 (6)2.8防泄密通道 (7)2.9数据导入 (7)2.10智能导出 (8)一、产品概述金盾数据沙箱隔离防护系统，采用国际先进的虚拟化数据沙箱技术、虚拟安全磁盘隔离技术、文件过滤重定向技术和底层驱动加密技术实现的终端计算机隔离办公环境防护系统。
系统具有单机网络隔离、存储隔离及桌面隔离能力，向终端提供独立安全的办公环境，从数据根源上解决涉密文件暴露外泄的问题，保证数据从访问、操作、存储、交互和删除等整个生命周期的安全可控，极大的提升了单位内部重要服务器和终端自身涉密数据的整体安全性。
二、方案功能2.1桌面隔离金盾数据沙箱隔离防护系统支持自动生成隔离办公桌面，隔离办公桌面采用windows 7原生态页面形式，保持终端用户正常的办公习惯，针对桌面快捷应用支持独立模板化生成和终端用户自主添加，同时提供一键式快速切换功能，可以快速在系统原始桌面和隔离办公桌面间进行来往切换。
金盾数据沙箱隔离防护系统对系统原始桌面默认不采取任何后台控制，对系统本身和终端用户应用无任何影响。
具有保证沙箱系统与windows系统\各种应用程序无任何兼容问题，各类应用程序自主稳定运行的要求。
2.2存储隔离金盾数据沙箱隔离防护系统采用文件重定向技术，在隔离办公桌面中所有应用程序生成、操作、保存、另存为及删除的数据全部重定向到虚拟安全磁盘中。
保证通过任何形式也无法将文件私自导出到虚拟安全磁盘外，达到隔离办公桌面中产生的数据与系统原始桌面中的数据完全隔离，保障重要数据安全性。
同时虚拟安全磁盘中存储的所有文件采用明文存储模式，保证数据的原始性及对各类应用程序的兼容性，对文件的原始正常读取无任何影响，复杂应用程序无任何运行负载，解决传统加密模式需对各类应用程序独立适配、兼容的老问题。
中新金盾硬件防火墙安装手册
由于防火墙的进出 ５ ＡｎＨｕｉ ＺＸＳｏｆｔ Ｃｏ．Ｌｔｄ．版权所有 ２００２－２００９ 金盾防火墙 口是在桥接模式下，此时加入到现有网络中，不需要更改网络结构． 配置内网和公 网管理 防火墙的默认地址： Ｆ０ １９２．１６８．１００．１ Ｆ１ １９２．１６８．１０１．１ Ｆ２ １９２．１６８．１０２． １ Ｆ３ １９２．１６８．１０３．１ Ｅ０ １９２．１６８．１０４．１ Ｅ１ １９２．１６８．１０５．１ Ｅ２ １９２．１６８．１０６．１ Ｅ３ １ ９２．１６８．１０７．１ 例： 把 Ｅ１ 配置为内网管理，Ｅ２ 配置为公网管理 使用一根交叉网线将 任意一个电口（如 Ｅ１）与 ｐｃ 想连，同时将 ｐｃ 的 ｉｐ 地址设置为 １９２．１６８．１０５．Ｘ／２４（ Ｘ 为 ２－２５４ 中的任意一数字），然后在开始运行里输入 ｃｍｄ 回车， 会出现一个命令窗 口如下图所示： （在其中输入：ｐｉｎｇ １９２．１６８．１０５．１） 注：如果有回复表示已经与防火墙连接通了，接着在 ｐｃ 的浏览器中输入 ｈｔｔｐ：／ ／１９２．１６８．１０５．１：２８０９９ 回车，可以看到下图： ６ ＡｎＨｕｉ ＺＸＳｏｆｔ Ｃｏ．Ｌｔｄ．版权所有 ２００２－２００９ 金盾防火墙 输入防火墙的默认用户名 ａｄｍｉｎ 和密码 １２３ 就可以进入防火墙的管理界面了． 如图所示： ７ ＡｎＨｕｉ ＺＸＳｏｆｔ Ｃｏ．Ｌｔｄ．版权所有 ２００２－２００９ 金盾防火墙 选择 系统配置， 进入地址管理界面，如图： 如果您的内网网段为 １９２．１６８．１．０／２４，内网管理地址为 １９２．１６８．１．７３，配置好内 网和公网管理地 址，设置如下图所示： 设置好后，点 提交 即刻生效，这时您的管理界面会断开，使用一根普通网线连接 Ｅ１ 到下层交换 机，再使用一根普通网线连接 Ｅ２ 到上层交换机．这样防火墙的内外网 管理就配置好了． ２．３ 集群型防火墙 集群型防火墙依靠多台防火墙实现防护带宽及防护能力的叠加，目前可支持多台 防火墙形成集 群，抵御大的攻击流量．集群型防火墙安装步骤如下： ａ） 重新设置防火 墙地址，规划集群防火墙的序号，随后依次开启防火墙，连接管理口，配置 防火墙的 ＩＰ 地址，将防火墙所有网卡的地址改为与其序号相对应，这样就可以避免集群中 的防火 墙出现 ＩＰ 地址冲突的情况； ｂ） 连接数据端口，依次将每条线路的外网连接线（数据入 线）接入防火墙上标识为＂进口＂ 的网口，相应的内网连接线（数据出线）接入防火墙上标 识为＂出口＂的网口； ８ ＡｎＨｕｉ ＺＸＳｏｆｔ Ｃｏ．Ｌｔｄ．版权所有 ２００２－２００９ 金盾防火墙 ｃ） 连接心跳线路，依次将每台防火墙的心跳口接入交换机（千兆型集群需接入千 兆型交换 机）．如果是两台防火墙形成的集群，则心跳线路可直接利用交叉线对接； ｄ） 连接管理接口，依次将每台防火墙的任一标识为＂管理口＂的网口接入内网交换机； ｅ） 在外部交换机上，将数据入口设置为端口聚合．在内部交换机上同样将数据出口设置为 端 口聚合； ｆ） 登陆管理机，更改 ＩＰ 地址为与防火墙管理地址同一网段，随后登陆管 理界面，进入集群设 置页面，输入防火墙 ＩＤ 所对应的心跳口的 ＩＰ 地址，随后保存； ｇ） 注意，启动防火墙后集群功能自动生效； ｈ） 查看流量，确认数据正常通行，完成安装 ． ２．３．１ 集群 ２０００＋实例操作 如果您购买的是集群防火墙，其管理地址有所不同： 下面以 ４ 台 ２０００＋构成 ８Ｇ 集群为例（ｅｔｈ４：心跳口，ｅｔｈ５：内网管理口）： 集群 １ 号墙 设备 ０ 设备 １ 设备 ２ 设 备 ３ 设备 ４ 设备 ５ 设备 ６ 设备 ７ 步骤： １． 将四台防火墙和有关的交换机全部安 装到机架上； ２． 使用千兆网线将四台墙的 ｅｔｈ４ 设备口，分别接入到一台千光交换机 上，此交换机做防火墙心跳 数据的传输； ３． 使用普通网线将四台墙的 ｅｔｈ５，全部接入
中新金盾防火墙攻击监控软件使用说明
中新金盾防火墙攻击监控软件使用说明为便于客户管理多台以及集群防火墙，我们为您提供了金盾防火墙管理器。
可针对金盾防火墙进行实时监控，根据流量和连接设置报警参数。
一、软件下载：下载地址： :8022/jdfwmon.rar文件名称：中新金盾防火墙管理器下载jdfwmon.rar 后解压缩到jdfwmon. 目录，可看到 config.ini fwmon.exe ringin.wav 三个文件其中 config.ini 为配置文件（请不要修改） fwmon.exe 为控制器主文件 ringin.wav 为声音文件。
jdfwmon文件AnHui ZXSoft Co. Ltd.©版权所有 2002-20081 页AnHui ZXSoft Co. Ltd.©版权所有 2002-20082 页二、 使用说明：运行 fwmon.exe 文件，界面如图一：（图一）1、攻击监控界面：AnHui ZXSoft Co. Ltd.©版权所有 2002-20083 页（图二） ¾ 设备管理设备地址：通过此项设置防火墙管理地址，设置格式为：*.*.*.*：28099（*.*.*.*表示外网管理IP 地址）用户名：输入防火墙管理用户名 密码：输入防火墙管理控制密码设置：输入防火墙管理地址、用户名和密码后，点击“设置”即可添加受监控防火墙删除：选中受监控防火墙后点击“删除”可取消该台防火墙的监控¾ 流量记录设备信息：显示管理地址、用户、状态 当前状态：显示流量、连接 详细统计：显示攻击频率2、参数设置：（图三）设备查询间隔：默认值60秒，即监控器对于设备进行查询的间隔时间为60秒查询一次，可根据客户需要调整数值重复报警间隔：默认值300秒，即当首次报警后如仍符合报警条件会在300秒后进行二次报警，可根据客户需要调整数值主机显示数量：默认值10个，即在主机列表中显示最大流量的前10台主机状态，可根据客户需要调整数值流量统计方式：表示进行流量报警设置时可选择IN、OUT 或IN+OUT 形式进AnHui ZXSoft Co. Ltd.©版权所有 2002-20084 页行流量计算连接统计方式：表示进行连接报警设置时可选择TCP in、TCP out、TCP （TCP 总连接）、UDP（总连接）、及TCP+UDP 形式进行连接计算SYSLOG 服务器：设置SYSLOG 服务器报警方式，通过添加SYSLOG 服务器地址 ，便于客户对日志信息进行管理3、 告警设置：¾ 报警条件（图四）总流量报警：指受监控防火墙的流量和，即所有受监控防火墙的流量（in 流量和out 流量和）达到此设置数值时，开始报警，单位为MBPS。
金盾_千M双路防火墙解决方案
一、金盾/千M双路防火墙解决方案百M/千M双路防火墙采用双路数据通道，可抵御200Mbps（JDFW-200型）或者2GBps（JDFW-2000型）的攻击流量，充分利用现有的带宽实现更强的防御效果。
1. 设备配置如下图所示为金盾防火墙双路型基本配置图。
JDFW-200型设备配置图JDFW-2000型设备配置图2. 接入步骤：金盾双路型防火墙接入图如下所示：金盾双路型防火墙接入图其主要接入步骤如下：a) 首先在交换机的相应端口设置端口聚合——Port Trunking（某些交换机称为链路聚合——Link Aggregation），或者直接设置路由器完成线路的聚合。
外部交换机和内部交换机都需要设置；b) 接入防火墙，第一路数据通道和第二路数据通道的进口接入外部交换机上设置聚合的两个端口，出口则接入内部交换机设置聚合的两个端口；c) 将配置端口接入内部交换机，开启防火墙，完成安装。
3. 基本参数JDFW-200型防火墙基本参数如下：硬件设备：JDFW-200型硬件防火墙一台接入环境：双百兆线路管理方式：WEB，SSH，UART性能参数：可达双百兆线速，即64字节报文下可达200Mbps的报文处理能力JDFW-2000型防火墙基本参数如下：硬件设备：JDFW-2000型硬件防火墙一台接入环境：双千兆线路管理方式：WEB，SSH，UART性能参数：64字节报文下可达1.2Gbps的处理能力128字节报文下可达1.6Gbps的处理能力256-1514字节报文下可达1.9Gbps的处理能力二、防火墙集群解决方案针对目前广泛存在的多路接入环境，我们推出了防火墙集群解决方案。
最多可实现4台金盾防火墙组成集群，抵御近4Gbps的攻击流量。
1. 设备配置如下图所示为金盾防火墙集群型基本配置图。
JDFW-100集群型设备配置图JDFW-1000集群型设备配置图2. 接入步骤：金盾集群型防火墙接入图如下所示：金盾集群型防火墙接入图其主要接入步骤如下：a) 首先在交换机的相应端口设置端口聚合——Port Trunking（某些交换机称为链路聚合——Link Aggregation），或者直接设置路由器完成线路的聚合。
各系列产品概述：
各系列产品概述:1.防火墙系列十几年来,天融信专注于信息安全，国内首家开发出自主知识产权的防火墙系统，率先提出TOPSEC联动技术体系，领先的TopASIC自主安全芯片，在不断的技术创新中网络卫士防火墙引领了包过滤、应用代理、核检测等突破性变革,目前已进入以自主安全操作系统TOS (Topsec Operating System) 为基础,以完全内容检测为标志的全新技术阶段，形成了适用于中小企业级到电信级各种网络应用需求的NGFW4000、NGFW4000-UF系列60多个型号的防火墙产品.网络卫士防火墙系统集成了防火墙、IPSEC VPN、SSL VPN、带宽管理、防病毒、入侵防御、内容过滤等多种安全功能；用户可根据实际需求灵活选择针对行业应用特点及不同性能的产品.目前天融信防火墙已在政府、金融、电信、教育、能源、交通等各行业普遍应用.据TOPSEC统计：遍布全国的29810多个网络和业务在其保护下平稳运行。
据权威数据机构IDC、CCID统计，天融信已连续十多年在网络安全硬件市场处于领先地位。
2。
网络卫士VPN系统作为国内最早从事信息安全产品研发生产的专业安全厂商，天融信自2000年开始向国内市场提供VPN产品，历经近十年的技术积累与市场考验，目前网络卫士VPN系统包括IPSEC VPN、VONE（IPSEC/SSL VPN多合一网关)两大系列，向用户提供成熟、完善的高性能VPN接入方案；拥有包括政府、金融、能源、物流、连锁服务等行业在内的两万余名用户.国家部委全球项目的实施、NPD产品开发流程及ISO9001质量体系的成功实践，验证着天融信VPN产品凭借卓越的品质与技术进入了国际领先行列。
自主知识产权的TOS （Topsec Operating System）系统平台，采用开放性系统架构及模块化设计，融合了数据加密、身份认证、访问控制等安全手段，使网络卫士VPN产品具有安全、高效、易于管理和扩展等特点.从2002年国内最早提出支持双边NAT穿越、第一个实现全动态组网；到2007年国内首发千兆线速VPN、首创全面支持分级可信接入VPN产品,2008年又在权威机构横向测评中，性能指标远远超越对手。
金盾软防常见问题F&Q
金盾软防说明（常见问题F&Q）您好，您购买的软件防火墙已经安装完毕，以下列举几项在产品使用过程中常见问题，希望对您有所帮助：1.初始密码是什么？软件防火墙初始密码：zxsoft，为了您的产品使用安全，请及时修改登陆密码。
2.如何打开防火墙控制界面以及如何修改登陆密码？双击“金盾抗DDOS防火墙”图标，在登陆框中输入密码可登陆防火墙控制界面；在登陆框中输入正在使用密码后选择“更改密码”。
输入新密码并确认，然后点击确定，即用新密码登陆金盾控制平台。
(图一)更改密码3.登陆框中的防火墙地址127.0.0.1在登陆时需要修改吗？127.0.0.1是回送地址，指本地机，在本机登陆防火墙，此地址不需要修改。
4.如何启动防火墙？金盾软件防火墙是加载在服务器底层驱动上的，只要正常安装上，服务器启动后，金盾软件防火墙就可以启动。
5.金盾防火墙具体绑定服务器哪些信息？常说的绑定ip和不限制ip是什么情况？金盾防火墙所绑定的服务器信息是通过金盾信息获取工具（如图二）获取。
主要绑定服务器的MAC地址、IP地址、硬件序列号三项信息。
（图二）金盾硬件信息获取工具通常说的限制ip版本和不限制ip版本是指两种绑定方式：1)限制ip版本:是指授权生成安装包时绑定ip、MAC地址、硬件序列号的授权绑定方式（如图三）。
此种绑定方式，ip变更需要重新授权否则防火墙不能正常工作。
此种绑定方式下，若要变更服务器硬件信息，需保证绑定的三项信息有两项信息不变方可进行变更受理。
（图三）限制ip版本信息获取2)不限制ip版本：是指授权生成安装包时不绑定ip，仅绑定MAC地址和硬件序列号的授权绑定方式（如图四）。
此种绑定方式，ip可以任意更换，无需重新授权，产品也可以正常使用。
此种绑定方式下，若要更换服务器硬件信息，需保证绑定的MAC地址和硬件序列号这两项信息有一项一直不变，方可进行变更受理。
（图四）不限制ip版本信息获取6.如何查看金盾软件防火墙型号？金盾软件防火墙有8000连接和无限连接型号。
国产厂商硬件防火墙对比解析综述
国产厂商硬件防火墙对比解析综述防火墙从形式上可分为软件防火墙和硬件防火墙。
此次，我们主要介绍硬件防火墙。
防火墙一般是通过网线连接于外部网络接口与内部服务器或企业网络之间的设备。
它又分为普通硬件级别防火墙和“芯片”级硬件防火墙两种。
所谓“芯片”级硬件防火墙，是指在专门设计的硬件平台，其搭建的软件也是专门开发的，并非流行的操作系统，因此可以达到较好的安全性能保障。
目前，在这一层面我们介绍国内几家厂商，天融信、启明星辰、联想网御、华为、安氏领信等厂商。
此次，我们将以100~500人的规模为应用对象，对各厂商的适应的“芯片”级硬件防火墙进行对比分析，分别从厂商概述、产品定位、应用领域、产品特点和功能、运行环境、典型应用、产品推荐和市场价格等多方面进行横向对比分析。
其实，选购和讨论硬件防火墙并不能单纯以规模来判断，还应该考虑防火墙产品结构、数据吞吐量和工作位置、性能级别、应用功能等诸多因素。
一、厂商概述国内硬件防火墙的品牌较多，但较早一批专注于信息安全的厂商却不多，尤其是“芯片”级的防火墙更少了。
如果以架构划分，芯片级防火墙基于专门的硬件平台，专有的ASIC芯片使它们比其他种类的防火墙速度更快，处理能力更强，性能更高，因此漏洞相对比较少。
不过价格相对较贵，做这类防火墙的国内厂商并不多，如天融信。
另外一种方式是以X86平台为代表的通用CPU芯片，是目前使用较广泛的一种方式。
这类型厂商较多，如启明星辰、联想网御、华为等。
一般而言，产品价格相对上一种较低。
第三类就是网络处理器(NP)，一般只被用于低端路由器、交换机等数据通信产品，由于开发难度和开发成本低，开发周期短等原因，因此，进入这一门槛的标准相对较低，也拥有部分客户群体。
1. 天融信以ASIC平台产品为主国产份额第一天融信的自主防火墙系统，首次提出TOPSEC联动技术体系。
网络卫士防火墙历经了包过滤、应用代理、核检测等技术阶段。
目前，以安全操作系统 TOS为基础，开发了NGFW4000-UF及NGFW4000系列，融合了防火墙、防病毒、入侵检测、VPN、身份认证等多种安全解决方案。
中新金盾硬件防火墙安装手册
后面板:
3
AnHui ZXSoft Co.Ltd.版权所有 2002-2009
金盾防火墙 1.3 JDFW-2000+ 整体图:
前面板:
后面板:
4
AnHui ZXSoft Co.Ltd.版权所有 2002-2009
设置好后,点 提交 即刻生效,这时您的管理界面会断开,使用一根普通网线连接 E1 到下层交换 机,再使用一根普通网线连接 E2 到上层交换机.这样防火墙的内外网管理就配置好了.
2.3 集群型防火墙
集群型防火墙依靠多台防火墙实现防护带宽及防护能力的叠加,目前可支持多台防火墙形成集 群,抵御大的攻击流量.集群型防火墙安装步骤如下: a) 重新设置防火墙地址,规划集群防火墙的序号,随后依次开启防火墙,连接管理口,配置 防火墙的 IP 地址,将防火墙所有网卡的地址改为与其序号相对应,这样就可以避免集群中 的防火墙出现 IP 地址冲突的情况; b) 连接数据端口,依次将每条线路的外网连接线(数据入线)接入防火墙上标识为"进口" 的网口,相应的内网连接线(数据出线)接入防火墙上标识为"出口"的网口;
7
AnHui ZXSoft Co.Ltd.版权所有 2002-2009
金盾防火墙
பைடு நூலகம் 选择 系统配置, 进入地址管理界面,如图:
如果您的内网网段为 192.168.1.0/24,内网管理地址为 192.168.1.73,配置好内网和公网管理地 址,设置如下图所示:
JDFW-1000+默认地址接口图如下:
3.3
JDFW-2000+ 默认地址接口图如下:
11
AnHui ZXSoft Co.Ltd.版权所有 2002-2009
金盾防火墙产品简介
硬件防火墙简介
金盾硬件防火墙是一款针对ISP接入商、IDC服务商开发的专 金盾硬件防火墙是一款针对ISP接入商、IDC服务商开发的专 ISP接入商 业性比较强的防火墙。适用lnternet lnternet平台所有企业与个人用 业性比较强的防火墙。适用lnternet平台所有企业与个人用 户，尤其对一些大型娱乐站点和重要企业站点得网络流畅起到 了重要的安全保护作用 产品目前采用了最底层驱动技术，提供完善的面向连接操 产品目前采用了最底层驱动技术， 采用了自主研发的“新一代抗拒绝服务攻击算法” 作。采用了自主研发的“新一代抗拒绝服务攻击算法”技术正 式通过了国家公安部质量监督检验中心的检验，取得了《 式通过了国家公安部质量监督检验中心的检验，取得了《计 算机信息系统安全专用产品销售许可证》 算机信息系统安全专用产品销售许可证》。金盾防火墙通过 实时监控功能为用户服务器提供实时安全保护， 实时监控功能为用户服务器提供实时安全保护，并通过日志 实现对服务器更新过程的全程监控，防止黑客、 实现对服务器更新过程的全程监控，防止黑客、恐怖分子及 Flood攻击 全连接攻击、 攻击、 网络病毒等对服务器的 SYN Flood攻击、全连接攻击、UDP Flood攻击 攻击、 Flood攻击 碎片攻击等各种DOS DDOS攻击 攻击、 DOS、 Flood攻击、ICMP Flood攻击、碎片攻击等各种DOS、DDOS攻击
千兆
采用芯片级处理，WEB页面管理。SC-SC多模光口接入,支持多网 页面管理。 多模光口接入, 采用芯片级处理，WEB页面管理 SC-SC多模光口接入 段防护,跨路由模式、跨网段模式、 VLAN等模式的防护 适合骨 等模式的防护,, 段防护,跨路由模式、跨网段模式、跨VLAN等模式的防护,,适合骨 干网络及大型IDC,可支持 可支持600台机器有效的防护工作 台机器有效的防护工作! 干网络及大型IDC,可支持600台机器有效的防护工作!（抗DDOS 攻击范围600M-900M以内 以内） 攻击范围600M-900M以内）
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
金盾硬件防火墙系列介绍金盾硬件防火墙JDFW-300+目标客户：金盾300+硬件防火墙,千兆电口接入,支持多网段防护,跨路由模式,跨网段模式,跨VLAN等模式的防护,适合百兆环境,小中型企业,IDC服务商及系统集成工程,可支持255台机器有效的防护工作!产品性能：金盾抗DDOS防火墙针对目前广泛存在的DOS, DDOS等攻击而设计，为您的网站、信息平台基于Internet的服务等提供完善的保护使其免受别有用心之人的攻击破坏。
基于各个平台底层的核心模块，提供高效率的防护手段。
优秀的系统核心，使得本产品可抵御大规模的攻击经测试，百兆网络条件，本产品在平均90MBPS的DOS，DDOS攻击流量下仍可保证100%的连接成功率，千兆网络条件，本产品可抗300-500MBPS攻击流量。
1.高效率的核心攻击检测&防护模块2.完善的攻击防护手段3.强大的连接跟踪机制4.独创的端口防护体制5.广泛的平台适应性6.简单的安装与设置7.易于配置的攻击检测&防护参数8.规则设置及日志记录9.完善的售后服务金盾硬件防火墙JDFW-1000+产品发展介绍：2003年02月成立“金盾抗DDOS防火墙”研发项目组2003年11月：“金盾”产品推向市场，并申请国家发明专利2004年03月：“金盾”百兆级产品隆重推出2004年05月：“金盾”千兆级产品隆重推出2004年12月：“金盾”自发布后，成功地为数万个用户抵御了DDOS攻击2005年1月07日：“金盾”顺利通过国家安全产品检测中心检测2005年3月14日：金盾又获“公安部安全产品销售许可证”2005年06月：“金盾”百兆和千兆级产品成功应用于IDC服务商、ICP服务商和ISP运营商2005年10月：“金盾”百兆和千兆产品成功用于政府行业公司简介：安徽中新软件有限公司（简称“中新软件” ）创立于2002年，是集网络安全产品、软硬件开发的高科技公司。
公司自2002年已开始针对DDoS攻击的产品研发，次年，“金盾抗DDOS防火墙” 正式推向市场，市场反应强烈。
作为安徽省唯一一家自主研发抗拒绝服务产品的单位，中新软件在解决国内抗拒绝服务技术层面一直处于领先地位，为全国各地的客户提供创新的、客户化的网络安全设备、服务和解决方案，持续为客户创造长期价值。
截止至2005年12月，中新软件已建立起一个具备强有竞争力的营销与服务网络，随着公司业务的不断扩大，中新软件在北京、上海、重庆等各直辖市已有 3 个分公司，产品在全国覆盖率达到70 %中新软件成功的进入了国内市场，其良好的经营业绩和售后服务得到客户良好口碑传播，并在电信、网通移动机房、中小型ＩＤＣ企业和个人用户中获得一致好评，同时与安徽省合肥市公安局网监支队建立长期稳定合作的的业务关系。
中新软件真诚地向全国用户提供了千台的网络安全产品，并始终以超前的技术、出色的管理和独树一帜的产品引领信息技术的发展，保证了全国范围内所有用户对网络科技的全方位需求，得到用户的欢迎和推崇。
中新软件的事业就像一艘破浪的帆船永远向着更高的目标不断奋进，造福社会。
中新软件既是一个充满活力，又是具有发展前景的持续成长性公司。
公司各个部门尽职尽能，精益求精，发挥团队合作，致力于达到客户满意的目标。
面对未来，中新软件以组织创新为保障、以技术创新为手段、以市场创新为目标，提高企业核心竞争力，努力实现新跨越，确保企业全面协调持续发展。
产品介绍：金盾JDFW1000+硬件防火墙,LC-SC多模光口接入,支持多网段防护,跨路由模式,跨网段模式,跨VLAN等模式的防护,,适合骨干网络及大型IDC,抗攻击可达到900-1200M技术优势：1. 产品功能DOS/DDOS攻击检测及防护金盾抗拒绝服务JDFW-1000+产品，应用了自主研发的抗拒绝服务攻击算法，对SYNFlood，UDP Flood，ICMP Flood，IGMP Flood，Fragment Flood，HTTP Proxy Flood，CC ProxyFlood，Connection Exhausted等各种常见的攻击行为均可有效识别，并通过集成的机制实时对这些攻击流量进行处理及阻断，保护服务主机免于攻击所造成的损失。
内建的WEB保护模式及游戏保护模式，彻底解决针对此两种应用的DOS攻击方式。
通用方便的报文规则过滤金盾抗拒绝服务JDFW-1000+产品，除了提供专业的DOS/DDOS攻击检测及防护外，还提供了面向报文的通用规则匹配功能，可设置的域包括地址、端口、标志位，关键字等，极大的提高了通用性及防护力度。
同时，内置了若干预定义规则，涉及局域网防护、漏洞检测等多项功能，易于使用。
专业的连接跟踪机制金盾抗拒绝服务JDFW-1000+产品，内部实现了完整的TCP/IP协议，具有强大的连接跟踪能力。
每个进出的连接，防火墙都会根据其源地址进行分类，并显示给用户，方便用户对受保护主机状态的监控。
同时还提供连接超时，重置连接等辅助功能，弥补了TCP协议本身的不足，使您的服务器在攻击中游刃有余。
简洁丰富的管理金盾抗拒绝服务JDFW-1000+产品具有丰富的设备管理功能，基于简洁的WEB的管理方式，支持本地或远程的升级。
同时，丰富的日志和审计功能也极大地增强了设备的可用性，不仅能够针对攻击进行实时监测，还能对攻击的历史日志进行方便的查询和统计分析，便于对攻击事件进行有效的跟踪和追查。
广泛的部署能力金盾抗拒绝服务JDFW-1000+产品针对不同的客户，抗拒绝服务所面临的网络环境也不同，企业网、IDC、ICP 或是城域网等多种网络协议并存，给抗拒绝服务系统的部署带来了不同的挑战。
金盾抗拒绝服务JDFW-1000+产品具备了多种环境下的部署能力。
2. 防护原理金盾抗拒绝服务JDFW-1000+产品基于嵌入式系统设计，在系统核心实现了防御拒绝服务攻击的算法，创造性地将算法实现在协议栈的最底层，避开了IP/TCP/UDP等高层系统网络堆栈的处理，使整个运算代价大大降低。
并采用自主研发的高效的防护算法，效率极高。
攻击检测金盾抗拒绝服务JDFW-1000+产品利用了多种技术手段对DOS/DDOS攻击进行有效的检测，在不同的流量触发不同的保护机制，在提高效率的同时确保准确度；协议分析金盾抗拒绝服务JDFW-1000+产品采用了协议独立的处理方法，对于TCP协议报文，通过连接跟踪模块来防护攻击；而对于UDP及ICMP协议报文，主要采用流量控制模块来防护攻击。
主机识别金盾抗拒绝服务JDFW-1000+产品可自动识别其保护的各个主机及其地址。
某些主机受到攻击不会影响其它主机的正常服务。
连接跟踪金盾抗拒绝服务JDFW-1000+产品针对进出的连接均进行连接跟踪，并在跟踪的同时进行防护，彻底解决针对TCP协议的各种攻击。
端口防护金盾抗拒绝服务JDFW-1000+产品建立在连接跟踪模块上的端口防护体制，针对不同的端口应用，提供不同的防护手段，使得运行在同一服务器上的不同服务，都可以受到完善的DOS/DDOS攻击保护。
金盾硬件防火墙JDFW-2000+产品发展介绍：2003年02月：成立“ 金盾抗DDOS 防火墙” 研发项目组2003年11月：“ 金盾” 产品推向市场，并申请国家发明专利2004年03月：“ 金盾” 百兆级产品隆重推出2004年05月：“ 金盾” 千兆级产品隆重推出2004年12月：“ 金盾” 自发布后，成功地为数万个用户抵御了DDOS 攻击2005年01月：“ 金盾” 顺利通过国家安全产品检测中心检测2005年03月：金盾又获“ 公安部安全产品销售许可证”2005年06月：“ 金盾” 百兆和千兆级产品成功应用于IDC 服务商、ICP 服务商和ISP 运营商2005年10月：“ 金盾” 百兆和千兆产品成功用于政府行业公司简介：安徽中新软件有限公司（简称“中新软件” ）创立于2002年，是集网络安全产品、软硬件开发的高科技公司。
公司自2002年已开始针对DDoS攻击的产品研发，次年，“金盾抗DDOS防火墙” 正式推向市场，市场反应强烈。
作为安徽省唯一一家自主研发抗拒绝服务产品的单位，中新软件在解决国内抗拒绝服务技术层面一直处于领先地位，为全国各地的客户提供创新的、客户化的网络安全设备、服务和解决方案，持续为客户创造长期价值。
截止至2005年12月，中新软件已建立起一个具备强有竞争力的营销与服务网络，随着公司业务的不断扩大，中新软件在北京、上海、重庆等各直辖市已有 3 个分公司，产品在全国覆盖率达到70 %中新软件成功的进入了国内市场，其良好的经营业绩和售后服务得到客户良好口碑传播，并在电信、网通移动机房、中小型ＩＤＣ企业和个人用户中获得一致好评，同时与安徽省合肥市公安局网监支队建立长期稳定合作的的业务关系。
中新软件真诚地向全国用户提供了千台的网络安全产品，并始终以超前的技术、出色的管理和独树一帜的产品引领信息技术的发展，保证了全国范围内所有用户对网络科技的全方位需求，得到用户的欢迎和推崇。
中新软件的事业就像一艘破浪的帆船永远向着更高的目标不断奋进，造福社会。
中新软件既是一个充满活力，又是具有发展前景的持续成长性公司。
公司各个部门尽职尽能，精益求精，发挥团队合作，致力于达到客户满意的目标。
面对未来，中新软件以组织创新为保障、以技术创新为手段、以市场创新为目标，提高企业核心竞争力，努力实现新跨越，确保企业全面协调持续发展。
产品介绍：金盾防火墙JDFW-2000+产品，基于嵌入式系统设计，在系统核心实现了防御拒绝服务攻击的算法，创造性地将算法实现在协议栈的最底层，避开了IP/TCP/UDP 等高层系统网络堆栈的处理，使整个运算代价大大降低。
并采用自主研发的高效的防护算法，效率极高。
单台2000+可实现双线接入，系统具有双倍于金盾1000+的处理能力，处理能力随之线性增强；基于802.3ad 链路聚合实现流量分担，基于此种聚合模式的系统具有动态聚合特性可以有效避免单点故障；金盾防火墙JDFW-2000+在处理攻击的时候采用内部自动分流多点模式。
单台JDFW-2000+在64字节报文下达到 1.8Gbps的处理能力；128 字节报文下达到1.9Gbps 的处理能力；256 以上字节报文下达到1.99Gbps 的处理能力；金盾硬件防火墙JDFW-8000+介绍：金盾防火墙JDFW-8000+集群产品，主要是针对电信与网通运营商而设计，工作模式下实现了自动错误转移功能可有效的避免了由于单台故障而影响集群工作，同时硬件本身具备了光转实现了设备在停止使用的状态下也不会中断网络，充分利用现有的带宽实现更强的防御效果。
JDFW8000+ 防火墙集群解决方案针对目前广泛存在的多路接入环境，我们推出了电信级防火墙集群解决方案。