网神防火墙配置串口下恢复admin的密码
网神SecGate 3600防火墙快速指南
v1.0 可编辑可修改声明服务修订：本公司保留不预先通知客户而修改本文档所含内容的权利。
有限责任：本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。
本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。
版权信息：任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。
网神信息技术（北京）股份有限公司1网神信息技术（北京）股份有限公司 1目录一、概述 (1)二、防火墙硬件描述 (2)三、防火墙安装 (2)1．安全使用注意事项 (2)2．检查安装场所 (3)温度／湿度要求 (3)洁净度要求 (4)抗干扰要求 (4)3．安装 (5)4．加电启动 (5)四、通过CONSOLE口的命令行方式进行管理 (6)1．选用管理主机 (6)2．连接防火墙 (6)3．登录CLI界面 (7)五、通过WEB界面进行管理 (9)1．选用管理主机 (9)2．安装认证驱动程序 (9)3．安装USB电子钥匙 (9)4．连接管理主机与防火墙 (10)5．认证管理员身份 (10)6．登录防火墙WEB界面 (10)7．许可证导入 (12)2网神信息技术（北京）股份有限公司 28．WEB界面配置向导 (14)六、常见问题解答FAQ（需根据测试提供的FAQ整理） (21)3网神信息技术（北京）股份有限公司 3一、概述SecGate 3600防火墙缺省支持两种管理方式：（1）通过CONSOLE口的命令行管理方式（2）通过网口的WEB（https）管理方式（3）拨号 ( PPP ) 接入 ( 连接AUX口 )管理方式CONSOLE口的命令行管理方式适用于对防火墙操作命令比较熟悉的用户。
WEB方式更直观方便，为保证安全，WEB方式连接之前需要对管理员身份进行认证。
飞塔防火墙密码恢复
飞塔防火墙密码恢复
如果用户忘记默认的"admin" password (or any other admin access), 如下为恢复密码的过程,仅供参考:
FortiNet防火墙管理员密码恢复方法：
Console连接
用户名：maintainer
密码：bcpb（防火墙序列号）
例如：bcpbAPS3012801011130
管理员密码恢复过程：
Fortigate-300 # config system admin
(admin)# edit admin
(admin)# set password 123456
(admin)# next
(admin)# end
密码重置步骤：
1，连上串口并配置好；
2，给设备加电启动；
3，启动完30秒内从串口登陆系统，用户名为：maintainer；
4，密码：bcpb＋序列号（区分大小写）；
5，在命令行下执行如下系列命令重新配置“admin”的密码：
config system admin
edit admin
set password “需要配置的新密码“
end
6，可以用新密码从Web界面登陆系统了。
网神SecFox-VMS快速使用手册
网神SecFox-VMS漏洞管理系统快速使用手册登录安装网神SecFox-VMS的登录地址为http:// 10.0.4.14，默认的管理员是admin，密码是admin。
漏洞扫描登录成功后，选择扫描管理>>任务管理如果已经有定义好的任务，可以直接点击重新扫描即可。
如需重新定义扫描任务，可点击新建任务1、填写任务名称2、填写要扫描的主机，点击按钮3、选择要扫描的策略，不同的策略针对不同的扫描选项，策略也可以自定义，在系统配置>>策略设置可以修改已有的策略，也可以新建策略。
4、在参数配置里可以设置允许同时扫描的主机个数等信息5、点击扫描进行扫描，开始扫描扫描完成后可点击生成报表如果要增加扫描地址，可以在任务管理中点击修改按钮进行修改，加上需要报告分析综合信息在网络安全信息里可看到所扫描主机的总体情况，看最后一条网络安全等级，上图可看出此次所扫描的主机为比较安全主机信息在线主机概要信息里，可以具体看到每台主机的漏洞信息，重要的看紧急和高风险的漏洞个数，漏洞信息要查看单个主机的具体漏洞信息，可在主机概要信息里点击相应的IP地址，在主机漏洞概要信息里，可以看到每个漏洞的详细信息可以根据解决办法来实施漏洞修补。
设备维护本设备的日志在综合查询>>日志查询中根据需要查看日志，或者导出日志。
本设备的日志存储在硬盘上，硬盘大小为500G，到存储空间还剩余500M的空间时会有日志提示，如果不清除日志，日志将会覆盖最早的日志。
漏洞库升级本设备支持离线升级方式（由于保密局要求，漏扫设备在涉密区域不能在线升级，有安全隐患，所以本设备取消在线升级）升级方法如下：点击系统升级，选择本地升级选择发送给你的升级包，扩展名为tar.gz，点击确定升级完成，点击确定重启。
升级完成，在产品信息里查看版本信息。
漏洞库的升级包将会以邮件形式发送给用户附录：风险设置图3－3－32评估参数页面如上图，设置漏洞风险等级对应分值，漏洞风险分为紧急、高、中、低、信息五个等级：紧急：可能被恶性病毒所利用造成网路大范围瘫痪；高：攻击者可以远程执行任意命令或者代码；攻击者可以远程获取应用系统的管理权限；远程拒绝攻击服务；中：攻击者可以远程创建、修改、删除文件；可以任意读取文件目录；可以获得用户名、口令等敏感信息，潜在可能导致高风险的漏洞；低：攻击者可以获得某些系统、服务的信息，如版本号、操作系统类型等；信息：主要为配合以上类别的检测设定单机安全等级，单机安全等级分为四个等级：危险、比较危险、比较安全、安全。
网神SecGate 3600安全网关WEB界面手册[V9.7.1]
![网神SecGate 3600安全网关WEB界面手册[V9.7.1]](https://img.taocdn.com/s3/m/f253863d31126edb6f1a106e.png)
声明服务修订：●本公司保留不预先通知客户而修改本文档所含内容的权利，如果配置截图与实际产品界面有差异，以实际产品配置界面为准。
有限责任：●本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。
●本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。
版权信息：●任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。
网神信息技术（北京）股份有限公司网神信息技术（北京）股份有限公司目录1导言 (13)1.1.本书适用对象 (13)1.2.手册章节组织 (13)1.3.相关参考手册 (15)2登录安全网关WEB界面 (16)2.1管理员必读 (16)2.1.2.管理员电子钥匙 (16)2.1.2.管理员证书 (17)2.1.3.管理员配置管理 (17)2.2.管理员首次登录 (18)2.2.1. 登录WEB界面 (19)2.3.管理员再次登录 (21)3首页 (22)4系统配置 (25)4.1.系统配置>>系统时钟 (25)4.2.管理配置>>管理方式 (27)4.3.管理配置>>管理主机 (28)4.4.管理配置>>管理员帐号 (29)4.5.管理配置>>管理员证书 (33)网神信息技术（北京）股份有限公司4.6.管理配置>>集中管理 (35)4.7.系统配置>>导入导出 (39)4.8.系统配置>>升级许可 (42)4.9.系统配置>>日志服务器 (45)4.10.系统配置>>域名服务器 (46)4.11.系统配置>>报警邮箱 (47)5网络配置 (49)5.1.网络配置>> 网络接口 (49)5.1.1网络接口>>基本配置 (49)5.1.2网络接口>>接口IP (52)5.1.3.网络接口>>子接口 (55)5.1.4.网络接口>>桥接口 (57)5.1.5.网络接口>>channel (60)5.1.6.网络接口>>Vlan配置 (63)5.2.网络配置>>静态路由 (64)5.2.1.静态路由>>目的路由 (64)5.2.2.静态路由>>智能选路 (65)5.3 网络配置>>动态路由 (68)5.3.1 动态路由>>RIP设置 (69)5.3.2 动态路由>>OSPF设置 (73)5.3.3 动态路由>>BGP设置 (77)5.3.4 动态路由>>DEBUG设置 (79)5.4 网络配置>>多播路由 (80)5.4.1 多播路由>>多播配置 (80)网神信息技术（北京）股份有限公司5.4.2 多播路由>>多播监控 (82)5.4.3 多播路由>>PIM信息 (82)5.5网络配置>>DHCP配置 (83)5.5.1DHCP配置>>DHCP服务器 (83)5.5.2DHCP配置>>DHCP中继 (87)5.5.3 DHCP配置>>DHCP客户端 (88)5.6网络配置>>虚拟系统 (89)5.6.1虚拟系统>>虚拟系统管理 (90)5.6.2虚拟系统>>虚拟系统切换 (93)5.7网络配置>>ADSL拨号 (93)5.8网络配置>>DNS中继 (95)5.9网络配置>>WIRELESS_3G配置 (96)5.10网络配置>>链路探测 (98)5.11网络配置>>网口联动 (99)5.12网络配置>>静态ARP (100)5.13 网络配置>>静态桥转发表 (101)5.14 网络配置>>端口镜像 (103)6对象定义 (104)6.1对象定义通用功能介绍 (104)6.1.1分页显示 (105)6.1.2 查找 (106)6.1.3排序 (106)6.1.4添加 (107)61.5编辑（修改） (108)网神信息技术（北京）股份有限公司6.1.6删除 (109)6.1.7名称和备注 (110)6.2地址 (111)6.2.1地址>>地址列表 (111)6.2.2地址>>地址组 (113)6.2.3地址>>服务器地址 (114)6.2.4地址>>虚拟服务器地址 (117)6.2.5地址>>NAT地址池 (120)6.2.6地址>>域名列表 (121)6.2.7地址>>isp地址表 (122)6.3服务 (124)6.3.1服务>>服务列表 (124)6.3.2服务>>服务组 (136)6.4时间 (138)6.4.1时间>>时间列表 (138)6.4.2 时间>>时间组 (140)6.5保护内容列表 (141)6.6连接限制配置 (144)7防火墙 (145)7.1 安全规则 (145)7.1.1 包过滤规则 (155)7.1.2NAT规则 (159)7.1.3IP/端口映射规则 (163)7.2抗攻击 (167)网神信息技术（北京）股份有限公司7.3IDS联动 (175)7.4 IP/MAC绑定 (177)7.5 URL重定向 (184)8Ipv6 配置......................................................................................... 错误!未定义书签。
网神secsis3600安全隔离与信息交换系统产品安装调试指导手册[v6.4.1]
![网神secsis3600安全隔离与信息交换系统产品安装调试指导手册[v6.4.1]](https://img.taocdn.com/s3/m/3dbbf0b5aef8941ea66e050c.png)
2网神SECSIS 3600安全隔离与信息交换系统产品常见应用场景说明错误!未定义书签。
数据库安全同步解决方案................................................ 错误!未定义书签。
安全邮件收发解决方案.................................................. 错误!未定义书签。
安全文件交换解决方案.................................................. 错误!未定义书签。
安全FTP访问解决方案.................................................. 错误!未定义书签。
安全浏览解决方案...................................................... 错误!未定义书签。
3准备工作................................................. 错误!未定义书签。
了解实际用户网络环境或主机环境 ........................................ 错误!未定义书签。
网络环境............................................................. 错误!未定义书签。
主机环境............................................................. 错误!未定义书签。
了解实际用户应用及安全需求............................................ 错误!未定义书签。
业务模式............................................................. 错误!未定义书签。
网神-LS01 如何快速管理防火墙
3 Web 管理方式
• 第四步:认证管理员身份
插入电子钥匙,运行\\Admin Auth\目录中的ikeyc程序 (ikeyc程序在随机光盘的\\Admin Auth\目录中)，提示输入 用户pin，输12345678即可 . 此时电子钥匙中存储的默认防火墙IP地址为 10.50.10.45，认证端口为9999。如果认证成功，将弹出 对话框提示“通过认证”。说明管理员已经通过了身份认 证，可以对防火墙进行配置管理了.
建议:如果对命令行非常熟悉的网络管理 人员,管理和设置,以及维护防火墙等方面建 议在CLI下使用命令行
3 Web 管理方式
• 3.1 Web管理防火墙:
(一般防火墙出厂默认FE1口的IP地址:10.50.10.45/24,管 理主机的IP地址是:10.50.10.44/24 另外必须在console 打 开允许多用户管理。Secgate>mngacct multi on)
如何快速管理防火墙
（v1.2）
网御神州 产品部 （内部资料注意保密） 2007.04
学习目标
学习完本课程，您应该能够 • 了解网御神州防火墙的出厂默认配置 • 学会如何使用Console界面配置防火墙 • 学会如何使用Web界面配置防火墙
课程内容
1. 防火墙出厂默认配置介绍
2. 防火墙的console管理
FAQ
• 1. 防火墙默认一个端口FE1可以管理,但是其他端口(例如 FE2,FE3,FE4)也可以设置具有管理属性,具体配置方法可 以看用户手册,考虑到安全和管理方面的因素,建议一个防 火墙最好不要太多端口进行管理,最好只有一个端口可以 进行管理 • 2. 防火墙默认只有单用户管理,也就只能有admin这个用户 且只能同时登陆一次.如果想多用户管理,那么可以在CLI下 使用命令:mngacct multi on,或者在web页面:管理配置->管 理员帐号中,选择允许多个管理员同时管理即可,建议管理 员不要启用允许多个管理员同时管理 • 3. 如果想修改防火墙端口原有的IP地址,只能先删除该IP地 址,然后又重新添加所需要的IP地址
网神SecGate3600nsg系类utm产品基本配置
一、设备出厂默认配置1、设备接口出厂默认IP地址：2、Web管理员账号与密码3、CLI命令行（SSH、串口、Telnet方式）二、首次设备管理1、使用Web UI管理NSG设备连接示意与管理过程（1）使用网线接入NSG设备的GE1接口，并连接管理终端（PC）设备。
（2）将管理终端（PC）网卡设置为自动获取IP地址。
NSG将自动分配管理端IP地址。
（3）打开IE或其他浏览器，在地址栏中输入设备缺省管理地址：http://172.16.16.16。
（4）出现NSG管理界面，输入账号：admin；密码：admin注意：NSG设备WEB管理最低要求浏览器版本为IE7。
三、配置防火墙功能购买NSG产品后，我们需要将NSG根据网络环境拓扑，部署于网络中，此时我们需要配置NSG的防火墙功能，使得新增NSG设备后的网络链路访问畅通。
1、根据拓扑配置NSG，要求从LAN区域主机可访问互联网。
配置步骤如下：（1）配置LAN（局域网）区域网络接口进入“网络”→“接口”页面，选择所要作为LAN（局域网）区域的接口，进行编辑：✓区域：选择“LAN”区域✓IP赋值方式：选择“静态”方式✓IP地址：根据网络拓扑配置LAN接口IP地址192.168.0.1✓子网掩码：根据网络环境配置✓主/从DNS：请根据实际配置（2）配置WAN（互联网）区域网络接口进入“网络”→“接口”页面，选择所要作为WAN（互联网接口）区域的接口，进行编辑：✓区域：选择“WAN”区域✓IP赋值方式：选择“静态”方式✓IP地址：根据网络拓扑配置WAN接口IP地址10.10.10.2✓子网掩码：根据网络环境配置✓主/从DNS：请根据实际配置✓网关名称：定义出口下一跳网关的名称✓IP地址：填写WAN接口的下一条网关地址，如拓扑10.10.10.1（3）配置防火墙规则通过上面两个步骤的配置，已经根据网络环境拓扑，配置完成NSG接口信息。
此时网络流量还不允许通过NSG设备，需要继续配置防火墙规则。
路由器与交换机口令恢复
路由器、交换机口令恢复
如果你不小心把进入路由器进行配置的口令忘掉了，或是其它各种原因不知道口令，但又需要对路由器配置进行修改时，可以采用路由器的口令恢复功能。
路由器的配置寄存器的值在默认情况下是0x2102，其中第四个字符是用于引导IOS时使用。
配置寄存器值的第三个字符是用于改变路由器加载配置文件的方式，如果配置寄存器值为0x2102，那么在起动时将会加载保存在NVRAM中的配置信息，包括要求在进入系统时要求输入口令的过程。
整个过程如图所示：
口令恢复
在上图中，左边是恢复口令的操作过程，右边是该操作的解释。
网神SecSIS安全隔离与信息交换系统产品安装调试指
1网神SecSIS 3600安全隔离与信息交换系统产品常用功能描述和使用说明网神SecSIS 3600安全隔离与信息交换系统根据不同的应用需求，量身定制功能模块，满足用户的不同应用需求，主要包括：网络配置：完成设备网络参数的基本配置以及高可用性（双机负载）的配置管理员配置：管理员源地址的访问控制，权限分配，新增管理员及参数设置。
文件交换：实现将网闸一侧的文件安全可控的摆渡到另外一侧数据库同步：实现将网闸一侧数据库中的数据摆渡到另一侧的数据库中安全浏览：在内外网隔离环境下保证内网用户安全浏览外网资源。
安全FTP：实现对FTP服务器的安全防护FTP 访问：在内外网隔离环境下实现安全的 FTP 访问。
数据库访问：在内外网隔离环境下实现安全的数据库访问。
邮件访问：在内外网隔离环境下实现安全的邮件访问。
视频模块：在内外网隔离环境下实现安全的视频服务器的访问。
定制模块：在内外网隔离环境下实现对所有的基于TCP/UDP服务的访问。
工具箱：系统许可证、配置管理、系统时间、修改口令，版本等信息的管理。
2网神SecSIS 3600安全隔离与信息交换系统产品常见应用场景说明网神SecSIS 3600安全隔离与信息交换系统适合部署在需要在不同安全等级的网络间实现信息共享的环境，可应用在不同的涉密网络之间；同一涉密网络的不同安全域之间；与互联网物理隔离的网络和秘密级涉密网络之间；未与涉密网络连接的网络和互联网络之间，通过网闸的安全控制，在保证信息安全的前提下更好地促进各个业务系统的互联互通、资源共享。
2.1数据库安全同步解决方案某政府部门开展电子政务，允许公众通过互联网提交服务申请并查询结果。
如果允许访问者通过Web服务器直接向核心数据库服务器发起数据访问请求，则黑客可能穿透防火墙的保护直接侵入后台数据库系统，严重威胁到业务的正常开展。
如上图所示，采用网神SecSIS 3600安全隔离与信息交换系统，在核心数据库服务器和外部不可信网络间实现安全隔离，则来自互联网的用户只能通过Web 服务器访问到前置数据库服务器。
网神SecGate 防火墙快速指南
声明服务修订：●本公司保留不预先通知客户而修改本文档所含内容的权利。
有限责任：●本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。
●本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。
版权信息：●任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。
网神信息技术（北京）股份有限公司目录一、概述SecGate 3600防火墙缺省支持两种管理方式：（1）通过CONSOLE口的命令行管理方式（2）通过网口的WEB（https）管理方式（3）拨号( PPP ) 接入( 连接AUX口)管理方式CONSOLE口的命令行管理方式适用于对防火墙操作命令比较熟悉的用户。
WEB 方式更直观方便，为保证安全，WEB方式连接之前需要对管理员身份进行认证。
要快速配置使用防火墙，推荐采用CONSOLE口命令行方式；日常管理监控防火墙时，WEB 方式则是更方便的选择。
安装防火墙之前，请您务必阅读本指南的“二、三”两节。
如果希望使用CONSOLE 口命令行方式管理防火墙，请您仔细阅读本指南的第四节；如果希望使用WEB方式管理防火墙，请您仔细阅读本指南的第五节。
防火墙主要以两种模式接入网络：路由模式和混合模式。
在路由模式下，配置完防火墙后您可能还需要把受保护区域内三层设备或主机的网关指向防火墙；混合模式时，由防火墙自动判定流经它的数据报文应该通过路由模式还是透明桥模式转发，如果为透明桥模式，则不用修改已有网络配置。
二、防火墙硬件描述SecGate 3600系列防火墙前面板、后面板示意图分别见随机印刷页。
三、防火墙安装1．安全使用注意事项本节列出安全使用注意事项，请仔细阅读并在使用SecGate 3600防火墙过程中严格执行。
网神SecGate防火墙快速指南
声明服务修订：●本公司保留不预先通知客户而修改本文档所含内容的权利。
有限责任：●本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。
●本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。
版权信息：●任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。
网神信息技术（北京）股份有限公司目录一、概述SecGate 3600防火墙缺省支持两种管理方式：（1）通过CONSOLE口的命令行管理方式（2）通过网口的WEB（https）管理方式（3）拨号( PPP ) 接入( 连接AUX口)管理方式CONSOLE口的命令行管理方式适用于对防火墙操作命令比较熟悉的用户。
WEB 方式更直观方便，为保证安全，WEB方式连接之前需要对管理员身份进行认证。
要快速配置使用防火墙，推荐采用CONSOLE口命令行方式；日常管理监控防火墙时，WEB 方式则是更方便的选择。
安装防火墙之前，请您务必阅读本指南的“二、三”两节。
如果希望使用CONSOLE 口命令行方式管理防火墙，请您仔细阅读本指南的第四节；如果希望使用WEB方式管理防火墙，请您仔细阅读本指南的第五节。
防火墙主要以两种模式接入网络：路由模式和混合模式。
在路由模式下，配置完防火墙后您可能还需要把受保护区域内三层设备或主机的网关指向防火墙；混合模式时，由防火墙自动判定流经它的数据报文应该通过路由模式还是透明桥模式转发，如果为透明桥模式，则不用修改已有网络配置。
二、防火墙硬件描述SecGate 3600系列防火墙前面板、后面板示意图分别见随机印刷页。
三、防火墙安装1．安全使用注意事项本节列出安全使用注意事项，请仔细阅读并在使用SecGate 3600防火墙过程中严格执行。
NetScreen防火墙恢复出厂设置
NetScreen防火墙恢复出厂设置
恢复出厂设置即初始化有3种方法：
1、使用命令：unset all
a、console口或T elnet登录；
b、输入unset all回车，出现以下提示选择“y”
Erase all system config , are you sure y/[n]?
c、输入reset回车，出现以下提示选择“n”
Configuration modified , save?[y]/n
d、出现以下提示选择“y”
System reset , are you sure?y/[n]
设备重启后即可恢复出厂设置。
2、使用序列号（OS2.7或更高）
a、只能通过console口设置；
b、login：输入防火墙序列号；
c、password：输入防火墙序列号；
d、两次确认都输入“y”。
3、使用复位孔（某些防火墙不支持）
a、使用针捅防火墙复位孔4-6秒（不要松手），console口会提示复位进程已启动；
b、console口提示等待2秒；
c、继续用针捅复位孔6秒（不要松手）；
d、防火墙开始重启，console口有输出，控制面板上Power LED 会闪烁至少5次。
网神SecSIS安全隔离与信息交换系统产品安装调试指导手册V
3.1了解实际用户网络环境或主机环境3.1.1网络环境充分的网络环境了解，有助于我们明确网闸的部署位置，IP地址的规划等，对与当前用户整个网络的拓扑结构要做到心中有图和手中有图，网络拓扑网络拓扑图可以请用户网络工程师协助提供。
拓扑图中应包含网闸所处网络中的关键性设备、设备连接方式等信息。
部署位置根据用户提供拓扑，分清安全域界限，明确网闸部署位置。
IP规划明确网闸所需的IP地址、掩码、网关地址，以及各关键设备的地址信息。
3.1.2主机环境明确用户现场网络拓扑后，还需要对用户的主机系统，也就是各类与网闸应用相关的服务器进行了解，以确保采用正确的网闸模块与之对应。
服务器系统平台信息了解用户服务器使用何种类型操作系统以及操作系统版本等系统平台信息。
了解各服务器网络配置信息，如服务器IP地址、服务器连接位置等。
数据库信息对具有数据库应用需求的用户，了解其使用的数据库类型、版本等数据库相关信息。
软件信息了解用户主机系统所使用的与网闸业务相关的软件信息。
3.2了解实际用户应用及安全需求3.2.1业务模式了解业务模式，可以针对当前用户的各类业务应用选择最匹配的网闸功能模块，以确保网闸功能与用户应用的无缝结合。
应用相关信息了解业务所采用的协议类型，业务端口开放情况等业务相关信息。
业务流程分析通过对业务流程的分析，可以确定哪些功能是必须要实现，从而使得我们可以以更合适的方式来实现所需要的功能服务。
业务软件模式针对业务应用所使用的软件模式，B/S架构还是C/S架构，可以更好的选择功能模块采用的实现方式。
3.2.2安全需求了解用户安全需求，细化网闸安全功能，确保用户信息及数据的安全。
访问用户限制针对不同的访问用户进行业务应用限制，功能使用限制；对于不同的管理员赋予不同的权限。
访问客户端限制针对IP段、MAC地址的访问限制；应用层过滤针对业务应用进行的策略限制，黑白名单策略、命令限制、文件类型限制等。
3.3开箱、加电3.3.1设备开箱设备开箱请按装箱清单进行清点，并对设备外观进行检查，若有异常请认真详细地做好记录。
网神SecGate3600防火墙用户手册解析
声明服务修订：●本公司保留不预先通知客户而修改本文档所含内容的权利。
有限责任：●本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。
●本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。
版权信息：●任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。
网神信息技术（北京）股份有限公司网神信息技术（北京）股份有限公司目录导言、概述 (10)第一章、基于web管理界面 (10)1.web管理界面页面 (12)2.Web管理界面主菜单 (13)3.使用web管理界面列表 (14)4.在web管理界面列表中增加过滤器 (14)4.1 包含数字栏的滤波器 (16)4.2 包含文本串的滤波器 (16)5.在web管理界面列表中使用页面控制 (17)5.1 使用栏设置来控制显示栏 (18)5.2 使用带有栏设置的过滤器 (19)6.常用web管理界面任务 (19)6.1 连接到web管理界面 (20)6.2 连接到web管理界面 (21)7.修改当前设定 (21)7.1 修改您SecGate管理员密码 (22)7.2 改变web管理界面语言 (23)7.3 改变您SecGate设备管理路径 (23)7.4 改变web管理界面空闲运行时间 (24)7.5 切换VDOMs (24)8.联系客户支持 (24)9.退出 (25)第二章、系统管理 (25)网神信息技术（北京）股份有限公司1. 系统仪表板 (25)1.1 仪表板概述 (26)1.2 添加仪表板 (26)1.3 系统信息 (29)1.4 设备操作 (34)1.5 系统资源 (36)1.6 最多的会话 (37)1.7 固件管理条例 (40)1.8 备份您的配置 (42)1.9 在升级前测试固件 (44)1.10 升级您的SecGate设备 (46)1.11 恢复到以前的固件镜像 (49)1.12 存储您的配置 (54)使用虚拟域 (56)2. 系统网络 (60)2.1 配置接口 (63)2.2 配置区域 (72)2.3 配置网络选项 (74)2.4 配置SecGateDNS服务 (75)2.5 配置显式网络代理 (81)3. 系统动态主机设置协议服务器(DHCP) (89)3.1 SecGate DHCP服务器和中继 (90)3.2 配置DHCP服务 (91)3.3查看地址租借 (95)4.系统配置 (96)网神信息技术（北京）股份有限公司4.1 HA (97)4.2 简单网络管理协议（SNMP） (107)4.3 替换信息 (120)4.4 操作模式和虚拟域管理入口 (127)5.系统管理 (130)5.1 管理员 (131)5.2 管理资料 (145)5.3 设置 (149)5.4 SecGateIPv6支持 (153)6. 系统认证 (158)6.1 本地证书 (159)6.2 CA证书 (166)第三章、路由 (168)1. 路由静态 (168)1.1 路由概念 (169)1.2 如何建立路由表 (170)1.3 如何做出路由判定 (170)1.4 多路径路由以及决定最佳路线 (171)1.5 路线优先 (172)1.6 黑洞路由 (173)2. 静态路由 (174)2.1 使用静态路由 (174)2.2 默认路由和默认网关 (178)2.3 添加静态路由至路由表 (179)网神信息技术（北京）股份有限公司3. 等值多路径路由协议（ECMP）路由失败备援及负载均衡 (181)3.1 ECMP路由同步会话至相同目标IP地址 (184)3.2 配置溢出或基于使用ECMP (184)3.3 从CLI中添加权重至静态路由 (192)4. 策略路由 (194)5. 路由信息协议（RIP） (200)5.1 RIP页面 (200)5.2 RIP网页网络部分 (201)5.3 RIP网页的接口部分 (202)5.4 高级RIP选项 (202)5.5 RIP-启用接口 (205)6. 开放式最短路径优先（OSPF） (207)6.1 定义OSPF自主系统—概览 (207)6.2 基本OSPF设置 (208)6.3 OSPF页面 (208)6.4 OSPF页面的区域部分 (209)6.5 OSPF页面网络部分 (210)6.6 OSPF页面的接口部分 (210)6.7 高级OSPF选项 (211)6.8 OSPF页面高级选项 (211)6.9 定义OSPF区域 (213)6.10 OSPF网络 (215)6.11 OSPF接口的运行参数 (216)7. 边界网关协议（BGP） (219)7.1 BGP页面 (220)网神信息技术（北京）股份有限公司7.2 BGP页面领域部分 (220)7.3 BGP页面网络部分 (221)8. 多路广播 (221)8.1 覆盖接口多路广播设置 (223)8.2 多路广播目标NAT (225)9. 双向转发检测（BFD） (225)9.1 配置BFD (226)10. 路由器监控 (229)10.1 查看路由信息 (230)10.2 查找SecGate路由表 (233)第四章、防火墙 (234)1. 策略 (234)1.1 身份识别防火墙策略 (247)1.2 中心网络地址转换（NAT）表 (254)1.3 互联网协议第六版(IPv6)策略 (256)1.4 拒绝服务（DoS）策略 (256)2. 地址 (259)2.1 地址列表 (260)2.2 地址组 (262)3. 服务 (264)3.1 预定义服务器列表 (265)3.2 定制服务 (273)3.3 定制化服务组 (274)4. 时间表 (276)网神信息技术（北京）股份有限公司4.1 循环时间表列表 (276)4.2 一次性时间表列表 (278)4.3 时间表组 (279)5. 流量整形器 (281)5.1 共享流量整形器 (281)5.2 Per-IP模式流量整形 (284)6. 虚拟IP地址 (285)6.1 虚拟IP、负载均衡虚拟服务器和负载均衡有效服务器限制 (286)6.2 虚拟IP地址 (286)6.3 虚拟域IP地址(VIP)组 (290)6.4 IP地址池 (292)7. 负载均衡功能 (293)7.1 虚拟服务器 (294)7.2 有效服务器 (301)7.3 健康检查监控器 (302)7.4 监控服务器 (305)第五章、UTM (306)1.拒绝服务（DoS）感应器 (306)2.SYN代理 (309)3.SYN界限（使用一个DoS感应器防止SYN泛滥） (310)4.了解异常状况 (310)第六章、虚拟专用网(IPsec VPN) (312)1.IPSec VPN概述 (313)2.策略性对路由型虚拟专用网络(VPN) (314)网神信息技术（北京）股份有限公司3.自动交换密钥（IKE） (317)3.1 第一阶段配置 (318)3.2 第一阶段高级配置设定 (322)3.3 第二阶段配置 (328)3.4 第二阶段高级配置设定 (328)4.人工密钥 (333)4.1 新人工密钥配置 (334)5.集中器 (339)6.监控虚拟专用网络(VPN) (340)7.安全套接层虚拟专用网络(SSL VPN) (343)7.1 安全套接层虚拟专用网络(SSL VPN)概述 (343)7.2 基本配置步骤 (344)7.3 配置（Config） (346)7.4 界面 (348)7.5 界面设定 (351)7.6 界面小部件 (351)7.7 安全套接层虚拟专用网络（SSL VPN）监控器列表 (353)第七章、用户 (354)1.用户 (355)1.1 本地用户账户 (355)1.2 身份认证设置 (357)2.用户组 (359)2.1 防火墙型用户组 (362)2.2 安全套接层虚拟专用网络（SSL VPN）型用户组 (363)网神信息技术（北京）股份有限公司3.远程 (364)3.1 RADIUS (365)3.2 轻量级目录访问协议（LDAP） (368)3.3 TACACS+ (372)4.监控 (374)4.1 防火墙用户监控表 (374)第八章、日志与报告 (377)1.日志与报告概述 (378)2.什么是日志? (379)2.1 日志类型和分类型 (380)3.示例 (383)日志信息 (383)4.SecGate如何储存日志 (384)4.1 远程存储到系统日志服务器 (385)4.2 本地存储到内存 (387)4.3 本地存储到硬盘 (388)5.事件日志 (389)5.1 告警电子邮件 (390)6.接入并查看日志信息 (392)网神信息技术（北京）股份有限公司导言、概述SecGate 3600防火墙缺省支持两种管理方式：（1）通过CONSOLE口的命令行管理方式（2）通过网口的WEB（https）管理方式CONSOLE口的命令行管理方式适用于对防火墙操作命令比较熟悉的用户。
工业防火墙软件的灾难恢复和备份恢复指南
工业防火墙软件的灾难恢复和备份恢复指南作为工业控制系统的重要组成部分，工业防火墙软件的灾难恢复和备份恢复至关重要。
工业防火墙软件扮演着保护工业网络和设备免受网络攻击和威胁的关键角色。
然而，由于各种原因，如硬件故障、恶意攻击、误操作等，工业防火墙软件的故障可能会发生。
为了确保工业系统的连续稳定运行，必须制定适当的灾难恢复和备份恢复计划。
灾难恢复指南1. 定期备份工业防火墙软件配置：定期备份是保护工业防火墙软件灾难恢复的关键步骤。
此外，备份过程中的恢复策略也应得到重视。
备份的频率应根据系统的重要性和故障风险来确定。
最佳实践是每月备份一次，重要系统则每周备份。
2. 灾难恢复计划：制定详细的灾难恢复计划是非常重要的。
该计划应包括以下方面的内容：灾难发生后的应急响应程序，包括灾难期间的通信协调和责任分工；恢复过程中的步骤和时间表；备份恢复的顺序和配置策略；应急备用设备的准备情况等等。
此外，还需要对计划进行演练和评估，以确保其实效性和可行性。
3. 灾难恢复测试：定期测试灾难恢复计划的有效性和可靠性是确保工业防火墙软件灾难恢复能力的重要环节。
在测试中，应模拟不同类型的灾难事件，确保备份恢复程序的完整性和可行性。
结果记录和分析有助于发现潜在的漏洞并及时进行修复和改进。
备份恢复指南1. 配置备份：配置备份是确保工业防火墙软件灾难恢复的重要步骤。
将工业防火墙软件的配置文件备份到安全的存储设备中，并定期更新备份文件。
备份应保留在不同的地理位置，以防止灾难事件发生后造成的数据丢失。
2. 设备备份：除了配置备份外，还应备份关键设备的映像文件。
这包括工业防火墙软件所运行的服务器和交换机等设备。
备份文件应在不同的存储设备上进行存储，以确保恢复过程中的可靠性。
3. 恢复过程：根据备份恢复策略，按照灾难恢复计划中的指导，进行灾难恢复过程。
确保按照正确的顺序和步骤恢复配置和设备。
此外，应记录恢复过程中的任何问题和变更，以供后续分析和问题定位。
用NetUser命令恢复系统登陆用户密码
⽤NetUser命令恢复系统登陆⽤户密码如果你安装的是Windows XP操作系统，不慎忘记了系统登录⽤户“*****”的密码，你可以NET命令来解决问题： Windows XP中提供了“net user”命令，该命令可以添加、修改⽤户账户信息，其语法格式为：net user [UserName [Password | *] [options]] [/domain] net user [UserName {Password | *} /add [options] [/domain] net user [UserName [/delete] [/domain]]如果这是域控制器，那么输⼊net user administrator your-new-password/domain 我们现在以恢复本地⽤户“*****”⼝令为例，来说明解决忘记登录密码的步骤： 1、重新启动计算机，在启动画⾯出现后马上按下F8键，选择“带命令⾏的安全模式”。
2、运⾏过程结束时，系统列出了系统超级⽤户“administrator”和本地⽤户“*****”的选择菜单，⿏标单击“administrator”，进⼊命令⾏模式。
3、键⼊命令：“net user ***** 123456 /add”，强制将“*****”⽤户的⼝令更改为“123456”。
若想在此添加⼀新⽤户（如：⽤户名为abcdef，⼝令为123456）的话，请键⼊“net user abcdef 123456 /add”，添加后可⽤“net localgroup administrators abcdef /add”命令将⽤户提升为系统管理组“administrators”的⽤户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运⾏，就可以⽤更改后的⼝令“123456”登录“*****”⽤户了。
优点：简单，安全。
缺点：不能找回其它有管理员⾝份的帐户密码，只能修改，如果⽤EFS加密，加密破坏，数据丢失。