没有合适的资源?快使用搜索试试~ 我知道了~
奇安信-帮助手册R9.2.pdf
1.该资源内容由用户上传,如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
版权申诉
5星 · 超过95%的资源 2 下载量 5 浏览量
2021-12-16
17:14:06
上传
评论 1
收藏 48.08MB PDF 举报
温馨提示
试读
657页
奇安信-帮助手册R9.2
资源推荐
资源详情
资源评论
帮助手册R9.2
免责声明
奇安信集团,是专注于为政府、军队、企业,教育、金融等机构和组织提供企业级网络安全技
术、产品和服务的网络安全公司,包括但不限于以下主体:北京奇安信科技有限公司、网神信
息技术(北京)股份有限公司、北京网康科技有限公司,以及上述主体直接或者间接控制的法
律实体。奇安信集团在此特别声明,对如下事宜不承担任何法律责任:
1. 本产品经过详细的测试,但不能保证与所有的软硬件系统或产品完全兼容,不能保证本产品
完全没有错误。如果出现不兼容或错误的情况,用户可拨打技术支持电话将情况报告奇安信
集团,获得技术支持。
2. 在适用法律允许的最大范围内,对因使用或不能使用本产品所产生的损害及风险,包括但不
限于直接或间接的个人损害、商业盈利的丧失、贸易中断、商业信息的丢失或任何其它经济
损失,奇安信集团不承担任何责任。
3. 对于因电信系统或互联网网络故障、计算机故障或病毒、信息损坏或丢失、计算机系统问题
或其它任何不可抗力原因而产生的损失,奇安信集团不承担任何责任,但将尽力减少因此而
给用户造成的损失和影响。
4. 对于用户违反本协议规定,给奇安信集团造成损害的,奇安信集团将有权采取包括但不限于
中断使用许可、停止提供服务、限制使用、法律追究等措施。
5. 对于从非奇安信集团指定站点下载的本产品以及从非奇安信集团发行的介质上获得的本产
品,奇安信集团无法保证该产品是否感染计算机病毒、是否隐藏有伪装的特洛伊木马程序或
者黑客软件,使用此类软件,将可能导致不可预测的风险,建议用户不要轻易下载、安装、
使用,奇安信集团不承担任何由此产生的一切法律责任。
6. 无论在任何原因下(包括但不限于疏忽原因),对任何人通过使用本产品上的信息或由本产
品链接的信息,或其他与本产品链接的网站信息所导致的损失或损害(包括直接、间接、特
别或后果性的损失或损害,如收入或利润之损失,电脑系统之损坏或数据丢失等后果),奇
安信集团不承担任何由此产生的一切法律责任。
以上声明最终解释权归奇安信集团所有。
前言
帮助手册包括十三章,用于快速引导管理员了解并使用本产品,以及帮助管理员解决使用过程
中遇到的问题。 正文部分包含如下几部分内容:
设备部署和快速入门(第1、2章):帮助读者快速掌握设备的部署和使用方法。
功能介绍(第3~12章):对各模块进行详细说明,使读者深入了解系统提供的各种功能,
并根据需求进行灵活配置。
读者对象
本手册的读者对象主要为企业IT决策人员、负责管理和维护本产品的网络管理员、我司的合作
伙伴。
手册约定
1.图形界面格式约定
文字
文字
符号
符号
界面图形
界面图形
< > 表示按钮,括号内文字即为按钮名称,如“确定”按钮可以表示为 <确定>。
[ ] 表示菜单,括号内文字即为菜单名,如导航树中的“用户管理”菜单可以表示为 [用户管理]。
>
表示多级菜单,该符号前后的文字即为上下级菜单名,如选择“系统配置”的子菜单“权限配
置”可以表示为 [系统配置 > 权限配置]。
2.各类标志说明
手册采用各种醒目标志来表示在操作过程中需要特别注意的地方,这些标志的意义如下:
标志
标志
说明
说明
必要的补充说明,为确保配置成功或更好的使用而给出的建议,或者需要关注的信息。
操作中应注意的事项,不当的操作可能会导致功能不可用、系统故障、数据丢失或者设备损
坏。
资料意见反馈
如果对产品或帮助手册有什么意见和建议,您可以通过电话、电子邮件或公司网站反馈给我
们。 感谢您的反馈,让我们做得更好!
1 设备部署
基于持续更新和维护的应用协议库、URL库,系统提供了“流量识别”、“网页分类”的能力,并
借此实现对用户网络行为的管控。主要功能包括“用户管理”、“终端管理”、“应用控制”、“内容
审计”、“带宽管理”等,以帮助客户保障信息安全、防范法律风险、降低安全威胁、优化带宽利
用、评估工作效率。
1.1 设备面板
设备面板包含的部件基本一致,但不同型号的设备,接口和扩展卡插槽的数量有所差异,以下
图为例进行介绍。
编
编
号
号
说明
说明
1
电源 和 硬盘状态指示灯, 当设备连接电源处于开机状态时,电源指示灯呈绿色。硬盘状态指示
灯用于反应硬盘读写速度,硬盘读写频率越高,闪烁越快。
2
Bypass按钮,按下该按钮1~10秒抬起后,可以开启或关闭bypass功能,按下按钮1秒以下或10秒
以上,则视为无效。开启时按钮灯亮起,设备处于直通状态,不对流量做任何处理。部分设备面
板上没有bypass按钮。
3
Console口,可以使用超级终端等终端软件通过该接口与设备连接,并通过系统提供的受限Shell
命令进行配置。
4 USB口,可通过该口连接外部USB设备如光驱、U盘等,文件系统要求为FAT或FAT32。
5
Mgt口,设备默认的管理口,可通过该口对设备进行远程管理,出厂设备管理口IP地址为
172.16.1.23/24。部分设备面板上没有管理口。
6
HA口,双机热备工作模式时的连接端口,启用HA的两设备需要通过HA口相连。部分设备面板上
没有HA标识,可将其他网口配置为HA口使用。
7/8
网口,设备的网口均成对出现,以E0、E1、E2等标识,默认情况下,偶数表示外网口,奇数表示
内网口。如果网口对有“BP”字样,则表示该网口对支持硬件Bypass功能。网口可以是光口,也可
以是电口。
9
扩展卡插槽,中高端设备有扩展卡插槽,支持电口插卡和光口插卡。如需插拔扩展卡,请在设备
关机后进行。
- 1 -
1.2 部署方式
系统主要支持如下几种部署方式:
网桥模式:该模式可以透明接入客户网络,即不需要修改现有网络拓扑和配置,就可以部署
到网络中。支持单网桥和多网桥。
网关模式:设备作为出口网关使用,提供审计和管控功能外,还承担网关的职责。
镜像模式:该模式需要在现有网络中配置镜像端口,将流量转发到系统的镜像口,在基本不
影响原网络吞吐的情况下,对内网用户进行管理和监控。该模式下部分管控功能不支持。
HA:该模式需要两台设备,以同步策略和用户等信息,当一台设备出现故障时仍能对内网
用户进行管控,达到服务的连续性和一致性。
不同的网络部署模式适用于不同的场景,请根据实际需求选择最优的部署方式。
系
统
不
能
直
接
与
HUB
连
接
,
否
则
可
能
会
处
理
本
不
需
要
管
控
的
流
量
,
影
响
网络
的
正
常
运
转
,
或
造
成
用
户
访
问
故
障
。
1.3 登录Web管理系统
管理员访问系统的Web管理系统时无需安装任何客户端,直接使用浏览器(推荐使用IE11及以
上、Chrome和Firefox浏览器)访问,具体方法如下。
1. 设备出厂时管理口默认IP为172.16.1.23/24,请将PC IP地址设置为与管理口默认IP相同网段
的地址(如172.16.1.10/24)后,与管理口直连。
2. 在浏览器地址栏中输入“https://172.16.1.23” 并回车,页面提示证书错误(不同浏览器的具
体提示信息会有所不同),继续浏览即可打开系统的Web登录界面。
3. 输入用户名和密码,系统管理员的用户名和密码默认均为ns25000。
4. 单击 <登录> 按钮,进入Web管理系统。
设
备
面
板
没
有
MGT
时
,
请
使
用
桥
口
(
E0/E1
)
连
接
并
访
问
Web
管
理
系
统
,
出
厂
时
桥
口
的
IP
地址
为
192.168.1.23/24
。
1.4 网络配置和部署
在导航树中有 [网络配置] 菜单,提供了配置系统模式、管理口、路由等功能,请根据已确定
的部署方式和当前网络拓扑进行配置,并将设备部署到网络中。具体的配置方法请参考“ 11 网
络配置”章节。
- 2 -
剩余656页未读,继续阅读
资源评论
- weixin_499465362023-11-22终于找到了超赞的宝藏资源,果断冲冲冲,支持!
- Anderson_L_2023-10-30资源值得借鉴的内容很多,那就浅学一下吧,值得下载!
BingshengTian_Mamba
- 粉丝: 2
- 资源: 7
下载权益
C知道特权
VIP文章
课程特权
开通VIP
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功