checkpoint防火墻基本操作和應(yīng)急操作

1、Checkpoint防火墻基本操作,北京神州泰岳軟件股份有限公司（ultr@power）http://www.ultrapower.com.cn徐龍亮：137013９3180,內(nèi)容提要,網(wǎng)路安全的基本概念Checkpoint防火墻的基本操作防火墻FAQ,應(yīng)急操作,網(wǎng)路安全的基本概念,國(guó)際標(biāo)準(zhǔn)化組織（ISO）對(duì)計(jì)算機(jī)系統(tǒng)安全的定義:為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù) 保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭

2、到破壞、更改和泄露,網(wǎng)路安全的基本概念,通過采用各種技術(shù)和管理措施 使網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性 建立網(wǎng)絡(luò)安全保護(hù)措施的目的:是確保經(jīng)過網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會(huì)發(fā)生增加、修改、丟失和泄露等,Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與

3、恢復(fù) 防火墻日志管理 系統(tǒng)性能指標(biāo)巡檢,Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻日志管理 系統(tǒng)性能指標(biāo)巡檢,Checkpoint防火墻結(jié)構(gòu),Checkpoint防火墻為軟件防火墻，可以在不同的操作系統(tǒng)上安裝Windows操作系統(tǒng)Solaris操

4、作體統(tǒng)Linux操作系統(tǒng)Nokia的專有操作系統(tǒng)IPSO,Checkpoint防火墻結(jié)構(gòu),Checkpoint防火墻層次結(jié)構(gòu),Checkpoint防火墻結(jié)構(gòu),SmartConsole GUI Client：遠(yuǎn)程管理端，可查看防火墻運(yùn)行狀態(tài)，制定或修改防火墻策略。SmartCenter Server： 管理服務(wù)器，下發(fā)防火墻策略，記錄防火墻日志。Enforcement Module ：執(zhí)行點(diǎn)，執(zhí)行、實(shí)施防火墻策略。,Checkpo

5、int防火墻結(jié)構(gòu),Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻日志管理 系統(tǒng)性能指標(biāo)巡檢,Checkpoint防火墻部署方式,集中式部署SmartCenter與GateWay安裝在同臺(tái)主機(jī)上分布式部署SmartCenter與GateWay安裝在不同主

6、機(jī)上SmartConsole只能安裝在Windows平臺(tái)上可以連接不同的SmartCenter,要有權(quán)限,Checkpoint防火墻部署方式,Checkpoint防火墻部署方式,執(zhí)行點(diǎn),管理服務(wù)器,GUI Client,,,,,分支一,分支二,總部數(shù)據(jù)中心,分支三,Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻

7、策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻日志管理 系統(tǒng)性能指標(biāo)巡檢,IPSO的基礎(chǔ)配置,初始化配置接口屬性,IP地址配置默認(rèn)路由和靜態(tài)路由配置系統(tǒng)時(shí)間VRRP的配置,Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻日志管理 系統(tǒng)性能

8、指標(biāo)巡檢,Checkpoint的安裝和初始化,新設(shè)備已經(jīng)預(yù)裝Checkpoint安裝命令newpkg初始化Checkpoint,Checkpoint的安裝,Checkpoint初始化,Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻日志管理 系統(tǒng)性能指標(biāo)巡

9、檢,防火墻策略配置及下發(fā),Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻日志管理 系統(tǒng)性能指標(biāo)巡檢,SmartCenter備份與恢復(fù),SmartCenter備份意義SmartCenter備份步驟(操作演示)SmartCenter恢復(fù)步驟(操作演示),Sm

10、artCenter備份與恢復(fù),執(zhí)行點(diǎn),管理服務(wù)器,GUI Client,,,,,分支一,分支二,總部數(shù)據(jù)中心,分支三,SmartCenter備份步驟,,SmartCenter恢復(fù)步驟,,Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻日志管理 系統(tǒng)性能指標(biāo)巡檢

11、,防火墻日志管理,通過SmartView Tracter查看日志,Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎(chǔ)配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復(fù) 防火墻日志管理 系統(tǒng)性能指標(biāo)巡檢,系統(tǒng)性能指標(biāo)巡檢,R55:SmartView StatusR60:SmartView Monitor,系統(tǒng)性能指標(biāo)巡

12、檢_R55,,系統(tǒng)性能指標(biāo)巡檢_R60,內(nèi)容提要,Checkpoint防火墻的基本操作防火墻FAQ防火墻應(yīng)急操作,防火墻FAQ,兩種不同VRRP比較防火墻關(guān)機(jī)的正確步驟防火墻出現(xiàn)分區(qū)錯(cuò)誤的處理方法,兩種不同VRRP比較,執(zhí)行點(diǎn),同步,SmartConsole,,,,,SmartCenter,,,,,,兩種不同VRRP比較,SmartCenter 執(zhí)行點(diǎn),SmartConsole,,,,,,,,防火墻關(guān)機(jī)的正確步驟,用串口線或通過

13、SSH連接到防火墻在命令行運(yùn)行halt,防火墻出現(xiàn)分區(qū)錯(cuò)誤的處理方法,串口連接防火墻運(yùn)行fsck –yreboot,內(nèi)容提要,Checkpoint防火墻的基本操作防火墻FAQ防火墻應(yīng)急操作,防火墻應(yīng)急操作,SmartCenter 執(zhí)行點(diǎn),SmartConsole,,,,,,,,防火墻應(yīng)急操作,執(zhí)行點(diǎn),同步,SmartConsole,,,,,SmartCenter,,,,,防火墻應(yīng)急操作,串口連接防火墻 執(zhí)行點(diǎn)重建SIC值