山石网科安全网关使用手册_4.5R3

Hillstone࿍ဝᆀపࣶਖ਼ڔཝᆀਈဧ፿၄ݿྟୈۈ۾੓StoneOS4.5R3山石网科的网络安全产品。本手册为Hillstone山石网科多核安全网关用户手册，对Hillstone山石网科多核安全网关的使用与配置做了详细的介绍。本手册的内容包括以下各章：第1章：安全网关概述。概括介绍安全网关信息，包括产品特点以及功能等。第2章：搭建配置环境。描述将安全网关配置到网络环境中进行的操作。第3章：命令行接口。介绍如何使用安全网关的命令行接口（CLI）对设备进行配置。第4章：系统管理。描述安全网关的系统管理功能，包括主机配置、管理员配置以及系统升级等。第5章：StoneOS系统结构。具体介绍StoneOS系统结构。第6章：安全网关应用模式。介绍安全网关的应用模式。第7章：安全网关网络部署模式。介绍安全网关的旁路部署模式。第8章：域。介绍StoneOS的基本概念：域。第9章：接口。介绍StoneOS的基本概念：接口。第10章：地址。介绍StoneOS的基本概念：地址。第11章：服务。介绍StoneOS的基本概念：服务。第12章：策略。介绍StoneOS的基本概念：策略。第13章：安全控制。介绍IP-MAC绑定、HTTP和行为Profile配置以及URL过滤等功能。第14章：认证、授权与计费。介绍安全网关的认证、授权与计费方式。第15章：802.1X认证协议。介绍安全网关的802.1X功能。第16章：Web认证。介绍安全网关的Web认证功能。第17章：网络地址转换。介绍安全网关的网络地址转换（NAT）功能。第18章：应用层识别与控制。介绍安全网关的ALG功能。第19章：IPSec协议。介绍安全网关的IPSecVPN功能。第20章：SecureConnectVPN。介绍安全网关的基于SSL的远程登录解决方案——SecureConnectVPN。第21章：拨号VPN。介绍安全网关的拨号VPN功能及配置。第22章：PnPVPN。介绍安全网关PnPVPN概念、功能及配置。第23章：GRE协议。介绍安全网关的GRE协议配置。第24章：L2TP协议。介绍安全网关的L2TP协议配置。第25章：攻击防护。介绍安全网关的攻击防护功能。第26章：交换。介绍安全网关的二层交换功能，包括VLAN和RSTP。第27章：路由。介绍安全网关的路由功能。第28章：网络参数。介绍安全网关的网络配置，包括DNS、DDNS、DHCP和PPPoE。第29章：虚拟系统。介绍安全网关的虚拟系统（VSYS）功能。第30章：QoS管理。介绍安全网关的QoS功能及配置。第31章：PKI配置。介绍安全网关的PKI配置。第32章：高可靠性。介绍安全网关的高可用性（HA）功能及配置。第33章：防病毒。介绍安全网关的防病毒功能。第34章：入侵防御系统。介绍安全网关的入侵防御功能。第35章：网络行为控制。介绍安全网关的网络行为控制功能。第36章：统计。介绍安全网关的统计功能。第37章：日志。介绍安全网关的日志功能。第38章：GTP防护。介绍安全网关的GTP防护功能。手册约定为方便用户阅读与理解，本手册遵循以下约定：内容约定本手册内容约定如下：提示：为用户提供相关参考信息。说明：为用户提供有助于理解内容的说明信息。注意：如果该操作不正确，会导致系统出错。『』：用该方式表示安全网关WebUI界面上的链接、标签或者按钮。例如，“点击『登录』按钮进入安全网关的主页”。：用该方式表示WebUI界面上提供的文本信息，包括单选按钮名称、复选框名称、文本框名称、选项名称以及文字描述。例如，“改变MTU值，选中手动单选按钮，然后在文本框中输入合适的值”。CLI约定本手册在描述CLI时，遵循以下约定：大括弧（{}）：指明该内容为必要元素。方括弧（[]）：指明该内容为可选元素。竖线（|）：分隔可选择的互相排斥的选项。粗体：粗体部分为命令的关键字，是命令行中不可变部分，用户必须逐字输入。斜体：斜体部分为需要用户提供值的参数。命令实例中，需要用户输入部分用粗体标出；需要用户提供值的变量用斜体标出；命令实例包括不同平台的输出，可能会有些许差别。命令实例中，命令提示符中的主机名称均使用“hostname”。WebUI约定介绍WebUI的点击步骤时，按照点击顺序，用符号“”隔开点击对象（菜单项、子菜单、按钮以及链接等）。I目录第1章产品概述.......................................................................................................1Hillstone山石网科多核安全网关概述.........................................................................1特点介绍......................................................................................................1全并行处理的安全架构（多核Plus®G2）..........................................................1深度应用安全............................................................................................1全方位内容安全.........................................................................................1基于角色和应用的管理.................................................................................2可扩展的模块化设计（多核Plus®G2）............................................................2功能介绍......................................................................................................2第2章搭建配置环境.................................................................................................6配置环境介绍.....................................................................................................6搭建Console口配置环境........................................................................................6搭建Telnet配置环境.............................................................................................7搭建SSH配置环境................................................................................................8搭建WebUI配置环境............................................................................................8第3章命令行接口（CLI）.......................................................................................10CLI介绍..........................................................................................................10命令模式和提示符..............................................................................................10执行模式....................................................................................................10全局配置模式..............................................................................................10子模块配置模式............................................................................................10CLI命令模式切换..........................................................................................10命令行错误信息提示...........................................................................................11命令行的输入...................................................................................................11命令行的缩写形式.........................................................................................11自动列出命令关键字......................................................................................11自动补齐命令关键字......................................................................................11命令行的编辑...................................................................................................12查看历史命令..............................................................................................12快捷键.......................................................................................................12过滤CLI输出信息................................................