《联想网御入侵防护系统技术文档-ftp》由会员分享，可在线阅读，更多相关《联想网御入侵防护系统技术文档-ftp（338页珍藏版）》请在金锄头文库上搜索。
1、联想网御入侵防护系统Power V IPS 管理员手册联 想网御入侵防护系统Power V IPS管理员手册声明本手册所含内容若有任何改动，恕不另行通知。在法律法规的最大允许范围内，联想网御科技（北京）有限公司除就本手册和产品应负的瑕疵担保责任外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。在法律法规的最大允许范围内，联想网御科技（北京）有限公司对于您的使用或不能使用本产品而发生的任何损坏（包括，但不限于直接或间接的个人损害、商业利润的损失、业务中断、商业信息的遗失或任何其它损失），不负任何赔偿责任。本手册含受版权
2、保护的信息，未经联想网御科技（北京）有限公司书面允许不得对本手册的任何部分进行影印、复制或翻译。联想网御科技（北京）有限公司中国北京海淀区中关村南大街6号中电信息大厦8层 联想网御科技（北京）有限公司目录介绍1联想网御公司产品家族2联想网御服务2关于本手册2文档中的注释4联想网御防病毒网关技术文档4客户服务与技术支持4基于 web 的管理器5按钮栏功能6联系客户支持6退出6基于web的管理器界面图6基于web管理器的菜单7虚拟域10虚拟域10配置虚拟域的设置11全局配置设置12启动多个虚拟域操作12配置虚拟域（VDOM）与全局设置13查看、创建、编辑虚拟域与全局设置13在虚拟域中添加接口14对
3、虚拟域分配接口15对虚拟域分配管理员15系统状态16系统状态页面16查看系统信息16更改系统信息20配置系统时间20更改联想网御防病毒网关主机名称21更改联想网御防病毒网关固件21升级为新的固件版本21恢复为旧的固件版本22查看系统资源使用的历史记录23手动更新网御服务特征库24手动更新反病毒特征库24手动更新攻击特征库24手动更新网御IPS特征库24查看统计数据列表25查看内容归档信息26查看攻击日志28网络配置30接口30接口设置32创建802.3ad会聚34创建冗余接口35配置接口使用DHCP36配置接口使用PPPoE37配置接口的动态DDNS服务38配置虚拟IPSec接口39接口的其它
4、配置选项40区域41区域设置42选项42失效网关检测43配置网络选项43路由表（透明模式）44透明模式下的路由设置44配置调制解调器接口45配置调制解调器设置45冗余模式配置46单机模式配置47给modem连接添加防火墙策略48配置建立或断开与modem的连接48查看modem的状态48VLAN概述49联想网御防病毒网关与VLAN50NAT/路由模式下配置VLAN51VLAN ID设置规则51VLAN IP地址设置规则51添加VLAN子接口52透明模式下配置VLAN53VLAN ID设置规则55透明模式下设置虚拟域与VLAN55联想网御防病毒网关支持IPv656配置使用 DHCP57联想网御防
5、病毒网关DHCP服务器与中继代理57配置DHCP服务58配置接口作为DHCP中继代理58配置DHCP服务器59查看地址租期61系统配置62HA高可用性62HA概述63联想网御防病毒网关群集协议64HA模式64联想网御防病毒网关HA与DHCP及PPPoE的兼容性65虚拟群集概述66全网络HA概述66配置HA选项（没有启动虚拟群集）69配置虚拟群集的HA选项69HA选项71群集设备列表74更改从属设备的主机名称与优先级别设置77配置HA群集77配置虚拟群集79管理一个群集84管理群集设备85群集虚拟MAC地址87全网络HA配置举例91虚拟群集的全网络HA配置95HA与冗余接口96HA与802.3a
6、d集合会聚97配置使用SNMP99配置使用SNMP99SNMP团体100替换信息102替换信息列表102更改认证登录页面104更改网御网页过滤屏蔽豁免页面105更改SSL-VPN登录信息105更改认证声明页面106VDOM操作模式以及管理访问106更改操作模式106系统管理员设置108系统管理员108配置联想网御防病毒网关访问RADIUS服务器109查看管理员列表109配置管理员帐户111访问内容表112查看访问内容表115设置117Web管理端口117监控管理员118系统维护119备份与恢复119Lxupgrade中心120更新服务器120更新反垃圾服务122更新网页过滤服务122检修与更新
7、服务器的连接故障125更新反病毒与攻击定义125启动推进式更新126许可证128静态路由129静态路由129有关路由129查看、创建并编辑静态路由131默认的路由与默认的网关131策略路由136添加策略路由137移动策略路由138动态路由139RIP（路由信息协议）139RIP是如何生效的139查看并编辑RIP常规设置140设置高级RIP选项141替换接口中的RIP操作参数143OSPF144OSPF自主域144定义OSPF自主域145设置高级OSPF选项147定义OSPF区域148设定OSPF网络149BGP152BGP是如何生效的152查看与编辑BGP设置152组播153查看与编辑组播设置
8、153在接口设置优先执行的组播设置154路由监控156显示路由信息156搜索联想网御防病毒网关路由表157防火墙策略159关于防火墙策略159策略匹配如何生效160查看防火墙策略列表160添加防火墙策略161在策略列表中更改策略项的顺序162配置防火墙策略162防火墙策略选项165配置防火墙策略的验证设置167配置策略的流量控制168IPSec 防火墙策略选项171SSL-VPN防火墙策略选项171防火墙地址173有关防火墙地址173查看防火墙地址列表174配置地址175查看地址组列表175配置地址组176防火墙服务178查看定制服务列表178查看用户服务列表181配置用户服务181查看服务组
9、列表183配置服务组184防火墙时间表185查看单次时间表185配置单次时间表185查看循环时间表186配置循环时间表187防火墙虚拟 IP 地址配置188虚拟IP地址188查看虚拟IP列表191配置虚拟IP191添加静态NAT虚拟IP193IP池203IP池与动态NAT204使用固定端口设置防火墙的IP池204IP池列表204配置IP池205保护内容表206什么是内容保护表？206默认保护内容表207查看内容保护表207配置保护内容表208配置防病毒选项208配置web过滤选项210配置网页过滤选项210配置垃圾邮件过滤选项212配置IPS选项214配置内容存档选项214IM与P2P选项21
10、4日志选项215将保护内容表添加到策略中216VPN IPSEC217关于IPSec接口模式217自动密钥218新建VPN阶段1219定义阶段1的高级选项221新建阶段2配置223定义阶段2的高级设置224手工密钥226手工密钥列表226创建手工密钥配置227集中器228集中器选项229动态VPN监视器230配置 PPTP232PPTP范围232VPN SSL 设置234设置234监视器236VPN 证书237本地证书237证书请求的生成238下载并提交证书请求239导入签发的服务器证书239导入输出的服务器证书与私有密钥240导入独立的服务器证书与私有密钥文件240CA 证书241导入CA证
11、书241CRL242导入证书撤销列表242设置用户243配置用户验证243设置验证超时243本地用户验证244编辑用户帐户244RADIUS服务器245RADIUS服务器列表245配置RADIUS服务器245LDAP服务器246配置LDAP服务器246Windows AD服务器247配置Windows AD服务器248配置用户组249用户组类型249用户组列表250配置用户组251配置SSL-VPN用户组选项253配置对等体与对等组254反病毒保护255反病毒保护255文件模板256查看文件模式屏蔽列表258配置文件模式列表259病毒文件隔离259查看隔离文件列表259自动提交列表261配置自
12、动提交列表261配置隔离选项262配置263病毒列表263查看灰色软件列表264IPS（入侵检测保护）267关于入侵检测保护267预先定义的特征268查看预先定义的特征列表269配置预先定义的特征组271配置预先定义的特征271用户定义特征272查看用户定义特征列表272创建用户定义的特征274协议解码器274查看协议解码列表275配置IPS协议解码组276异常检测276查看异常检测列表277配置异常检测278Web 过滤279Web过滤279内容屏蔽280查看网页内容屏蔽列表282配置网页内容屏蔽列表283查看网页内容免屏蔽列表285网址过滤288查看网址过滤列表目录288查看网址过滤列表2
13、89配置网址过滤列表290在网址过滤列表中移动URL项291网页分类过滤292配置网页分类过滤292配置优先规则293创建本地URL类型295查看本地分类列表295配置本地过滤296网页过滤功能报告298反垃圾邮件300垃圾邮件过滤300垃圾邮件过滤操作顺序300禁忌词汇302查看禁忌词汇列表304配置反垃圾邮件禁忌词汇列表305黑/白名单306查看反垃圾邮件IP地址列表306查看IP地址列表307配置反垃圾邮件的IP地址列表308配置反垃圾邮件的邮件地址列表308创建新的反垃圾邮件地址列表309查看垃圾邮件地址列表309配置垃圾邮件地址列表310Perl正则表达式311正则表达式与通配符匹配模式311词界311大小写311IM/P2P313使用状态信息313查看IM/P
