《H3C SecPath系列防火墙(V5)日常维护指导书》由会员分享，可在线阅读，更多相关《H3C SecPath系列防火墙(V5)日常维护指导书（35页珍藏版）》请在金锄头文库上搜索。
1、 H3C 安全产品日常维护指导书 有限公开 2016-03-29 H3C机密，未经许可不得扩散 第1页， 共35页 H3C SecPath系列防火墙系列防火墙（V5） 维护指导书维护指导书 （V1.0） 杭州华三通信技术有限公司 H3C 安全产品日常维护指导书 有限公开 2016-03-29 H3C机密，未经许可不得扩散 第2页， 共35页 修订记录Revision Records 日期日期 DateDate 修订版本修订版本 RevisionRevision 描述描述 DescriptionDescription 作者作者 AuthorAuthor 2016-03-29 H3C机密，未经许可
2、不得扩散 第3页， 共35页 目目 录录 1. 日常维护建议总日常维护建议总则则 . 7 1.1. 日常维护建议. 7 1.2. 维护记录表格和维护操作指导书的使用说明 . 8 2. 安装操作指导安装操作指导 . 9 3. 维护操作指导维护操作指导 . 10 3.1. H3C SECPATH防火墙设备现场巡检 . 10 3.2. 设备日常维护操作指导 . 11 3.3. 设备季度维护操作指导 . 12 3.4. H3C设备年度维护操作指导 . 12 4. 入门维护入门维护 . 13 4.1. 基本概念 . 13 4.2. 产品FAQ . 17 5. 常见故障处理常见故障处理 . 21 5.1.
3、 SECPATH防火墙故障诊断流程 . 21 5.2. H3C SECPATH防火墙系统维护 . 21 5.3. SECPATH防火墙连通性. 22 5.4. NAT故障处理 . 22 5.5. 攻击防范故障处理 . 23 6. 常见问题及常见问题及FAQ . 25 6.1. NAT专题篇FAQ . 25 6.2. 攻击防范篇FAQ . 26 6.3. 高可靠性篇FAQ . 27 7. 附录附录 . 29 7.1. 维护记录表格. 29 7.2. H3C公司资源和求助途径 . 35 杭州华三通信技术有限公司 H3C SecPath系列防火墙维护指导书V2.0 2009-4-10 H3C版权所有
4、，未经许可不得扩散 第4页, 共35页 H3C SecPath系列防火墙维护指导书 关键词：SecPath防火墙、维护指导、常见问题、 摘 要：此文档用于指导日常维护H3C 防火墙产品及解决常见故障参考使用，主要描述用户维护部门周期性（每天、每季、每年）对H3C SecPath系列防火墙设备进行健康性检查的相关事项。 适用对象：本文档适用于H3C SecPath系列防火墙产品的日常操作和维护工程师。 缩略语清单： 缩略语缩略语 英文全名英文全名 中文解释中文解释 ASPF Application Specific Packet Filter 状态的报文过滤 NAT Network Addres
5、s Translation 网络地址转换 HA High Ability 高可靠性 DDOS Distributed Denial of Service 分布式拒绝服务攻击 QOS Quality of Service 服务质量 OAA Open Application Architecture 开放应用架构 杭州华三通信技术有限公司 H3C SecPath系列防火墙维护指导书V2.0 2009-4-10 H3C版权所有，未经许可不得扩散 第5页, 共35页 产品简介 伴随着因特网的蓬勃发展，网络协议的开发性注定了给入侵者留下了众多的入侵机会，安全的网络也跟着提升到一个全新的高度。安全的，即是
6、私有的，在internet日益发达的年代，在公用网络上构建安全、可靠、能够满足特定业务QoS需求的私有专用网络，已经成为一种潮流，即可以利用internet的普及互连，经济，又可以构建一个与internet完全隔离的网络，满足金融行业信息保密的要求。H3C SecPath系列防火墙设备是华三公司面向企业用户开发的新一代专业安全网关设备，既可以作为中小型企业的核心安全网关，也可以作为大中型企业的汇聚及接入网关设备。 H3C SecPath防火墙是业界功能最全面、扩展性最好的防火墙产品，集成防火墙、VPN和丰富的网络特性，为用户提供安全防护、安全远程接入等功能。主要功能如下： 扩展性最强扩展性最强 基于H3C 先进的OAA开放应用架构，SecPath防火墙能灵活扩展病毒防范、网络流量监控和SSL VPN等硬件业务模块，实现2-7层的全面安全。 强大的攻击防范能力强大的攻击防范能力 能防御DoS/DDoS攻击（如CC、SYN flood、DNS Query Flood、SYN Flood、UDP Flood等）、ARP欺骗
