checkpoint防火墻基本操作和應急操作

1、Checkpoint防火墻基本操作,北京神州泰岳軟件股份有限公司（ultr@power）http://www.ultrapower.com.cn徐龍亮：137013９3180,內(nèi)容提要,網(wǎng)路安全的基本概念Checkpoint防火墻的基本操作防火墻FAQ,應急操作,網(wǎng)路安全的基本概念,國際標準化組織（ISO）對計算機系統(tǒng)安全的定義:為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護 保護計算機硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭

2、到破壞、更改和泄露,網(wǎng)路安全的基本概念,通過采用各種技術(shù)和管理措施 使網(wǎng)絡系統(tǒng)正常運行，從而確保網(wǎng)絡數(shù)據(jù)的可用性、完整性和保密性 建立網(wǎng)絡安全保護措施的目的:是確保經(jīng)過網(wǎng)絡傳輸和交換的數(shù)據(jù)不會發(fā)生增加、修改、丟失和泄露等,Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與

3、恢復 防火墻日志管理 系統(tǒng)性能指標巡檢,Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復 防火墻日志管理 系統(tǒng)性能指標巡檢,Checkpoint防火墻結(jié)構(gòu),Checkpoint防火墻為軟件防火墻，可以在不同的操作系統(tǒng)上安裝Windows操作系統(tǒng)Solaris操

4、作體統(tǒng)Linux操作系統(tǒng)Nokia的專有操作系統(tǒng)IPSO,Checkpoint防火墻結(jié)構(gòu),Checkpoint防火墻層次結(jié)構(gòu),Checkpoint防火墻結(jié)構(gòu),SmartConsole GUI Client：遠程管理端，可查看防火墻運行狀態(tài)，制定或修改防火墻策略。SmartCenter Server： 管理服務器，下發(fā)防火墻策略，記錄防火墻日志。Enforcement Module ：執(zhí)行點，執(zhí)行、實施防火墻策略。,Checkpo

5、int防火墻結(jié)構(gòu),Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復 防火墻日志管理 系統(tǒng)性能指標巡檢,Checkpoint防火墻部署方式,集中式部署SmartCenter與GateWay安裝在同臺主機上分布式部署SmartCenter與GateWay安裝在不同主

6、機上SmartConsole只能安裝在Windows平臺上可以連接不同的SmartCenter,要有權(quán)限,Checkpoint防火墻部署方式,Checkpoint防火墻部署方式,執(zhí)行點,管理服務器,GUI Client,,,,,分支一,分支二,總部數(shù)據(jù)中心,分支三,Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎配置Checkpoint的安裝和初始化防火墻

7、策略配置及下發(fā)SmartCenter備份與恢復 防火墻日志管理 系統(tǒng)性能指標巡檢,IPSO的基礎配置,初始化配置接口屬性,IP地址配置默認路由和靜態(tài)路由配置系統(tǒng)時間VRRP的配置,Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復 防火墻日志管理 系統(tǒng)性能

8、指標巡檢,Checkpoint的安裝和初始化,新設備已經(jīng)預裝Checkpoint安裝命令newpkg初始化Checkpoint,Checkpoint的安裝,Checkpoint初始化,Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復 防火墻日志管理 系統(tǒng)性能指標巡

9、檢,防火墻策略配置及下發(fā),Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復 防火墻日志管理 系統(tǒng)性能指標巡檢,SmartCenter備份與恢復,SmartCenter備份意義SmartCenter備份步驟(操作演示)SmartCenter恢復步驟(操作演示),Sm

10、artCenter備份與恢復,執(zhí)行點,管理服務器,GUI Client,,,,,分支一,分支二,總部數(shù)據(jù)中心,分支三,SmartCenter備份步驟,,SmartCenter恢復步驟,,Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復 防火墻日志管理 系統(tǒng)性能指標巡檢

11、,防火墻日志管理,通過SmartView Tracter查看日志,Checkpoint防火墻的基本操作,Checkpoint防火墻結(jié)構(gòu)Checkpoint防火墻部署方式IPSO的基礎配置Checkpoint的安裝和初始化防火墻策略配置及下發(fā)SmartCenter備份與恢復 防火墻日志管理 系統(tǒng)性能指標巡檢,系統(tǒng)性能指標巡檢,R55:SmartView StatusR60:SmartView Monitor,系統(tǒng)性能指標巡

12、檢_R55,,系統(tǒng)性能指標巡檢_R60,內(nèi)容提要,Checkpoint防火墻的基本操作防火墻FAQ防火墻應急操作,防火墻FAQ,兩種不同VRRP比較防火墻關(guān)機的正確步驟防火墻出現(xiàn)分區(qū)錯誤的處理方法,兩種不同VRRP比較,執(zhí)行點,同步,SmartConsole,,,,,SmartCenter,,,,,,兩種不同VRRP比較,SmartCenter 執(zhí)行點,SmartConsole,,,,,,,,防火墻關(guān)機的正確步驟,用串口線或通過

13、SSH連接到防火墻在命令行運行halt,防火墻出現(xiàn)分區(qū)錯誤的處理方法,串口連接防火墻運行fsck –yreboot,內(nèi)容提要,Checkpoint防火墻的基本操作防火墻FAQ防火墻應急操作,防火墻應急操作,SmartCenter 執(zhí)行點,SmartConsole,,,,,,,,防火墻應急操作,執(zhí)行點,同步,SmartConsole,,,,,SmartCenter,,,,,防火墻應急操作,串口連接防火墻 執(zhí)行點重建SIC值