Hillstone培训文档web资料.pptx

Hillstone安全网关基本部署;日程安排;一、准备工作;管理接口;不同管理方式;图形化管理界面-WebUI;WebUI界面初始页面结构;搭建基本实验环境;1）配置接口;2）配置默认路由;3）配置上网策略;配置系统管理员;配置系统管理员;配置系统管理员;配置文件管理;StoneOS升级;系统诊断工具（WebUI）;二、安全策略;安全策略基础;地址（Address）;配置地址本（WebUI）;配置地址本（WebUI）;服务（Service）;系统预定义服务;系统预定义服务组;用户自定义服务;配置自定义服务;配置服务组;配置策略规则（WebUI）;配置策略规则（WebUI）;检查/移动策略规则;小结;源NAT 目的NAT NAT与相关策略;源NAT配置示例;第一步，配置源NAT规则;第二步，配置访问策略;源NAT 目的NAT NAT与相关策略;示例一 端口映射DNAT（VIP）;第一步，配置地址簿;第二步，配置目的NAT规则;第二步，配置目的NAT规则（续）;第三步，配置访问策略;示例二 IP映射（MIP）;第一步，配置地址簿;第二步，配置目的NAT规则;第三步，配置访问策略;小结;VPN介绍 Hillstone IPSec VPN配置 基于策略VPN配置 基于路由VPN配置 Lab Hillstone SSL VPN配置 SecureConnect VPN Lab;Virtural Private Network;Virtural Private Network;VPN介绍 Hillstone IPSec VPN配置 基于策略VPN配置 基于路由VPN配置 Lab Hillstone SSL VPN配置 SecureConnect VPN Lab;Site-to-Site;配置过程;配置IKE VPN-P1提议;配置IKE VPN-对端网关;WebUI: VPN IPSec VPN P2提议 ;WebUI: VPN IPSec VPN IPSec VPN 导入对端，点击“步骤2：隧道”;A.基于策略VPN--2选1;添加不做NAT规则;B.基于路由VPN--2选1;B.基于路由VPN;B.基于路由VPN;IPSec VPN Lab;VPN介绍 Hillstone IPSec VPN配置 基于策略VPN配置 基于路由VPN配置 Lab Hillstone SSL VPN配置 SecureConnect VPN Lab;SCVPN概念;SCVPN基本配置步骤;第一步，配置SCVPN地址池;第二步，配置SCVPN实例;第二步，配置SCVPN实例（续）;第三步，新建安全域;第四步，创建隧道接口;第四步，创建VPN访问策略;第五步，创建登陆用户账号;SCVPN登陆;登陆SCVPN;登陆SCVPN;登陆SCVPN;登陆SCVPN;小结;QoS基本概念 IP QoS 应用QoS;为什么需要QoS;IP QoS示例;第二步---指定接口带宽;第三步---配置IP QoS策略;第三步---配置IP QoS策略（续）;显示已配置控制策略;应用 QoS;应用 QoS功能介绍;应用 QoS示例;第二步---指定接口带宽;第三步---开启应用识别;第四步---配置应用 QoS策略;第四步---配置应用 QoS策略（续）;第四步---配置应用 QoS策略（续）;显示已配置控制策略;小结;通过完成此章节课程，您将可以： 描述IPS功能 配置IPS防护您的网络;统计集功能介绍;预定义统计集;启用预定义统计集;查看统计数据;自定义统计集;新建自定义统计集;查看自定义统计数据;关闭统计功能;关闭预定义统计集;关闭自定义统计集;SA 防病毒功能通过策略机制实现，即用户需要首先配置防病毒Profile，并且将防病毒Profile 添加到Profile 组中，然后将该Profile 组绑定到策略规则上，以此实现基于策略的防病毒扫描和处理。 SA 采用卡巴斯基病毒库，包含万余种病毒特征，支持病毒库的每日自动升级，也可以手动实时升级。 SA 防病毒功能可扫描协议类型包括POP3、HTTP、SMTP、IMAP4 以及FTP；可扫描文件类型包括存档文件（包含压缩存档文件，支持压缩类型有GZIP、ZIP 和RAR）、PE、HTML、Mail、RIFF、CryptFF 和JPEG。 ;防病毒全局配置;配置防病毒步骤;配置防病毒功能;绑定防病毒Profile安全域;查看病毒检测日志;小结;通过完成此章节课程，您将可以： 描述IPS功能 配置IPS防护您的网络;;传统安全系统部署方式;UTM面临的问题;Hillstone解决方案-在线阻断攻击;Hillstone山石网科入侵防御;IPS 特征库包含多种攻击特征，特征根据协议进行分类，以特征ID 作为特征的唯一