网神NSG系列快速入门指南V4.0

快速入门指南网神SecGate3600防火墙NSG系列网神信息技术（北京）股份有限公司月网神信息技术（北京）股份有限公司防火墙快速入门指南1前言感谢您选择网神，选择网神Secgate3600防火墙NSG系列！网神将致力于为您提供更完善的服务。本手册仅作为使用指导，网神尽全力在本手册中提供准确的信息，但是网神并不确保手册内容完全没有错误。未经网神书面许可，任何单位和个人不得擅自摘抄、复制本手册中的部分或全部内容，并不得以任何形式传播。本手册中提供的案例均为典型环境案例，但不代表防火墙仅支持案例中的环境。为了方便您阅读本手册，我们针对手册中的内容作了以下约定。内容约定：“”：电脑主机操作系统中的菜单或者键盘上的按钮，如“开始”、“运行”、“Enter”。【】：防火墙WEB管理界面中的菜单，如【系统】、【安全】。：菜单点击顺序，如点击【对象】【地址】【地址对象】。：突出其它有用的信息，如注意事项及配置建议。：对可能造成用户连接断开、数据丢失、业务中断等后果的操作做出提示。网神信息技术（北京）股份有限公司防火墙快速入门指南2目录第一章关于网神SecGate3600防火墙NSG系列....................................4产品许可证申请流程.............................................................................................5第二章设备上架.........................................................................................62.1机房安全建议................................................................................................62.2设备参数说明................................................................................................62.3上架示意图....................................................................................................7采用前挂耳安装.................................................................................7前挂耳和托盘配合安装....................................................................82.4面板指示灯介绍............................................................................................9NSG3500系列..................................................................................9NSG5500、7500、9500系列....................................................10第三章系统操作.......................................................................................113.1首次登陆......................................................................................................11登录WEB管理界面........................................................................12登陆命令行管理界面......................................................................153.2保存配置......................................................................................................223.3导入/导出配置............................................................................................23导入配置...........................................................................................23导出配置...........................................................................................243.4重启设备......................................................................................................25网神信息技术（北京）股份有限公司防火墙快速入门指南33.5恢复出厂......................................................................................................253.6软件维护......................................................................................................26导入许可证.......................................................................................26特征库升级.......................................................................................27升级包升级.......................................................................................29系统升级...........................................................................................303.7在线帮助......................................................................................................31第四章获取帮助.......................................................................................35第五章配套手册.......................................................................................36网神信息技术（北京）股份有限公司防火墙快速入门指南4第一章关于网神SecGate3600防火墙NSG系列网神SecGate3600防火墙NSG系列使用了网神完全自主知识产权的第三代SecOS操作系统，采用AMP+多核架构，实现并行虚拟计算处理，完成数据包4-7层的过滤及转发。同时集防火墙、攻击防护、入侵防护、病毒防护、VPN、行为管理、流量管理、用户认证等多项安全技术于一身，在强大性能的支持下，通过：主动的IPS攻击防护。基于身份的安全过滤。基于应用层的内容过滤。更加优化的动态流控技术。深度的网络行为关联分析。可视化的多层次报表分析展示。围绕用户的真实需求，实现了用户智能管控、应用精细识别、多种应用层过滤技术及立体可视化监控等一系列特有功能；应用层和网络层安全模块的并行调度，提升了应用层处理性能；系统引擎与安全引擎的用户态设计，避免了安全扫描对设备性能的影响，有效提高了整机运行速度；友好的扁平化风格界面，配合直观的功能模块设计，帮助用户更加方便的进行网络管理。可以说，网神防火墙NSG系列在有效解决应用层瓶颈和多样化威胁的基础上，为自身系统调度保证了足够的冗余空间，让设备的整体处理性能有了质的飞跃，为用户提供了完美的网络安全解决方案。网神信息技术（北京）股份有限公司防火墙快速入门指南5产品许可证申请流程感谢您购买网神SecGate3600防火墙NSG系列。如果您购买了产品相应的模块或者特征库升级等服务，需要申请产品许可证导入防火墙之后才能正常使用。产品许可证申请需要您与网神的客户服务中心联系，在您与客服联系之前，需要您提前准备以下信息：1.购买产品模块及特征库升级等服务的订单号，这在您的购买合同上可以查到2.代理商名称，如果您是从代理商处购买则需要。*3.您的单位名称4.您的姓名5.您的联系方式6.设备的出厂编号，这是非常重要的信息，您可以在设备的机身上查到网神客户服务中心的联系方式为：400-610-8220010-87002000网神信息技术（北京）股份有限公司防火墙快速入门指南6第二章设备上架2.1机房安全建议设防火墙设备必须在室内使用，为保证设备的正常工作和延长使用寿命，在设备的安装和使用过程中，特提出如下安全建议：请将设备放置在远离潮湿或远离热源的地方。工作温度建议：0℃~45℃。工作湿度建议范围：10~90%@40℃，非冷凝。请确认设备已经正确接地。保护地线的正常连接是设备防雷、抗干扰的重要保障，所以用户在安装、使用设备时必须首先正确接好保护地线。请在安装维护过程中预防静电。建议用户使用UPS（UninterruptedPowerSupply，不间断电源）。设备可以放在机架上或直接放置于平台上，设备四周要留出散热空间，并且不要在设备上面放置重物。2.2设备参数说明产品规格项NSG75002UB型号NSG75002UA型号NSG55002UNSG55001UNSG35001U机箱深600mm*宽430mm*高90mm深520mm*宽440mm*高89mm深520mm*宽440mm*高89mm深450mm*宽440mm*高44.5mm深330mm*宽438mm*高44mm工作温度0~40度0~40度0~40度0~40度0~40度湿度5~90度不凝结5~90度不凝结5~90度不凝结5~90度不凝结5~90度不凝结最大输出功率300w350w350w250w75w最大功耗250w200w200w200w60w网神信息技术（北京）股份有限公司防火墙快速入门指南7产品规格项NSG95003UNSG95002U机箱深600mm*宽440mm*高133mm深600mm*宽440mm*高133mm工作温度0~40度0~40度湿度5~90度不凝结5~90度不凝结最大输出功率760w300w最大功耗650w250w2.3上架示意图采用前挂耳安装采用前挂耳安装防火墙的的过程如下：1.带上防静电手腕，并检查机柜的接地与稳定性。