CheckpointCheckpoint防火墙基本操作防火墙基本操作北京神州泰岳软件股份有限公司（北京神州泰岳软件股份有限公司（ultr@poweultr@powerr））http://www.ultrapower.com.cn徐龙亮：徐龙亮：137013137013９９31803180UltraPowerUltraPower内容提要内容提要网路安全的基本概念网路安全的基本概念CheckpointCheckpoint防火墙的基本操作防火墙的基本操作防火墙防火墙FAQ,FAQ,应急操作应急操作UltraPowerUltraPower网路安全的基本概念网路安全的基本概念国际标准化组织（国际标准化组织（ISOISO）对计算机系统）对计算机系统安全的定义安全的定义::为数据处理系统建立和采用的技术和管为数据处理系统建立和采用的技术和管理的安全保护理的安全保护保护计算机硬件、软件和数据不因偶然保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露和恶意的原因遭到破坏、更改和泄露UltraPowerUltraPower网路安全的基本概念网路安全的基本概念通过采用各种技术和管理措施通过采用各种技术和管理措施使网络系统正常运行，从而确保网络数使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性据的可用性、完整性和保密性建立网络安全保护措施的目的建立网络安全保护措施的目的::是确保经过网络传输和交换的数据不会是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等发生增加、修改、丢失和泄露等UltraPowerUltraPowerCheckpointCheckpoint防火墙的基本操作防火墙的基本操作Checkpoint防火墙结构Checkpoint防火墙部署方式IPSO的基础配置Checkpoint的安装和初始化防火墙策略配置及下发SmartCenterSmartCenter备份与恢复备份与恢复防火墙日志管理日志管理系统性能指标巡检系统性能指标巡检UltraPowerUltraPowerCheckpointCheckpoint防火墙的基本操作防火墙的基本操作CheckpointCheckpoint防火墙结构防火墙结构Checkpoint防火墙部署方式IPSO的基础配置Checkpoint的安装和初始化防火墙策略配置及下发SmartCenterSmartCenter备份与恢复备份与恢复防火墙日志管理日志管理系统性能指标巡检系统性能指标巡检UltraPowerUltraPowerCheckpoint防火墙结构Checkpoint防火墙为软件防火墙，可以在不同的操作系统上安装•Windows操作系统•Solaris操作体统•Linux操作系统•Nokia的专有操作系统IPSOUltraPowerUltraPowerCheckpoint防火墙结构Checkpoint防火墙层次结构UltraPowerUltraPowerCheckpoint防火墙结构SmartConsoleGUIClientSmartConsoleGUIClient：远程管理端，：远程管理端，可查看防火墙运行状态，制定或修改防可查看防火墙运行状态，制定或修改防火墙策略。火墙策略。SmartCenterServerSmartCenterServer：管理服务器，下：管理服务器，下发防火墙策略，记录防火墙日志。发防火墙策略，记录防火墙日志。EnforcementModuleEnforcementModule：执行点，执行、：执行点，执行、实施防火墙策略。实施防火墙策略。UltraPowerUltraPowerCheckpoint防火墙结构UltraPowerUltraPowerCheckpointCheckpoint防火墙的基本操作防火墙的基本操作Checkpoint防火墙结构CheckpointCheckpoint防火墙部署方式防火墙部署方式IPSO的基础配置Checkpoint的安装和初始化防火墙策略配置及下发SmartCenterSmartCenter备份与恢复备份与恢复防火墙日志管理日志管理系统性能指标巡检系统性能指标巡检UltraPowerUltraPowerCheckpoint防火墙部署方式集中式部署集中式部署•SmartCenterSmartCenter与与GateWayGateWay安装在同台主机安装在同台主机上上分布式部署分布式部署•SmartCenterSmartCenter与与GateWayGateWay安装在不同主机安装在不同主机上上SmartConsoleSmartConsole•只能安装在只能安装在WindowsWindows平台上平台上•可以连接不同的可以连接不同的SmartCenter,SmartCenter,要有权限要有权限UltraPowerUltraPowerCheckpoint防火墙部署方式UltraPowerUltraPowerCheckpoint防火墙部署方式执行点管理服务器GUIClient分支一分支二总部数据中心分支三UltraPowerUltraPowerCheckpointCheckpoint防火...
