网闸培训

2008年 9月 网络安全隔离系统 安装调试培训 提纲 简述 网闸组网要求 网闸产品说明 公共网络及管理配置 主要模块配置及注意事项 其他注意事项 简述 什么是网络安全隔离系统 ? 网络安全隔离系统，简称网闸。网闸简单的说就是实现物理断开的网络数据的交换，有点类似与使用 U盘或者是移动硬盘的感觉。 简述 此次培训使用的版本是什么 ? 适用于 SecSIS-E和 SecSIS-H 实施准备 网闸实施前准备 1、设备是否适合使用？ 设备的接口款式、接口数量、随机线缆是否合用，设备是否需要上机架。 2、用户的网络环境是否已经了解？ 预计部署位置周边设备 ； 周边网络设备重点是核心交换、路由工作状况 ； 实施准备二 1、与实施相关的用户网络应用是否已经了解？ 网闸的内外网需要什么样的服务，服务器的位置，相关服务的端口号等事先沟通了解清楚 2、 Lincensec是否已经申请？ 拿到设备之后，观察一下产品的序列号 （如 SS00032768)发送给 咨询电话 400-610-8220 注意：提前申请 license，此产品 license在 1至 5个工作日才能生成 组网要求 1、网闸产品一般部署在内网和外网之间。内网一般为公司的办公网或者是保密网；外网一般为我们所说的公网。由于上线的时候需要断网，所以上线的时间有一定的要求 2、网闸为 B/S的架构，通过 IE浏览器登录即可，无需单独架设管理主机 网闸产品说明 1、结构 网闸是一个比较特殊的设备，具有两套系统，称之为内网和外网。 2、登录 内网和外网均有一个管理口，内网的地址默认为 ；外网的为 。在进行登录的时候使用 IE浏览器输入登录内网（或者 登录外网）账号密码均为 admin 公共网络及管理配置 一、网闸的网络配置 公共网络及管理配置 1、网卡设置 公共网络及管理配置 2、网络地址配置 公共网络及管理配置 3、管理地址配置 公共网络及管理配置 4、路由配置 公共网络及管理配置 5、 DNS配置 公共网络及管理配置 6、其他配置 公共网络及管理配置 二、工具箱的主要配置 公共网络及管理配置 1、许可证管理 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 2、配置管理 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 3、管理员分权管理 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 4、修改系统时间 公共网络及管理配置 5、修改口令 公共网络及管理配置 6、系统升级 公共网络及管理配置 7、导出诊断信息 公共网络及管理配置 8、网闸状态信息 公共网络及管理配置 9、日志服务器配置 公共网络及管理配置 10、版本信息 公共网络及管理配置 11、系统资源 公共网络及管理配置 12、路由信息表 主要模块配置 一、文件交换 P C 1管 理 主 机网 络 安 全 隔 离 系 统管 理 口 ：1 0 .0 .0 .1网 络 口 ：1 9 2 .1 6 8 .1 .1管 理 口 ：1 0 .0 .0 .2网 络 口 ：1 7 2 .1 6 .0 .1外 网内 网P C 2主要模块配置 1、修改配置文件 主要模块配置 2、添加文件传输任务 主要模块配置 主要模块配置 3、启动设置 主要模块配置 4、其他配置说明 主要模块配置 操作流程 1、手动传输模式 将 PC连接至网闸的网络口，并且配置为与网闸网络口相同的网段，然后做以下操作，输入正确的用户名和密码（默认为 admin/123456） 操作流程 登录成功弹出以下界面 操作流程 2、自动传输流程 前提：内 /外网主机都有一个 gapcopy工具 操作流程 运行 gapcopy工具，进行正确的配置 操作流程 配置成功后运行 注意事项 1、存储号 1和 2设备本身已经默认配置好，存储号 3一般不使用。 2、文件传输的方向默认是只接收，若想双向传输，需要配置成双向才行 3、上传文件的大小为 0k的时候可能不会传递 4、进行关键字过滤的时候，必须启用相应的黑白名单 主要模块配置 二、安全浏览 P C 1交 换 机P C 2管 理 主 机网 络 安 全 隔 离 系 统管 理 口 ：1 0 .0 .0 .1网 络 口 ：1 9 2 .1 6 8 .1 .1管 理 口