网神防火墙SecOS防火墙新版本V5210特性介绍

网御神州SecOS防火墙5.2.1.0新版本介绍

安全网关产品事业部2009年2月网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第1页!提纲新版本涉及产品新功能介绍解决的问题网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第2页!新版本涉及产品此次5.2.1.0新版本发布涉及X86全系列防火墙产品

——多核F10、G30、G60系列——G7、F6、F3系列注意：此次版本发布不涉及F3-2643/F3-2683及F1系列产品网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第3页!人性化设计增加了telnet管理方式LICENSE可以导出保存配置支持部分导出首页资源状态图表化显示WEB界面增加TCP连接状态统计安全策略地址超链接可修改添加地址对象排除功能网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第4页!人性化设计—TELNET管理方式管理方式中新增了对TELNET方式的支持，满足用户多样化需求。网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第5页!人性化设计—配置部分导出新版本在配置导出上也做出了调整不再是默认的配置必须全部导出，而是可以选择性的部分导出，体现了设计的人性化，方便用户根据自己需要导出所需配置。网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第6页!人性化设计—可修改地址超链接安全规则所引用的自定义地址及服务资源可以通过点击其在安全规则列表中的超链接进行直接修改。极大方便了用户使用。被安全规则引用的地址资源要改=回到“对象定义”+找到定义的资源修改何必如此麻烦，来看看新方法。网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第7页!更多新增功能亮点功能—安全助手地址资源增加接口IP组UDP连接限制支持迅雷限制记录URL日志记录

嫌少吗？其实还有....路由设置更完善源路由nat前或后设置高级源路由功能路由metric值设置网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第8页!安全助手—活动主机探测此功能可以探测到指定IP或网段内活动的主机探测地址选择灵活多样支持基准探测和高级探测活动主机可添加为多种资源自定义探测模板网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第9页!安全助手—系统版本探测此功能可探测出活动主机的系统版本，方便管理员实现针对性了解。网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第10页!超值功能完善UDP连接限制

“连接限制”中各功能在原来TCP协议的基础上增加了UDP协议可选项。使该功能更加趋于完善。没有完美，只是尽善尽美！网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第11页!超值功能完善URL日志记录

在“安全策略”中增加了“URL日志”功能。可以通过设置该功能在安全规则中勾选记录URL日志。方便用户查询对应的访问记录。网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第12页!超值功能完善路由设置更完善

新版本在路由设置上有很大改进，包括：源路由nat前或后设置高级源路由功能路由metric值设置网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第13页!高级源路由高级源路由即为防火墙自身所发数据包进行了源路由设置。解决了防火墙数据包只能走默认路由的问题。网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第14页!解决的问题主要修正了如下功能：修改了pptp异常断开后重拨不成功的问题修改了路由负载均衡异常的BUG修改了路由VPN出现异常断开后，无法连接的bug修改了连接数很多的情况下，状态表超时异常的BUG修改了防火墙启用日志后，大流量与大连接数下，CPU会100%的问题修改了Vpn大包1518在测试仪下使用的问题修改了SecManager导致防火墙CPU100%的BUG修改了新平台F3支持状态灯修改了导入配置时出现NAT地址池中部分地址丢失的问题修改了集中管理显示磁盘利用率过高的问题修改了导出配置时，DNS服务器设置、是否允许多个管理员管理等配置无法导出的问题修改了导出部分配置时如果用户未选择任何导出的资源，增加提示修改了HA透明模式下，拔插心跳同步线后，同步网口灯异常（有时不能亮）修改了大量分片包时，VPN出现丢包的bug修改了snort日志太大导致防火墙磁盘利用率过高的问题修改了频繁记录日志时引起CPU利用率过高的BUG网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第15页!新功能介绍人性化设计亮点新功能超值功能完善眼花缭乱了吗？！！网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第16页!人性化设计—首页资源图表化显示

改变首页资源状态为动态图表显示，用户更直观形象了解当前运行状况。多核CPU利用率直观了解网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第17页!人性化设计—LICENSE导出新版本在LICENSE的导出上设计更加合理License可以导出保存解决了老版本中license不能导出的问题，防止用户在升级防火墙后出现lincese丢失问题。

网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第18页!人性化设计—TCP连接状况统计新版本增加了对当前网络TCP连接状况的统计，方便网络管理员了解安全网关及当前网络的状况。资源状态只看到cpu,内存就够了？其实我们可以做的更多，更好！网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第19页!人性化设计—地址排除功能地址资源添加支持正，反向添加两种方式地址组支持正向与正向，反向与反向，正向与反向三种组合方式。习惯正向思维？我们都替您想好了网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第20页!新增功能亮点安全助手包括：活动主机探测开放服务探测服务版本探测操作系统探测高级参数设置

此功能方便用户了解当前网络运行状况。防火墙？扫描器？一个都不能少！网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第21页!安全助手—开放服务探测此功能可以探测指定IP或网段内开放的服务探测地址选择多样协议及端口分类探测自定义探测模板探测结果可添加为服务资源服务版本探测也一样哦！网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第22页!超值功能完善接口IP组可以将安全网关接口IP灵活组合为地址资源，与nat地址池结合可列出防火墙当前所有地址，包括ADSL,VRRP。在保持原来by_route功能的基础上增加了by_route功能的灵活性。网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第23页!超值功能完善支持迅雷限制

在“安全测略”>>“P2P/IM限制”中增加了对迅雷的限制。充分满足当前市场中用户对此类软件限制的要求。恩！有人在用迅雷下载用防火墙的迅雷限制禁止掉就可以了，真方便网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第24页!日志输出界面网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第25页!源路由nat前或后设置

按nat前进行源路由即在选择路由时源地址为nat前的地址。此功能方便了用户在添加源路由时可根据需要选择按照nat前进行源路由或nat后进行源路由。默认为按nat后进行源路由。网神防火墙SecOS防火墙新版本V5210特性介绍共28页，您现在浏览的是第26页!路由metric值设置metric是路由算法用以确定到达目的地的最佳路径的计量标