网神防火墙巡检报告v1
网神防火墙巡检报告
巡检人：时间：
巡检设备：
1. 设备物理检查（如果有情况，请在该报告的备注中说明）
2.基本检查（如果有情况，请在该报告的备注中说明）
3．基本安全（如果有情况，请在该报告的备注中说明）
4.系统性能检查（如果有情况，请在该报告的备注中说明）
备注表：（若备注内容超过一个格，使用同一个备注编号）
用户:______________________ 日期：______________________
网神SecGate3600防火墙用户手册簿
声明 服务修订： ●本公司保留不预先通知客户而修改本文档所含内容的权利。 有限责任： ●本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或 默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。 ●本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿 责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。 版权信息： ●任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司 书面的有效授权。 网神信息技术（北京）股份有限公司
目录 导言、概述 (13) 第一章、基于web管理界面 (14) 1.web管理界面页面 (15) 2.Web管理界面主菜单 (17) 3.使用web管理界面列表 (18) 4.在web管理界面列表中增加过滤器 (19) 4.1 包含数字栏的滤波器 (21) 4.2 包含文本串的滤波器 (21) 5.在web管理界面列表中使用页面控制 (22) 5.1 使用栏设置来控制显示栏 (24) 5.2 使用带有栏设置的过滤器 (25) 6.常用web管理界面任务 (25) 6.1 连接到web管理界面 (26) 6.2 连接到web管理界面 (27) 7.修改当前设定 (28) 7.1 修改您SecGate管理员密码 (29) 7.2 改变web管理界面语言 (29) 7.3 改变您SecGate设备管理路径 (30)
7.4 改变web管理界面空闲运行时间 (31) 7.5 切换VDOMs (31) 8.联系客户支持 (31) 9.退出 (32) 第二章、系统管理 (32) 1. 系统仪表板 (32) 1.1 仪表板概述 (34) 1.2 添加仪表板 (34) 1.3 系统信息 (37) 1.4 设备操作 (45) 1.5 系统资源 (47) 1.6 最多的会话 (49) 1.7 固件管理条例 (53) 1.8 备份您的配置 (54) 1.9 在升级前测试固件 (57) 1.10 升级您的SecGate设备 (61) 1.11 恢复到以前的固件镜像 (65) 1.12 存储您的配置 (71) 使用虚拟域 (74)
网神SecGate 3600防火墙快速指南
声明 服务修订： 本公司保留不预先通知客户而修改本文档所含内容的权利。 有限责任： 本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。 本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。 版权信息： 任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。 网神信息技术（北京）股份有限公司1网神信息技术（北京）股份有限公司 1
目录 一、概述 (1) 二、防火墙硬件描述 (2) 三、防火墙安装 (2) 1．安全使用注意事项 (2) 2．检查安装场所 (3) 温度／湿度要求 (3) 洁净度要求 (4) 抗干扰要求 (4) 3．安装 (5) 4．加电启动 (5) 四、通过CONSOLE口的命令行方式进行管理 (6) 1．选用管理主机 (6) 2．连接防火墙 (6) 3．登录CLI界面 (7) 五、通过WEB界面进行管理 (9) 1．选用管理主机 (9) 2．安装认证驱动程序 (9) 3．安装USB电子钥匙 (9) 4．连接管理主机与防火墙 (10) 5．认证管理员身份 (10) 6．登录防火墙WEB界面 (10) 7．许可证导入 (12) 2网神信息技术（北京）股份有限公司 2
8．WEB界面配置向导 (14) 六、常见问题解答FAQ（需根据测试提供的FAQ整理） (21) 3网神信息技术（北京）股份有限公司 3
网神配置指南
网神设置指南 1. 资料准备 需从备件中找齐网神资料，主要有：《第一次使用注意须知》、《装箱单》、光盘和USBKey。其中，《第一次使用注意须知》有《网神信息安全产品Licence信息申请表》，须参考《装箱单》中商品编号和出厂编号填入申请表内，发送到指定邮箱以获取许可号。 2. 网神设置 2.1. 主机设置 将本机IP设置为10.50.10.44，子网掩码为255.255.255.0。将光盘中的Admin Cert文件夹打开，安装，双击SecGateAdmin程序安装许可证，安装过程中需要输入密码，默认密码为123456。安装结束后将网线连接网神网口FEGE1，通过浏览器连接（注意，IE和goole chrome浏览器都可能会阻止连接，可使用360浏览器）。在IE地址栏中敲入：https://10.50.10.45:8889 进行登入，默认密码为：firewall。即可进入网神设置画面。 2.2. 防火墙设置 2.2.1. 导入许可证 初次进入防火墙设置界面需要将网神公司发来的许可License导入，才可以对其设置。具体方法为：点击系统配置升级许可导入许可证，点击“浏览”，将网神发来的许可证导入即可。如下图：
2.2.2. 网络接口 对需要设置透明桥的网口设置成混合模式，具体方法如下：点击网络配置网络接口点击右边“操作”将“工作模式”选择为“混合”点击“保存配置”。 2.2. 3. 透明桥设置 须将一、二区连接的网口设置成透明桥，如需将网口2和网口3设置成透明桥，设置如下：点击“网络设置”透明桥点击“添加”将需要连接的网口添加到右边点击确定点击“启动透明桥监控”点击确定点击“保存配置”。
巡检报告模板-cisco
网络巡检报告总结 / 太极计算机股份有限公司 年月 /
目录 1参加巡检的人员................................................ 错误!未定义书签。2巡检工作内容.................................................. 错误!未定义书签。 现场检查............................................ 错误!未定义书签。 现场处理问题........................................ 错误!未定义书签。 分析、整理巡检报告................................. 错误!未定义书签。3巡检的范围和方法 .............................................. 错误!未定义书签。 ~ 巡检设备列表........................................ 错误!未定义书签。 检查方法说明........................................ 错误!未定义书签。 检查使用的命令...................................... 错误!未定义书签。4检查网络设备运行状况 .......................................... 错误!未定义书签。 巡检中已处理的问题................................. 错误!未定义书签。 遗留问题............................................ 错误!未定义书签。5评估和建议.................................................... 错误!未定义书签。6用户对我方服务的意见 .......................................... 错误!未定义书签。7附件：巡检提交文档 ............................................ 错误!未定义书签。 巡检总结表.......................................... 错误!未定义书签。 设备运行环境检查表................................. 错误!未定义书签。 * 设备基础信息表...................................... 错误!未定义书签。 网络系统健康检查报告............................... 错误!未定义书签。 网络优化建议........................................ 错误!未定义书签。
(h3c华为)网络设备巡检报告模板
(h3c华为)网络设备巡检报告模板
(h3c华为)网络设备巡检报告模板 篇一：网络设备巡检表 网络安全设备巡检报告 客户名称：湖北省疾控中心 巡检时间： 巡检工程师： 时间： 客户代表：时间： 篇二：网络设备巡检报告 运城市烟草公司 网络巡检报告 巡检人员： 巡检日期： 山西宇轩伟业科技贸易有限公司 网络巡检项目 一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息 三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参 数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度
四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信 息、设备持续运行时间、设备IOS备份情况、设备CPU 利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类型、设备运行机箱温度 五、设备连通性、冗余协议运行状态、VLAN信息、以太网通道信息、 路由协议、邻居关系、交换协议、生成树STP协议、NAT 连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况 六、配置LOG服务器查看LOG日志七、简单机房环境检查 网络拓扑巡检报告单 网络链路状况巡检单 网络设备巡检单 篇三：华为_H3C设备常规巡检命令 华为_H3C设备常规巡检命令 1、[Router&Swithc]华为/H3C设备常规巡检命令 #系统时间
display clock #系统以及各单板软件版本display version #设备温度 display environment #日志信息 display logbuffer #单板运行状态 display device #电源状态 display device #风扇状态 display device #CPU占用状态 display cpu-usage #内存占用率 display memory limit #接口流量 display interface #接口、链路状态 display interface #地址分配
xx公司项目系统巡检报告
xx公司软件人力资源系统 巡检报告 1.摘要 客户名称： 报告日期： 报告人： 参与人： 巡检时间： 2.巡检项目及巡检内容 2.1.HR系统应用服务器 2.1.1.硬件巡检内容
2.1.2.操作系统及web应用 2.1.2.1. 巡检内容 （1）定期检查Windows/linux ______系统日志（应用程序、安全性、目录服务、文件复制服务、系统）是否出现异常，并且记录备案。 （2）定期收集Windows/linux ______性能状况。（CPU、网卡流量、内存）（3）自动做update，做之前做ghost备份 （4）web应用的正常运行 （5）加密锁的正常运行 2.1.2.2.巡检方法 1、直接查看操作系统运行日志及系统更新情况。 2、查看web应用的日志查看；web应用的重启操作 3、加密锁主界面查看加密锁信息；登录日志；授权查看；参数查看 2.1. 3.巡检结果 2.2.HR系统数据库服务器系统 2.2.1.硬件巡检内容
2.2.2.操作系统及数据库巡检内容 2.2.2.1.巡检内容 （1）定期检查Windows/linux______系统日志（应用程序、安全性、目录服务、文件复制服务、系统）是否出现异常，并且记录备案。 （2）定期收集Windows/linux______ 性能状况。（CPU、网卡流量、内存）（3）自动做update，做之前做ghost备份 （4）数据库的正常运行 2.2.2.2.巡检方法 1、直接查看操作系统运行日志及系统更新情况。 2、查看数据库的系统日志； 3、手工备份数据库 4、查看自动备份计划运行情况 5、查看数据库文件及所在磁盘大小情况 2.2.2. 3.巡检结果 2.2. 3.数据库空间使用情况
巡检分析报告模板
营业网点现场管理分析报告一、巡检结果统计 1．导入巡检达标率：95% 2．《层别表》统计： 《柏拉图表》统计：
二、巡检结果分析 根据《层别表》和《柏拉图表》的统计结果，本阶段网点营业现场情况如下： 营业厅现存问题一：外部环境 外部环境总共有9项不达标，占了总不良项的60%，该项不达标率达到了28.13%，问题较为严重： 问题现状： 1、门楣招牌不整洁 2、无残障设施 解决情况： 1、门楣招牌的整洁情况已告知分行，望分行及时处理 2、本支行因是老网点，无这些设备，但是搬迁后这些设施都会具备 3、准备制作爱心提示牌，暂时代替残障通道。 提升建议： 1、可以定期找专人进行外部环境的清理 2、经常巡视，有问题及时发现及时处理 营业厅现场问题二：营业大厅 问题现状： 1，大厅内摆放的绿植托盘有时会有污渍 2，视频设备有时不能正常使用 3，大堂内物品摆放有些不合理； 解决情况： 1，大厅绿植托盘也擦拭干净 2，视频设备已联系分行，分行联系产家后修理 3，对大厅物品摆放做了一些调整：包括叫号机的位置和休息区报刊杂志架的规整。
提升建议： 1，提醒负责绿植的师傅定期清理托盘及枯叶，如平时发现时，也可自行清理 营业厅现场问题三：柜员服务 问题现状： 1、在四天共12次巡检中，柜员至少一次未行举手礼 解决情况： 1、已让柜员熟背柜台10句常用术语并熟练各种手势动作。 提升建议： 1、让柜员熟背柜台10句常用术语并熟练各种手势动作，熟练了便会自然起来。 2、让分管行长和会计主管时刻监督提醒柜员注意微笑和手势，每日通过《柜员服务营销检视表》为柜员一天的表现进行评分。 总结 这四天的巡检是在导入培训中，由导师指导着从头开始做的，以前的巡检可能只是过过样子，也从没有将其上升到一定的高度，更不会说是通过巡检来发现问题，提出解决的方法。而通过老师的培训和指导，知道怎么去分析巡检中出现的问题，怎样去解决改善，我们支行除了一些硬件环境暂时无法整改的以外，支行的巡检达标率还是很高的，通过老师的指导和柜员自己的联系，各项动作语言都很到位，这些相较于之前都有了很大的提升，尤其是在柜员的服务者方面，柜员在办理业务的过程中，也能通过递折页这些动作给客户进行一些柜面的营销。巡检的意义就在于通过这些问题的发现，而提出解决办法，提高柜员的工作效率和服务意识。 分管行长签字： 年月日
网神SecGate 3600防火墙产品功能投标参数
网神SecGate 3600防火墙产品功能投标参数 说明： 1、本文功能仅适用于防火墙各产品型号。 2、文中蓝色字体标注的功能为我司优势功能，可作为控标或推荐使用。红色字体为应标参数。 软件功能： 功能要求网络接入方式可以支持路由、透明以及混合接入模式，满足复杂应用环境的 接入需求 访问控制能力●支持基于源IP地址、目的IP地址、源区域、目的区域、 VLAN、MAC、时间、用户、网址、VPN隧道等多种方式进 行访问控制； ●支持设定网段内共享的或者任一地址的新建连接限制，支 持设定网段内共享的或者任一地址的并发连接限制；提供 连接限制的查询和统计功能； ●支持SIP/H.323/H.323网守 /FTP/https://www.sodocs.net/doc/e06920232.html,/MMS/RTSP/TFTP等动态协议 ●支持MSN、QQ、skype、等Instant Messenger通信的限 制； ●可限制BT、eDonkey、kazaa、winmx、讯雷等多种P2P 应用限制； ●可按接口、IP进行IP/MAC对探测，支持单、双向静态地 址绑定，防止ARP攻击 安全过滤●支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤， 支持收、发信人地址、邮件主题、邮件内容关键字、附件 名称过滤；支持ftp的GET、PUT命令控制； ●支持对移动代码如Java 、Active-X、Java script的过 滤； 用户认证支持Web/Portal弹出页面（无客户端）认证，支持本地认证和 第三方认证，支持LDAP、Radius等认证 网络地址转换能力可以支持源、目的地址/端口转换、双向地址转换； 支持一对一，一对多，多对一地址转换方式 网络适应能力●支持多纯透明子桥； ●支持802.1d生成树，能进行802.1d的生成树协商；支持 与交换机的Trunk接口对接 ●支持DHCP服务器、中继及客户端；
H3C网络设备巡检报告模板
XXXXXXXX 网络巡检报告 巡检人员 巡检日期
网络巡检项目 一、网络拓扑、拓扑分析、拓扑建议 二、网络带宽、链路类型、链路信息 三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大 小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度 四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持续运行 时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备运行机箱温度 五、设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、 邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH言息、设备配 置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP 地址使用状况 六、简单机房环境检查
检查指导 检查设备IOS软件版本 编号：C-A-01 检查项目：H3C设备软件版本 检查命令：H3C#display version 检查期待结果：同合同 备注：主要显示一VRP勺版本、路由器持续运行的时间约、最近一次重启动的原因、路由器主存的大小、共享存储器的大小、闪存的大小、VRP央像的文件名，以及路由器VRP从何处启动等信息。Dis version命令显示了路由器的许多非常有用的信息检查范例：(由于现实内容过多，这里只截取部分)可把实际配置贴此处 [TZB-W-ZX-AR4620-1] dis version Huawei Versatile Rout ing Platform Software VRP software, Versio n 3.40, Release 0109P18 Copyright (c) 1998-2006 Huawei Tech no logies Co., Ltd. All rights reserved. Without the owner's prior written consent, no decompiling nor reverse-e ngin eeri ng shall be allowed. Quidway AR46-20 uptime is 44 weeks, 5 days, 3 hours, 12 min utes Last reboot 2009/06/06 08:28:07 System returned to ROM By Power-o n. 检查结果：□正常□不正常 检查设备持续运行时间
巡检报告(模板)
百度文库- 让每个人平等地提升自我 巡检报告 用户名称：______________________ 网络名称：______________________ 提交日期：______________________
1. 用户基本信息： 用户名称 主管部门 检查日期 巡检时间 至 网络名称 合同号 设备类型 SDH/MSTP DWDM PCM 开通日期 用户巡检随工 随工人员职务 固定电话 移动电话 传真号码 电子邮件 2. 巡检目的： 巡检目的 ● 通过设备巡检，使设备运行在最佳状态； ● 通过对用户维护人员的培训，提高产品的售后服务水平和形象； ● 与用户沟通，了解用户和市场需求，提高产品售后服务质量； ● 了解网上设备的运行情况、故障和维修记录，建立用户档案，为用户维护、产品研发改进等工作提供参考，为设备更新、定期巡检等工作提供历史记录和参照。 3. 设备信息： 网络名称 *描述： 设备类型及数量 10G II型机 600V2 150V2 I型机 PCM DWDM1.1 DWDM2.0 组网类型 点对点 链状 环状 树状 网状 复杂连接 ★ 需对网络拓扑进行描述： 网管版本 网管计算机登陆用户名 密码 运 行 情 况 很好，设备运行稳定。 较好，设备偶尔出现小故障，但不影响主要业务运行。 较差，设备有时出现故障。 很差，设备经常出现严重故障，我司人员维护不及时。
倒 换 测 试 复用段倒换 通道环倒换 时钟板倒换 交叉板倒换 ★ 上述倒换如不正常，需及时处理并作故障记录，无法现场处理则列为遗留问题并及时反馈。 描述： 时钟 同步 ★ 需查询每个站光板性能是否有较大指针调整。 10G 光板（24小时） 24小时性能正常 个别单板24小时零星B1上报 上报站点、槽位和数量： 2.5G 光板LP 板(24小时) 24小时性能正常 个别单板24小时零星B1上报 上报站点、槽位和数量： 622光板（24小时） 24小时性能正常 个别单板24小时零星B1、B2、B3上报 上报站点、槽位和数量： 155光板（24小时） 24小时性能正常 个别单板24小时零星B1、B2、B3上报 上报站点、槽位和数量： 155电板（24小时） 24小时性能正常 个别单板24小时零星B1、B2、B3上报 上报站点、槽位和数量： OTU （24小时） 24小时性能正常 个别单板24小时零星B1、B2、B3上报 上报站点、槽位和数量： 2M 板性能（24小时） 24小时性能良好 个别单板零星V5上告 上报站点、槽位和数量： 勤 务 电 话 能打通能个别打通不能打通 ★ 如有公务不畅情况，需及时处理，如果无法现场处理则列入遗留问题并及时反馈！ 描述：
IBM设备巡检报告 模板
客户名称：机器型号序列号 分区名： IP地址：配置： xC xGHz /xG AIX版本： 1. 检查系统硬件情况：设备故障灯是否有亮□有■无；有其他否异常情况□有■无 2.系统错误报告(Error Log)：有否硬件故障■有□无（errpt or errpt -a） 有否软件故障□有■无 3.有否发给root用户的错误报告(mail): □有■无（mail） 4.检查hacmp.out，smit.log，bootlog等■正常□不正常（more /tmp/hacmp.out and smit.log and alog –o –t boot） 5.关键文件系统的使用率不大于80% □是■否（df -g） 6.逻辑卷：有否"stale"状态的逻辑卷□有■无（lsvg –l vgname or lsvg vgname） 7.内存交换区：使用率是否超过70% □是■否（lsps -a） 8.rootvg quorum 设置是否正常■是□否（lsvg rootvg） 9.检查系统启动镜像是否正常■是□否（bootlist –m normal -o） 10.内存交换区的大小是否设置正常■是□否(内存小于8GB为2倍，大于8G，根据应用需求 来设置）（lsps -a） 11.备份：有否有符合要求的系统备份■有□无 (ls –l /image*) 系统备份的时间_2012-10-18 有否符合要求的用户数据备份■有□无 磁带机是否需要清洗□需要■不需 12.通信：网卡的状态、IP地址、路由表等■正常□不正常（netstat –i or netstat -nr） 网卡通信（ping）■正常□不正常 /etc/hosts文件或DNS设置■正常□不正常 13.是否有数据保护方式如RAID10/RAID5 ■是□否 是否有Hot Spare ■有□无 14.系统DUMP设置是否正确：■正常□不正常（sysdumpdev -l） 15.检查系统参数是否正确：■是□否 1．/etc/environment文件中TZ不应有夏时制（echo $TZ 输出结果不包含DT字样） 2．如有数据库系统：Aio :available （lsdev –Cc aio） 3．Hacmp 系统中Power Monitor子系统应关闭（more /etc/inittab） 16.检查rootvg是否有做镜像：■是□否 #lsvg –l rootvg 如有镜像,所有的lv所对应的LP为PP的两倍。 17.检查errdemon, srcmstr是否正常运行：■是□否（ps –ef|grep ） 18.系统性能：有否性能瓶颈（topas, vmstat等）□有■无（注：业务高峰时监测） 19.补丁程序(PTF) 系统补丁级别：_6100-07-01-1141_____________ （oslevel -s） 最新补丁级别：_6100-07-04_________________________________ Hacmp 的补丁版本： 6.1.0.5 (lslpp –l|grep cluster)
网络巡检报告(模板)
XXX 有限公司 网络系统服务/巡检报告
XX 信息技术服务有限公司 200X-XX-XX
文件批准单
文件编号：-Service-PM01
保密等级： 内部秘密
文件名称： XXX 网络系统服务报告
文件类别：
编制：
编制时间：
校对：
校对时间：
审核：
审核时间：
签发： 文件接收单位：
签发时间：
XXX 有限公司 文件发送单位：
信息技术服务有限公司
1 系统维护巡检概述
系统维护巡检主要分为三个方面的内容：
? 现状描述 对现有的环境进行系统的描述，记录在该巡检服务周期内（一个月）的服务 项目及故障处理情况的汇总（RMA、备件、故障相应处理等）；
? 现状分析 根据现有的网络架构和网络运行情况，分析所有维护设备的运行 log 信息， 提出具有针对性的分析；
? 改造建议 针对巡检服务过程中发现的问题，提醒客户予以重视，同时提出我们具有针 对性的处理意见；
2 网络巡检服务 2.1 客户信息
客户名称：XXX 有限公司 办公地点： 客户联系人： 联系电话： 电子邮件：
2.2 巡检服务信息
客户名称 巡检服务周期 现场巡检日期 服务报告提交日期 巡检服务负责工程师
XXX 有限公司 2008.01.01-2008.12.31 2008.01.31 2008.02.03 李超
2.3 最新网络拓扑
2.4 维护设备清单
设备型号
设备名称
管理 IP 地址
WS-C4506
CiscoL-4506
WS-C4003
Cisco-4003
WS-C2950G-24-EI S2950G-7-1
WS-C2950G-24-EI S2950G-7-2
WS-C2950G-24-EI S2950G-8-6
WS-C2950G-48-EI S2950G-8-5
WS-C2950G-48-EI S2950G-9-5
WS-C2960-XL-EN S2960-8-1
WS-C3524-XL-EN S3524-8-2
WS-C3524-XL-EN S3524-8-3
10.1.7.1 10.1.7.2 10.1.7.3 10.1.7.4 10.1.8.6 10.1.8.5 10.1.9.5 10.1.8.1 10.1.8.2 10.1.8.3
设备序列号
设备安装楼 层/机房
F7 F7 F7 F7 F8 F8 F9 F8 F8 F8
网神secgate3600核心业级防火墙产品单页精简版g30
网神SecGate3600核心级防火墙 产品概述 网神SecGate3600防火墙核心级多核产品基于高性能、高稳定性的多核硬件平台和新一代多核并行SecOS安全操作系统，无通用操作系统漏洞，抗攻击能力强；突破了传统单核架构下性能瓶颈，在同时开启防火墙、VPN、IPS、AV、P2P限制等功能时仍能保证稳定性。实现了在产品性能、功能、稳定性、易升级、易用性管理等方面的全面突破。该系列产品已广泛应用于政府、金融、电力、教育、税务等行业的核心网络环境。 产品特点 ●独立安全协议栈：采用自主研发的SecOS，完整实现了状态检测包过滤/应用代理防火墙、入侵 检测防护、防病毒、IPSec VPN、SSLVPN、抗DDoS攻击、深度内容检测、带宽管理和流量 控制等综合安全网关功能，从而摆脱了通用操作系统束缚，无通用操作系统漏洞，不用被动地 追随通用操作系统的升级而升级。 ●高性能与高安全的多核架构：多核硬件架构与新一代多核并行安全操作系统SecOS相配合，多 个核并行处理，分担数据流量，极大的提升系统性能。多核并行操作系统可实现驾驭更多核处 理器、减少串行比例、降低系统开销，保证同时开启防火墙、VPN、IPS、AV、P2P限制等功 能系统依然运行平稳。 ●深度内容安全检测：多核间相互分工协作，一部分核进行高速数据转发，并对常见的 HTTP/FTP/DNS/TELNET/POP3/SMTP等13种应用协议的预处理；另一部分核实现快速重组 数据包还原内容，进行深度安全检测。从而可以实现大流量下的深度内容检测，完成P2P/IM协 议识别与限制、入侵防护、病毒防护等功能。 ●贴心的安全助手：系统集成了强大的安全助手，能够根据需要对内网主机、服务、端口、系统 及版本进行扫描，实时获取内网状况，并可以根据扫描结果轻松设置对象及安全策略，大大降 低了配置、维护的复杂度。 产品资质 公安部销售许可证 国家信息安全测评信息技术安全产品测评证书EAL1 国家信息安全产品认证证书第二级 国家保密局涉密信息系统产品检测证书 军B+级信息安全产品认证证书 计算机软件著作权登记证书 网神多核并行安全操作系统软件著作权证书
巡检报告模板-cisco
网络巡检报告总结 太极计算机股份有限公司 年月
目录 1参加巡检的人员 (3) 2巡检工作内容 (3) 2.1现场检查 (3) 2.2现场处理问题 (3) 2.3分析、整理巡检报告 (4) 3巡检的范围和方法 (4) 3.1巡检设备列表 (4) 3.2检查方法说明 (5) 3.3检查使用的命令 (5) 4检查网络设备运行状况 (6) 4.1巡检中已处理的问题 (7) 4.2遗留问题 (7) 5评估和建议 (7) 6用户对我方服务的意见 (7) 7附件：巡检提交文档 (8) 7.1巡检总结表 (8) 7.2设备运行环境检查表 (9) 7.3设备基础信息表 (10) 7.4网络系统健康检查报告 (10) 7.5网络优化建议 (11)
1 参加巡检的人员 太极参加此次巡检服务的人员： 用户方面参加的人员：。 2 巡检工作内容 此次巡检的工作内容，主要包括现场检查、现场问题处理和分析、整理巡检报告。 2.1现场检查 有关现场检查的工作内容，应按照实际情况填写到《现场服务记录单》中，由双方签字确认。 2.1.1检查机房环境和设备外观 主要检查机房温湿度状况以及设备的外观，查看有无破损、过热、积尘等易导致设备发生故障的隐患。记录机房内的电源情况。 2.1.2收集设备信息和网络拓扑信息 现场检查时，我们要收集设备运行状况、网络拓扑图、设备在网络中的功用、现有备份状况等信息，并与用户进行沟通，以便进行分析并记录到《巡检总结》中。 2.1.3了解网络系统可能出现的问题 我方人员将向用户了解自上次巡检以来网络系统曾出现的问题。对于已知的问题和现场发现的问题，进行及时处理。处理的具体方法和结果，要记录到《现场服务记录单》和《巡检总结》中。 2.1.4现场交流 我方人员将与用户就网络运行情况进行现场交流，并解答用户遇到的和关心的技术问题。对于客户给予我方的有关维保服务中出现的问题和意见，我方将在10个工作日内给出书面办法解决。 2.2现场处理问题 对于发现的问题，我方人员将在现场进行处理；如不能当场解决，我方应收集尽量多的信息(包
网神配置指南
网神设置指南 1.资料准备 需从备件中找齐网神资料，主要有：《第一次使用注意须知》、《装箱单》、光盘和USBKey。其中，《第一次使用注意须知》有《网神信息安全产品Licence信息申请表》，须参考《装箱单》中商品编号和出厂编号填入申请表内，发送到指定邮箱以获取许可号。 2.网神设置 2.1.主机设置 将本机IP设置为，子网掩码为。将光盘中的Admin Cert文件夹打开，安装，双击SecGateAdmin 程序安装许可证，安装过程中需要输入密码，默认密码为123456。安装结束后将网线连接网神网口FEGE1，通过浏览器连接（注意，IE和goole chrome浏览器都可能会阻止连接，可使用360浏览器）。在IE地址栏中敲入：进行登入，默认密码为：firewall。即可进入网神设置画面。 2.2.防火墙设置 2.2.1.导入许可证 初次进入防火墙设置界面需要将网神公司发来的许可License导入，才可以对其设置。具体方法为：点击系统配置升级许可导入许可证，点击“浏览”，将网神发来的许可证导入即可。如下图：
2.2.2.网络接口 对需要设置透明桥的网口设置成混合模式，具体方法如下：点击网络配置网络接口点击右边“操作”将“工作模式”选择为“混合”点击“保存配置”。 2.2. 3.透明桥设置 须将一、二区连接的网口设置成透明桥，如需将网口2和网口3设置成透明桥，设置如下：点
击“网络设置”透明桥点击“添加”将需要连接的网口添加到右边点击确定点击“启动透明桥监控”点击确定点击“保存配置”。 2.2.4.安全规则设置 为了使I、II区的网口联通，需要对安全规则进行设置。设置方法如下：点击“安全策略”点击“安全规则”点击“添加”将“源地址”、“目标地址”和“服务”设成any 点击“确定”点击“保存配置”。
网神SecGate 3600防火墙A10000-TG30M产品白皮书【V8.12.1】
` 产品白皮书 网神SecGate 3600防火墙 A10000-TG30M 本文档解释权归网神信息技术（北京）股份有限公司产品部所有
●版权声明 Copyright ? 2006-2013 网神信息技术（北京）股份有限公司（“网神”）版权所有，侵权必究。 未经网神书面同意，任何人、任何组织不得以任何方式擅自拷贝、发行、传播或引用本文档的任何内容。 ●文档信息 ●版本变更记录
目录 1产品概述 (4) 2产品特点 (4) 3主要功能 (5) 4 产品型号与指标 (9) 5 产品形态 (10) 6 产品资质 (10)
1.产品概述 网神SecGate 3600 新一代防火墙（以下简称“防火墙”）是基于网神自主研发的新一代的SecOS安全系统, 并结合在防火墙产品上多年技术、经验积累的基础上研发的, 专门为政府、教育、金融、能源、军队、运营商、大中小型企业等用户的网络出口打造的高性能防火墙系统。 防火墙可灵活部署在各种网络应用环境的边界，提供状态检测、NAT、VPN、IPS、行为管理、流量控制、用户认证等综合安全功能。防火墙采用了高性能、高稳定性的多核硬件架构，接口支持扩展，为用户提供高效、稳定、可扩展的安全保障。 2.产品特点 ●业界领先的新一代SecOS安全系统 网神新一代SecOS安全系统在实现防火墙控制层和数据转发层的分离基础上，通过快转加速流程，大大提高了设备处理性能。并采用了全模块化设计思想，实现了独立的安全协议栈，消除了因操作系统漏洞带来的安全性问题，以及操作系统升级、维护对防火墙产生的影响。同时也减少了因为硬件平台的变更带来的重复开发问题。由于采用业界先进的系统设计理念，使网神SecOS具有更高的安全性、开放性、扩展性和稳定性。 ●软硬一体的高效多核架构 多核硬件架构与多核并行安全操作系统SecOS相结合，通过多核绑定技术使多个核可以真正并行处理数据流量，极大的提升系统处理性能。多核并行操作系统SecOS可高效控制更多的硬件处理核心，降低系统资源占用率，保证同时开启防火墙、VPN、行为管理、流量控制等多种功能时，系统依然能够保证平稳运行。 ●深度的内容安全（UTM+） 通过多核并行处理技术，使多个核心可以进行高效的并行协作处理，一部分 核心进行高速数据转发，并对常见应用协议进行预处理；另一部分核心进行快速的数据包拆解和内容数据还原，进行深度的内容过滤。同时结合多流关联分析技术，实现对P2P、即时通讯、视频等应用程序进行控制，并依靠新一代的IPS高速识别引擎（New High-speed Matching Engine,”NHME”），实现了高性能的入侵威胁防护；系统搭载的防病毒模块，可以识别高达500
精编【安全生产】网神安全网关配置方法
【安全生产】网神安全网关配 置方法 xxxx年xx月xx日 xxxxxxxx集团企业有限公司 Please enter your company's name and contentv
1. 将计算机IP地址设置为10.50.10.44，掩码255.255.255.0，网关10.50.10.45，连接在VPN网关的FE1口。 2. 打开VPN网关配套光盘中的Admin Cert目录，双击证书文件SecGateAdmin.p12，弹出如下窗口。 按提示进行安装，密码为“123456”，其它按默认即可安装成功。 3. 在IE浏览器中输入： https://10.50.10.45:8889，密码为firewall 进入VPN网关管理界面。 4. 进入VPN网关管理界面。 5. 选择系统配置——》导入导出。 点击“浏览”，选择配置文件fwconfig.txt。 fwconfig.txt 如下： # hardware version: SecGate 3600-F3(SJW79)A # software version: 3.6.4.26 # hostname: SecGate # serial number: f6f335072669bb05 defaddr delalladdr
defaddr add DMZ 0.0.0.0/0.0.0.0 comment "DMZ" defaddr add Trust 0.0.0.0/0.0.0.0 comment "Trust" defaddr add Untrust 0.0.0.0/0.0.0.0 comment "Untrust" vpn set default prekey PleaseInputPrekey ikelifetime 28800 ipseclifetime 3600 vpnstatus on vpnbak off vpn on vpn add remote static main psk name xian addr 222.91.74.218 prekey PleaseInputPrekey ike 3des-sha1-dh5,aes-sha1-dh5 initiate on obey off nat_t on ikelifetime 28800 dpddelay 0 dpdtimeout 0 vpn add tunnel name xian_qianxian local 61.185.40.23 remote xian auth esp ipsec aes128-md5,3des-sha1 pfs on dh_group 5 ipseclifetime 3600 proxy_localip 0.0.0.0 proxy_localmask 0.0.0.0 proxy_remoteip 0.0.0.0 proxy_remotemask 0.0.0.0 anti synflood fe1 200 anti icmpflood fe1 1000 anti pingofdeath fe1 800 anti udpflood fe1 1000 anti pingsweep fe1 10 anti tcpportscan fe1 10 anti udpportscan fe1 10 anti synflood fe2 200 anti icmpflood fe2 1000
网神SecGate防火墙快速指南
声明服务修订： 本公司保留不预先通知客户而修改本文档所含内容的权利。 有限责任： 本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。 本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。 版权信息： 任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。 网神信息技术（北京）股份有限公司
、概述 SecGate 3600 防火墙缺省支持两种管理方式： （1）通过CONSOLE 口的命令行管理方式 （2）通过网口的WEB （https ）管理方式 （3）拨号（ PPP ）接入（连接AUX 口）管理方式 CONSOLE 口的命令行管理方式适用于对防火墙操作命令比较熟悉的用户。WEB 方式更直观方便，为保证安全，WEB 方式连接之前需要对管理员身份进行认证。要快速配置使用防火墙，推荐采用CONSOLE 口命令行方式；日常管理监控防火墙时，WEB 方式则是更方便的选择。 安装防火墙之前，请您务必阅读本指南的“二、三”两节。如果希望使用CONSOLE 口命令行方式管理防火墙，请您仔细阅读本指南的第四节；如果希望使用WEB 方式管理防火墙，请您仔细阅读本指南的第五节。 防火墙主要以两种模式接入网络：路由模式和混合模式。在路由模式下，配置完防火墙后您可能还需要把受保护区域内三层设备或主机的网关指向防火墙；混合模式时，由防火墙自动判定流经它的数据报文应该通过 路由模式还是透明桥模式转发，如果为透明桥模式，则不用修改已有网络配置。 、防火墙硬件描述
网神防火墙规划配置 文档
区域定义： 1、财政局专网接入防火墙Eth0口端口地址：10.76.82.85/30 2、技师学院外网接入防火墙Eth1口端口地址：113.200.218.12/29 3、电口交换机接入防火墙Eth2口端口地址：20.0.0.1/30 4、光口交换机接入防火墙Eth3口端口地址：30.0.0.1/30 2、实训楼接入防火墙Eth4口端口地址：40.0.0.1/30 3、无线接入防火墙Eth5口端口地址： 使用的Ip地址定义： 1、考试服务器主机地址：主服务器：172.16.108.253 ；备用服务器：172.16.108.252 2、监控硬盘录相机地址：外部访问：172.16.114.1 ；内部访问：192.168.10.xx 3、监控高清解码器地址：172.1.114.1 4、监控视频服务器地址：172.16.114.1 装在机房内. 5、Ip广播寻呼话筒地址： 6、Ip广播客户端分控地址：172. 装在考务办 7、考试后台管理Pc机地址：172. 16.108.250 装在机房外 8、外网后台管理Pc机地址：172.16.112.10 装在机房外 9、考场1教师机内网地址：172.16.107.253 装在7F 室 考场1教师机外网地址：172. 16.112.7 装在7F 室 10、考场2教师机内网地址：172.16.106. 253 装在7F 室 考场2教师机外网地址：172.16.112.6 装在7F 室 11、考场3教师机内网地址：172. 16.105.253 装在7F 室 考场3教师机外网地址：172.16.112.5 装在7F 室 12、考场4教师机内网地址：172.16.104.253 装在7F 室 考场4教师机外网地址：172. 16.112.4 装在7F 室 13、考场5教师机内网地址：172.16.103.253 装在7F 室 考场5教师机外网地址：172.16.112.3 装在7F 室 14、考场6教师机内网地址：172.16.102.253 装在8F 室 考场6教师机外网地址：172.16.112.2 装在8F 室 15、考场7教师机内网地址：172.16.101.253 装在8F 室 考场7教师机外网地址：172.16.112.1 装在8F 室 16、摄像头（枪机）地址： （1）：172. 装在xx 考场7F 室内xx 位置 （2）：172. 装在xx 考场7F 室内xx 位置 （3）：172. 装在xx 考场7F 室内xx 位置 （4）：172. 装在xx 考场7F 室内xx 位置