文档介绍：UTM技术交流张琪高**********联想网御云南办事处议题产品简介防火墙配置方法和步骤UTM配置注意事项常用命令行命令故障定位及案例分析技术交流产品简介产品的设计目标使客户的网络能够防御混合式攻击,保障其通讯安全,降低安全成本产品简介真实的缺点需要部署不能相互通讯的多种产品提高了网络的复杂性和操作成本不是最佳的安全部署方法假设的优势全面的安全对个人攻击能够迅速地反应VPNIPSUsersServersFirewallAntivirusAntispamURLFilters产品简介-产品的优势全面的网络保护服务防病毒、防火墙、IPS、VPN、内容过滤、反垃圾邮件适合大中型企业和安全服务提供商的独有解决方案特有的实时、高性能防病毒网关完善的中小企业和家庭办公解决方案最全面、最快、性价比最好的统一系统拥有最优秀的性能价格比全新的体系结构和专用的ASIC技术安全升级网络实时响应新的威胁高性价比(4-5倍)未来持续的行业领导者新一代的内容网络保护提供商Lenovo产品线内置日志高可用性VLAN支持高端口密度千兆接口千兆性能冗余电源PowerV-50UTMFG3600SOHO/分支机构中小企业大型企业服务提供商PowerV-100UTMPowerV-200UTMPowerV-400UTMPowerV-1000UTMPowerV-2000UTMPowerV-3000UTMPowerV-5200UTM产品简介-目前主要的型号(百兆型号)型号产品描述并发连接数网络处理能力加密速率PowerV- 2个10/100M电口1个4口交换机5万70M20MPowerV-100UTM4个10/100M电口1个4口交换机20万100M40MPowerV-200UTM4个10/100M电口1个4口交换机40万150M70MPowerV-400UTM2个10/100/1000M电口 4个10/100M电口40万450M135MPowerV-1000UTM4个10/100M电口 4个SFP光纤接口40万1G200M产品简介-目前主要的型号(千兆型号)型号接口描述并发吞吐加密速率PowerV-2000UTM(对大项目供货)10个10/100/1000M电口2个SFP线速接口60万2G250MPowerV-3000UTM(对大项目供货)1个10/100M电口,4个GBIC1光纤模块,2个10/100/1000M电口100万4G600MPM-5201板卡:4个SFP光纤接口,410/100/1000M电口100万4G600MPM-5202板卡:4个SFP光纤接口,410/100/1000M电口(含2个线速接口)100万4G600MPowerV-5200UTM(对大项目供货)5020机箱---防火墙配置方法和步骤初始化配置GUI管理界面: ,管理主机地址配置为同一网段地址即可。 UTM的管理端口为标注为“1”或“INTERNAL”的端口。 将UTM与管理主机连接后,可以ping通UTM。在管理主机上打开IE,输入,用户名/密码:administrator/administrator,即可登陆管理界面。Console: 波特率等参数与登陆强五防火墙的设置方式没有任何区别。(9600-8-N-1) 登陆后输入用户名/密码:administrator/administrator, 可以通过showsysteminterface命令查看防火墙端口ip和允许管理信息防火墙配置方法和步骤防火墙工作模式目前UTM支持路由模式和透明模式,UTM缺省工作为路由模式。工作模式转换通过GUI管理界面,通过Console,通过LCD显示屏 透明模式的缺省管理IP地址是:,可管理接口是Internal。透明模式下的命令:showsystemmanageip