文档介绍：虚拟化防火墙安装使用指南
天融信
TOPSEC
北京市海淀区上地东路 1号华控大厦100085
电话：+86
传真：+86 服务热线：+86
版权声明
本手册中的所有内容及格式的版权属于北京天融信公司（以下简
称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。
版权所有不得翻印？ 2013天融信公司
商标声明
本手册中所谈及的产品名称仅做识别之用。手册中涉及的其他公
司的注册商标或是版权属各商标注册人所有，恕不逐一列明。
TOPSEC天融信公司
信息反馈
前言错误！
文档目的错误!未定义书签。
读者对象错误!未定义书签。
约定错误!未定义书签。
技术服务体系错误!未定义书签。
虚拟化防火墙简介错误！未定义书签。
安装错误！未定义书签。
OVF模板部署方式错误!未定义书签。
ISO镜像安装方式错误!未定义书签。
上传vFW ISO文件错误!未定义书签。
创建vFW虚拟机错误!未定义书签。
安装vTOS操作系统错误!未定义书签。
TOPPOLICY管理虚拟化防火墙错误！未定义书签。
安装TOFPOLICY 错误!未定义书签。
管理虚拟化防火墙错误!未定义书签。
配置案例错误！未定义书签。
基本需求错误! 未定义书签。
配置要点错误! 未定义书签。
配置步骤错误! 未定义书签。
注意事项错误! 未定义书签。
虚拟机之间通信的防护 . 错误!未定义书签。
基本需求错误! 未定义书签。
配置要点错误! 未定义书签。
配置步骤错误! 未定义书签。
注意事项错误! 未定义书签。
附录 A 重新安装虚拟化防火墙错误 !未定义书签。
1刖言
本文档主要介绍虚拟化防火墙的安装、配置、使用和管理。通过阅读本文档，用户可以了解虚拟化防火墙的基本设计思想，并根据实际应用环境安装和配置防火墙。
本章内容主要包括：
文档目的
读者对象
约定
技术服务体系

本文档主要介绍虚拟化防火墙的安装、配置和使用。通过阅读本文档，用户能够正确
地安装和配置虚拟化防火墙，并综合运用安全设备提供的多种安全技术有效地保护用户虚拟化设备，实现高效可靠的安全通信。

本用户手册适用于具有基本网络和虚拟化平台知识的系统管理员或网络管理员阅读。

本文档遵循以下约定。
“”表示页面内容引用。
点击（选择）一个菜单项时，采用如下约定：点击（选择）高级管理 > 特殊对
象〉用户。
文档中出现的提示和说明是关于用户在安装和配置虚拟化防火墙过程中需要特别注意的部分，请用户在明确可能的操作结果后，再进行相关配置。
文档中出现的接口标识是为了表示方便，不一定与设备接口名称相对应。
技术服务体系
广大用户和合作伙伴可以
天融信公司对于自身所有安全产品提供远程产品咨询服务，
通过多种方式获取在线文档、疑难解答等全方位的技术支持。
公司主页
在线技术资料
安全解决方案
技术支持中心
天融信全国安全服务热线
800-810-5119
虚拟化防火墙简介
云计算是一种新兴的共享基础架构的方法，可以将巨大的系统池连接在一起以提供各
种 IT 服务。虚拟化是云计算的重要基础设施。虚拟化的目的是虚拟化出一个或多个相互隔离的执行环境，用于运行操作系统及应用，并且确保在虚拟出的环境中操作系统与应用的运行情况与在真实的物理设备上运行的情况基本相同。虚拟化技术使得系统中的物理设施资源利用率得到明显提高，还使得系统动态部署变得更加灵活、便捷。
虚拟化是未来网络的重要支撑技术，虚拟化的安全也要得到全面防护。虽然虚拟化
IT 基础设施将与物理服务器环境共同面对相同的安全挑战，但用户可以充分利用多处理器、多核体系架构和虚拟化软件提供安全机制对其进行防护。通过采用天融信提供的虚拟化防火墙，能够对虚拟化系统提供全面的安全解决方案，使用户可以在安全的环境下，充分的发挥虚拟化所带来的优势，帮助用户扩展虚拟化部署以保护全部关键任务系统。
虚拟化防火墙，是以天融信公司具有自主知识产权的 vTOS操作系统（virtual Topsec
Operating System）为系统平台，采用开放性的系统架构及模块化的设计，融合了防火墙、
IPSEC/SSLVPN抗DOS攻击、IDS/IPS、WEB防护等多种引擎，构建而成的一个安全、高效、易于管理和扩展的防火墙。
vTOS操作系统是天融信自主研发的新一代系统平台，采用全模块化设计、中