数据中心防火墙 使用手册

Hillstone

数据中心防火墙

：StoneOS 5.0R1

http://

数据中心防火墙 使用手册

前言

手册内容

首先感谢您使用Hillstone山石网科的网络安全产品。本手册为Hillstone山石网科数据中心

防火墙用户手册，对Hillstone山石网科数据中心防火墙的使用与配置做了详细的介绍。本手册的内容包括以下各章：

¨ 第1章：防火墙概述。概括介绍防火墙信息，包括产品特点以及功能等。

¨ 第2章：搭建配置环境。描述将防火墙配置到网络环境中进行的操作。

¨ 第3章：命令行接口。介绍如何使用防火墙的命令行接口（CLI）对设备进行配置。

¨ 第4章：系统管理。描述防火墙的系统管理功能，包括主机配置、管理员配置以及系统升

级等。

¨ 第5章：StoneOS系统结构。具体介绍StoneOS系统结构。

¨ 第6章：防火墙应用模式。介绍防火墙的应用模式。

¨ 第7章：防火墙网络部署模式。介绍防火墙的网络部署模式。

¨ 第8章：域。介绍StoneOS的基本概念：域。

¨ 第9章：接口。介绍StoneOS的基本概念：接口。

¨ 第10章：地址。介绍StoneOS的基本概念：地址。

¨ 第11章：服务。介绍StoneOS的基本概念：服务。

¨ 第12章：策略。介绍StoneOS的基本概念：策略。

¨ 第13章：安全控制。介绍IP-MAC绑定、HTTP和行为Profile配置以及URL过滤等功能。

¨ 第14章：认证与授权。介绍防火墙的认证与授权方式。

¨ 第15章：Web认证。介绍防火墙的Web认证功能。

¨ 第16章：网络地址转换。介绍防火墙的网络地址转换（NAT）功能。

¨ 第17章：应用层识别与控制。介绍防火墙的ALG功能。

¨ 第18章：IPSec协议。介绍防火墙的IPSec VPN功能。

¨ 第19章：Secure Connect VPN。介绍防火墙的基于SSL的远程登录解决方案——Secure

Connect VPN。

¨ 第20章：拨号VPN。介绍防火墙的拨号VPN功能及配置。

¨ 第21章：PnPVPN。介绍防火墙PnPVPN概念、功能及配置。

¨ 第22章：GRE协议。介绍防火墙的GRE协议配置。

¨ 第23章：攻击防护。介绍防火墙的攻击防护功能。

数据中心防火墙 使用手册

¨ 第24章：交换。介绍防火墙的二层交换功能，包括VLAN和RSTP。

¨ 第25章：路由。介绍防火墙的路由功能。

¨ 第26章：网络参数。介绍防火墙的网络配置，包括DNS、DDNS和DHCP。

¨ 第27章：虚拟系统。介绍防火墙的虚拟系统（VSYS）配置。

¨ 第28章：QoS管理。介绍防火墙的QoS功能及配置。

¨ 第29章：PKI配置。介绍防火墙的PKI配置。

¨ 第30章：高可靠性。介绍防火墙的高可靠性配置。

¨ 第31章：统计。介绍防火墙的统计和统计集配置。

¨ 第32章：日志。介绍防火墙的日志配置。

¨ 第33章：GTP。介绍防火墙的GTP功能。

¨ 第34章：IPv6。介绍防火墙的IPv6功能。

手册约定

为方便用户阅读与理解，本手册遵循以下约定：

内容约定

本手册内容约定如下：

¨ 提示：为用户提供相关参考信息。

¨ 说明：为用户提供有助于理解内容的说明信息。

¨ 注意：如果该操作不正确，会导致系统出错。

¨ 『 』：用该方式表示防火墙WebUI界面上的链接、标签或者按钮。例如，“点击『登录』

按钮进入防火墙的主页”。

¨ < >：用该方式表示WebUI界面上提供的文本信息，包括单选按钮名称、复选框名称、文

本框名称、选项名称以及文字描述。例如，“改变MTU值，选中<手动>单选按钮，然后在

文本框中输入合适的值”。

CLI约定

本手册在描述CLI时，遵循以下约定：

¨ 大括弧（{ }）：指明该内容为必要元素。

¨ 方括弧（[ ]）：指明该内容为可选元素。

¨ 竖线（|）：分隔可选择的互相排斥的选项。

¨ 粗体：粗体部分为命令的关键字，是命令行中不可变部分，用户必须逐字输入。

¨ 斜体：斜体部分为需要用户提供值的参数。

¨ 命令实例中，需要用户输入部分用粗体标出；需要用户提供值的变量用斜体标出。

¨ 命令实例中，命令提示符中的主机名称均使用“hostname”。

数据中心防火墙 使用手册

WebUI约定

介绍WebUI的点击步骤时，按照点击顺序，用符号“ ”隔开点击对象（菜单项、子菜单、

按钮以及链接等）。

数据中心防火墙 使用手册

目录

第1章 产品概述 ...................................................................................................... 1

Hillstone山石网科数据中心防火墙概述 ...................................................................... 1

特点介绍 ...................................................................................................... 1

电信级可靠性设计 ....................................................................................... 1

高性能、高容量的防火墙 ............................................................................... 1

强大的业务自适应能力 ................................................................................. 1