N07 UTM系列产品配置介绍.pptVIP

NETGEAR STM/UTM技术培圳 UTM系列产品配置介绍 UTM部署模式 部署特点 网络网关位置部署 内容安全功能扫描进出流量 邮件服务器 UTM与Firewall的功能比较 共同点 NAT功能 路由功能 IPSec VPN SSL VPN 用户管理功能 不同点 增加了IPS功能 增加Web安全功能 增加Email安全功能 增加应用程序控制控制 增加VLAN功能 UTM与STM的功能比较 不同点 STM 文件/邮件隔离 基于用户认证的安全策略 UTM NAT功能 路由功能 IPSec VPN SSL VPN 增加了IPS功能 增加VLAN功能 共同点 Web安全功能 Email安全功能 应用程序控制 UTM的设置向导 初次登陆IP：192.168.1.1 （缺省开启了DHCP功能） 登陆后点击 Wizards选项进入向导 UTM的设置向导2 注册30天试用License 在Support ? Registration 下对设备进行注册 注册正式版License 在 中输入License后点击页面下方的 License注册的注意事项 Trial一次后可对所有三个功能生效，而Registration的License Key只针对某单个的功能（Web / Email / Support） 注册License时需要连接到Internet，所以在注册前需要确认STM的网络连通性 Trial后的有效期为30天，30天过后无法再次Trial UTM的远程管理设置 开启 / 关闭UTM及设置访问端口号 并开启admin账号的远程管理 UTM的IPS IPS简介 什么是IDS：入侵检测系统 旁路模式 对数据进入分析并产生相关的日志和报警（仅检测 不防御） 什么是IPS：入侵防御系统 串型部署 UTM的IPS 2 UTM的IPS设置 UTM的应用程序安全 UTM的VLAN功能1 什么是VLAN ? VLAN（Virtual Local Area Network ）即虚拟局域网，通过逻辑来划分网段的组网技术。是在二层技术上实现网段隔离的一种安全技术。 IEEE 802.1q（1518+4 Byte） Destination Address Source Address 802.1q VLAN Tag Type / Len Data Frame Check Tag Protocol ID 0x8100 User Priority (3 Bits) Canonical Format Indicator (1 Bit) VLAN ID (12 Bits) UTM的VLAN功能2 UTM的VLAN功能设置——接口VLAN划分 UTM的VLAN功能3 UTM的VLAN功能设置——VLAN TRUNK设置（Port 1）