IGSASOP标准操作手册中文版.docx
- 文档编号:758984
- 上传时间:2022-10-12
- 格式:DOCX
- 页数:39
- 大小:1.91MB
IGSASOP标准操作手册中文版.docx
《IGSASOP标准操作手册中文版.docx》由会员分享,可在线阅读,更多相关《IGSASOP标准操作手册中文版.docx(39页珍藏版)》请在冰豆网上搜索。
IGSASOP标准操作手册中文版
XX科技
InterScanGatewaySecurityAppliance
标准操作手册SOP
1存在的威胁
众所周知,病毒、间谍软件、垃圾邮件以及不适当的内容会破坏业务运营,并对员工生产力造成影响。
隐藏在电子邮件或网页中的这些威胁消耗着系统和网络资源,并增加了支持成本。
此外,网络钓鱼攻击会使用虚假电子邮件窃取身份,而一些间谍软件则偷取财务或其他保密资料。
XX科技InterScan网关设备可以在各种安全威胁损害网络之前,就在网关处提供全面而综合的保护。
通过减少支持电话、提高员工生产力、自动清除威胁以及保护网络资源,这种安全内容管理工具可以节约大量时间和资金。
2产品总体描述
2.1功能概览
功能特点:
全合一的网关安全
防止多种威胁和不适当内容进入网络
●反间谍软件
⏹网关过滤,降低桌面端间谍软件清除负担
⏹自动阻断间谍软件PhoneHome,保护企业机密信息不外泄
⏹提高员工生产力
●反垃圾邮件
⏹提高邮件应用效率
⏹保证不间断邮件系统业务支持
⏹结合动态IP信誉评估技术(NRS),提高垃圾邮件的扫描效率和精准度
●病毒实时过滤
⏹采用XX科技Intelli-trap技术,对已知和未知病毒进行防范
⏹降低桌面端恶意软件清除成本,保证业务连续性
●反网络钓鱼
⏹防护目前比较流行的phishing攻击,阻止客户访问钓鱼网站
⏹避免公司财务损失
●URLfiltering
⏹控制员工internet访问的时间、范围和访问量
⏹改善员工生产力,避免工作时间访问无关网站
⏹限制法律影响
●邮件过滤
⏹限制法律影响
⏹强制邮件收发规范,可以对内容、关键字进行过滤,也可以对附件进行管理
●损害清除服务
⏹发现中毒机器后,自动调用损害清除服务DCS进行远程清除
⏹减轻管理员工作压力
●病毒爆发防护策略
⏹及时部署防护策略,限制病毒爆发影响范围
⏹保护基础网络设施,应对最新病毒威胁
⏹独一无二的快速响应机制
●部署简便、易于管理
⏹基于web的远程管理配置及自动更新
⏹在不改变硬件的情况下实现轻松升级,减少IT管理员负担
⏹补充已有防火墙和虚拟专用网的安全防护
⏹为硬件、软件和可用的长期担保提供一站式支持
2.2硬件规格
CPU
3.0GHzIntelPentium4
操作系统
LinuxKernel2.6.x
内存
1G
网络接口
3个10/100/1000MbRJ45接口
硬盘
80G可用容量
USB接口
2.0,兼容1.1
PCI
扩展槽PCI-X,133MHz/64字节
管理接口
1个10/100M,1个串行DB-9连接器
管理
基于Web的管理控制台
形状尺寸
1U,1.75英寸高,17.3英寸宽,15.7英寸深
3产品部署分析
IGSA建议部署在防火墙的后面,对进出网关的HTTP、FTP、SMTP、POP3数据流进行扫描,且支持透明模式,不需要客户端做任何设置上的修改,实施简单,管理方便,有效应对目前比较流行的间谍软件、钓鱼网站、病毒邮件、垃圾邮件等威胁。
IGSAdeploymentmethods:
TwoFirewallwithaDMZ:
OneFirewallwithaDMZ:
OneFirewallwithoutaDMZ:
工作模式:
IGSA有两种工作模式:
完全透明模式(FullyTransparentmode)和透明代理模式(TransparentProxymode),两种模式的工作原理如下:
两种模式均无需更改网络原有拓扑结构,也无需在客户端做任何设置,不同之处在于,完全透明模式下,IP地址可以透过IGSA透明的传递;透明代理模式下,IGSA无法透明传递客户端的IP地址,而是将其更改为IGSA自己的IP地址,与代理服务器的工作模式相似。
4产品安装步骤
设置超级终端:
进入登录界面,输入密码(默认密码:
admin)
也可以通过SSH登录(默认登录用户root,密码为空)
主页面
DeviceInformation&Status,查看产品状态
DeviceIPSettings,给IGSA设置IP信息
InterfaceSettings,设置端口速率
SystemTasks,硬盘初始化,恢复出厂设置
AdvancedSettings,选择是否开启SSH功能,按空格键切换选项
SSHAccessControl,设置可以通过SSH访问IGSA的机器IP
ChangePassword
SaveSettings
访问https:
//IGSA_IP,进入Web管理界面(默认密码admin)
5产品基本配置
●SMTP病毒扫描
扫描文件类型
•Allscannablefiles
•IntelliScan
•Specifiedextensions
针对压缩文件的设定:
•Filecountexceeds
•Filesizeexceeds
•Layersexceeds
•Compressionratioexceeds
有害文件/邮件的处理方式:
•Cleanandpass
•Quarantine
•Delete
•Removeitemandpass
•Pass
SMTP扫描间谍软件,可手动添加间谍软件例外列表,可选择需要扫描的间谍软件类型。
SMTP智慧型扫描(Intelltrap)
•加强对压缩形态的恶意程序侦测
•常见类型有僵尸程序、后门程序…等等
反垃圾邮件,网络信誉服务NRS-RBL+&QIL,从源头上对垃圾邮件进行阻挡。
关键字过滤,发件人黑/白名单设置。
反钓鱼,对于钓鱼邮件可以打上标记或者直接删除,也可以发送通知信告知管理员或者收件人。
SMTP内容过滤,可设定项目:
信件大小、信件主旨、信件内容、附件文件名、真实文件类型。
HTTP病毒扫描设定,比SMTP多了一项“LargeFileHandlingOptions”,可以设置对大文件的扫描方式。
•Anti-spyware
•Anti-Phishing
•Anti-Pharming
URLFiltering
●可按照下列条件禁止浏览网页:
⏹趋势URLFilter数据库
⏹黑名单,可按照下列条件设定:
◆Website/domain
◆关键字
◆特定URL
●可自选套用时间
可按照文件类型和后缀名对文件进行阻挡。
针对FTP协议,IGSA可以执行下列侦测:
–Antivirus
–Anti-spyware
–Fileblocking
针对POP3协议,IGSA可以执行下列侦测:
–Antivirus
–Anti-spyware
–IntelliTrap
–Anti-spam
–Anti-phishing
–Contentfiltering
病毒爆发防护:
包含组件:
•OutbreakPreventionServices
(OPS)病毒爆发防护服务
–OutbreakPreventionPolicies
(OPPs)病毒爆发防护策略
•DamageCleanupServices
(损害清除服务)
内部防护:
•保存旧有的OPPs
•允许启动旧有的OPPs
AccessControl,设置是否允许外部(接EXT口一端)访问Web管理控制台
保存配置文件,需要的时候可以重新导入
IP信息设置
设置静态路由,当IGSA部署在多网段的网络环境中时,为确保IGSA的正常通信,需要为每个网段设置一条静态路由
选择工作模式:
完全透明和透明代理模式,两种模式的区别请参考第三节产品部署分析
为确保IGSA可以正常通过网络升级组件,可根据需要设置代理
病毒爆发防护OPP设置
查找被隔离的文件
手动更新设置,可选择更新组件
日志查询
Ø产品安装设置FAQ
1、IGSAWebConsole无法访问
A:
默认情况下,IGSA只能从Internal的那个网口访问。
如果需要从Ext网口访问,需要在IGSAConsole>administrator>accesscontrol中设定
2、IGSA/IWSA需要保护多个网段,需要设置StaticRoutes
A:
IGSAConsole>administrator>IPAddressSettings>StaticRoutes
3、重设IGSAconsole密码,需要重新刷DOM文件
4、IGSA更新文件/文档下载
A:
5、IGSA必须重新刷过DOM文件(.r和.b文件),保证使用的是最新版本
6、IGSA自带DCS的功能,可以通过以下地址访问:
A:
https:
//IGSA_IP/nonprotect/cgi-bin/dcs_manual_cleanup.cgi
7、通过Console线访问IGSA时,启动时会出现乱码,这是正常现象,不会影响后续正常配置,在将来的版本中会修改
8、IGSA目前已经有Patch2,建议更新
A:
9、IGSA支持EUQ功能,可以从以下地址获得:
A:
10、IGSA不支持Vlan
A:
IGSA不支持VLAN,你可以从L3traningbook得到更详细的解释:
=======================
Vlanisnotsupportedinbothtransparentandfullytransparentoperationmodes
SomenetworkdevicesuseVLANtosaparatenetworklayers.ThiscausesmodifiedVLANtags.IGSAneedstheoriginalVLANtagtoprocesstransactions.IGSAcannotrecognizeVLANtags.IfIGSAisdeployedinaVLANenviroment,alltypesofscanningwillnotworkandthemanagementconsolewillbeinaccessable.
NOTE:
IfIGSAisdeployedinaVLANenvironment,theLCMLEDsareunabletoprovideanyindecationthatscanningisineffective.
=======================
提醒:
IGSA需要原始的VLANtag来处理数据包,如果进出
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- IGSASOP 标准 操作手册 中文版