金盾防火墙技术白皮书

德烃玥

一  概述
二  安装
1,  软件方式     软件金盾抗 DDOS 防火墙将由专门技术人员提供防火墙的安装，安装防火墙后的主机即具有抗 DDOS 攻击的能力。如果使用中有什么问题，请联系我们的技术人员。
2,  产品外观
金盾千兆抗 DDOS 硬件防火墙外形如下图所显示： [img]/qzone/newblog/v5/editor/css/loading.gif[/img]
三  安装设置
1 外网接口
外网接口：外网接口又名进线口，是指电信 ISP服务商从上级路由器或者主交换机分接下来的光纤线接到防火墙的外网接口上，此接口为SC-SC的多膜光纤接口。
2. 交换机接口
交换机接口：交换机接口又名为出线口，是指此接口出的线应与你下级交换机的光纤口相连，此接口为 SC-SC 的多膜光纤接口。
3. 管理控制口
控制口一 ：此控制口模式的内部 Ip 为 192.168.100.1
控制口二 ：此控制口模式的内部 Ip 为 192.168.101.1
控制口三 ：此控制口模式的内部 Ip 为 192.168.102.1
控制口四 ：此控制口模式的内部 Ip 为 192.168.103.1
注意：以上控制口的顺序排列为从左往右，从上往下排列方式。
4 ． 显示面板
液晶显示面板：从此面板显示中可以看到防火墙的运行时间以及处理攻击包的频率。
5 ． 防火墙接入拓扑图
下图是显示出了硬件防火墙安装后的拓扑图结构，如下图所示：
[img]/qzone/newblog/v5/editor/css/loading.gif[/img]
四  防火墙管理
防火墙的模式管理地址为： [url=javascript:;]http://192.168.100.1/[/url]默认的密码为 : 7dun 在 IE 浏览器上输入防火墙的管理地址可看到如下界面如下图所示[img]/qzone/newblog/v5/editor/css/loading.gif[/img]（金盾防火墙管理平台图 1-2 ） 输入正确的防火墙密码后按 提交表单 将进入防火墙管理平台，你也可以自己更改防火墙的密码，按更改密码后在密码那里输入 初始密码 后，在 更改密码 那里输入新的密码，在 确认密码 那里再次的输入新密码确认一次，然后按 提交表单 即可，再次登陆时就需要输入你设置的新密码。
登陆防火墙管理平台后第一个界面显示的是防火墙的欢迎界面如下图所显示：     

    [img]/qzone/newblog/v5/editor/css/loading.gif[/img]
（金盾防火墙管理平台图 1-2 ） 五 .产品规格      [img]/qzone/newblog/v5/editor/css/loading.gif[/img] 温度：-20℃ -- 60℃
湿度：5%-95% 50℃
电源：220/50HZ
不间断稳定工作时间：100，000小时以上介绍简单阐述了如何把金盾硬件产品安置在你的网络环境上，金盾防火墙系列产品都有同样的特性和优点，目前最明显的优点是产品抗攻击，性能好、稳定性好、而且简单易用。不论是软件的还是硬件的只要安装后即可以抗各类 DDOS 攻击。购买硬件产品的用户，我们专业的技术人员会上门安装调试并且指导你如何使用与管理我们的产品，其他相关的介绍和详细的使用说明我们在此省略。