SANGFOR  NGAF新产品培训(ppt 141页)

一、产品介绍
二、产品部署
 三、产品应用
四、数据中心及其他
1.1 什么是NGAF
为什么要NGAF—防火墙历史
网络发展的趋势——防火墙需要更新换代
Gartner定义下一代防火墙
2.1网络配置基础--接口/区域设置
物理口：没有部署模式配置向导，物理接口类型决定部署模式
子接口：用于物理口支持vlan trunk
物理接口多IP，非trunk？
vlan接口
没有默认区域，自定义接口所属区域来标识控制方向
区域设置的意义和原则
接口区域---其他属性配置
典型部署模式与配置
2.2 路由模式--配置方法
路由双线路—应用场景
TRUNK路由—应用场景
TRUNK路由--配置方法
网桥模式—应用场景
网桥模式---配置方法
Trunk网桥---应用场景
Trunk透明---配置方法
网桥模式—网桥多网口---应用场景
网桥模式—多网桥---应用场景
虚拟网线---应用场景
虚拟网线—配置方法
接口联动—应用场景
接口联动—配置方法
混合部署—应用场景
混合部署—配置方法
混合部署变身网桥+vlan
ARP代理—应用场景
ARP代理—配置方法
其他网络配置
高级网络配置--DNS
高级网络配置--ARP
高级网络配置--DHCP
DHCP中继代理 应用场景
高级网络配置-SNMP
路由
静态路由
策略路由
策略路由---配置
查看路由
双机—主备--应用场景
双机—主备—路由实现方式
双机—主备—网桥实现方式
双机—主备—实现方式
双机—主备—配置主机基本信息
双机—主备—配置主机双机热备
双机—主备—配置主机配置同步
双机—主备—配置备机
双机—主备—主备竞选
双机—主备—配置同步
双机高级用法—主主
双机—主主--应用场景2 网桥
透明下实现重定向、代理、reset
产品部署FAQ
产品应用篇---功能用途分布
产品应用---典型应用场景—1
区域解读1：
需求分解1：保护内网用户上网安全
保护上网安全--用户认证
保护上网安全--内容安全—应用控制
保护上网安全--内容安全—病毒防御
保护上网安全2.3.1--内容安全—web过滤
保护上网安全3 —IPS—保护客户端漏洞
保护上网安全 —DOS/DDOS防护—内网防护
需求分解2：保护服务器
保护服务器—DDOS攻击防护
DDOS攻击防护—演示
保护服务器—IPS—保护服务器漏洞
IPS—IPS规则
保护服务器—IPS—WEB应用防护
Web应用防护--应用隐藏
Web应用防护—SQL注入防护
Web应用防护—XSS攻击防护及其他
Web应用防护—URL防护
Web应用防护—其他
流量管理
流量管理配置---透明模式
流量管理配置---路由模式
其他防火墙功能
地址转换
源地址转换
目的地址转换
双向地址转换
DNS-mapping
VPN
VPN
二层协议过滤
连接数限制
ARP欺骗防护
其他系统配置—网络参数
其他系统配置—控制台配置
其他系统配置---序列号
其他系统配置
数据中心
数据中心—日志统计
数据中心—日志查询
数据中心—syslog效果图

..............................