• 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

04-DPI深度安全配置指導

目錄

16-智能業務平台配置

本章節下載 16-智能業務平台配置  (201.22 KB)

16-智能業務平台配置


1 智能業務平台

1.1  智能業務平台簡介

智能業務平台是麵向安全應用的綜合業務部署平台。用戶可根據實際的應用場景,在智能業務平台上部署安全業務管理平台、防病毒增強檢測服務以及DGA域名檢測服務。

說明

·     關於安全業務管理平台的相關介紹,請參見《H3C SecCenter 安全業務管理平台 安裝指導》和《H3C SecCenter 安全業務管理平台 Web配置指導》。

·     關於防病毒增強檢測的相關介紹,請參見“DPI深度安全配置指導”中的“防病毒”。

·     關於DGA域名檢測的相關介紹,請參見“DPI深度安全配置指導”中的“DGA域名檢測”。

 

1.2  智能業務平台模塊

智能業務平台以模塊形式安裝在設備上,通過內聯以太網接口(以下簡稱為內聯口)與設備互聯。圖1-1所示為智能業務平台模塊的典型組網圖。

圖1-1 智能業務平台模塊典型組網圖

 

智能業務平台模塊安裝到設備上後,其內聯口(圖中Port4)會在設備側體現為另一個以太網接口(圖中Port1),Port1邏輯上與Port4直連,設備通過Port1與智能業務平台模塊的Port4通信。

1.3  智能業務平台與硬件適配關係

本特性的支持情況與設備型號有關,請以設備的實際情況為準。

F1000係列

型號

說明

F1000-X-G5係列

F1000-A-G5、F1000-C-G5、F1000-C-G5-LI、F1000-E-G5、F1000-H-G5、F1000-S-G5

支持

F1000-X-XI係列

F1000-D-XI、F1000-E-XI

支持

 

F100係列

型號

說明

F100-X-G5係列

F100-E-G5

支持

F100-A-G5、F100-C-G5、F100-M-G5、F100-S-G5

不支持

F100-C-A係列

F100-C-A2、F100-C-A1

不支持

F100-X-XI係列

F100-A-XI、F100-C-XI、F100-S-XI

不支持

 

1.4  在設備上配置智能業務平台的IP地址

1. 配置限製和指導

智能業務平台模塊的內聯口體現在設備側的以太網接口的IP地址應與所配置的智能業務平台的IP地址處於同一網段。

當前僅支持配置IPv4類型地址。

2. 配置準備

用戶需要將智能業務平台模塊安裝到設備上,並完成初始化配置,具體安裝和配置方法請參見智能業務平台模塊部署手冊。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置智能業務平台的IP地址。

intelligent-inspect ip ip-address

缺省情況下,未配置智能業務平台的IP地址。

配置的IP地址應為智能業務平台模塊內聯口的IP地址,設備將根據此IP地址與智能業務平台進行通信。

1.5  配置安全業務管理平台

關於安全業務管理平台的配置步驟,請參見智能業務平台模塊部署手冊。

1.6  配置防病毒增強檢測

關於防病毒增強檢測的配置步驟,請參見“DPI深度安全配置指導”中的“防病毒”。

1.7  配置DGA域名檢測

關於DGA域名檢測的配置步驟,請參見“DPI深度安全配置指導”中的“DGA域名檢測”。

1.8  智能業務平台的顯示和維護

在完成上述配置後,在任意視圖下執行display命令可以顯示智能業務平台的運行情況,通過查看顯示信息驗證配置的效果。

表1-1 智能業務平台的顯示和維護

操作

命令

顯示智能業務平台的連接狀態

display intelligent-inspect status

 

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆
官網
聯係我們