IP-Guard安全网关部署与配置指南

"IP-Guard安全网关快速部署指南主要介绍了如何使用web管理界面来配置和管理IP-guard企业信息监管系统，以确保内网安全。该系统提供了用户行为管理、信息防泄漏、文档加密、敏感内容识别、准入控制、桌面运维、网络控制、资产管理以及文档云备份等功能，旨在创建一个安全的网络环境。" IP-guard安全网关的部署分为几个关键步骤： 1. 账号与登录： - 初始账号为"admin"，密码默认为空。 - 登录后，用户将进入管理界面。 2. 网络参数设置： - 在左侧菜单栏中选择“网络参数→基本设置”。 - 用户需要根据设备接入网络环境选择合适的模式，例如桥接或旁路，并配置相应的IP信息。 - IP设置完成后，保存并确认重启设备，以使更改生效。 3. 网络连接方式： - 桥接方式：适用于IPG-1000、IPG-2000（3个网卡和5个网卡）、IPG-3000、IPG-4000设备，需要利用两个端口连接网络，具体端口分配根据设备型号有所不同。 - 旁路方式：仅使用一个端口连接交换机，适用于所有型号，但需要交换机支持策略路由，并进行相应的策略路由配置。详细配置可参考《策略路由配置》附件。 4. 管理界面设置： - 访问设备IP地址（例如http://192.168.2.190）以进入管理登录界面。 - 控制范围设置：定义安全网关设备可以控制的计算机范围，未认证的计算机将被阻断，网络访问受限。用户可以通过输入IP地址段来设定控制范围，多个地址段用逗号分隔。 - 应用系统保护设置：设置受保护的应用系统服务器IP和端口，只有安全通讯才能访问。输入格式为IP:端口，如192.168.1.50:8080。 - 文件共享保护设置：同样设定受保护的文件共享服务器IP和端口，确保只有安全通讯能访问文件共享资源。 5. 保存与生效： - 对于上述所有设置，都需要点击【保存】按钮，然后【确认】以使设置生效。 IP-guard安全网关的部署和配置对于保障企业内部网络安全至关重要。通过精细的权限控制和保护机制，它可以有效防止敏感信息泄露，规范员工的网络行为，同时提供全面的网络资产管理，为企业构建了一道坚固的信息安全防线。