• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

04-DPI深度安全配置指导

目录

16-智能业务平台配置

本章节下载 16-智能业务平台配置  (201.22 KB)

16-智能业务平台配置


1 智能业务平台

1.1  智能业务平台简介

智能业务平台是面向安全应用的综合业务部署平台。用户可根据实际的应用场景,在智能业务平台上部署安全业务管理平台、防病毒增强检测服务以及DGA域名检测服务。

说明

·     关于安全业务管理平台的相关介绍,请参见《H3C SecCenter 安全业务管理平台 安装指导》和《H3C SecCenter 安全业务管理平台 Web配置指导》。

·     关于防病毒增强检测的相关介绍,请参见“DPI深度安全配置指导”中的“防病毒”。

·     关于DGA域名检测的相关介绍,请参见“DPI深度安全配置指导”中的“DGA域名检测”。

 

1.2  智能业务平台模块

智能业务平台以模块形式安装在设备上,通过内联以太网接口(以下简称为内联口)与设备互联。图1-1所示为智能业务平台模块的典型组网图。

图1-1 智能业务平台模块典型组网图

 

智能业务平台模块安装到设备上后,其内联口(图中Port4)会在设备侧体现为另一个以太网接口(图中Port1),Port1逻辑上与Port4直连,设备通过Port1与智能业务平台模块的Port4通信。

1.3  智能业务平台与硬件适配关系

本特性的支持情况与设备型号有关,请以设备的实际情况为准。

F1000系列

型号

说明

F1000-X-G5系列

F1000-A-G5、F1000-C-G5、F1000-C-G5-LI、F1000-E-G5、F1000-H-G5、F1000-S-G5

支持

F1000-X-XI系列

F1000-D-XI、F1000-E-XI

支持

 

F100系列

型号

说明

F100-X-G5系列

F100-E-G5

支持

F100-A-G5、F100-C-G5、F100-M-G5、F100-S-G5

不支持

F100-C-A系列

F100-C-A2、F100-C-A1

不支持

F100-X-XI系列

F100-A-XI、F100-C-XI、F100-S-XI

不支持

 

1.4  在设备上配置智能业务平台的IP地址

1. 配置限制和指导

智能业务平台模块的内联口体现在设备侧的以太网接口的IP地址应与所配置的智能业务平台的IP地址处于同一网段。

当前仅支持配置IPv4类型地址。

2. 配置准备

用户需要将智能业务平台模块安装到设备上,并完成初始化配置,具体安装和配置方法请参见智能业务平台模块部署手册。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置智能业务平台的IP地址。

intelligent-inspect ip ip-address

缺省情况下,未配置智能业务平台的IP地址。

配置的IP地址应为智能业务平台模块内联口的IP地址,设备将根据此IP地址与智能业务平台进行通信。

1.5  配置安全业务管理平台

关于安全业务管理平台的配置步骤,请参见智能业务平台模块部署手册。

1.6  配置防病毒增强检测

关于防病毒增强检测的配置步骤,请参见“DPI深度安全配置指导”中的“防病毒”。

1.7  配置DGA域名检测

关于DGA域名检测的配置步骤,请参见“DPI深度安全配置指导”中的“DGA域名检测”。

1.8  智能业务平台的显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示智能业务平台的运行情况,通过查看显示信息验证配置的效果。

表1-1 智能业务平台的显示和维护

操作

命令

显示智能业务平台的连接状态

display intelligent-inspect status

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们