Netscreen防火墙日常维护指南

Netscreen 防火墙日常维护指南

Juniper Networks, Inc.

Jul. 2006

目 录

一、综述 ............................................................................................................ 3 二、NETSCREEN防火墙日常维护 ........................................................................ 4

常规维护： ...................................................................................................... 4 应急处理 ......................................................................................................... 9 总结改进 ....................................................................................................... 10 故障处理工具 ................................................................................................ 11 三、NETSCREEN 冗余协议（NSRP） ............................................................... 13

NSRP部署建议 ............................................................................................ 13 NSRP常用维护命令 ..................................................................................... 14 四、策略配置与优化（POLICY） ...................................................................... 15 五、攻击防御（SCREEN） ................................................................................ 17 五、特殊应用处理 ............................................................................................ 19

长连接应用处理 ............................................................................................ 19 不规范TCP应用处理 .................................................................................... 20 VOIP应用处理 .............................................................................................. 21 附录：JUNIPER防火墙CASE信息表 .................................. 错误！未定义书签。

一、综述

防火墙作为企业核心网络中的关键设备，需要为所有进出网络的信息流提供安全保护，对于企业关键的实时业务系统，要求网络能够提供7*24小时的不间断保护，保持防火墙系统可靠运行及在故障情况下快速诊断及恢复成为维护人员的工作重点。

NetScreen防火墙提供了丰富的冗余保护机制和故障诊断、排查方