网络铠甲用户手册——铠誊网络

欢迎使用网络铠甲

网络铠甲（KaiTeng Network Armor）是铠誊网络推出的企业级网络安全防护产品，致力于为用户提供全面、智能、易用的安全防护解决方案。本手册将帮助您快速了解产品功能、完成安装配置，并掌握日常使用技巧。

一、产品简介

网络铠甲采用多层级安全架构，集成防火墙、入侵检测与防御、流量分析、访问控制等核心功能，适用于中小型企业网络、数据中心及混合云环境。

主要特性包括：

• 智能威胁识别：基于行为分析与特征库匹配，实时发现异常流量与攻击行为。
• 灵活访问策略：支持基于IP、端口、协议及应用类型的精细化控制。
• 可视化仪表盘：实时展示网络状态、攻击趋势与安全事件统计。
• 日志审计与告警：完整记录安全事件，支持邮件、短信、Webhook告警。
• 高可用部署：支持主备模式与集群部署，保障业务连续性。

二、安装与部署

2.1 硬件要求

• CPU：4核及以上
• 内存：8 GB及以上
• 磁盘空间：100 GB及以上
• 网络接口：至少2个千兆网口（管理口与业务口分离）

2.2 软件环境

• 支持裸机安装或虚拟化部署（VMware、KVM、Hyper-V）
• 推荐浏览器：Chrome 90+、Edge 90+、Firefox 88+

2.3 初始配置步骤

1. 将设备接入网络，管理口连接至管理终端。
2. 通过默认管理地址（https://192.168.1.1）访问Web控制台。
3. 使用默认账号（admin）与初始密码（见设备标签）登录，首次登录需修改密码。
4. 按照向导完成网络接口配置、路由设置与时区/时间同步。
5. 激活许可证并更新威胁特征库。

三、功能配置指南

3.1 防火墙策略配置

进入“策略管理”页面，可新建安全策略。每条策略需指定源区域、目的区域、源地址、目的地址、服务及应用，并选择允许或拒绝动作。建议遵循最小权限原则，默认拒绝所有流量，仅放行必要业务。

3.2 入侵防御设置

在“入侵防御”模块中，可开启检测模式或防御模式。防御模式下系统将自动阻断匹配高危特征的流量。建议定期更新特征库，并针对业务类型调整灵敏度级别。

3.3 流量监控与分析

“流量分析”页面提供实时带宽曲线、TOP应用排行及会话详情。可设置流量阈值告警，当某一IP或应用流量超过阈值时触发通知。

3.4 日志与告警

所有安全事件与操作记录均写入日志中心。在“告警配置”中可设置告警级别与通知方式。建议至少配置一种外部通知渠道，确保及时响应。

四、日常维护

• 定期检查系统状态：在“系统监控”中查看CPU、内存、磁盘使用率及接口状态。
• 特征库更新：建议每周至少更新一次威胁特征库。
• 配置备份：每月导出一次配置文件，并妥善保存。
• 固件升级：关注铠誊网络官方发布的固件版本，按升级指南操作。
• 账号管理：为不同管理员分配独立账号与角色权限，避免共享账号。

五、故障排查

• 无法访问管理界面：检查管理口连接、IP地址配置及防火墙本地策略。
• 业务中断：检查安全策略是否误阻断了合法流量，查看日志中的拒绝记录。
• 性能下降：检查会话数是否超过设备规格，考虑启用硬件加速或升级型号。
• 告警不触发：确认告警规则已启用且通知渠道配置正确，检查邮件服务器或Webhook地址可达性。

六、安全建议

• 修改默认密码并启用双因素认证（如支持）。
• 限制管理界面的访问来源IP。
• 定期审计策略与日志，清理冗余规则。
• 关注铠誊网络安全公告，及时修补已知漏洞。

七、技术支持

如需帮助，请访问铠誊网络官方网站技术支持页面，或拨打7×24小时服务热线。提交问题时请附上设备型号、固件版本及问题描述，以便快速定位。

---

本手册内容随产品版本更新可能有所调整，请以铠誊网络官方发布的最新文档为准。