安全網配置基礎(pdf 35頁)

安全網配置基礎內容提要：
係統向用戶提供一係列配置命令以及命令行接口，用戶通過該接口可以配置和管理USG5000 統一安全網關。命令行接口有如下特性：
一、通過Console 口進行本地配置。
二、通過Telnet、SSH 進行本地或遠程配置。
三、提供User-interface 視圖，管理各種終端用戶的特定配置。
四、命令分級保護，不同級別的用戶隻能執行相應級別的命令。
五、提供網絡測試命令，如tracert、ping 等，迅速診斷網絡是否正常。
六、提供種類豐富、內容詳盡的調試信息，幫助診斷網絡故障。
七、提供FTP 服務，方便用戶上載、下載文件。
八、通過本地、AAA 驗證方式，確保係統的安全。
九、提供聯機幫助，用戶可以隨時鍵入“?”獲得相關信息。
十、提供類似Doskey 的功能，可以執行某條曆史命令。
十一、命令行解釋器提供不完全匹配和上下文關聯等多種智能命令解析方法，最大可能地方便用戶的輸入。
同時對登錄用戶劃分等級，分為4 級，分別與命令級別對應，即不同級別的用戶登錄後，隻能使用等於或低於自己級別的命令，為了防止未授權用戶的非法侵入，在從低級別用戶切換到高級別用戶時，要進行用戶身份驗證。為了保密，用戶鍵入的口令在屏幕上不可見，如果三次以內輸入正確的口令，則切換到高級別用戶，否則保持原用戶級別不變。

..............................