gerarddiaz01/Stormshield-Network-Security-Labs

# Stormshield Network Security (CSNA 实验室配置)    **部署和加固基于 Stormshield SNS 设备构建的网络基础设施。** 此仓库记录了我在准备 **CSNA (Certified Stormshield Network Administrator)** 认证期间完成的所有技术实验室操作。 ## 实验室架构 | 组件 | 角色 | 配置 | | :--- | :--- | :--- | | **Firewall** | Stormshield SNS (EVA) | 过滤, NAT, IPS, SSL VPN | | **LAN 区域** | Trust | `192.168.1.0/24`, 管理 | | **DMZ 区域** | 公共服务 | `172.16.0.0/24`, Web & DNS | | **WAN** | Untrust | Internet 访问 (模拟) | ## 技术文档（我的操作流程） 我根据 ANSSI 的最佳实践和官方 Stormshield 文档编写的操作指南： ### 初始化与系统 - [00 - 标准部署流程](./00-Deployment-Standard-Procedures.md) : *初始加固，打破默认网桥，boot 分区管理。* - [01 - 初始配置与日志管理](./01-Initial-Configuration-and-Log-Management.md) : *保护管理平面和日志保留策略。* ### 架构与安全 - [02 - 网络对象管理](./02-Network-Objects-Management.md) : *构建对象库，创建自定义服务，以及自动化（CSV 导入）。* - [03 - 网络配置：接口与路由](./03-Network-Interfaces-and-Routing.md) : *定义区域 (LAN/DMZ/WAN)，静态路由，以及配置 DNS Proxy。* - [04 - 地址转换 (NAT)](./04-Address-Translation-NAT.md) : *伪装，通过 BIMAP 发布服务，以及端口重定向 (PAT)。* - [05 - 过滤策略与安全监控](./05-Traffic-Filtering-and-Security-Monitoring.md) : *严格过滤 (LAN/DMZ)，应用控制 (URL/GeoIP)，日志配置，以及告警触发。* - [06 - Web 内容过滤 (HTTP & HTTPS)](./06-Content-Filtering-HTTP-HTTPS.md) : *应用层访问控制 (Layer 7)，URL 过滤策略，以及无需解密的 SSL/TLS 检查 (SNI)。* - [07 - 认证与基于身份的过滤](./07-Authentication-and-Identity-Based-Filtering.md) : *LDAP 目录集成，Captive portal（注册），从 IP 过滤向身份过滤 (Layer 8) 的转变，以及管理权限委派。* ### 远程连接与 VPN - [08 - 安全远程访问 (SSL VPN)](./08_VPN_SSL_Client_Access.md) : *Client-to-Site SSL VPN (OpenVPN)，虚拟 IP 池管理，Split/Full Tunneling，漫游用户认证，以及对隧道流量的严格过滤。* ## 展示的技能 - **SNS 管理：** 熟练掌握 Web 界面和 CLI 恢复命令。 - **网络隔离：** 构建严密的安全区域 (LAN/DMZ/WAN)。 - **风险管理：** 对流量执行最小权限原则。 - **维护：** 固件生命周期管理（Active/Passive 分区）。 *本项目在个人虚拟化环境中完成。*

标签：Checkov, IP 地址批量处理, VPN, 学习资源, 系统加固, 网络地址转换, 网络安全, 运维管理, 防御加固, 防火墙配置, 隐私保护