fortigate防火墻管理系統(tǒng)應(yīng)用(已修改)
2024-10-15 21:23 本頁(yè)面
【正文】 Fortigate防火牆 管理系統(tǒng) /應(yīng)用 ? 主講人： ? 臺(tái)大資工網(wǎng)管室 陳鴻偉 ? 2020/05/15 何謂防火牆 ? ? 防火牆 : ? 兩個(gè)不同網(wǎng)路間的安全閘道 ? 追蹤及控制網(wǎng)路的連線 ? 可以對(duì)每一個(gè)網(wǎng)路連線選擇 允許 ,拒絕 ,丟棄 ,加密 ,紀(jì)錄 等動(dòng)作 企業(yè)網(wǎng)路 “允許資料往 Inter” Inter “拒絕來自 Inter 的資料” 當(dāng)今 網(wǎng)路安全威脅已遠(yuǎn)超過防火牆的防禦能力 1970 1980 1990 2020 PHYSICAL CONNECTIONBASED CONTENTBASED Hardware Theft Intrusions Viruses Trojans Worms Banned Content Spam SPEED, DAMAGE ($) Major Pain Points for Organizations of all Types Lock amp。 Key Firewall IDS Anti virus VPN Content Filter Antispam FortiGate A New Generation of Security Platform Users Servers ? 狀態(tài)式防火牆 ? Granular security policies ? Authentication enforcement ? Quality of Service ? Virutal Firewall ? 防毒 ? HTTP, FTP, SMTP, POP3, IMAP ? Signatures, Heuristics, Activity ? 入侵偵測(cè) /防禦 ? Signature, Anomaly, Activity Inspection ? 垃圾郵件過濾 ? Static list, FortiGuard Antispam, RBL ? 不當(dāng)網(wǎng)頁(yè)過濾 ? Static list, FortiGuard Web Filtering ? 資料加密 ? IPSec, SSLvpn ? 流量管理 (QoS) ? Guaranteed rate, Max rate, Traffic priority FortiNet 原生的內(nèi)容安全 ASIC加速 入侵偵測(cè)防禦 (IPS) 隔離 企圖引起 網(wǎng)路攻擊事件的使用者 保障企業(yè)網(wǎng)路不受異常侵?jǐn)_ 防 毒 (Antivirus) 阻絶 企圖經(jīng)由 網(wǎng)路散佈 病毒 的使用者 與企業(yè)原有的 PC端防毒系統(tǒng)進(jìn)行 交叉防護(hù)掃瞄 存取控制 (Acess Control) 可結(jié)合 WINDOS AD 認(rèn)證 , 忠實(shí)的以 ”使用者 ”為索引的存取紀(jì)綠 (非 IP為索引 ) 管理監(jiān)控與稽核 (Monitoring amp。 Audit) ?可設(shè)定各項(xiàng) 網(wǎng)路服務(wù) (含 IM/P2P)可用頻寬 ?隔離 不當(dāng)使用網(wǎng)路者 FortiNet特色 :一次滿足資安的五大需求 中央集中控管 (Central Management) ? 統(tǒng)一的管理平臺(tái)與介面 ,全面掌握網(wǎng)路脈動(dòng) ? 兼具集中與分散之有效網(wǎng)路安全監(jiān)控 完整的異質(zhì)網(wǎng)路 VPN 解決方案 POS Credit Card Holder VoIP Phone Wan1 Wan2 Corporate Data Center Media Center Service Provider A FortiGate Service Provider B ADSL ADSL FTTB
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1