成長型企業(yè)防火墻應用方案(編輯修改稿)
2025-06-16 08:17 本頁面
【文章內(nèi)容簡介】 er的網(wǎng)站頁面、下載文件、電子郵件而導致不良代碼侵入本機，進而導致較大規(guī)模的病毒問題，甚至牽扯到公司商業(yè)機密的 泄漏。 內(nèi)網(wǎng)網(wǎng)絡的安全控制 需要合理對用戶進行數(shù)據(jù)傳輸、共享等本地網(wǎng)絡的行為的管理和控制，防止用戶因為隨意共享有不良代碼的文件造成大量主機被病毒感染，嚴重影響公司的正常運作。 簡單易用的安全系統(tǒng)管理 成長型企業(yè)往往缺乏資深的 IT 網(wǎng)管，所以在整個安全系統(tǒng)的維護和管理上需求系統(tǒng)更加簡單和實用。 同時也考慮到 網(wǎng)絡病毒的擴散途徑，需要從網(wǎng)絡的多個層面來進行防護。 2 Netgear 方案 如上圖所示 整個網(wǎng)絡安全系統(tǒng)包括如下組件： 軟件安全系統(tǒng) 包括客戶端殺毒軟件、客戶端防火墻以及間諜防護，客戶 端軟件防護系統(tǒng)由安全策略管理服務器實施用戶策略管理以及對客戶端的網(wǎng)絡行為實施控制。 交換機安全特性 針對成長型企業(yè)而言交換機的安全特性主要集中在二層方面，包括用戶的阻隔模式、 MAC地址與端口綁定以及 。其中最符合企業(yè)管理需求的應該是端口隔離功能。交換機可以采用 Netgear的智能交換機系列或者全網(wǎng)管交換機系列。 防火墻安全系統(tǒng) 防火墻之所謂稱之為安全系統(tǒng)因為其包含一系列安全組件，單個防火墻并不能有效的監(jiān)控網(wǎng)絡和截止攻擊等非法行為。 Netgear 認為防火墻安全系統(tǒng)應該至少包含以下組 件：硬件防火墻、防火墻日志監(jiān)控分析系統(tǒng)、防火墻系統(tǒng)管理終端、防火墻流量監(jiān)控系統(tǒng)、遠程訪問系統(tǒng)。這些系統(tǒng)可以是獨立的主機安裝也可以是安裝在一臺主機上。 3 Netgear 優(yōu)勢 完整的成長型企業(yè)安全解決產(chǎn)品線 Netgear依賴其具有完備安全功能的產(chǎn)品線（ VPN防火墻、交換機、無線設備、 VPN客戶端），配合業(yè)界先進的軟件安全管理系統(tǒng)為用戶提供了端到端的安全解決方案。通過所有網(wǎng)絡設備的配合，最大限度的提供給用戶一個安全穩(wěn)定的網(wǎng)絡平臺。 適合成長型企業(yè)的防火墻特性 Netgear成長型企業(yè)的防火墻包 含以下特性 ? 動態(tài)包過濾技術， 動態(tài)維護通過防火墻的所有通信的狀態(tài)（連接），基于連接的過濾 ? 可以作為部署 NAT（ Network Address Translation，網(wǎng)絡地址變換）的地點，利用NAT 技術，將有限的 IP 地址動態(tài)或靜態(tài)地與內(nèi)部的 IP 地址對應起來，用來緩解地址空間短缺的問題，并支持路由模式。 ? 可以設置信任域與不信任域以及 DMZ域之間的數(shù)據(jù)出入的策略 ? 可以定義規(guī)則計劃，使得系統(tǒng)在某一時可以自動啟用和關閉策略 ? 具有詳細的日志功能，提供防火墻符合規(guī)則報文的信息、系統(tǒng)管理信息、系統(tǒng)故障信息的記錄。并支持日志服務器和日志導出 ? 支持 MAC地址過濾，可以有效地控制用戶上網(wǎng)的主機 ? 具有 IPSec VPN功能，可以實現(xiàn)跨互聯(lián)網(wǎng)安全的遠程訪問 ? 具有郵件通知功能，可以將系統(tǒng)的告警通過發(fā)送郵件通知網(wǎng)絡管理員 ? 支持 SNMP 網(wǎng)管，可以在標準的 SNMP 網(wǎng)管平臺上對防火墻進行有效地管理和監(jiān)控 ? 支持端口鏡像功能，便于用戶對時段流量進行監(jiān)控。 ? 具有攻擊防護功能對不規(guī)則的 IP、 TCP報或超過經(jīng)驗閥值的 TCP半連接、 UDP 報文以及 ICMP 報文采取丟 棄 ? 支持基于應用策略的 QoS以及 Diffesvr的字段改寫 ? 支持 SSL VPN軟件升級，以滿足用戶 VPN應用平臺的支持 ? Web中的 Java, ActiveX, Cookie、 URL關鍵字、 Proxy進行過濾 最優(yōu)的硬件平臺滿足成長型企業(yè)較長時間的升級需求 目前成長型企業(yè)中防火墻的硬件構(gòu)架 通用 CPU構(gòu)架 通用 CPU即 Intel P 系列和 AMD Desktop系列的硬件構(gòu)架，這些我們稱之為 x86系列的防火墻 開發(fā)周期短 可以很短，而且依賴于現(xiàn)有的操作系統(tǒng)如 linux、 NT 等可以靈活的實現(xiàn)各種所需的安全應用 ，并且開發(fā)成本很低。 但是由于采用通用 CPU作為構(gòu)架的核心所以往往程序執(zhí)行效率低下，需要耗費大量的硬件資源對網(wǎng)絡層及高層的報文進行過濾和監(jiān)控，在早期網(wǎng)絡的安全領域中由于網(wǎng)絡的帶寬及應用都比較單一，所以
畢業(yè)設計相關推薦
鄂ICP備17016276號-1