思科中小企業(yè)網(wǎng)絡(luò)安全解決方案(編輯修改稿)
2025-06-06 05:04 本頁面
【文章內(nèi)容簡介】 人以下 用戶有聯(lián)網(wǎng)的需求，但網(wǎng)絡(luò)中數(shù)據(jù)吞吐流量不大 由于資金所限，通常采用ISDN或ADSL寬帶上網(wǎng)，以降低鏈路費用 需要采用性價比較高的防火墻產(chǎn)品保障內(nèi)部網(wǎng)絡(luò)的安全 方案示意圖： 方案特點： 該方案可以為SOHO型網(wǎng)絡(luò)提供企業(yè)級的網(wǎng)絡(luò)安全性 在一臺設(shè)備內(nèi)提供豐富的安全服務(wù)，包括狀態(tài)防火墻、入侵檢測等 可以實現(xiàn)NAT和DHCP功能，保障內(nèi)部合法用戶的聯(lián)網(wǎng)需求 支持PPPOE，滿足小型用戶通過寬帶按需上網(wǎng)的要求 內(nèi)置圖形化Web管理界面，簡單并易于管理 可平滑升級，具有良好的擴展性 Cisco Secure PIX 501是一種可靠的、即插即用的專用安全防火墻工具，提供了無與倫比的高水平網(wǎng)絡(luò)安全性。作為專用的工具，這些防火墻不提供WAN接口，也不支持除RIP 之外的任何路由協(xié)議。該產(chǎn)品安裝在一個WAN路由器和內(nèi)部網(wǎng)絡(luò)之間，提供了基于自適應(yīng)安全算法（ASA）的高級狀態(tài)訪問控制。能夠根據(jù)分組起始點和目的地址、TCP序列號、端口號和其它TCP分組標志跟蹤單個連接。分組只有在與來自網(wǎng)絡(luò)內(nèi)部的某個有效會話相關(guān)聯(lián)時才會被允許通過防火墻。這使得機構(gòu)的內(nèi)部和授權(quán)外部用戶能夠進行透明訪問，同時保護內(nèi)部網(wǎng)絡(luò)免受未授權(quán)訪問。PIX防火墻的另一個安全特性是非UNIX嵌入的操作系統(tǒng)。這種專有的控制軟件消除了通用操作系統(tǒng)的缺陷，提供了驚人的性能。 標準版：Cisco Secure PIX 501+TrendMicro25用戶+Websense25用戶 下面是針對小型企業(yè)網(wǎng)絡(luò)的一種安全解決方案，該方案適用于1025個用戶的網(wǎng)絡(luò)應(yīng)用，通過Cisco Secure PIX 501防火墻實現(xiàn)內(nèi)外網(wǎng)絡(luò)的安全隔離，并采用集成的思科合作伙伴產(chǎn)品實現(xiàn)網(wǎng)絡(luò)病毒檢測和網(wǎng)站過濾的功能?！ ∮脩籼攸c： 有一定數(shù)量的網(wǎng)絡(luò)用戶，通常在10amp。25個用戶左右 用戶有聯(lián)網(wǎng)的需求，且有一定的網(wǎng)絡(luò)數(shù)據(jù)吞吐流量 通常采用ADSL寬帶或較低速率專線上網(wǎng)，以降低鏈路費用 為保障網(wǎng)絡(luò)安全，降低維護費用，除需要布置防火墻產(chǎn)品以外，還有防護網(wǎng)絡(luò)病毒、限制對互聯(lián)網(wǎng)帶寬的不合理使用等需求 在保障上述需求的前提下，盡量節(jié)約采購的費用 方案示意圖： 方案特點： 該方案可以為小型網(wǎng)絡(luò)提供企業(yè)級的一體化網(wǎng)絡(luò)安全 通過一個緊湊的、整合的解決方案提供強大的安全功能 可以實現(xiàn)NAT和DHCP功能，保障內(nèi)部合法用戶的聯(lián)網(wǎng)需求 內(nèi)置圖形化Web管理界面，簡單并易于管理
公司管理相關(guān)推薦
鄂ICP備17016276號-1