校園網(wǎng)安全港灣網(wǎng)絡有限公司高峰-powerpoint(編輯修改稿)
2025-01-26 14:27 本頁面
【文章內容簡介】 離? ??????整體網(wǎng)絡防御? AIO防火墻防火墻 /IDS/防毒墻一體化產(chǎn)品，防毒墻一體化產(chǎn)品，大幅度提高外網(wǎng)安全大幅度提高外網(wǎng)安全保障能力保障能力? NAT日志與上日志與上網(wǎng)記錄系統(tǒng)保障事網(wǎng)記錄系統(tǒng)保障事后追查能力的提供后追查能力的提供AAA 防病毒服務器防病毒服務器安全管理服務器安全管理服務器u網(wǎng)絡設備安全協(xié)同AIO外網(wǎng)安全設備，保證切斷外網(wǎng)不安全因素252。 同時滿足防火墻 /IDS/防毒墻需求252。 三者在設備內部實現(xiàn)聯(lián)動，確保隔離網(wǎng)絡安全事件因素252。 一次拆包三次分析，充分提高效率網(wǎng)絡出口的快速路由表收斂NAT翻譯252。 保證流量暢通252。 防止真實 IP暴露在外面外網(wǎng)安全防護網(wǎng)絡攻擊應用攻擊病毒攻擊防火墻 IDS防毒墻NP處理模塊防火墻 IDS防毒墻內網(wǎng)安全防護15元組綁定252。 綁定用戶 MAC/IP等元素，防止引病毒導致的變換攻擊入網(wǎng)即認證252。 避免非法用戶發(fā)起攻擊252。 避免假冒他人發(fā)起攻擊252。 可以同 LDAP結合，與業(yè)務等實施統(tǒng)一認證IP控制252。 指定用戶 IP地址避免發(fā)生混亂uSTEP1 入網(wǎng)即認證 序號 項目1 密碼2 帳號狀態(tài)3 失效日期4 MAC地址5 IP地址6 NAS IP地址7 NAS 端口8 同時最大登錄次數(shù)9 IP 屬性10 VLAN ID11 VLAN IP地址12 禁用代理13 接入層交換機14 接入層交換機端口15 登錄時間流量異?？刂?52。 設定異常流量模型，例如上行流量大于下行流量 N倍，則可以對端口進行一定的速率限制，限制水平可以自行配制內網(wǎng)安全防護動態(tài) ACL下發(fā)252。 用戶認證后自動下發(fā)指定 ACL252。 及時改變 ACL，最快速度實現(xiàn)網(wǎng)絡病毒控制252。 指定用戶的上下行帶寬，保障骨干網(wǎng)冗余智能 2層交換機252。 通過 ACL控制用戶上線時間252。 通過 ACL控制已知病毒uSTEP2 動態(tài) ACL下發(fā)內網(wǎng)安全防護核心 /匯聚交換機采用防火墻模塊252。 對不同用戶群實現(xiàn)有策略的隔離252。 有效防止病毒在不同區(qū)域蔓延uSTEP3 內網(wǎng)訪問控制NetFlow結合 IDS sensor探測網(wǎng)絡內部異常，并進行限制252。 發(fā)現(xiàn)深層網(wǎng)絡安全事件，與 確定異常端口252。
教學課件相關推薦
鄂ICP備17016276號-1