成長型企業(yè)防火墻應(yīng)用方案-資料下載頁
2025-05-11 08:17本頁面
【正文】 采用 IPSec VPN 方式實現(xiàn)遠程互聯(lián)，用戶可以通過 ISP 所提供的 ADSL、以太網(wǎng)等較為廉價的接入方式來訪問 Inter并實現(xiàn) IPSec VPN互聯(lián)。 VPN的解決方案根據(jù) 接入方式分為兩 類： 遠程 VPN訪問 主要提供給 公司內(nèi)部在外出差和在家中辦公的人員與公司建立 通 信 如上圖所示該方式中遠程的分支機構(gòu)以及出差用戶 通過 ISP所提供的 互聯(lián)網(wǎng) 接入方式，采用Netgear所提供的 IPSec VPN客戶端 與公司總部的 Netgear 系列 VPN防火墻實現(xiàn) 客戶端到網(wǎng)關(guān)的 遠程的 VPN互聯(lián)。 Netgear 系列 VPN防火墻 包括 FVS31 FVS32 FVS33 FVX538分別提供不同加密速率和并發(fā)隧道的 VPN接入能力。 VPN網(wǎng)關(guān)互聯(lián) 主要提供給公司內(nèi)部各分支辦公室與中心辦公室之間建立通信。 如上圖所示該方式中遠程的分支機構(gòu)通過 ISP所提供的互聯(lián)網(wǎng)接入方式，采用 Netgear系列的 VPN 防火墻與公司總部的 VPN防火墻實現(xiàn)網(wǎng)關(guān)到網(wǎng)關(guān)的遠程 VPN 互聯(lián)。 Netgear 系列VPN 防火墻包括 FVS31 FVS32 FVS33 FVX538 分別提供不同加密速率和并發(fā)隧道的 VPN接入能力。 雙廣域口防護墻應(yīng)用 上圖顯示了一個成長型企業(yè)的網(wǎng)絡(luò)安全構(gòu)架圖，下面我們將對網(wǎng)絡(luò)中的安全組件分別簡述： 防火墻 在出口處采用 Netgear FVX538防火墻實現(xiàn)內(nèi)外網(wǎng)絡(luò)的安全和 ISP的接入 負(fù)載均擔(dān)的 ISP接入 FVX538 防火墻 支持 兩個 WAN 端口可以通過不同的方式與 ISP 實現(xiàn)負(fù)載均擔(dān)的 Inter 接入，圖中 FVX538通過兩條 PPPoE連接分別接入到 ISP A和 ISP B中，用戶則可以根據(jù)不同的應(yīng)用 以及源地址來 選擇 ISP A或 ISP B來實施 Inter流量的分擔(dān)。 ? 防火墻的內(nèi)外策略防護 FVX538是標(biāo)準(zhǔn)的三通結(jié)構(gòu)的防火墻，即由 WAN、 DMZ、 LAN接口組成 。 FVX538防火墻通過設(shè)置這三個區(qū)域相互間的策略 ， 確保內(nèi)網(wǎng)的安全性 和 內(nèi)網(wǎng)對 互聯(lián)網(wǎng) 訪問的限制 。 ? 防火墻日志管理 Netgear 系列防火墻具有完善的日志記錄，記錄防火墻的工作狀態(tài)、策略觸發(fā)的用戶應(yīng)用會話日志等。 ? 防火墻 實時流量監(jiān)控 FVX538/FVS338防火墻具有內(nèi)置的 Sniffer機制，可以有效地幫助網(wǎng)絡(luò)管理員監(jiān)控實時的完整的網(wǎng)絡(luò)流量。 ? 防火墻管理 Netgear系列防火墻 提供了 簡捷的 Web管理方式 ， 簡化了用戶管理配置設(shè)備的難度，同時考慮到部分大型企業(yè)分支機構(gòu)對網(wǎng)元管理標(biāo)準(zhǔn)化的需求 FVX538/FVS338防火墻還支持標(biāo)準(zhǔn)的SNMP 協(xié)議 。 ? 遠程 VPN互聯(lián) 提供出差用戶以及各分支機構(gòu)之間的 VPN互聯(lián)。 交換機 Netgear 網(wǎng)管交換機的產(chǎn)品線相當(dāng)全面，在成長型企業(yè)安全的網(wǎng)絡(luò)構(gòu)架中我們可以提供以下安全特性： ? 用戶或用戶組群之間的端口隔離 ，用戶只能與指定的共享服務(wù)器進行通訊， 通過設(shè)定具有病毒檢測程序的文件共享服務(wù)器，取代用戶之間雜亂的的文件共享模式， 來減少病毒地感染幾率。 ? 基于端口的 MAC地址邦定 ，限制用戶隨意的更換交換機端口便于定位管理。 ? 基于端口的流量鏡像 ，通過鏡像端口對相應(yīng)端口的網(wǎng)絡(luò)的流量實施監(jiān)控。 ? 基于端口或 MAC 的 ，配合特定的客戶端和 Radius 系統(tǒng)支持多元素（ IP、VLAN、端口、 MAC等 ）邦定 軟件安全防護系統(tǒng) 軟件安全防護系統(tǒng)是端到端的管理系統(tǒng) ，安全應(yīng)用中的軟件安全防護系統(tǒng)主要由以下幾部分組成： ? 客戶主機上安裝 可集中策略管理的防毒軟件、防火墻軟件、防垃圾郵件軟件以及防間諜軟件，通過集中策略控制界面來確保每個客 戶主機的接入安全。 ? 文件服務(wù)器上安裝網(wǎng)絡(luò)文件病毒掃描系統(tǒng)以確保文件共享的安全， ? 郵件應(yīng)用服務(wù)器上安裝諸如 Notes系統(tǒng)、 Exchange系統(tǒng)等郵件防護軟件，確保整個郵件系統(tǒng)的安全性。
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1