防火墻典型案例ppt課件-資料下載頁
2025-01-17 09:15本頁面
【正文】 ? 網(wǎng)絡(luò)時時性要求高 要求： ? 防火墻可以雙機(jī)熱備 ? 切換時間必須短 九． DHCP功能應(yīng)用 所有接口支持 DHCP Client 功能 支持 DHCP Relay功能 DHCP應(yīng)用 Inter DHCP Clients DHCP應(yīng)用特點： ?保護(hù) DHCP Server ?Clients通過防火墻動態(tài)獲得 IP ?防火墻端口也可動態(tài)獲得 IP DHCP Server Amaranten Firewall 防火墻配置要求： ?開啟 DHCP Relay功能 ?控制內(nèi)部用戶對 DHCP Server的訪問端口 十 . 遠(yuǎn)程集中管理應(yīng)用 在同一個窗口下集中管理上千臺防火墻，支持遠(yuǎn)程管理和遠(yuǎn)程實時監(jiān)控 支持 Cast128加密，并用規(guī)則限制 某大型電力集團(tuán)集中管理應(yīng)用 電廠 分公司 …… …… 辦事處 F600 F300 F300 F300 集團(tuán)總部 特點 ： ? 集團(tuán)各電廠，分公司，辦事處分布在全國各地 ,總部采用一臺F600,分支機(jī)構(gòu)共采用 99臺 F300 ? 建有自己的廣域網(wǎng)系統(tǒng) ?由集團(tuán)總部對防火墻進(jìn)行集中管理，更加安全 ,減少管理成本 某市學(xué)校網(wǎng)絡(luò)的集中管理 第一中學(xué) Inter ?？茖W(xué)校 工學(xué)院 F100 F50 F300 市公安局信息稽查科 日志服務(wù)器 特點 ： ? 學(xué)校網(wǎng)絡(luò)比較分散 ? 黑客攻擊工具越來越容易得到，來自學(xué)校的攻擊越來越多 ?學(xué)校網(wǎng)絡(luò)多以 NAT上網(wǎng)，需要查詢防火墻日志，才能確定內(nèi)部主機(jī) 要求 ： ? 防火墻需要在本地和遠(yuǎn)程存儲日志，日志容錯 ? 稽查科遠(yuǎn)程監(jiān)控，集中管理防火墻 ?IP與 MAC綁定，防止假冒 F300 十一 . 動態(tài) DNS 解決無固定 IP地址的遠(yuǎn)程管理和 VPN問題 某集團(tuán)分公司動態(tài) DNS的應(yīng)用 公司總部 分公司 Inter 動態(tài) DNS Client 動態(tài) DNS Server 如 : ?動態(tài)地址 VPN隧道 特點 ： ? 防火墻的外口為動態(tài)合法地址 ?在公司總部的防火墻通過域名訪問分公司 VPN網(wǎng)關(guān) 要求 ： ?需要到外網(wǎng) DNS服務(wù)器注冊域名 ? 分公司內(nèi)部網(wǎng)需要有一臺 DNS Client,每隔一段時間自動更新服務(wù)器 DNS映射 十二 . 在無線網(wǎng)上應(yīng)用 電力系統(tǒng)無線網(wǎng)的應(yīng)用 特點： ? 網(wǎng)絡(luò)中語音、數(shù)據(jù)、圖像同時傳輸 ? 有優(yōu)先級要求 ? 路由需求 要求： ? 可以進(jìn)行數(shù)據(jù)的優(yōu)先級控制 ? 起到路由的作用 Questions ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1