防火墻典型案例ppt課件-資料下載頁(yè)
2025-01-17 09:15本頁(yè)面
【正文】 ? 網(wǎng)絡(luò)時(shí)時(shí)性要求高 要求： ? 防火墻可以雙機(jī)熱備 ? 切換時(shí)間必須短 九． DHCP功能應(yīng)用 所有接口支持 DHCP Client 功能 支持 DHCP Relay功能 DHCP應(yīng)用 Inter DHCP Clients DHCP應(yīng)用特點(diǎn)： ?保護(hù) DHCP Server ?Clients通過(guò)防火墻動(dòng)態(tài)獲得 IP ?防火墻端口也可動(dòng)態(tài)獲得 IP DHCP Server Amaranten Firewall 防火墻配置要求： ?開(kāi)啟 DHCP Relay功能 ?控制內(nèi)部用戶(hù)對(duì) DHCP Server的訪(fǎng)問(wèn)端口 十 . 遠(yuǎn)程集中管理應(yīng)用 在同一個(gè)窗口下集中管理上千臺(tái)防火墻，支持遠(yuǎn)程管理和遠(yuǎn)程實(shí)時(shí)監(jiān)控 支持 Cast128加密，并用規(guī)則限制 某大型電力集團(tuán)集中管理應(yīng)用 電廠(chǎng) 分公司 …… …… 辦事處 F600 F300 F300 F300 集團(tuán)總部 特點(diǎn) ： ? 集團(tuán)各電廠(chǎng)，分公司，辦事處分布在全國(guó)各地 ,總部采用一臺(tái)F600,分支機(jī)構(gòu)共采用 99臺(tái) F300 ? 建有自己的廣域網(wǎng)系統(tǒng) ?由集團(tuán)總部對(duì)防火墻進(jìn)行集中管理，更加安全 ,減少管理成本 某市學(xué)校網(wǎng)絡(luò)的集中管理 第一中學(xué) Inter 專(zhuān)科學(xué)校 工學(xué)院 F100 F50 F300 市公安局信息稽查科 日志服務(wù)器 特點(diǎn) ： ? 學(xué)校網(wǎng)絡(luò)比較分散 ? 黑客攻擊工具越來(lái)越容易得到，來(lái)自學(xué)校的攻擊越來(lái)越多 ?學(xué)校網(wǎng)絡(luò)多以 NAT上網(wǎng)，需要查詢(xún)防火墻日志，才能確定內(nèi)部主機(jī) 要求 ： ? 防火墻需要在本地和遠(yuǎn)程存儲(chǔ)日志，日志容錯(cuò) ? 稽查科遠(yuǎn)程監(jiān)控，集中管理防火墻 ?IP與 MAC綁定，防止假冒 F300 十一 . 動(dòng)態(tài) DNS 解決無(wú)固定 IP地址的遠(yuǎn)程管理和 VPN問(wèn)題 某集團(tuán)分公司動(dòng)態(tài) DNS的應(yīng)用 公司總部 分公司 Inter 動(dòng)態(tài) DNS Client 動(dòng)態(tài) DNS Server 如 : ?動(dòng)態(tài)地址 VPN隧道 特點(diǎn) ： ? 防火墻的外口為動(dòng)態(tài)合法地址 ?在公司總部的防火墻通過(guò)域名訪(fǎng)問(wèn)分公司 VPN網(wǎng)關(guān) 要求 ： ?需要到外網(wǎng) DNS服務(wù)器注冊(cè)域名 ? 分公司內(nèi)部網(wǎng)需要有一臺(tái) DNS Client,每隔一段時(shí)間自動(dòng)更新服務(wù)器 DNS映射 十二 . 在無(wú)線(xiàn)網(wǎng)上應(yīng)用 電力系統(tǒng)無(wú)線(xiàn)網(wǎng)的應(yīng)用 特點(diǎn)： ? 網(wǎng)絡(luò)中語(yǔ)音、數(shù)據(jù)、圖像同時(shí)傳輸 ? 有優(yōu)先級(jí)要求 ? 路由需求 要求： ? 可以進(jìn)行數(shù)據(jù)的優(yōu)先級(jí)控制 ? 起到路由的作用 Questions ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1