某公司網(wǎng)絡(luò)安全方案建議-資料下載頁(yè)
2025-10-18 08:23本頁(yè)面
【導(dǎo)讀】共享的線路同Inter進(jìn)行連接。第一部分，主要是用于期貨交易的大部分主服務(wù)器，第二。子網(wǎng)）,即辦公工作站VLAN和財(cái)務(wù)工作站VLAN，計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備齊全。網(wǎng)之間沒(méi)有任何的網(wǎng)絡(luò)安全設(shè)備，客戶的服務(wù)器集群和INTERNET上的計(jì)算機(jī)需要進(jìn)行數(shù)據(jù)的交換，相當(dāng)于?？蛻籼幍木W(wǎng)絡(luò)存在著嚴(yán)重的安全隱患，如果不及時(shí)的采取相應(yīng)的防范措施，有。戶的蓄意破壞、服務(wù)器所有數(shù)據(jù)全部丟失等等。檢測(cè)與報(bào)警機(jī)制，防止DOS黑客攻擊。所以通過(guò)防火墻上進(jìn)行規(guī)則設(shè)置，規(guī)定防火墻在單位時(shí)間內(nèi)接到同一。從而防止入侵者的掃描行為，把入侵行為扼殺在最初階段。防止IP碎片攻擊：IP碎片攻擊是指黑客把一個(gè)攻擊數(shù)據(jù)包中的分成多個(gè)數(shù)據(jù)據(jù)包，從而隱藏了該數(shù)。這個(gè)報(bào)文必須具有一個(gè)最小長(zhǎng)度以包含必要的信息以供檢查，從而防止了IP碎片攻擊。察到企業(yè)遭受的攻擊行為的相關(guān)信息。又實(shí)現(xiàn)了客戶提出的帶寬分配的需要。
【正文】 護(hù)服務(wù)器不受外部的非法攻擊。 利用 FortiGate 防火墻的詳盡的日志功能，可以在客戶的內(nèi)部網(wǎng)絡(luò)中設(shè)定一臺(tái)主機(jī)作為防火墻的日志服務(wù)器，在防火墻進(jìn)行正常工作的時(shí)候，可以將相應(yīng)的日志信息發(fā)送到日志服務(wù)器上，客戶的網(wǎng)絡(luò)工程人員可以隨時(shí)察看相應(yīng)的日志，了解企業(yè)內(nèi)外部網(wǎng)絡(luò)的數(shù)據(jù)通訊狀況，及時(shí)發(fā)現(xiàn)隱患，同時(shí)也可以觀察到企業(yè)遭受的 攻擊行為的相關(guān)信息。 利用 FortiGate 防火墻的帶寬管理功能，定義兩條 和 帶寬的管道（ pipes） ,其中 的帶寬用于服務(wù)器的網(wǎng)絡(luò)部分與 INTERNET 上的主機(jī)之間的數(shù)據(jù)的傳輸； 帶寬用于企業(yè)內(nèi)部員工的 PC機(jī)組成的內(nèi)部網(wǎng)絡(luò)使用。 方案特點(diǎn)： 此方案是根據(jù)客戶處的實(shí)際網(wǎng)絡(luò)環(huán)境，進(jìn)行設(shè)計(jì)的網(wǎng)絡(luò)安全解決方案。 方案的突出特點(diǎn) 是網(wǎng)絡(luò)安全防火墻的詳盡的日志功能和靈活的帶寬管理功能，既滿足了客戶對(duì)于企業(yè)內(nèi)外數(shù)據(jù)通訊的時(shí)時(shí)監(jiān)測(cè)的功能，又實(shí)現(xiàn)了客戶提出的帶寬分配的需要。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1