某公司網(wǎng)絡(luò)安全方案建議-資料下載頁
2025-10-18 08:23本頁面
【導(dǎo)讀】共享的線路同Inter進行連接。第一部分，主要是用于期貨交易的大部分主服務(wù)器，第二。子網(wǎng)）,即辦公工作站VLAN和財務(wù)工作站VLAN，計算機和網(wǎng)絡(luò)設(shè)備齊全。網(wǎng)之間沒有任何的網(wǎng)絡(luò)安全設(shè)備，客戶的服務(wù)器集群和INTERNET上的計算機需要進行數(shù)據(jù)的交換，相當于?？蛻籼幍木W(wǎng)絡(luò)存在著嚴重的安全隱患，如果不及時的采取相應(yīng)的防范措施，有。戶的蓄意破壞、服務(wù)器所有數(shù)據(jù)全部丟失等等。檢測與報警機制，防止DOS黑客攻擊。所以通過防火墻上進行規(guī)則設(shè)置，規(guī)定防火墻在單位時間內(nèi)接到同一。從而防止入侵者的掃描行為，把入侵行為扼殺在最初階段。防止IP碎片攻擊：IP碎片攻擊是指黑客把一個攻擊數(shù)據(jù)包中的分成多個數(shù)據(jù)據(jù)包，從而隱藏了該數(shù)。這個報文必須具有一個最小長度以包含必要的信息以供檢查，從而防止了IP碎片攻擊。察到企業(yè)遭受的攻擊行為的相關(guān)信息。又實現(xiàn)了客戶提出的帶寬分配的需要。
【正文】 護服務(wù)器不受外部的非法攻擊。 利用 FortiGate 防火墻的詳盡的日志功能，可以在客戶的內(nèi)部網(wǎng)絡(luò)中設(shè)定一臺主機作為防火墻的日志服務(wù)器，在防火墻進行正常工作的時候，可以將相應(yīng)的日志信息發(fā)送到日志服務(wù)器上，客戶的網(wǎng)絡(luò)工程人員可以隨時察看相應(yīng)的日志，了解企業(yè)內(nèi)外部網(wǎng)絡(luò)的數(shù)據(jù)通訊狀況，及時發(fā)現(xiàn)隱患，同時也可以觀察到企業(yè)遭受的 攻擊行為的相關(guān)信息。 利用 FortiGate 防火墻的帶寬管理功能，定義兩條 和 帶寬的管道（ pipes） ,其中 的帶寬用于服務(wù)器的網(wǎng)絡(luò)部分與 INTERNET 上的主機之間的數(shù)據(jù)的傳輸； 帶寬用于企業(yè)內(nèi)部員工的 PC機組成的內(nèi)部網(wǎng)絡(luò)使用。 方案特點： 此方案是根據(jù)客戶處的實際網(wǎng)絡(luò)環(huán)境，進行設(shè)計的網(wǎng)絡(luò)安全解決方案。 方案的突出特點 是網(wǎng)絡(luò)安全防火墻的詳盡的日志功能和靈活的帶寬管理功能，既滿足了客戶對于企業(yè)內(nèi)外數(shù)據(jù)通訊的時時監(jiān)測的功能，又實現(xiàn)了客戶提出的帶寬分配的需要。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1