校園網(wǎng)絡(luò)安全實(shí)施方案-資料下載頁
2025-05-13 12:19本頁面
【正文】 現(xiàn)虛擬專網(wǎng)即VPN。目前基于IPSEC的安全產(chǎn)品主要有網(wǎng)絡(luò)加密機(jī)，另外，有些防火墻也提供相同功能。五、 校園網(wǎng)網(wǎng)絡(luò)安全解決方案 基本防護(hù)體系（包過濾防火墻＋NAT＋計(jì)費(fèi)） 用戶需求：全部或部分滿足以下各項(xiàng) 解決內(nèi)外網(wǎng)絡(luò)邊界安全，防止外部攻擊，保護(hù)內(nèi)部網(wǎng)絡(luò) 解決內(nèi)部網(wǎng)安全問題，隔離內(nèi)部不同網(wǎng)段，建立VLAN 根據(jù)IP地址、協(xié)議類型、端口進(jìn)行過濾 內(nèi)外網(wǎng)絡(luò)采用兩套IP地址，需要網(wǎng)絡(luò)地址轉(zhuǎn)換NAT功能 支持安全服務(wù)器網(wǎng)絡(luò)SSN 通過IP地址與MAC地址對(duì)應(yīng)防止IP欺騙 基于IP地址計(jì)費(fèi) 基于IP地址的流量統(tǒng)計(jì)與限制 基于IP地址的黑白名單。 防火墻運(yùn)行在安全操作系統(tǒng)之上 防火墻為獨(dú)立硬件 防火墻無IP地址 解決方案：選用寶信的 eCop XSA3000 標(biāo)準(zhǔn)防護(hù)體系（包過濾防火墻＋NAT＋計(jì)費(fèi)＋代理＋VPN） 用戶需求：在基本防護(hù)體系配置的基礎(chǔ)之上，全部或部分滿足以下各項(xiàng) 提供應(yīng)用代理服務(wù)，隔離內(nèi)外網(wǎng)絡(luò) 用戶身份鑒別 權(quán)限控制 基于用戶計(jì)費(fèi) 基于用戶的流量統(tǒng)計(jì)與控制 基于WEB的安全管理 支持VPN及其管理 支持透明接入 具有自身保護(hù)能力，防范對(duì)防火墻的常見攻擊解決方案：（1）選用寶信的 eCop XSA3000 （2）防火墻基本配置＋網(wǎng)絡(luò)加密機(jī)（IP協(xié)議加密機(jī)） 強(qiáng)化防護(hù)體系（包過濾＋NAT＋計(jì)費(fèi)＋代理＋VPN＋網(wǎng)絡(luò)安全檢測＋ 監(jiān)控） 用戶需求：在標(biāo)準(zhǔn)防護(hù)體系配置的基礎(chǔ)之上，全部或部分滿足以下各項(xiàng) 網(wǎng)絡(luò)安全性檢測（包括服務(wù)器、防火墻、主機(jī)及其它TCP/IP相關(guān)設(shè)備） 操作系統(tǒng)安全性檢測 網(wǎng)絡(luò)監(jiān)控與入侵檢測 解決方案：選用寶信的 eCop XSA3000＋網(wǎng)絡(luò)安全分析系統(tǒng)＋網(wǎng)絡(luò)監(jiān)控器
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1