防火墻典型案例ppt課件(參考版)
2025-01-20 09:15本頁(yè)面
【正文】 八． 雙機(jī)熱備 切換時(shí)間小于 800毫秒 Inter Inter 太原廣電雙機(jī)熱備 特點(diǎn) ： ? 網(wǎng)絡(luò)設(shè)備都為熱備份 ? 網(wǎng)絡(luò)時(shí)時(shí)性要求高 要求： ? 防火墻可以雙機(jī)熱備 ? 切換時(shí)間必須短 九． DHCP功能應(yīng)用 所有接口支持 DHCP Client 功能 支持 DHCP Relay功能 DHCP應(yīng)用 Inter DHCP Clients DHCP應(yīng)用特點(diǎn)： ?保護(hù) DHCP Server ?Clients通過防火墻動(dòng)態(tài)獲得 IP ?防火墻端口也可動(dòng)態(tài)獲得 IP DHCP Server Amaranten Firewall 防火墻配置要求： ?開啟 DHCP Relay功能 ?控制內(nèi)部用戶對(duì) DHCP Server的訪問端口 十 . 遠(yuǎn)程集中管理應(yīng)用 在同一個(gè)窗口下集中管理上千臺(tái)防火墻，支持遠(yuǎn)程管理和遠(yuǎn)程實(shí)時(shí)監(jiān)控 支持 Cast128加密，并用規(guī)則限制 某大型電力集團(tuán)集中管理應(yīng)用 電廠 分公司 …… …… 辦事處 F600 F300 F300 F300 集團(tuán)總部 特點(diǎn) ： ? 集團(tuán)各電廠，分公司，辦事處分布在全國(guó)各地 ,總部采用一臺(tái)F600,分支機(jī)構(gòu)共采用 99臺(tái) F300 ? 建有自己的廣域網(wǎng)系統(tǒng) ?由集團(tuán)總部對(duì)防火墻進(jìn)行集中管理，更加安全 ,減少管理成本 某市學(xué)校網(wǎng)絡(luò)的集中管理 第一中學(xué) Inter ? 分公司要通過網(wǎng)上鄰居訪問總公司的共享資源。 ?流量管理，上網(wǎng)機(jī)器分為組，領(lǐng)導(dǎo)組分配 500K帶寬 ,公用組限制在 128K,保證服務(wù)器帶寬。 WWW服務(wù)器 inter DNS服務(wù)器 Mail服務(wù)器 領(lǐng)導(dǎo)上網(wǎng) 500K 某大型交通設(shè)計(jì)院流量管理應(yīng)用 特點(diǎn) ： ? 內(nèi)部網(wǎng)共有 300臺(tái)機(jī)器 ? 所有內(nèi)部機(jī)器位于同一個(gè) B網(wǎng) ?原來采用代理服務(wù)器上網(wǎng)，維護(hù)量大，不穩(wěn)定。 要求： ? 不對(duì)網(wǎng)絡(luò)拓?fù)渥龀龃蟮恼{(diào)整 ? 保證服務(wù)器的安全 四． 接口的靈活應(yīng)用 對(duì)稱式接口設(shè)計(jì)，對(duì)接口進(jìn)行靈活的劃分 支持多個(gè)外口，多個(gè)內(nèi)口或多個(gè) DMZ (F300以上 ) inter 財(cái)務(wù)部 工程部 銷售部 行政部 中海殼牌公司內(nèi)網(wǎng)安全分段 網(wǎng)絡(luò)特點(diǎn)： ?內(nèi)部網(wǎng)絡(luò)有攻擊行為 ?用戶不愿增加三層交換 解決方案： 用 F300防火墻作不同部門的分段，并制定訪問控制策略 。根據(jù)不同的源和目標(biāo)地址送到不同的網(wǎng)關(guān) ? 通過帶寬管理對(duì)學(xué)生上網(wǎng)限制。 教師機(jī)房 學(xué)生機(jī)房 作 NAT ? 通過帶寬管理限制內(nèi)部網(wǎng)流量。 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1