成長(zhǎng)型企業(yè)防火墻應(yīng)用方案-文庫吧資料
2025-05-19 08:17本頁面
【正文】 AISC構(gòu)架 ASIC 技術(shù)是通過把指令或計(jì)算邏輯固化到硬件中，來獲得很高的處理能力。 但是由于采用通用 CPU作為構(gòu)架的核心所以往往程序執(zhí)行效率低下，需要耗費(fèi)大量的硬件資源對(duì)網(wǎng)絡(luò)層及高層的報(bào)文進(jìn)行過濾和監(jiān)控，在早期網(wǎng)絡(luò)的安全領(lǐng)域中由于網(wǎng)絡(luò)的帶寬及應(yīng)用都比較單一，所以 x86的防火墻由于其功能的靈活性和價(jià)格的低廉在安全市場(chǎng)占有很大的比重。并支持日志服務(wù)器和日志導(dǎo)出 ? 支持 MAC地址過濾，可以有效地控制用戶上網(wǎng)的主機(jī) ? 具有 IPSec VPN功能，可以實(shí)現(xiàn)跨互聯(lián)網(wǎng)安全的遠(yuǎn)程訪問 ? 具有郵件通知功能，可以將系統(tǒng)的告警通過發(fā)送郵件通知網(wǎng)絡(luò)管理員 ? 支持 SNMP 網(wǎng)管，可以在標(biāo)準(zhǔn)的 SNMP 網(wǎng)管平臺(tái)上對(duì)防火墻進(jìn)行有效地管理和監(jiān)控 ? 支持端口鏡像功能，便于用戶對(duì)時(shí)段流量進(jìn)行監(jiān)控。 適合成長(zhǎng)型企業(yè)的防火墻特性 Netgear成長(zhǎng)型企業(yè)的防火墻包 含以下特性 ? 動(dòng)態(tài)包過濾技術(shù)， 動(dòng)態(tài)維護(hù)通過防火墻的所有通信的狀態(tài)（連接），基于連接的過濾 ? 可以作為部署 NAT（ Network Address Translation，網(wǎng)絡(luò)地址變換）的地點(diǎn)，利用NAT 技術(shù)，將有限的 IP 地址動(dòng)態(tài)或靜態(tài)地與內(nèi)部的 IP 地址對(duì)應(yīng)起來，用來緩解地址空間短缺的問題，并支持路由模式。 3 Netgear 優(yōu)勢(shì) 完整的成長(zhǎng)型企業(yè)安全解決產(chǎn)品線 Netgear依賴其具有完備安全功能的產(chǎn)品線（ VPN防火墻、交換機(jī)、無線設(shè)備、 VPN客戶端），配合業(yè)界先進(jìn)的軟件安全管理系統(tǒng)為用戶提供了端到端的安全解決方案。 Netgear 認(rèn)為防火墻安全系統(tǒng)應(yīng)該至少包含以下組 件：硬件防火墻、防火墻日志監(jiān)控分析系統(tǒng)、防火墻系統(tǒng)管理終端、防火墻流量監(jiān)控系統(tǒng)、遠(yuǎn)程訪問系統(tǒng)。交換機(jī)可以采用 Netgear的智能交換機(jī)系列或者全網(wǎng)管交換機(jī)系列。 交換機(jī)安全特性 針對(duì)成長(zhǎng)型企業(yè)而言交換機(jī)的安全特性主要集中在二層方面，包括用戶的阻隔模式、 MAC地址與端口綁定以及 。 同時(shí)也考慮到 網(wǎng)絡(luò)病毒的擴(kuò)散途徑，需要從網(wǎng)絡(luò)的多個(gè)層面來進(jìn)行防護(hù)。 內(nèi)網(wǎng)網(wǎng)絡(luò)的安全控制 需要合理對(duì)用戶進(jìn)行數(shù)據(jù)傳輸、共享等本地網(wǎng)絡(luò)的行為的管理和控制，防止用戶因?yàn)殡S意共享有不良代碼的文件造成大量主機(jī)被病毒感染，嚴(yán)重影響公司的正常運(yùn)作。 Inter 對(duì)內(nèi)網(wǎng)訪問的安全控制 需要阻擋來自 Inter的網(wǎng)絡(luò) 的非法訪問 以及蠕蟲 等網(wǎng)絡(luò) 病毒的攻擊。 由于大量的網(wǎng)絡(luò)安全問題存在，所以網(wǎng)絡(luò)安全設(shè)備和軟件的采購已經(jīng)成為企業(yè)組網(wǎng)的必選。 NETGEAR 公司 成長(zhǎng)型企業(yè)防火墻 應(yīng)用方案 2021年 3 月 NETGEAR 公司 目錄 1 目標(biāo)需求 ................................................................................................................... 3 穩(wěn)定可靠的 ISP 接入 ....................................................................................... 3 Inter對(duì)內(nèi)網(wǎng)訪問的安全控制 ....................................................................... 3 內(nèi)網(wǎng)對(duì) Inter訪問的安全控制 ...................................................................... 3 內(nèi)網(wǎng)網(wǎng)絡(luò)的安全控制 ....................................................................................... 3 簡(jiǎn)單易用的安全系統(tǒng)管理 ................................................................................ 4 2 Netgear 方
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1