某公司網(wǎng)絡安全方案建議-在線瀏覽
2024-12-30 08:23本頁面
【正文】 局域網(wǎng)與 INTERNET 實現(xiàn)物理隔斷，這樣，我們就可以抵御來自 INTERNET 的各種形式的攻擊，將整個企業(yè)的內(nèi)部網(wǎng)絡置于防火墻的保護之下。 FortiGate 防火墻對于常見的網(wǎng)絡攻擊形式的防范 手段如下： ? 抗 DOS/DDOS攻擊 ：拒絕服務攻擊（ DOS）、分布式拒絕服務攻擊（ DDOS）就是攻擊者過多的占用共享資源，導致服務器超載或系統(tǒng)資源耗盡，而使其他用戶無法享有服務或沒有資源可用。所以通過防火墻上進行規(guī)則設置，規(guī)定防火墻在單位時間內(nèi)接到同一個地址的 TCP全連接、半連接的數(shù)量，如果超出這個數(shù)量便認為是 DOS/DDOS攻擊，將連接斷掉，從而抵御了DOS/DDOS攻擊。通過防火墻上設置規(guī)則：如果發(fā)現(xiàn)外部有某臺計算機在單位時間內(nèi)與內(nèi)部某臺服務器或者主機建立多個連接，便認為是掃描行為，斷定這個連接。 ? 防止源路由攻擊 ：源路由攻擊是指黑客抓到數(shù)據(jù)包后改變數(shù)據(jù)包中的路由選項，把數(shù)據(jù)包路由到它可以控制的一臺路由器
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1