打印本文 打印本文  关闭窗口 关闭窗口  
广州地铁局域网和城域网解决方案(9)
作者:佚名  文章来源:不详  点击数1797  更新时间:2007-2-13 18:02:14  文章录入:啊祖  责任编辑:啊祖

广州地铁局域网和城域网解决方案
内容安全

FireWall-1 的内容安全服务保护网络免遭各种威胁,包括病毒、 Jave 和 ActiveX 代码攻击等。内容安全服务可以通过定义特定的资源对象,制定与其它安全策略类似的规则来完成。内容安全与 FireWall-1 的其它安全特性集成在一起,通过图形用户界面集中管理。 OPSEC 提供应用开发接口( API )以集成第三方内容过滤系统。

FireWall-1 的内容安全服务包括:

• 利用第三方的防病毒服务器,通过防火墙规则配置,扫描通过防火墙的文件,清除计算机病毒;

• 根据安全策略,在访问 WEB 资源时,从 HTTP 页面剥离 Java Applet , ActiveX 等小程序及 Java , Script 等代码;

• 用户定义过滤条件,过滤 URL ;

• 控制 FTP 的操作,过滤 FTP 传输的文件内容;

• SMTP 的内容安全(隐藏内部地址、剥离特定类型的附件等);

• 可以设置在发现异常时进行记录或报警;

• 通过控制台集中管理、配置、维护。

连接控制

FireWall-1 的连接控制模块提供了负载平衡功能,在提供相同服务的多个应用服务器之间实现负载分担,应用服务器不要求都放在防火墙后面。用户可选用不同的负载均衡算法:

• Server Load —该方法由服务器提供负载均衡算法,需要在应用服务器端安装负载测量引擎;

• Round Trip — FireWall-1 利用 ping 命令测定防火墙到各个应用服务器之间的循回时间,选用循回时间最小者响应用户请求;

• Round Robin — FireWall-1 根据其记录表中的情况,简单地指定下一个应用服务器响应;

• Random — FireWall-1 随机选取应用服务器响应;

• Domain — FireWall-1 按照域名最近的原则,指定最近的应用服务器响应。 路由器安全管理

• 可以通过 FireWall-1 的管理工作站对企业范围内的路由器提供集中的安全管理:

• 通过图形用户界面生成路由器的过滤和配置;

• 引入、维护路由器的访问控制列表;

• 记录路由器事件(需要路由器支持日志功能);

• 在路由器上执行通过图形用户界面制定的安全策略。

FireWall-1 可以集中管理以下路由器:

• Bay Networks routers, version 7.x - 12.x

• Cisco routers, IOS version 9 - 11

• Cisco PIX Firewall , version 3.0, 4.0

• 3Com NetBuilder, version 9.x

• Microsoft RAS(Steelhead) Routers for Windows NT server 4.x

防火墙及防病毒解决方案

软件要求

• Checkpoint FireWall-1 4.1(50 用户 )for Windows 2000

• Norton Antivirus 6.0 for Windows 2000

• 网络管理软件

硬件要求

• Cisco 2610 模块式路由器

• 服务器(双网卡,一块为内部网用一块为外部网使用)

防火墙网络图

< 点击在新窗口中打开图片



打印本文 打印本文  关闭窗口 关闭窗口