某电脑有限公司网络安全解决方案

2004-3-25　发布方：访雅科技　网友评论 0 条　点击进入论坛

    某电脑有限公司网络安全解决方案
    某市电信局网络安全解决方案
    某公司网络安全配置方案
    某网站托管主机网络安全方案
    网络现状：
    作为生产计算机配件及主机的厂商，该电脑现有PC机接近1000台，通过CISCO的三层交换机及路由器相连，内部配备有WWWserver， Emailserver，DNSserver，WINSserver，DHCPserver等，公司通过专线上网与internet相连，并通过专线与台湾总部及北京、上海、广州、成都等各分公司相连。

    公司内部PC机上网通过PROXYserver或拨号访问，公司内部按部门划分DOMAIN（域名），在CISCO 的5500三层交换机上划分VLAN控制各部门之间的相互访问，通过Ntserver，windows95提供的用户认证功能实现安全防范。公司的WWWserver，Emailserver接在路由器后，易受到黑客攻击。
    增加NetScreen100防火墙后：
    网络结构未作大的变动，而网络的安全性有了极大的改善，这是因为NetScreen防火墙是专用设备，内置专用操作系统，操作系统内核紧凑，代码执行效率高，其内核不超过1Mbyte把它放在连接外网的路由器后，再把公司的WWWserver，Emailserver，DNSserver放在DMZ区，有效地保护了这些服务器的安全，

    同时，严禁外网访问公司的内部网.通过以下措施实现网络安全防护：
    原先公司内部的Proxy server使用二块网卡，在该Proxy server执行NAT功能，在加上Netscreen防火墙后，Proxy server的NAT功能由防火墙实现，所以可以禁用V
    同时，严禁外网访问公司的内部网.通过以下措施实现网络安全防护：
    原先公司内部的Proxy server使用二块网卡，在该Proxy server执行NAT功能，在加上Netscreen防火墙后，Proxy server的NAT功能由防火墙实现，所以可以禁用。

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表