扫一扫
关注微信公众号

5.6 防火墙相关整体配置
2009-01-11   

除了路由器的配置以外,侠诺技术服务部门也总结了全国许多资源网管的经验,另外提供二个值得参考的改善点:
减少用户使用外挂软件机会:很多环境发生攻击的事件,往往是因为用户用了外挂软件,因此如能减少用户使用外挂软件,就能减少攻击。在国内一些较先进的网吧,已经提供完整的外挂软件,不让用户自己从网络下载软件,这样可以减少攻击情况的发生。这点对于一些网吧而言,可能不太习惯,但是不失为一个有效管制方法。
配合三层交换管制网络:国内许多中大型网吧采用三层交换机作为骨干交换机,由于三层交换机也具备许多管制功能,因此如能善用三层交换机之功能,也可较好的针对攻击加以抵抗。有些网管在使用时,只是把三层交换机当成一般的交换机使用,有些可惜!
小结
对于大企业而言,防火墙扮演了企业网络安全重要角色,而安全路由器对于中小企业而言,可以较经济的花费,达到需要的管制功能,不失为一个方便的解决方案。Qno侠诺不断地为中小企业引入原本贵不及的功能,也希望为中小企业网络安全,发挥进步改善的作用。

热词搜索:

上一篇:第六章 中小企业安全路由器警示及监控
下一篇:5.5 基本设置

分享到: 收藏