5．6 防火墙相关整体配置

作者: 佚名 出处:51CTO.com　 (  ) 砖  (  ) 好  评论 ( ) 条 　进入论坛

更新时间：2007-05-09 13:26
关 键 词：路由器  配置  防火墙  安全  中小企业  Qno侠诺
阅读提示：对于大企业而言，防火墙扮演了企业网络安全重要角色，而安全路由器对于中小企业而言，可以较经济的花费，达到需要的管制功能，不失为一个方便的解决方案。

除了路由器的配置以外，侠诺技术服务部门也总结了全国许多资源网管的经验，另外提供二个值得参考的改善点：
•减少用户使用外挂软件机会：很多环境发生攻击的事件，往往是因为用户用了外挂软件，因此如能减少用户使用外挂软件，就能减少攻击。在国内一些较先进的网吧，已经提供完整的外挂软件，不让用户自己从网络下载软件，这样可以减少攻击情况的发生。这点对于一些网吧而言，可能不太习惯，但是不失为一个有效管制方法。
• 配合三层交换管制网络：国内许多中大型网吧采用三层交换机作为骨干交换机，由于三层交换机也具备许多管制功能，因此如能善用三层交换机之功能，也可较好的针对攻击加以抵抗。有些网管在使用时，只是把三层交换机当成一般的交换机使用，有些可惜！
小结
对于大企业而言，防火墙扮演了企业网络安全重要角色，而安全路由器对于中小企业而言，可以较经济的花费，达到需要的管制功能，不失为一个方便的解决方案。Qno侠诺不断地为中小企业引入原本贵不及的功能，也希望为中小企业网络安全，发挥进步改善的作用。

滚动新闻　术语词典　问题悬赏

我也说两句