客户评价

某电脑有限公司网络安全解决方案

    sign.gif (957 字节) 某电脑有限公司网络安全解决方案
  sign.gif (957 字节) 某市电信局网络安全解决方案
    sign.gif (957 字节) 某公司网络安全配置方案
    sign.gif (957 字节) 某网站托管主机网络安全方案

网络现状:

  作为生产计算机配件及主机的厂商,该电脑现有PC机接近1000台,通过CISCO的三层交换机及路由器相连,内部配备有WWWserver, Emailserver,DNSserver,WINSserver,DHCPserver等,公司通过专线上网与internet相连,并通过专线与台湾总部及北京、上海、广州、成都等各分公司相连。公司内部PC机上网通过PROXYserver或拨号访问,公司内部按部门划分DOMAIN(域名),在CISCO 的5500三层交换机上划分VLAN控制各部门之间的相互访问,通过Ntserver,windows95提供的用户认证功能实现安全防范。公司的WWWserver,Emailserver接在路由器后,易受到黑客攻击。

增加NetScreen100防火墙后:

  网络结构未作大的变动,而网络的安全性有了极大的改善,这是因为NetScreen防火墙是专用设备,内置专用操作系统,操作系统内核紧凑,代码执行效率高,其内核不超过1Mbyte把它放在连接外网的路由器后,再把公司的WWWserver,Emailserver,DNSserver放在DMZ区,有效地保护了这些服务器的安全,同时,严禁外网访问公司的内部网.通过以下措施实现网络安全防护:

  1. 原先公司内部的Proxy server使用二块网卡,在该Proxy server执行NAT功能,在加上Netscreen防火墙后,Proxy server的NAT功能由防火墙实现,所以可以禁用Proxy server 连到Internet上的网卡,直接把Proxy server接到公司内部的交换机上,在设置策略时,只允许Proxy server去外网访问,公司内其它用户只能通过Proxy server上网访问,公司内所有VLAN之间通过内部的三层交换机实现互访,同时,也可以在三层交换机上做访问存取限制。在三层交换机上指定Proxy server 为其缺省路由,同时,在Proxy server 上指明netscreen的Trust interface IP为其缺省网关。

  2. 把WWWserver,Emailserver和DNSserver放到DMZ区并设置安全策略允许内部网和外部网的所有机器访问DMZ区的机器。

  3. 在Netscreen防火墙上添加到内部各个子网的静态路由以保证内部网的所有子网都能通过防火墙到internet。

  4. 如果公司总部需通过专线连接到下面的分公司而又不经过Internet时,也需要在防火墙上增加静态路由以保证各分公司同总部的WWW server和Emial server 之间的联系。



某电脑有限公司总部网络现状

加入NetScreen防火墙后的网络拓扑结构

某电脑有限公司总体网络结构

|用户注册|注册用户登录|信息反馈|联系我们|

  北 京 安 泰 网 安 网 络 科 技 有 限 公 司
Antai-Sec Network Technology CO.,LTD.
地址:北京海淀区知春路128号泛亚大厦1091室
邮编:100086
1091#,Pana Tower,No. 128 Zhichun Road,
Haidian District,Beijing
电话:(8610)62629068/69/70      传真:(8610)62565668   
E-mail:marketing@antai-sec.com

防火墙全国代理销售热线电话:  
010-62629068/69/70
010-82617188,82617288

 
防火墙全国技术支持热线电话:
010-62629068/69/70转技术支持
 
客户服务部

010-62620588/0688/0988
010-62629068/69/70

培训部 010-62558537
   
 

北京安泰网安网络科技有限公司上海办事处
地址:上海市长宁路969号兆丰花园2405室
邮编:200050
电话:021-62129009,62128368
传真:021-62133263

   
  北京安泰网安科技有限公司广州办事处
地址:广州市天河区天河北路900-906号高科大厦A座2203号
邮编:510630
电话:020-38289559 38289557
传真:020-38289799
   
  北京安泰网安科技有限公司沈阳办事处
地址:沈阳市和平区三好街79号奉天硅谷A座405室
邮编:110004
电话:024-62124990/91
传真:024-62124993
     
  北京安泰网安科技有限公司新疆办事处
地址:新疆库尔勒石化大道金丰信用社14号信箱
邮编:841000
电话:0996-2252767
传真:0996-2252767
 
     
  北京安泰网安科技有限公司济南办事处
地址:山东省济南市泺源大街22号中银大厦 3501室
邮编:250063
电话:
0531-6995551  6995552
传真:
0531-6995550