由于托管主机都具有合法IP地址,所以无须进行地址转换,采用透明模式即可。

Netscreen防火墙配置为透明方式,非信任端接电报局的路由器上,另一端接到一交换机上,在该交换机上挂接WWW服务器和DNS服务器,EMAIL服务器等。

设置安全策略,保护这些服务器的安全,比如,对于WWW服务器,只允许外网作HTTP的访问,对于FTP服务器只放开它的FTP请求;对于邮件服务器只开放SMTP和POP3协议。

Netscreen防火墙本身在透明方式下不配置IP地址,黑客无法对它进行基于IP的攻击,确保了这些服务器的安全。

设置完整的日志记录并实时监控网络流量及时发现恶意的访问,随时增加策略加以屏蔽。

采取多重过滤措施,保证服务器的安全。