大型企业网络防火墙解决方案

avatar
作者
筋斗云
阅读量:12

神州数码大型企业网络防火墙整体解决方案,在大型企业网络中心采用神州数码dcfw-1800e防火墙以满足网络中心对防火墙高性能、高流量、高安全性的需求,在各分支机构和分公司采用神州数码dcfw-1800s防火墙在满足需要的基础上为用户节约投资成本。另一方面,神州数码dcfw-1800系列防火墙还内置了vpn功能,可以实现利用internet构建企业的虚拟专用网络。

防火墙vpn解决方案

作为增值模块,神州数码dcfw-1800防火墙内置了vpn模块支持,既可以利用因特网(internet)ipsec通道为用户提供具有保密性,安全性,低成本,配置简单等特性的虚拟专网服务,也可以为移动的用户提供一个安全访问公司内部资源的途径,通过对pptp协议的支持,用户可以从外部虚拟拨号,从而进入公司内部网络。神州数码dcfw-1800系列防火墙的虚拟专网具备以下特性:

标准的ipsec,ike与pptp协议

支持gateway-to-gateway网关至网关模式虚拟专网

支持vpn的星形(star)连接方式

vpn隧道的nat穿越

支持ip与非ip协议通过vpn

支持手工密钥,预共享密钥与x.509 v3数字证书,pki体系支持ipsec安全策略的灵活启用:管理员可以根据自己的实际需要,手工禁止和启用单条ipsec安全策略,也为用户提供了更大的方便。

支持密钥生存周期可定制

支持完美前项保密

支持多种加密与认证算法:

加密算法:des, 3des,aes,cast,blf,pap,chap

认证算法:sha, md5, rmd160

支持client-to-gateway移动用户模式虚拟专网

支持pptp定制:管理员可以根据自己的实际需要,手工禁止和启用pptp。

防火墙双机热备方案

为了保证网络的高可用性与高可靠性,神州数码dcfw-1800e防火墙提供了双机热备份功能,即在同一个网络节点使用两个配置相同的防火墙。正常情况下主防火墙处于工作状态,另一个防火墙处于备份状态,称为从防火墙。当主防火墙发生意外down 机、网络链路发生故障、硬件故障等情况时,从防火墙自动切换工作状态,从防火墙代替主防火墙正常工作,从而保证了网络的正常使用。切换过程不需要人为操作和其他系统的参与,切换时间少于1秒。

网络安全解决方案

神州数码网络安全解决方案主要由防火墙、入侵检测、防病毒等安全产品以及安全系统集成服务构成。

由于神州数码dcfw-1800e防火墙支持流量映射功能,也就是说防火墙的ha接口可以复制其他网络接口的流量,因此入侵检测设备可以方便的接入网络,同时神州数码dcfw-1800系列防火墙支持与第三方ids的联动。

防病毒方案由四部分构成,即客户机防病毒、服务器防病毒、网关防病毒和防病毒产品管理控制台。管理控制台负责病毒代码、引擎、防病毒程序的升级和更新,管理策略、病毒扫描配置等的分发。

安全系统集成服务包括两个方面,一方面,是指对不同类安全产品(如防火墙、防病毒等产品)的安装、配置和维护,另一方面,是在漏洞扫描和安全评估的基础上对用户的网络进行安全性增强配置服务。

安全性增强配置服务主要包括网络设备的安全性增强配置、主机操作系统的安全性增强配置、应用系统安全性增强配置等。

安泰ATA-2082信号发生器功率放大器的作用

高压开关柜五防是什么

基于传感器实验台的数据采集系统设计

Ku波段高速宽带射频通信系统利用波束赋形技术

基于MTK芯片BT全家居WiFi系统 实现全局网络覆盖

大型企业网络防火墙解决方案

一种抛光硅片表面颗粒和有机污染物的清洗方法

iphone7 多少钱终于尘埃落地

新型电子战攻击技术:远距离支援干扰

关于一位外企工程师的二十年工作感悟

涤纶电容能否替代电解电容看了就知道

货运无人机能否打破航运僵局?

自拍还能这么玩?HUAWEI nova 2 Plus让你美出新花样

利用智能化技术,让健身房变得更智能更便捷

全球工业互联网发展趋势,预测2025年市场规模达到1.2万亿美元

影响天线性能的因素有哪些

开始做笔记本业务的手机厂商日益增加

SK海力士帮助高校学生深入了解半导体行业,创造就业机遇

电池的焊接及测量

房车营地水电桩用电远程管理方案

广告一刻

为您即时展示最新活动产品广告消息,让您随时掌握产品活动新动态!