神州數碼大型企業網路防火牆解決方案

2021-12-26 22:15:19 字數 1545 閱讀 6396

神州數碼大型企業網路防火牆整體解決方案,在大型企業網路中心採用神州數碼dcfw-1800e防火牆以滿足網路中心對防火牆高效能、高流量、高安全性的需求,在各分支機構和分公司採用神州數碼dcfw-1800s防火牆在滿足需要的基礎上為使用者節約投資成本。另一方面,神州數碼dcfw-1800系列防火牆還內建了vpn功能,可以實現利用internet構建企業的虛擬專用網路。

返回頁首

作為增值模組,神州數碼dcfw-1800防火牆內建了vpn模組支援,既可以利用網際網路(internet)ipsec通道為使用者提供具有保密性,安全性,低成本,配置簡單等特性的虛擬專網服務,也可以為移動的使用者提供乙個安全訪問公司內部資源的途徑,通過對pptp協議的支援,使用者可以從外部虛擬撥號,從而進入公司內部網路。神州數碼dcfw-1800系列防火牆的虛擬專網具備以下特性:

- 標準的ipsec,ike與pptp協議

- 支援gateway-to-gateway閘道器至閘道器模式虛擬專網

- 支援vpn的星形(star)連線方式

- vpn隧道的nat穿越

- 支援ip與非ip協議通過vpn

- 支援手工金鑰,預共享金鑰與x.509 v3數字證書,pki體系支援

- ipsec安全策略的靈活啟用:管理員可以根據自己的實際需要,手工禁止和啟用單條ipsec安全策略,也為使用者提供了更大的方便。

- 支援金鑰生存週期可定製

- 支援完美前項保密

- 支援多種加密與認證演算法:

- 加密演算法:des, 3des,aes,cast,blf,pap,chap

- 認證演算法:sha, md5, rmd160

- 支援client-to-gateway移動使用者模式虛擬專網

- 支援pptp定製:管理員可以根據自己的實際需要,手工禁止和啟用pptp。

返回頁首

為了保證網路的高可用性與高可靠性,神州數碼dcfw-1800e防火牆提供了雙機熱備份功能,即在同乙個網路節點使用兩個配置相同的防火牆。正常情況下主防火牆處於工作狀態,另乙個防火牆處於備份狀態,稱為從防火牆。當主防火牆發生意外down 機、網路鏈路發生故障、硬體故障等情況時,從防火牆自動切換工作狀態,從防火牆代替主防火牆正常工作,從而保證了網路的正常使用。

切換過程不需要人為操作和其他系統的參與,切換時間少於1秒。

返回頁首

神州數碼網路安全解決方案主要由防火牆、入侵檢測、防病毒等安全產品以及安全系統整合服務構成。

由於神州數碼dcfw-1800e防火牆支援流量對映功能,也就是說防火牆的ha介面可以複製其他網路介面的流量,因此入侵檢測裝置可以方便的接入網路,同時神州數碼dcfw-1800系列防火牆支援與第三方ids的聯動。

防病毒方案由四部分構成,即客戶機防病毒、伺服器防病毒、閘道器防病毒和防病毒產品管理控制台。管理控制台負責病毒**、引擎、防病毒程式的公升級和更新,管理策略、病毒掃瞄配置等的分發。

安全系統整合服務包括兩個方面,一方面,是指對不同類安全產品(如防火牆、防病毒等產品)的安裝、配置和維護,另一方面,是在漏洞掃瞄和安全評估的基礎上對使用者的網路進行安全性增強配置服務。

安全性增強配置服務主要包括網路裝置的安全性增強配置、主機作業系統的安全性增強配置、應用系統安全性增強配置等。

神州數碼命令總結

神州數碼路由器dcr 2626和交換機crs 5650 28命令 1.交換機恢復出廠設定及其基本配置.1 進入特權模式 2 delconfig.text 方式管理交換機.1 進入全域性配置模式 2 enablepassword0 密碼 3 line04 4 password0 密碼 5 login ...

神州數碼績效管理規範20版

神州數碼績效管理規範2.0版 fy09 神州數碼 中國 神州數碼績效管理規範2.0版 2009年5月 神州數碼績效管理規範2.0版2009年5月 目錄第一部分神州數碼績效管理規範的制定原則 2 第二部分神州數碼新員工試用期管理規定 3 第三部分神州數碼季度考核管理規定 5 第四部分 6級及以上幹部年...

神州數碼軟體測試面試題

1.什麼是強型別系統?2.找出字串a中包含的字元可以進行的所有不同組合。例如 abccd中,ab,ac,bc,cc,abd等都是可能的組合。3.用.net做b s結構的系統,您是用幾層結構來開發,每一層之間的關係以及為什麼要這樣分層?4.寫乙個方法,在j a,c c 源 中,檢查花括弧 是 與 是否...