防火墙在多出口环境下的应用.pdfVIP

责任编辑 ：孙红娜 联系电话 O10 投稿信箱 shn@365mastercom 一 百 防火墙在多出口环境下的应用 一 浙江 杨雪良 多出口的优越性 击 内部 网络。防火 墙 还 可 我 公司为华数客户提供 以保护 网络免受基于路 由 7×24小 时的网络 服务是 … 的攻 击，如 IP选 项 中的源 荚重要 的 ，除 了保 证 内部 路 由攻 击 和 ICMP重 定 向 网络、应用服务器和数据库 中的重 定 向路 径 ，而 且 可 { r… 服 务器 的高可 用 性 外 ，还 以拒 绝 所 有攻 击 的报 文 并 必 须保 证 出 口链 路 的高可 通知 防火墙管理 员。 图 1防火墙保护环境 用 性 。现在 绝 大 多数 的企 4、 监控审计 业 网都采 用 单链 路接 入 互 由于 防火墙部署在 我公 联 网，这种方法无法保证提供 的 生 ，提高 _r用户 的网络速度和可 司刚络 的边界 ，所 有 的互联 网访 互联 网7X24小 时可用性 ，但 我 靠性 。 问都经过 防火 墙 ，那么 ，防火墙 2 公 司是为 网络用户 提供 网络服务 、 线路备份 就 能记录 下所有 的访 问并做 出 日 的企业 ，必 须时H,t~JJ刻保 证用户 网络 的不稳定 因素很 多 ，其 志记录 ，同时也能提供 网络使用 网络 的可用性和可靠性 。 中出 口不稳 定是 一个 重要 因素 ， 情况的统计数据 。当发生可疑动 我 们采 用 多Ⅲ 口链 路接人 来 如果接 入 的单链路 出现 故障 ，会 作 时，防火墙能进行适当的报警 ， 避 免单链 路的缺陷 ，多链路有 两 造成整个网络通信 中断 。 并提供 网络是否受到监洲和攻击 种 情况 ， 一种足接 入同一 ISP链 我公 司使用 防火墙 分别接人 的详细信息 。 路 ，另…种是接 人 不同 的 ISP链 多条 电信和 华数 出 口，在 其 中一 另外 ，收集一 个 网络 的使 用 路 。我 公 司是 采 用 了接 人 不 个出 口出现 故 障的时候 ，可 以将 和 误用情 况也 是非常重 要的 ，可 ISP的方法 ，这种 方 法