WLAN安全问题交流分析.ppt

* * * * * * 可以根据业务需要在网络接入节点部署网络安全设备。网络安全设备需要具备强大的攻击防范的能力以及良好的攻击溯源能力；这些设备可以保证城域网的接入安全，同时提供对网络的安全事件进行监控的手段。网络安全设备还应该提供良好的DoS（拒绝式服务）攻击防范能力，当网络因为病毒等意外情况导致流量突然增大时，可以对用户流量进行带宽限制或有害流量分流以保证网络设备的正常工作和网络的可靠运行。 内外网隔离及访问控制：在内外部网络之间设置防火墙，实现内部网络的访问控制。根据防范的方式和侧重点的不同，可以选择分组过滤或应用代理等不同类型的防火墙。 内部网不同安全域的隔离及访问控制：采用防火墙技术实现内部网不同安全域的隔离及访问控制。 * * 可以根据业务需要在网络接入节点部署网络安全设备。网络安全设备需要具备强大的攻击防范的能力以及良好的攻击溯源能力；这些设备可以保证城域网的接入安全，同时提供对网络的安全事件进行监控的手段。网络安全设备还应该提供良好的DoS（拒绝式服务）攻击防范能力，当网络因为病毒等意外情况导致流量突然增大时，可以对用户流量进行带宽限制或有害流量分流以保证网络设备的正常工作和网络的可靠运行。 内外网隔离及访问控制：在内外部网络之间设置防火墙，实现内部网络的访问控制。根据防范的方式和侧重点的不同，可以选择分组过滤或应用代理等不同类型的防火墙。 内部网不同安全域的隔离