大型企业网络安全设计方案.docxVIP

大型企业网络安全设计方案 天网防火墙灵活完善的网络访问控制， 不仅包括现有的所有网络服务， 同时可以兼顾将来各 种新的网络服务，在有效地保障企业网络安全的前提下又能保证各种网络服务的畅通无阻。 MAC地址绑定 天网防火墙所具有的 MAC地址绑定功能可以很好地解决内部网络在地址资源的分配问题。 当网络用户被分配或自行设定一个 IP地址以后，防火墙系统就能接收到相应的地址广播， 在防火墙系统上列出相应的 IP地址与MAC地址，并可以选择是否把这个 IP地址与相应的 MAC地址绑定，这样可限定IP地址只能在一台指定的工作站上使用，既可以防止 IP地址冒 用，又大大方便了日常网络的 IP地址管理。 支持第三区域网络 在只拥有一套传统防火墙的情况下， 通常无法实现对多个网络的同时保护， 天网防火墙附加 的第三个网络接口的灵活的规则可轻松地处理好 3个物理网络间的关系，不但节省了企业的 投资，还同时保护了多个网络的安全， ，而且可以避免因为内部网络的不当操作而影响服务 器的正常运作。 NAT方式节省网络地址资源 对于一个小型网络来说，申请的 IP地址不会太多，如果网络中的每一台设备都需要一个 IP 地址，会造成IP地址的严重不足。 天网防火墙提供的网络地址转换 (Network Address Translation )功能不仅可以隐藏内部网路地址信息，使外界无法直接访问 内部网络设备，同时