Cabletron FlowPoint防火墙方案
用于FlowPoint路由器的内嵌式防火墙,保证LAN安全
硬件支持
-FlowPoint 128、FlowPoint 144、FlowPoint 2025、FlowPoint 2050、FlowPoint 2100、FlowPoint 2200、FlowPoint 2500
IP过滤
-阻塞“拒绝服务”对您的网络的攻击
-按源IP地址、端口和协议类型过滤
-按目的IP地址、端口和协议类型过滤
-为各个物理或虚拟接口单独设定过滤器
-输入、输出和转发过滤
-与NAT和VPN协同工作
-反侦听过滤
记录
-实时报告滤除的分组
-各过滤器的计数器
配置和管理
-Telnet(LAN或WAN)和控制台(本地)
-使用脚本进行成批配置
-为阻塞常见的攻击提供示例脚本
对未来的保证
-无限LAN用户
-购买产品一年内免费升级防火墙
请使用FlowPoint防火墙保护网络,避免受到黑客的袭击。在路由器上安装IP过滤式防火墙之后,您就可以放心了,因为您的网络已经同未经授权的访问隔离开了。
需要网络安全吗?
在所有FlowPoint路由器的标准软件中都包括由FlowPoint NAT实现的基本的安全保证,这对于有些用户是足够了,但如果您需要比NAT更强大而且更灵活的功能,那么就需要FlowPoint防火墙了。FlowPoint防火墙是一种IP过滤式防火墙,它在各个接口上对到达和发出的数据流提供各种级别的控制。从逻辑上说,防火墙既可在NAT之内,也可在其外部。
强大而灵活
FlowPoint防火墙在设置所需的控制级别时,为您提供最大的灵活。利用各个接口上的对数据包的控制,您可以精确地设定哪些数据流是允许的,哪些是禁止的。数据流可以按源地址和目标地址的IP地址、端口值、同步和应答标志以及协议类型进行控制。
易于安装
利用FlowPoint提供的标准脚本(script)很容易启动防火墙。利用这些脚本,您也可以立即建立您的第一组过滤条件,然后就可以向这个基本集合中增加自定义的过滤条件。FlowPoint提供一个标准的脚本,其中包括对付常见的拒绝服务(DoS)攻击的过滤条件。只需检查一下实时记录,看看有多少次攻击。
远程管理
您可以在Internet中的任何地方管理您的防火墙。FlowPoint防火墙既可以在本地管理,也可以使用Telnet或SNMP进行远程管理。
0
相关文章