网络通信 频道

Cabletron FlowPoint防火墙方案


   用于FlowPoint路由器的内嵌式防火墙,保证LAN安全
  
     硬件支持
  
     -FlowPoint 128、FlowPoint 144、FlowPoint 2025、FlowPoint 2050、FlowPoint 2100、FlowPoint 2200、FlowPoint 2500
     
     IP过滤
  
     -阻塞“拒绝服务”对您的网络的攻击
     -按源IP地址、端口和协议类型过滤
     -按目的IP地址、端口和协议类型过滤
     -为各个物理或虚拟接口单独设定过滤器
     -输入、输出和转发过滤
     -与NAT和VPN协同工作
     -反侦听过滤
  
     记录
  
     -实时报告滤除的分组
     -各过滤器的计数器
  
     配置和管理
  
     -Telnet(LAN或WAN)和控制台(本地)
     -使用脚本进行成批配置
     -为阻塞常见的攻击提供示例脚本
  
     对未来的保证
  
     -无限LAN用户
     -购买产品一年内免费升级防火墙
  
     请使用FlowPoint防火墙保护网络,避免受到黑客的袭击。在路由器上安装IP过滤式防火墙之后,您就可以放心了,因为您的网络已经同未经授权的访问隔离开了。
  
     需要网络安全吗?
  
     在所有FlowPoint路由器的标准软件中都包括由FlowPoint NAT实现的基本的安全保证,这对于有些用户是足够了,但如果您需要比NAT更强大而且更灵活的功能,那么就需要FlowPoint防火墙了。FlowPoint防火墙是一种IP过滤式防火墙,它在各个接口上对到达和发出的数据流提供各种级别的控制。从逻辑上说,防火墙既可在NAT之内,也可在其外部。
  
     强大而灵活
  
     FlowPoint防火墙在设置所需的控制级别时,为您提供最大的灵活。利用各个接口上的对数据包的控制,您可以精确地设定哪些数据流是允许的,哪些是禁止的。数据流可以按源地址和目标地址的IP地址、端口值、同步和应答标志以及协议类型进行控制。
  
     易于安装
  
     利用FlowPoint提供的标准脚本(script)很容易启动防火墙。利用这些脚本,您也可以立即建立您的第一组过滤条件,然后就可以向这个基本集合中增加自定义的过滤条件。FlowPoint提供一个标准的脚本,其中包括对付常见的拒绝服务(DoS)攻击的过滤条件。只需检查一下实时记录,看看有多少次攻击。
  
     远程管理
  
     您可以在Internet中的任何地方管理您的防火墙。FlowPoint防火墙既可以在本地管理,也可以使用Telnet或SNMP进行远程管理。
0
相关文章