首页 | 产品大全 | 数码 | 笔记本 | 品牌机 | 手机 | DC/DV | MP3 | 硬件 | 主板 | 显卡 | 显示器 | 核心 | 北京 上海 广州 深圳 石家庄 青岛 天津
  新闻 | IT大卖场 | 会员 | 电脑城校园  | 论坛 | 博客 | 下载 | 游戏 | 学院 | 企业 | 投影机 | 办公 | 杭州 宁波 东莞 武汉 哈尔滨 长沙 海口

Vigor防火墙路由在企业网络全面应用

2007-6-8 10:44:00 文/network 出处:IT.com.cn(IT世界网)
  对于企业网管来说,最头疼的莫过于网络的滥用和网络使用的低效。良好的网络规划和配置可以显著提高企业的效率,而一个糟糕无序的网络则会让大家各行其是甚至无所事事。因此企业管理者往往非常重视网络的规划和配置,往往把对网络的管理水平作为对网管管理水平的直接衡量尺度。网管对于各种糟糕的网络问题往往如临大敌,不胜其烦。

  总的来说,让老板和网管头疼的网络问题分为以下几个方面:

  1、 员工上班时间开小差,心思不放在工作上,很难去监控

  2、 传统的防火墙配置起来规则复杂,可读性差,很难维护,出现问题时很难快速反映,直击问题

  3、 网络带宽有限,P2P,迅雷等软件的广泛应用使得带宽始终捉襟见肘,正常的工作应用反而无法得到保障。

  4、 病毒的传播速度越来越快,对网络影响越来越大;网络黑客入侵也对网络也越来越有威胁。

  5、 公司外接入公司内进行资料交换的安全问题

  长期以来,企业往往需要购买昂贵的防火墙,加上价格不菲的网络监控设备,才能解决上述问题;但是由于成本的考虑,更多的企业都不得不选择忍受低效的网络。

  随着防火墙路由的推出, 使用其防火墙的功能,配合着路由器般低廉的价格,是企业用户的完美解决方案。下面,就让我们看一下, 关于Vigor防火墙路由器提供了解决方案。

  Chapter 1:网络权限全面简单管控

  传统的路由器在设置网络权限的时候,往往是采用IP规则的方式进行设置,由于网络应用日益复杂化,从而导致往往对于一个/一组用户的权限设定,就需要做很多条规则设定。这就给网管带来的很大的麻烦:

  1、 规则可读性差,动辄几十条规则,下次需要改动设定时,可能先要花很长时间去搞清楚当前规则的设定思路,如果一个新网管想要着手去修改规则,这个麻烦就更大了。

  2、 可维护性差,如果部门人数发生变化,需要变更网络规则,往往一次就要变更很多条规则,维护非常困难

  3、 由于不同的IP对应着不同的权限,因此就会有用户通过盗用IP的方式获得更高权限

  4、 网络应用越来越多,通过IP,端口来进行网络权限的设定越来越困难,例如QQ应用,就使用了TCP,UDP等多个服务器的多种登录方式,对QQ的屏蔽就需要进行长时间的分析和实验才能做到。如果做多种应用屏蔽,设置规则的难度可想而知。

  5、 上班时间非工作网页的浏览,很难通过IP,URL黑名单的方式进行完全的屏蔽,但是企业又往往都希望员工不要访问各种非工作站点。

  面对这么多的困难,可想而知,一个公司的网管人员需要面临怎样的难以解决的困难,但 通过r路由器设置可以改变:

  1、IP/MAC地址绑定,杜绝盗用IP

  很多对网络稍有了解的人都知道,网络访问规则的设定往往是基于IP的,一个公司的不同部门人员也往往会有不同的访问权限设定。因此,这些人往往会尝试修改IP来获取更高的权限,这样一来,一方面如果盗用到其他用户正在使用的IP,会影响正常用户的网络使用;另一方面,这样也影响了网管对网络的管理。IP/MAC地址的绑定是解决这一问题的关键,由于Vigor防火墙路由器都内置了IP/MAC绑定,用户无需再额外购买网管智能型交换机来做绑定工作,又节省了一笔开支。



  2、基于对象的网络规则设置

  将一段IP定义为IP对象,将常用的网络应用定义为服务对象,然后分别分组,排列组合,就可以将网络规则设置的井井有条。例如研发人员设定为rd组,然后将网页访问服务定义为web组,两者一组合,就只需要一条规则搞定,其他的网络访问规则依此类推。传统的路由器设置里,简单的网络应用服务就需要设置dns规则,http 80规则,https 443规则。其他更加的复杂应用设置起来有多麻烦也就可想而知了。

  3、内置的各种常用网络应用规则QQ,MSN,BT,SkyPe等,网管做屏蔽设置时勾选即可,相当简单方便。

文章导航:

·今日网络设备报价
·网卡
·防火墙
·无线网卡
·交换机
·无线上网卡
·负载均衡
·路由器
·VPN设备
·无线路由器
热点行情>>>
·[广州]讨好女生 网件经典纯白无线路由器
·[广州]新款飞鱼星5100千兆路由器仅5800元
·[广州]安稳高效 腾达TEI480防火墙路由550
·[北京]全球最小 腾达W311U 11N无线USB网卡
·[北京]狂杀价 飞鱼星4900GP企业路由器大降
·[北京]简单便捷 迅捷54M低价无线路由FW54
·[上海]网吧专用 飞鱼星4800GP路由器狂降
·[上海]IP-COM多功能54M无线路由器售182元
·近期热点
·2007年主流千兆级多WAN路由器横评
·保护投资:飞鱼星透明桥为您升级网络
·可望可及:2000元多WAN口路由器导购
·正是英雄用武时:108M无线路由器导购
·教你四招:无线上网可以不用花钱
·圣诞送自己:特别的无线路由器导购
·抢先升级:近期802.11n无线产品导购
·成长型企业首选 万元三层交换机导购
·频道精选
·功能非常好:艾泰千兆路由器评测
·可望可及:2000元多WAN口路由器导购
·表现优异 飞鱼星全千兆6300路由器评测
·24LAN口!Hillstone多WAN全千兆评测
·网吧规模扩大后如何选择路由器?  
·今日推荐
·IT世界网携手爱心IT厂商为灾区人民祈福捐款
·最喜爱的20大IT品牌系列评选活动
·创·享清高2008年索尼春季新品发布会
·抗震救灾 软件行业在行动!
·“我是绿行着”IT世界网联合MSN环保有奖活动
2006 经营许可证编号: 粤B2-20050807