晓通网络易尚教育行业安全解决方案
2006-12-06 12:40:20 来源:WEB开发网 闂傚倸鍊搁崐鎼佸磹閹间礁纾归柟闂寸绾惧綊鏌熼梻瀵割槮缁炬儳缍婇弻鐔兼⒒鐎靛壊妲紒鐐劤缂嶅﹪寮婚悢鍏尖拻閻庨潧澹婂Σ顔剧磼閻愵剙鍔ょ紓宥咃躬瀵鎮㈤崗灏栨嫽闁诲酣娼ф竟濠偽i鍓х<闁诡垎鍐f寖闂佺娅曢幑鍥灳閺冨牆绀冩い蹇庣娴滈箖鏌ㄥ┑鍡欏嚬缂併劎绮妵鍕箳鐎n亞浠鹃梺闈涙搐鐎氫即鐛崶顒夋晬婵絾瀵ч幑鍥蓟閻斿摜鐟归柛顭戝枛椤牆顪冮妶搴′簼缂侇喗鎸搁悾鐑藉础閻愬秵妫冮崺鈧い鎺戝瀹撲礁鈹戦悩鎻掝伀缁惧彞绮欓弻娑氫沪閹规劕顥濋梺閫炲苯澧伴柟铏崌閿濈偛鈹戠€n€晠鏌嶆潪鎷屽厡闁汇倕鎳愮槐鎾存媴閸撴彃鍓卞銈嗗灦閻熲晛鐣烽妷褉鍋撻敐搴℃灍闁绘挻娲橀妵鍕箛闂堟稐绨肩紓浣藉煐濮樸劎妲愰幘璇茬闁冲搫鍊婚ˇ鏉库攽椤旂》宸ユい顓炲槻閻g兘骞掗幋鏃€鐎婚梺瑙勬儗閸樺€熲叺婵犵數濮烽弫鍛婃叏椤撱垹纾婚柟鍓х帛閳锋垶銇勯幒鍡椾壕缂備礁顦遍弫濠氱嵁閸℃稒鍊烽柛婵嗗椤旀劕鈹戦悜鍥╃У闁告挻鐟︽穱濠囨嚃閳哄啰锛滈梺褰掑亰閸欏骸鈻撳⿰鍫熺厸閻忕偟纭堕崑鎾诲箛娴e憡鍊梺纭呭亹鐞涖儵鍩€椤掑啫鐨洪柡浣圭墪閳规垿鎮欓弶鎴犱桓闂佸湱枪閹芥粎鍒掗弮鍫熷仺缂佸顕抽敃鍌涚厱闁哄洢鍔岄悘鐘绘煕閹般劌浜惧┑锛勫亼閸婃牠宕濋敃鈧…鍧楀焵椤掍胶绠剧€光偓婵犱線鍋楀┑顔硷龚濞咃絿妲愰幒鎳崇喓鎷犻懠鑸垫毐闂傚倷鑳舵灙婵炲鍏樺顐ゆ嫚瀹割喖娈ㄦ繝鐢靛У绾板秹寮查幓鎺濈唵閻犺櫣灏ㄥ銉р偓瑙勬尭濡繂顫忛搹鍦<婵☆垰鎼~宥囩磽娴i鍔嶉柟绋垮暱閻g兘骞嬮敃鈧粻濠氭偣閸パ冪骇鐎规挸绉撮—鍐Χ閸℃ê闉嶇紓浣割儐閸ㄥ墎绮嬪澶嬪€锋い鎺嶇瀵灝鈹戦埥鍡楃仯闁告鍕洸濡わ絽鍟崐鍨叏濡厧浜鹃悗姘炬嫹

背景介绍
学校和图书馆在Internet上需要健康的、安全的和可利用的信息,但不幸的是互联网的信息事与愿违,在校学生可能会通过网站得到色情、暴力或者反动思想信息。故此,学校和图书馆需要保护学生,免受这些Web站点的不良影响。易尚700s是网络安全市场上处于领先地位的硬件防火墙,它可以保护学生、学校和家庭用户。
解决方案
防火墙架设在网络的"咽喉"地带,使防火墙成为控制学校访问Internet的唯一通道,它能够确保整个学校的网络安全(参见图1)。
图 1 易尚700s在网络中的位置
★易尚700s的WAN口接入宽带,LAN口连接代理服务器并设置为内网网关。内部局域网设置无须改变,这样所有的工作站和客户机不需更改设置即完成了整个网络的安全改造;
★利用易尚700s的One-to-One NAT功能,将Web服务器的私有IP地址映射为公网IP地址。在浏览网页时,防火墙对于师生是透明的;
★防火墙规则的设定:只允许内网到Internet的WWW、FTP、SMTP、POP3等服务端口开放,外网只可通过80端口访问内部网的WEB服务器,从而保护内网的安全。
效果评价
易尚700s的过滤功能可以彻底过滤含有色情、暴利、以及反动思想等不良信息的网站,加上性价比极佳,非常适合于预算比较紧张的教育行业用户。易尚700s的主要优势如下:
★高性价比,以较低的价格提供了丰富的功能特性;
★易尚700s提供了强大的访问规则特性,管理员可以根据具体需求灵活地定制;
★易尚700s可以自动发现并防止拒绝服务攻击 (DoS),例如Ping of Death、SYN Flood、 LAND Attack、IP Spoofing;
★易尚700s的状态包检测特性可以实时监控进出防火墙的连接,同时将防火墙日志记录在一台数据库服务器中,用于日志的审计;
★在整个网络安全实施过程中除了架设易尚700s硬件防火墙外,不需要更改网络硬件设备的数量和连接方式,减少了网络管理员的维护量,同时也能完全满足用户的需求。
过滤设置示意图
易尚700s过滤不良内容设置简洁明了(参见图2和图3)。
图 2 禁止访问movie-fan-club.com域
图 3 禁止chat和xxx关键字的设置
更多精彩
赞助商链接