企业应用防火墙能做什么？

核心提示： 访问流视频网站如youtube.com 有时对我们非常有用，但通常会被滥用，企业应用防火墙能做什么？(2)，拦截网站本身可能有效，但最好是限制分配给流视频网站的带宽，您的任务：确保公司所有系统都使用IE 7.0 版本，而不使用其它任何版本！您可能采用的解决方案如下：1. 每天检查每个人的系

访问流视频网站如youtube.com 有时对我们非常有用，但通常会被滥用。拦截网站本身可能有效，但最好是限制分配给流视频网站的带宽。

创建策略来限制流视频：

■ 使用深度包检测（DPI）引擎在HTTP报头中搜索HTTP网址=www.youtube.com。

■ 将带宽限制应用于带此报头的流量。

第二件事：分组带宽管理

在第一件事中，我们对youtube.com等流视频网站运用了带宽限制。如今，公司首席执行官和首席财务官总在抱怨每天访问的“商业新闻视频”速度太慢。您可以通过放松对每个人的带宽限制来改善这种情况，但还有一个更好的方法，那就是进行分组带宽管理。

创建不限制管理层浏览流视频的策略，方法如下：

■ 将此策略应用于LDAP 服务器导入的“管理”组

■ 使用深度包检测（DPI）引擎在HTTP报头中搜索HTTP网址= www.youtube.com

■ 确保包含此报头的流量具有足够的带宽

第三件事：邮件和数据丢失

假设公司现有的防垃圾邮件防护系统可以检测和阻止包含“公司机密”信息的外发电子邮件。但是，如果员工使用Yahoo或Gmail邮件服务来发送“公司机密”信息呢？

创建策略来拦截“公司机密”电子邮件：

■ 使用深度包检测（DPI）引擎搜索电子邮件内容=“公司机密”

■ 阻止邮件发送，并通知发件人此邮件为“公司机密”

第四件事：应用使用强制

您的老板：希望使用Internet Explorer（IE）7.0版本作为标准浏览器。

您的任务：确保公司所有系统都使用IE 7.0 版本，而不使用其它任何版本！

您可能采用的解决方案如下：

1. 每天检查每个人的系统，查找“外来”浏览器。