网络服务器防御方案 - 图文

辽 宁 工 业 大 学 网 络 安 全 技 术 专 题（论 文）

5、新建IP规则

当您需要开一些应用（比如开启FTP服务端服务），天网防火墙的默认设置将会带来些麻烦，别人连不上您的机器，这个时候我们就需要新建IP规则，来开放相应的端口。下面我们来看看怎么新建一个新的IP规则，在自定义IP规则里双击进行新规则设置, b出现如下图的界面。

6、点击增加规则后就会出现以下图的界面。

10

辽 宁 工 业 大 学 网 络 安 全 技 术 专 题（论 文）

1）图六1是新建IP规则的说明部分，你可以取有代表性的名字，如“打开FTP20-21端口”，说明详细点到你能看懂就行。还有数据包方向的选择，分为接收，发送，接收和发送三种，可以根据具体情况决定。

2）就是对方IP地址，分为任何地址，局域网内地址，指定地址，指定网络地址种。 3）IP规则使用的各种协议，有IP，TCP，UDP，ICMP，IGMP五种协议，可以根据具体情况选用并设置，如开放IP地址的是IP协议，FTP使用的是TCP协议等。 4）比较关键，就是决定你设置上面规则是允许还是拒绝，在满足条件时是通行还拦截还是继续下一规则，要不要记录。

如果设置好了IP规则就单击确定后保存并把规则上移到该协议组的置顶，这就完成了新的IP规则的建立，并立即发挥作用。

基于浏览器的Web管理界面

通常一个小型企业并没有一个防火墙专家来专门负责防火墙方面的工作,天网防火墙具有多语言支持简单易用的Web设置界面,令管理员熟练地掌握系统的时间大大减少,操作简单,管理方便,只要具有一定网络相关知识的人即可胜任.

完善的访问控制功能

天网防火墙灵活完善的网络访问控制,不仅包括现有的所有网络服务,同时可以兼顾将来各种新的网络服务,在有效地保障企业网络安全的前提下又能保证各种网络服务的畅通无阻.

MAC地址绑定

天网防火墙所具有的MAC地址绑定功能可以很好地解决内部网络在地址资源的分配问题.当内部主机设定一个IP地址以后,防火墙系统就能接收到相应的地址广播,在防火墙系统上列出相应的IP地址与MAC地址,并可以选择是否把这个IP地址与相应的MAC地址绑定,这样可限定IP地址只能在一台指定的主机上使用,既可以防止IP地址冒用,而

11

辽 宁 工 业 大 学 网 络 安 全 技 术 专 题（论 文） 且大大方便了日常网络的IP地址管理.

二．方正熊猫硬件安全网关:

方正熊猫硬件安全网关是一款在全球范围内技术最为先进的多功能安全网关硬件，可在Internet网关处提供全方位立体防护，在病毒、垃圾邮件和不受欢迎的内容进入客户网络之前进行阻断，最大限度的保护了用户的网络免受侵袭，其5M－60Mbps的超强数据处理能力、支持七种通讯协议及反垃圾邮件、web内容过滤、基于web界面的管理模式、全透明的网桥模式、设备自动更新维护，使客户无需重新网络设置及路由，无需人工维护，一系列的高端技术确立了该产品在业界遥遥领先的地位，2003年中国网关硬件市场，PAGD产品以超过一半的市场占有率雄居中国第一。

新的PAGD8000系列产品在产品性能上有很大的提升，产品型号从针对中小企业的通用设备到电信级的高端设备皆可供客户选择，并且可根据用户的实际防护需要选择网关防护的功能模块，产品更加人性化和适应用户需要。

产品优势

安全：PAGD8000扫描7种网络协议，而其他网关产品仅能够扫描2到4种网络协议。在将PAGD8000安装在企业边界上时，所有收发邮件及其他的网络传输信息在抵达内部网之前就已被PAGD8000实时扫描过了。

表现性能：PAGD8000的最大性能是可以取得完全扫描及病毒防护。它的硬件及软件性能经过特殊优化处理，能够同时扫描7种网络协。且完全对企业网络透明，可优化网络资源利用率，使这些系统更加专注于核心任务。

扩展性：方正熊猫硬件安全网关专门针对自动负载均衡设计，使增加扫描的速度及增加网络防护可以随时达到用户要求；并可支持到大型电信级用户。

服务：方正熊猫硬件安全网关和所有熊猫其他防病毒产品一样，提供每日病毒库更新、24小时SOS紧急病毒清除服务、24小时技术支持等，目前能够查杀超过10万种病毒

12

辽 宁 工 业 大 学 网 络 安 全 技 术 专 题（论 文） 2.3结果显示

13