![FortiGate-网络接入层的安全_第1页](http://file4.renrendoc.com/view/7b600b6ad541ec1b220192ef7cbb0539/7b600b6ad541ec1b220192ef7cbb05391.gif)
![FortiGate-网络接入层的安全_第2页](http://file4.renrendoc.com/view/7b600b6ad541ec1b220192ef7cbb0539/7b600b6ad541ec1b220192ef7cbb05392.gif)
![FortiGate-网络接入层的安全_第3页](http://file4.renrendoc.com/view/7b600b6ad541ec1b220192ef7cbb0539/7b600b6ad541ec1b220192ef7cbb05393.gif)
![FortiGate-网络接入层的安全_第4页](http://file4.renrendoc.com/view/7b600b6ad541ec1b220192ef7cbb0539/7b600b6ad541ec1b220192ef7cbb05394.gif)
![FortiGate-网络接入层的安全_第5页](http://file4.renrendoc.com/view/7b600b6ad541ec1b220192ef7cbb0539/7b600b6ad541ec1b220192ef7cbb05395.gif)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、FortiGate-224B网络接入层的安全目录FortiGate-224B介绍部署示意产品详细信息竞争定位下单指南12345客人直接连入内部网移动用户连入外部网络后,再次登录到内部网络边界内的攻击ContractorWorkstationsMobile UsersVisitors问题:既要保障网络的安全又要允许访问FortiGate-224B介绍适用对象:企业主要优点:将网络安全扩展到2层的交换层将关键的网络安全功能整合到一个解决方案,以降低复杂度和成本通过自动相应和自我修复来降低运营费用和成本FortiGate-224B是一款接入层的安全设备,可以通过强制安全策略以保障内网的安全,能够在恶
2、意流量在内网扩展开前对相应的端口施行隔离。FortiGate-224B概述FortiGate-224B4.4 Gbps 2层的交换性能150 Mbps 防火墙吞吐量24 x 10/100 交换接口2 x 10/100/1000 交换接口2 x 10/100 wan 接口FortiGate-224B特点接入层的接口控制 可配置端口级别的隔离,以部署强制安全策略多种安全防御体系 防火墙IPSec和SSL VPN防病毒入侵检测与防御Web内容过滤AntispywareAntispam2到3层交换 基于端口的2层线速转发FortiOS实现的3层交换目录FortiGate-224B介绍部署示意产品详细信
3、息竞争定位下单指南12345Strict Mode初始状态下不信任客户在登录到网络前必须保障安全状况良好=Dynamic Mode初始状态下信任客户如果发生安全问题,则把客户隔离FortiGate-224B工作模式选择符合自己的安全策略的模式FortiGate-224B 多层安全防御系统全面的FortiOS 3.0多层安全防御体系Firewall/VPNAntivirus/AntispywareIntrusion Prevention System (IPS)Web Content FilteringAntispamVLAN之间的流量被检测Secure Port功能可以对指定端口部署防御策略,
4、而不需要改变现有网络拓扑所有WAN流量都被检测FortiGate-224B安全策略Step 1:用户使用的接口被分配到 VLAN接口上Step 2:根据安全策略定义保护内容表Step 3:(右图)将 保护内容表部署到VLAN之间的策略上VLAN InterfacesFortiGate-224B交换功能Layer 2/3 交换基于端口的2层转发(线速)支持Spanning Tree种类(STP, RSTP, PVST+)802.3ad链路聚合802.1Q VLAN(s)FortiGate-224B隔离功能基于端口的隔离根据攻击来“捕捉”端口根据病毒或IPS特征值来触发隔离VLAN隔离的端口被分配
5、给隔离Quarantine VLAN对隔离VLAN的网络访问进行严格限制管理员可以指定哪些资源可以访问FortiClient安装文件可以被隔离的时候下载到修复该功能让用户自行修复然后自动地从隔离区出来目录FortiGate-224B介绍部署示意产品详细信息竞争定位下单指南12345FortiGate-224B的理想对象中小企业布线间需要安全的公共区域 (会议、访客、公众区域、无线接入点、 VOIP设备) 学校将学生和教师的资源分开 (eg. libraries, student unions)多种出租类设置 共享的办公室、旅馆、会议、展室FortiGate-224B中小企业的部署Interne
6、tVoIPFortiGate-224BWAPDesktopsRoaming UsersDSL/Cable Modem端口级别的控制,而不需要安装专门的客户端软件xAttackDetectedPort Quarantinedstops attacks and quarantines clients automaticallyFortiGate-224B多区域部署L2 Switch HardwareVLAN 30VLAN 20VLAN 10VLAN内部的流量通过Secure Port方式进行检测多个VLAN方式下部署从WAN流入和流出的流量由 FortiOS进行安全检测VLAN之间的流量由Fort
7、iOS进行检测目录FortiGate-224B介绍部署示意产品详细信息竞争定位下单指南12345FortiGate-224B 竞争对手Cisco Network Admission Control (NAC)需要在每个桌面上安装Cisco trust agentMicrosoft Network Access Protection (NAP)需要 Microsoft的软件Juniper Unified Access Control (UAC)需要部署Juniper/Netscreen firewall在服务器前提供防护.Trusted Computing Groups Trusted Network Connect (TNC)开放式架构,但是通讯协议还不完善FortiGate-224B是唯一不需要安装客户端软的访问控制解决
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 数学人教版新版四年级下册-《图形的运动(二)》习题2
- 河南省周口市商水县周口中英文学校2025年高三第六次月考物理试题含解析
- 河南省郑州市新密市市级名校2025年初三下学期第四次模拟考试卷语文试题理试卷含解析
- 河南省郑州市2023年三下数学期末调研试题含解析
- 河南省许昌建安区四校联考2025年初三下学期阶段性测试(三)(5月)英语试题含答案
- 数学课堂教学中应该处理好的几对关系
- 河南省新乡市辉县2024届英语八年级第二学期期末教学质量检测试题含答案
- 第2课《首届诺贝尔奖颁发》导学案 统编版语文八年级上册
- 2024合作协议合同范本合作合同
- 第12課+十年後の楽しみ 初中日语九年级人教版第三册
- 检验科管理制度与采样手册2
- 制动系统工作原理课件
- 最全实验室安全专项培训
- 月度员工KPI绩效考核表
- 《走进新课程》课件
- 生物体的结构 单元作业设计
- 2023年军训结束校长讲话稿(16篇)
- 糖尿病足与介入治疗(新ppt课件)
- 2023年新教科版六年级上册科学全册精编知识点(共两套)
- “以案促改”问题台账
- 学生伤害事故处理办法解读教学课件
评论
0/150
提交评论