Paloalto 网络安全解决方案 北京信诺瑞得信息技术有限公司 总页数 1 1 正文 附录 生效日期: 编制: 王重人 审核: 批准: 目 录 1 概述 ........................................................................................................................................... 3 2 方案设计 ................................................................................................................................... 3 2.1 拓扑结构 ............................................................................................................... 3 3 方案说明 ................................................................................................................................... 4 3.1 设备功能简介 ....................................................................................................... 4 Paloalto网络安全解决方案 北京信诺瑞得信息技术有限公司 第 3 页 共 1 1 页 1 概述 随着网络的建设,网络规模的扩大,鉴于计算机网络的开放性和连通性,为计算机网络的安全带来极大的隐患,并因为互联网开放环境以及不完善的网络应用协议导致了各种网络安全的漏洞。 计算机网络的安全设备和网络安全解决方案由此应运而生,并对应各种网络的攻击行为,发展出了各种安全设备和各种综合的网络安全方案。零散的网络安全设备的堆砌,对于提高网络的安全性及其有限,因此,如何有效的利用但前的网络设备,合理组合搭配,成为网络安全方案成功的关键。 但是,任何方案在开放的网络环境中实施,均无法保证网络系统的绝对安全,只能通过一系列的合理化手段和强制方法,提高网络的相对安全性,将网络受到的危险性攻击行为所造成的损失降到最低。 网络安全问题同样包含多个方面,如:设备的安全、链路的冗余、网络层的安全、应用层的安全、用户的认证、数据的安全、VPN应用、病毒防护等等。 在本方案中,我们提出的解决方案主要侧重在于:HA(高可用性)、IPSecVPN 但是 paloalto同时也能解决网络层安全、访问控制的实现、病毒的防护、间谍软件的防护、入侵的防护、URL的过滤、,以提高网络的安全防御能力,并有效的控制用户上网行为和应用的使用等安全问题。 2 方案设计 2.1 拓扑结构 Paloalto网络安全解决方案 北京信诺瑞得信...