单位上网(有公网IP),需采取那些硬\软件措施,以保证局域网的用户和数据安全?

54weijin 2003-03-25 11:00:57

请多多指教!!

...全文

116 19 打赏收藏转发到动态举报

写回复

19 条回复

切换为时间正序

请发表友善的回复…

发表回复

Snakesnoop 2003-04-19

打赏
举报

回复

买微软的ISA 2000做防火墙，管理和使用都非常方便，而且和Windows 2000 Server等无缝链接，真得很棒。

54thb 2003-04-19

打赏
举报

回复

使用软/硬防火墙

an0073 2003-04-12

打赏
举报

回复

cisco 2600 的安全方面作的还可以了可以胜任一般的安全需要的
它主要有几种安全的策略
1 nat 这样一方面可以隐藏内部网络拓扑结构，另一方面可以外部路由器不需要了解前往内网的路由，只定义一个缺省网关即可。
2 acl 使用访问控制列表ACL，仅仅让外部授权主机、授权服务通过录由其他外部请求一律拒绝对telnet进行访问控制
3 单向服务对某些访问只容许内网主动发出求

sazabi 2003-04-12

打赏
举报

回复

使用软/硬防火墙，网络管理软件（如；美萍）使用win2000设置好使用者的权限，定期备分数据。

longo 2003-04-12

打赏
举报

回复

设置代理服务器不是更省钱吗》？

54weijin 2003-04-12

打赏
举报

回复

cisco 2611中文操作说明那有?(重插电源\插网络线开始的)

那防火墙比路由器有那些优缺点?

我用2000做路由器有那些缺点(安全方面)?

yaos 2003-04-12

打赏
举报

回复

安装一个简单路由器,可以封死所有外网入口,比防火墙简单廉价

54weijin 2003-04-11

打赏
举报

回复

1

wsliang2002 2003-03-25

打赏
举报

回复

防火墙（楼上上的）+杀毒软件（诺顿）+网络管理软件（美萍）+WIN2000（正版）+RAID5+硬盘保护卡

54weijin 2003-03-25

打赏
举报

回复

100分没人要?

54weijin 2003-03-25

打赏
举报

回复

NETSCREEN 防火墙\ISA防火墙可以通过免费的途径得到吗?

Cisco Secure pix 506有什么不足吗 ?

liuwenlong 2003-03-25

打赏
举报

回复

cisco2600 加上NETSCREEN 防火墙。
软件方面可以使用ISA防火墙。

54weijin 2003-03-25

打赏
举报

回复

网上有什么中文资料吗?

jekei_l 2003-03-25

打赏
举报

回复

cisco2600 可以
如果你们公司有钱，可以找个安全公司。
如果没有，需要你自己多看看书了

54weijin 2003-03-25

打赏
举报

回复

Cisco Secure pix 506如何?

54weijin 2003-03-25

打赏
举报

回复

不明白,cisco2600可以做硬件防火墙吗?

Davelu 2003-03-25

打赏
举报

回复

安装硬件防火墙，建议购买SONICWALL带VPN功能的。

signup0702 2003-03-25

打赏
举报

回复

checkpoint software firewall solution:
www.checkpoint.com

54weijin 2003-03-25

打赏
举报

回复

Cisco Secure pix 506有什么不足吗 ?

局域网IP局域网IP是在局域网（LAN）内部使用的IP地址。它用于在局域网内部标识和通信局域网内的设备。常见的局域网IP地址范围包括RFC 1918规定的三类地址：10.0.0.0 - 10.255.255.255、172.16.0.0 - 172.31.255.255、192.168.0.0 - 192.168.255.255。公网IP公网IP也称为外网IP，是由互联网服务提供商（ISP）分配的，用于在互联网上唯一标识一台设备的IP地址。

私网IP是指在局域网中使用的IP地址，这些地址与公网IP的地址类似，但是不会被互联网路由器转发到因特网上。公网IP和私网IP之间存在重要的用途差异。而私网IP主要用于控制和配置局域网设备，而局域网设备之间的数据传输也不需要存在互联网上路由器的帮助，从而提高了网络速度和数据安全性。在局域网内部，使用私网IP可以用于配置和控制网络中的设备，例如个人电脑、智能手机、网络打印机和路由器等。通过理解公网IP和私网IP之间的区别以及它们各自的用途，企业可以更好地协调网络设备之间的通信和协作，以提高网络效率和安全性。

这个时候需要动态域名解析软件来帮助，动态域名解析软件会在你本机安装一个客户端，这样，我们每次上网的时候，这个动态域名解析客户端会记录下本机的公网IP，并将IP信息与你所绑定的域名信息发送到DNS服务器。我们的入网机制和方式，网络中每台机器都是通过IP地址来寻址的，我们在进行拨号上网的时候，提供入网服务的服务商会随机分配一个公网IP地址到我们，有了这个公网IP，我们才能正式合法的访问分享internet中的各种资源，你能访问别人，也能让别人访问你，当然。支持HTTPS映射的，数据加密传输，安全性非常高。

由于客户的单位通了电信宽带，然后采购了我们的ERP系统安装在单位的服务器上，在单位的时候可以通过输入服务器的局域网Ip地址访问，也就是192.168.2.1xx这样的地址，访问确实没有问题，但是企业负责人经常外出，需要在异地也可以访问单位的服务器，苦于现在运营商分配的宽带没有公网IP了，不能使用DDNS的方式进行访问，于是找到我帮忙提供好办法。一般来说，互联网上的计算机与内网上的计算机通讯的方式是有限的：互联网上的计算机可以请求内网上的计算机，但内网上的计算机不能直接响应这些请求。

类别范围是否可路由典型场景示例私有IP局域网内部否宿舍局域网、热点内网172.25.206.211（我的校园网IP）公网IP全球唯一是云服务器、部分宽带110.87.4.243（我的校园网出口IP）动态IP可能变动是/否家庭宽带、校园网114.34.12.56（日变）静态IP长期固定是企业专线、云服务CGNAT IP多用户共享否移动流量、部分宽带附录：IP地址自查小工具检测本地IP：Windows命令行输入ipconfig/ Mac终端输入。

windows网络管理与配置

6,211

社区成员

60,336

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章