當前網絡安全形勢嚴峻,來自外網的攻擊與日俱增。局域網一不小心就會受到病毒、蠕蟲、勒索軟件的攻擊,導致嚴重的損失。本文中,我將結合WSG網關(WFilter NGF)來介紹如何阻止外網的攻擊。請注意,本文只討論如何阻止網絡攻擊,單機的防護是另外的課題不在本文的討論范圍內。阻止外網攻擊主要包括如下部分:
26
2020
04
10
2020
04
如何只允許員工電腦上釘釘?同時屏蔽其他網絡行為。
釘釘的使用過程中必須連接外網,對于網絡權限設置比較嚴格的局域網來說,如何開放釘釘一直是一個難題。由于釘釘官方已經不再公布服務器的段,所以不能基于IP范圍來做管控。必須要有專業的上網行為管理產品,才可以準確識別出釘釘的流量并且加以管控。
本文,我就來介紹下在WSG上網行為管理網關中如何放行釘釘。釘釘的使用需要通過https訪問釘釘相關的網站,另外還有自己的通訊協議(端口443)。所以要放行釘釘,我們需要放行DNS、釘釘這兩個應用協議,并且允許釘釘的相關網站。具體的配置步驟如下:
作者:笨小驢 | 分類:上網行為管理方案 | 瀏覽:8059 | 評論:0
07
2020
04
WSG如何禁止內網VLAN之間互訪?局域網怎樣劃分VLAN?
企業內網一般都會劃分多個VLAN。劃分VLAN可以提高內網安全性,而且更加便于管理。比如:有線和無線處于不同的網段,不允許無線設備訪問企業內網,這樣可以保護內部信息安全;而且可以對不同網段配置不同的上網策略和流控策略。而且劃分VLAN可以分割廣播域,避免廣播風暴。VLAN的劃分一般有如下三種方法:
1. 通過三層交換機來劃分VLAN

作者:笨小驢 | 分類:企業局域網組網方案 | 瀏覽:5074 | 評論:0
- 關注我們
-
微信公眾號:

- 控制面板
- 網站分類
- 搜索