摘要: Datacom-HCIE-17 网络安全技术(二) 防火墙高级特性 在大中型企业通常部署防火墙双机热备,可以保证网络中主用设备出现故障时,备用设备能够平滑地接替主用设备的工作,从而实现业务的不间断运行;防火墙虚拟系统是指将一台防火墙设备划分为多个虚拟系统,每台虚拟系统相当于一台真实的设备。 本文主要介绍防火墙高级特性:双机热备,虚拟系统。 阅读全文
posted @ 2024-12-09 11:49 Liam-Wu 阅读(31) 评论(0) 推荐(0) 编辑
摘要: Datacom-HCIE-16 网络安全技术(一) 以太网交换安全 目前网络中以太网技术的应用非常广泛。然而,各种网络攻击的存在(例如针对ARP、DHCP等协议的攻击),不仅造成了网络合法用户无法正常访问网络资源,而且对网络信息安全构成严重威胁,因此以太网交换的安全性越来越重要。 在大中型企业通常部署防火墙双机热备,可以保证网络中主用设备出现故障时,备用设备能够平滑地接替主用设备的工作,从而实现业务的不间断运行;防火墙虚拟系统是指将一台防火墙设备划分为多个虚拟系统,每台虚拟系统相当于一台真实的设备。 本文主要介绍常见的以太网交换安全技术:包括端口隔离、端口安全、MAC地址漂移检测、风暴控制、端口限速、MAC地址表安全、DHCP Snooping及IP Source Guard;介绍防火墙高级特性:双机热备,虚拟系统。 阅读全文
posted @ 2024-12-09 10:27 Liam-Wu 阅读(33) 评论(0) 推荐(0) 编辑