IP安全策略？与系统防火墙可有关系？

WIN 内网防火墙 与IP策略 无关系 不过 IP 策略 配合 一款 独立的 防火墙还是蛮不错的 不过 IP 策略封住一些不必要的 和 端口 对一些 简单的端口攻击 还算凑乎 一款 很好独立的软件墙 对菜鸟来说 不错的 堵住 外网的攻击 一个办法 不接触P2P 软件 和 少使用QQ聊天尽量 减少 开启 发起外网的链接 打好补丁 减少下载 良好的上网习惯 没事 少去看MM 照片 和录像呵呵 病毒一般来说 还是你自己引进来 你准许 防火墙 放行认可他发起的合法连接的呵呵

如何设计一个关于企业网络安全防护的放火墙？

先生你好,看到你的问题我想强调一下企业网络防火墙的安全性质不能给您特别安全的保护,您应该注意以下几点:1.杀毒软件病毒库没有正常的更新，
2.或者是有些客户端被卸载，导致客户端没有了保护而被病毒感染或者是被黑客攻击，
3.没有入侵检测机制，企业网络或者核心服务器遭到入侵。
4.U盘或者是移动硬盘的使用也会带来病毒风险。
5.量的下载工具的使用占用了很多带宽，同时下载的软件中也可能存在病毒风险。
6.对于即时聊天工具的管理。
7.对于it部制定的公司it制度等不能有效地执行。
8.对于访客的控制
9.对于笔记本用户会经常外出，对企业带来的安全隐患
我是赛门铁克华北区技术服务中心给您介绍一下赛门铁克SEP吧
1.一个统一管理平台，统一管理企业端点安全策略，下发病毒定义，监视网络整全安全状况 。

2.病毒防护功能的改进：对Rootkit病毒的防护，对零日威胁的防护和未知病毒的检测。

3.防火墙和入侵检测功能的集成，可通过一个单一控制台管理防火墙策略。
4.对于下载工具和即时聊天工具的控制.

5.对于访客的网络准入的良好控制。

6.对于笔记本的管理和网络准 入控制。

7.通过公司网络准入的控制，如符合防病毒软件、病毒定义、操作系统补丁等策略，则允许其接入公司网络实现公司全网的安全。
我加您好友了 以后有什么疑问可以继续联系 我可以给您专业的安全服务

局域网拓扑结构安全解决方案有哪些

网络拓扑结构主要有以下四大类: 局域网拓扑结构
(1)星型结构 (2)环型结构 (3)总线型结构 (4)树型
一、星型
(1)容易实现: 它所采用的传输介质一般都是采用通用的双绞线,这种传输介质相对来说比较便宜,如目前正品五类双绞线每米也仅1.5元左右,而同轴电缆最便宜的也要2.00元左右一米,光缆那更不用说了。这种拓扑结构主要应用于IEEE 802.2、IEEE 802.3标准的以太局域网中; (2)节点扩展、移动方便: 节点扩展时只需要从集线器或交换机等集中设备中拉一条线即可,而要移动一个节点只需要把相应节点设备移到新节点即可,而不会像环型网络那样牵其一而动全局; (3)维护容易; 一个节点出现故障不会影响其它节点的连接,可任意拆走故障节点; (4)采用广播信息传送方式: 任何一个节点发送信息在整个网中的节点都可以收到,这在网络方面存在一定的隐患,但这在局域网中使用影响不大; (5)网络传输数据快: 这一点可以从目前最新的1000Mbps到10G以太网接入速度可以看出。 其实它的主要特点远不止这些,但因为后面我们还要具体讲一下各类网络接入设备,而网络的特点主要是受这些设备的特点来制约的,所以其它一些方面的特点等我们在后面讲到相应网络设备时再补充。

二、总线型
(1)组网费用低: 从示意图可以这样的结构根本不需要另外的互联设备,是直接通过一条总线进行连接,所以组网费用较低; (2)这种网络因为各节点是共用总线带宽的, 所以在传输速度上会随着接入网络的用户的增多而下降; (3)网络用户扩展较灵活: 需要扩展用户时只需要添加一个接线器即可,但所能连接的用户数量有限; (4)维护较容易: 单个节点失效不影响整个网络的正常通信。但是如果总线一断,则整个网络或者相应主干网段就断了。 (5)这种网络拓扑结构的缺点是可靠性不高,如果总线出了问题,则整个网络都不能工作,网络中断后查找故障点也比较困难。

三、环型
这种拓扑结构的网络主要有如下几个特点: (1)这种网络结构一般仅适用于IEEE 802.5的令牌网(Token ring network), 在这种网络中,令牌是在环型连接中依次传递。所用的传输介质一般是同轴电缆。 (2)这种网络实现也非常简单,投资最小。 可以从其网络结构示意图中看出,组成这个网络除了各工作站就是传输介质--同轴电缆,以及一些连接器材,没有价格昂贵的节点集中设备,如集线器和交换机。但也正因为这样,所以这种网络所能实现的功能最为简单,仅能当作一般的文件服务模式; (3)传输速度较快: 在令牌网中允许有16Mbps的传输速度,它比普通的10Mbps以太网要快许多。当然随着以太网的广泛应用和以太网技术的发展,以太网的速度也得到了极大提高,目前普遍都能提供100Mbps的网速,远比16Mbps要高。 (4)维护困难: 从其网络结构可以看到,整个网络各节点间是直接串联,这样任何一个节点出了故障都会造成整个网络的中断、瘫痪,维护起来非常不便。另一方面因为同轴电缆所采用的是插针式的接触方式,所以非常容易造成接触不良,网络中断,而且这样查找起来非常困难,这一点相信维护过这种网络的人都会深有体会。 (5)扩展性能差: 也是因为它的环型结构,决定了它的扩展性能远不如星型结构的好,如果要新添加或移动节点,就必须中断整个网络,在环的两端作好连接器才能连接。

四、混合型
(1)应用相当广泛: 这主要是因它解决了星型和总线型拓扑结构的不足,满足了大公司组网的实际需求; (2)扩展相当灵活: 这主要是继承了星型拓扑结构的优点。但由于仍采用广播式的消息传送方式,所以在总线长度和节点数量上也会受到限制,不过在局域网中是不存在太大的问题; (3)同样具有总线型网络结构的网络速率会随着用户的增多而下降的弱点; (4)较难维护, 这主要受到总线型网络拓扑结构的制约,如果总线断,则整个网络也就瘫痪了,但是如果是分支网段出了故障,则仍不影响整个网络的正常运作。再一个整个网络非常复杂,维护起来不容易; (5)速度较快: 因为其骨干网采用高速的同轴电缆或光缆,所以整个网络在速度上应不受太多的限制。