防火墻、waf、ips和ddos的部署
網(wǎng)上的文抄來(lái)抄去，原創(chuàng)和實(shí)際案例不多。我針對(duì)我公司的部署情況寫下幾點(diǎn)經(jīng)驗(yàn)。
1.防火墻在各個(gè)區(qū)：互聯(lián)網(wǎng)接入?yún)^(qū)、生產(chǎn)區(qū)、管理區(qū)、預(yù)生產(chǎn)區(qū)、都要進(jìn)行隔離，架設(shè)防火墻。透明模式為佳。
2.waf的部署建設(shè)初期可以采用旁路模式，之后采用串接。反向代理模式一般不選。因?yàn)楹蠖硕加?a title="負(fù)載均衡" target="_blank" >負(fù)載均衡服務(wù)器，會(huì)有反向代理存在，而且牽涉到域名比較麻煩。分開(kāi)處理。
3.ips可以采取
4.另外還有接入的順序問(wèn)題，waf接入靠近web服務(wù)器。保證訪問(wèn)web的流量都從waf經(jīng)過(guò)。ddos部署在最前端，如果接在防火墻后面，流量大了直接就把防火墻打死。所以一般順序是ddos》ips》防火墻。把***抵擋在外面，防火墻就不需要處理***包，提高性能。
5.因?yàn)槎祭么訕蛟O(shè)備，所以在部署中，最關(guān)鍵倒是核心交換機(jī)必須有，下面的網(wǎng)段都要接入核心交換機(jī)，如果沒(méi)有，將導(dǎo)致不能全面覆蓋全網(wǎng)。比如有兩臺(tái)核心交換機(jī)的話，就需要兩臺(tái)個(gè)網(wǎng)橋。但是如果沒(méi)有直接連接入路由設(shè)備，會(huì)導(dǎo)致無(wú)處部署。

創(chuàng)新互聯(lián)主要從事網(wǎng)頁(yè)設(shè)計(jì)、PC網(wǎng)站建設(shè)（電腦版網(wǎng)站建設(shè)）、wap網(wǎng)站建設(shè)（手機(jī)版網(wǎng)站建設(shè)）、成都響應(yīng)式網(wǎng)站建設(shè)公司、程序開(kāi)發(fā)、網(wǎng)站優(yōu)化、微網(wǎng)站、小程序定制開(kāi)發(fā)等，憑借多年來(lái)在互聯(lián)網(wǎng)的打拼，我們?cè)诨ヂ?lián)網(wǎng)網(wǎng)站建設(shè)行業(yè)積累了豐富的網(wǎng)站設(shè)計(jì)制作、成都網(wǎng)站設(shè)計(jì)、網(wǎng)站設(shè)計(jì)、網(wǎng)絡(luò)營(yíng)銷經(jīng)驗(yàn)，集策劃、開(kāi)發(fā)、設(shè)計(jì)、營(yíng)銷、管理等多方位專業(yè)化運(yùn)作于一體。

網(wǎng)站欄目：防火墻、waf、ips和ddos的部署
URL分享：http://www.chinadenli.net/article20/gidjjo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設(shè)計(jì)、Google、網(wǎng)站內(nèi)鏈、商城網(wǎng)站、企業(yè)網(wǎng)站制作、手機(jī)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)