建立网关安全防护

1

在外网网关处安装防火墙，实现内外网的隔离，防止来自外网的攻击和非法访问；

2

配合防火墙安装IPS/IDS系统，实时监测用户的网络行为，及时报警、阻断非法网络行为；

3

对于无需对外开放的外部非信任网络，通过隔离网闸设备进行有效物理隔离；

4

对于大型用户，同时有多个外网出口，外网流量大，通过链路负载均衡设备，合理分配出口流量，提高链路的利用率，提高网关出口性能；

5

通过防病毒网关加强网页病毒、恶意代码、流氓软件、木马的防护；

6

对于互联网应用，通过流量管理系统实现宽带资源的合理利用，限制非法网络应用，提高互联网应用性能和效率；

7

通过上网行为管理系统，实现流量管理系统的功能，同时实现上网审计；

8

通过上网优化管理系统，实现上网行为管理的功能，同时实现上网加速；