网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 
中国网管联盟
Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道
 当前位置: > bitsCN.com > 网络技术 > 网络管理 > 网络配置 > 从流量管控入手打造安全内网  

从流量管控入手打造安全内网

2008-06-06  作者:bitsCN整理  来源:中国网管联盟  点评 投稿 收藏


    
    第六步:经过监控我们可以罗列出该HOST对应IP段内各个客户端主机的网络使用情况,(如图17)

网管朋友网www_bitscn_net

    网管u家bitscn.net

网管朋友网www_bitscn_net


    
    第七步:从图中我们可以看出19和53两个机器的活动连接数比较大,达到了30个以上,这说明他们可能感染病毒或者使用P2P软件疯狂下载,所以我们可以针对其进行封锁限制,返回到CATALOGS标签下的HOST区,添加一个新的HOST信息,把要封锁的IP地址添加到该HOST中,保存退出。(如图18) 网管网www_bitscn_com

   

网管联盟bitsCN@com

网管有家www.bitscn.net


    
    第八步:接下来回到NETWORK标签再新建立一个管道,可以起名为limit ip限制IP。在添加时的DOS参数处修改为per machine 15(每个机器15个连接数),这样就可以有效的限制感染病毒主机对网络的影响。(如图19) 网管u家bitscn.net

    网管联盟bitsCN_com

网管网www.bitscn.com


    
    第九步:限制完毕后我们被限制IP的活动连接数马上降低到15以下,看来封锁效果是显著的。(如图20) 中国网管联盟bitsCN.com

   

网管网www_bitscn_com

网管网www.bitscn.com

    
    第十步:再次回到刚才子网监控图中,我们可以看到被限制的53 IP地址主机没有出现在排行榜中。(如图21)
    
    网管联盟bitsCN_com

网管论坛bbs_bitsCN_com


    
    日后我们直接编辑limit ip这个HOST里面包括的IP地址就可以实现对多IP的封锁和限制功能了。(如图22)

网管有家bitscn.net

   

网管论坛bbs_bitsCN_com

网管有家bitscn.net


    
     六,总结: 网管论坛bbs_bitsCN_com

  NetEnforcer设备是笔者所在网络管理的好帮手,他帮助笔者解决了很多实际问题,让企业网络更加高效的运行,企业业务更加顺利的开展。 中国网管论坛bbs.bitsCN.com

网管有家www.bitscn.net

TAGs   安全   打造   入手   流量       我们   可以   如图   IP   带宽   选择      
 上一篇:无线家庭生活 教你如何设置无线路由器   下一篇:网络瘫痪不用怕 网络故障快速定位
从流量管控入手打造安全内网 评论:
loading.. 评论加载中…
评论:请自觉遵守互联网相关政策法规,评论不得超过250字。

验证码: 注册用户
本类热门排行:
最新推荐文章:
网管论坛交流: