服务器网段，禁止与互联网直连，降低被攻击的风险。使用【TP-LINK安全审计系统 1.3.2】管控软件进行上网行为监控，在购买设备时，一定要查询安全审计系统软件版本以及能够支持的硬件版本，同一型号的设备，由于版本不同，可能无法使用，仔细阅读软件适配的硬件要求。2、按照软件安装包中文档，进行路由器配置，使用安全审计系统，针对路由器上网行为管控，在系统中主要使用的功能只有【路由审计日志】，其他功能需要配置防火墙才能使用。而路由器端口较少，wan/lan占用后，能够使用的较少，不过设置起来会更加简单一些。
网络环境需求：在办公网络环境中，由于公司部门的划分，以及服务器、电脑、手机等设备类型，一般都需要划分多个网段，便于进行网络管理，并提升网络通信效率。各个子网段管理员控制设备的接入，子网段之间需要进行局域网通信，发送消息和文件，通常使用飞秋。服务器网段，禁止与互联网直连，降低被攻击的风险。所有接入网络中的设备，都需要监控上网行为。具体策略如下：
一、硬件设备配置：
- 路由器 TL-ER3229G 2.0（带机300台左右） 软件版本 3.2.0 Build 230901 Rel.39911n
- 交换机 TL-SG5428 三层网络交换机
二、软件系统
使用TP-LINK安全审计系统 1.3.2 管控 上网行为
三、子网段划分：
<
最低0.47元/天 解锁文章
8170
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
