除了路由器的配置以外,俠諾技術服務部門也總結了全國許多資源網(wǎng)管的經(jīng)驗,另外提供二個值得參考的改善點:
•減少用戶使用外掛軟件機會:很多環(huán)境發(fā)生攻擊的事件,往往是因為用戶用了外掛軟件,因此如能減少用戶使用外掛軟件,就能減少攻擊。在國內一些較先進的網(wǎng)吧,已經(jīng)提供完整的外掛軟件,不讓用戶自己從網(wǎng)絡下載軟件,這樣可以減少攻擊情況的發(fā)生。這點對于一些網(wǎng)吧而言,可能不太習慣,但是不失為一個有效管制方法。
• 配合三層交換管制網(wǎng)絡:國內許多中大型網(wǎng)吧采用三層交換機作為骨干交換機,由于三層交換機也具備許多管制功能,因此如能善用三層交換機之功能,也可較好的針對攻擊加以抵抗。有些網(wǎng)管在使用時,只是把三層交換機當成一般的交換機使用,有些可惜!
小結
對于大企業(yè)而言,防火墻扮演了企業(yè)網(wǎng)絡安全重要角色,而安全路由器對于中小企業(yè)而言,可以較經(jīng)濟的花費,達到需要的管制功能,不失為一個方便的解決方案。Qno俠諾不斷地為中小企業(yè)引入原本貴不及的功能,也希望為中小企業(yè)網(wǎng)絡安全,發(fā)揮進步改善的作用。


