中国教育和科研计算机网
EDU首页 |  中国教育 |   高校科技 |   教育信息化 |   CERNET
教育信息化

资讯 | 专题 会议 观点 专栏 访谈 企业 产品 CIO 技术 校园信息化 下一代互联网 IPv6视频课堂

中国教育网 > 教育信息化
您现在的位置: EDU首页 > 教育信息化 > 网络安全 > 防 火 墙 > 其它
企业级防火墙应该做的10件事
http://www.edu.cn   2010-08-05 作者:

字体选择:【大】 【中】 【小】


  第九件事:拦截机密文件

  在一些公司内,外发电子邮件无法穿越电子邮件安全系统或系统无法检查电子邮件附件的内容。不管是以上哪种情况,作为电子邮件附件的“公司机密”文件可被轻松地带出公司外。

  一旦外发网络流量穿越公司防火墙,您可以检测并拦截“移动中的数据”。

  创建策略来拦截包含加盖了“公司机密”水印的电子邮件附件

  ■ 使用深度包检测(DPI)引擎搜索

  电子邮件内容 =“公司机密”和

  电子邮件内容 =“公司专有”和

  电子邮件内容 =“私有”以及……

  也可以采用此方法来搜索基于FTP的内容!

  第十件事:拦截被禁止文件并发出通知

  贵公司防火墙可以拦截以下内容吗?

  ■ 从网页中下载的EXE 文件

  ■ 作为电子邮件附件的EXE 文件

  ■ 经由FTP传输的EXE 文件

  那么,PIF、SRC或VBS文件呢?

  创建被禁止文件扩展名列表

  创建策略来拦截被禁止文件扩展名

  ■ 使用深度包检测(DPI)引擎搜索HTTP、电子邮件附件或FTP的文件扩展名= 被禁止文件扩展名

  如果文件被拦截,对发件人发出通知

页面功能 【打印】 【关闭】 【我有话说

MOOC风暴来袭

版权所有:中国教育和科研计算机网网络中心 CERNIC,CERNET,京ICP备15006448号-16,京网文[2017]10376-1180号

关于假冒中国教育网的声明 | 有任何问题与建议请联络:Webmaster@staff.cernet.com