POPPUR爱换

标题: 关于局域网icmp攻击的防范，怎么选防火墙啊？ [打印本页]

作者: adbel 时间: 2010-5-19 09:25
标题: 关于局域网icmp攻击的防范，怎么选防火墙啊？
我们这里的网络(大概300台电脑)经常受到icmp攻击，防火墙日志显示有外网ip和内网ip攻击，网络常瘫痪，请问是不是防火墙太老了？大概2003年左右买的防火墙，固件已经升级到最新了。如果换一个防火墙4W左右的，什么型号比较好？我这种情况是自己换防火墙还是请网络公司的人来啊？

预算有限，我技术更有限，网络的事一窍不通，求大家帮帮我。

网络大概是这样的:

光纤接入->路由器->防火墙->上网行为管理->交换机->.....

作者: adbel 时间: 2010-5-19 14:49
求解决方案啊！！！

作者: nagra 时间: 2010-5-19 15:16
交换机的流量太小了吧
估计问题在行为管理器上,把防火墙放到管理器后面

作者: jForce 时间: 2010-5-21 16:59
买一台juniper防火墙 SSG3 或者5
防火墙也能做路由器使用
deny掉untrust－trust的ICMP即可

欢迎光临 POPPUR爱换 (https://we.poppur.com/)