关于局域网icmp攻击的防范，怎么选防火墙啊？

adbel · 发表于 2010-5-19 09:25

我们这里的网络(大概300台电脑)经常受到icmp攻击，防火墙日志显示有外网ip和内网ip攻击，网络常瘫痪，请问是不是防火墙太老了？大概2003年左右买的防火墙，固件已经升级到最新了。如果换一个防火墙4W左右的，什么型号比较好？我这种情况是自己换防火墙还是请网络公司的人来啊？

预算有限，我技术更有限，网络的事一窍不通，求大家帮帮我。

网络大概是这样的:

光纤接入->路由器->防火墙->上网行为管理->交换机->.....

adbel · 发表于 2010-5-19 14:49

求解决方案啊！！！

nagra · 发表于 2010-5-19 15:16

交换机的流量太小了吧
估计问题在行为管理器上,把防火墙放到管理器后面

jForce · 发表于 2010-5-21 16:59

买一台juniper防火墙 SSG3 或者5
防火墙也能做路由器使用
deny掉untrust－trust的ICMP即可

帐号		自动登录	找回密码
密码			注册