iT邦幫忙

1

從哪邊看 如何判斷選擇適合公司的網路設備?

老闆最近要求我們選擇FW juniper 4100 4200 5400 的型號,想試問各位大大要先從哪邊判斷是否為公司網路的需求? 價位不需要考慮的狀況下... 從設備的技術層面去判斷是從哪邊判斷呢? 感謝~


1 則留言

3
mytiny
iT邦大師 1 級 ‧ 2017-02-08 11:21:54

如果公司已經指定品牌
那麼選擇機型的大小很容易
首重new session的最高容量值
其次看多功能的使用量,使用到的功能越多,型號應更大
其後才看公司的人數及使用的頻寬

若公司未指定品牌
非常建議先評估第三方的安全指標,如NSS,ICSA,VB100,FIPS等
畢竟是購買"資安設備",不是網路設備,理當先評估資安效果
其次考量公司網路管理與資安所需的功能
以及服務廠商專業技術及支援能力
最後再做前述型號考量

以上純屬小弟個人觀點,僅供版主參酌!

看更多先前的回應...收起先前的回應...

感謝大大mytiny回復:
小弟公司目前是的網路是專門拿來做DMZ網頁 預防被DDOS的,所以您說的new session 真的很重要! 之前就是session被打爆所以才想要改架構架一台前端的FW在F5前面,感謝您的提供

像是設備的datasheet部分 我需要從哪邊的功能去考量呢? throughput?

mytiny iT邦大師 1 級‧ 2017-02-08 19:26:52 檢舉

如果版大所言是因為session table被打爆
建議版大看一下這篇鏈結
金管會證實:DDoS攻擊封包每秒破百萬個
這樣來說,看Juniper的datasheet恐怕要用SRX5600
SRX5600 datasheet

但事實上恐怕仍無濟於事,因現在的DDoS遠比想像中來的複雜
最常見的的迷思就是找電信業者**"清洗流量"**
而電信業者並沒有告訴客戶,保障的頻寬裡面是否乾淨
小弟受限於文字描述,很難在此講述清楚整個防護來龍去脈
只能建議版大去找不受session限制的DDoS專屬設備
放在所有FW,IPS,WAF,LB設備前面
以保障這些資安設備不被打掛

Kert iT邦新手 3 級‧ 2017-02-09 00:45:10 檢舉

DDos 是軍備競賽 互相調集資源 去攻擊或防禦 我在對岸看過某大網站調集頻寬與主機 去保持網站連線 題外了

我建議如果有被打爆過 除了設備也要跟ISP好好規劃

我要留言

立即登入留言