CheckPoint防火墙安全解决方案

上海××的Internet出口是由一台Checkpoint防火墙保护，内部部分用户是通过一台代理服务器上网。四条DDN线路接入路由器，再由路由器接入核心交换机。以上网络结构可见，整个网络在Internet出口上是有防火墙保护的，而上海同其它分支结构之间则直接通过交换机、路由器相连。这部分链路上并没有相应的访问控制。