不容忽视，构建网络信息安全，相关龙头概念股永信至诚国家级专精特新小巨人企业启明星辰综合提供商左江科技信息安全行业领先企业安恒信息云安全龙头企业之一安博通网络安全核心软件产品的研究、开发、销售以及相关技术服务奇安信行业领先的企业级网络安全产品及服条提供商三六零国内PC端网络安全龙头，市占率第一深信服公司产品覆盖全面天融信UM防火墙领域的市场份额位列第一防火墙类产品整体市场第一三末信安密码硬件安全市场国内排名居前其他飞天诚信、绿盟科技、吉大正元、迪普科技、深桑达A、电科网安、任子。

1.方案1――基于端口的MAC地址绑定思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：Switch#configterminal＃进入配置模式Switch(config)#Interfacefastethernet0/1＃进入具体端口配置模式Switch(configif)#Switchportportsecruity＃配置端口安全模式Switch(configif)switchportportsecuritymacaddressMAC(主机的MAC地址)＃配置该端口要绑定的主机的MAC地址Switch(configif)noswitchportportsecuritymacaddressMAC(主机的MAC地址)＃删除绑定主机的MAC地址。

首先要做到公网映射，首先你要修改你电脑的远程桌面端口号，比如改为3489，在防火墙上，要把192.168.20.200端口号3489映射到公网101.203.10.1端口号3489，要注意的是TCP协议。就可以在能上网的地址，家里也好，就可以远程到公司的内网上。

#networkinterfaceeth0switchport#networkinterfaceeth0switchportmodeaccess#networkinterfaceeth1switchport#networkinterfaceeth1switchportmodeaccess#networkvlanshow这时eth0和eth1应该在一个默认的Vlan里了。

天融信防火墙黑名单配置是网络外层防火墙。根据查询相关资料可知，天融信防火墙黑名单配置为部署在网络外层的防火墙，在实战中可以通过将攻击者、可疑攻击者的IP地址加入黑名单中，从网络层阻止可疑攻击流量，确保数据信息安全，天融信防火墙基础配置连通，可以针对对象的行为进行的快速识别处理，基于区域、IP、端口路由和交换功能实现控制。