防火墻安全等級及策略-資料下載頁
2025-01-10 00:14本頁面
【正文】 或禁止的網(wǎng)絡服務，還包括對撥號訪問以及 PPP(點對點協(xié)議 )連接的限制。這是因為對一種網(wǎng)絡服務的限制可能會促使用戶使用其他的方法，所以其他的途徑也應受到保護。比如，如果一個防火墻阻止用戶使用 Tel服務訪問因特網(wǎng)，一些人可能會使用撥號連接來獲得這些服務，這樣就可能會使網(wǎng)絡受到攻擊。網(wǎng)絡服務訪問策略不但應該是一個站點安全策略的延伸，而且對于機構內部資源的保護也起全局的作用。這種策略可能包括許多事情，從文件切碎條例到病毒掃描程序，從遠程訪問到移動介質的管理。 Your pany slogan 防火墻安全策略 2) 防火墻的設計策略 防火墻的設計策略是具體地針對防火墻，負責制定相應的規(guī)章制度來實施網(wǎng)絡服務訪問策略。在制定這種策略之前，必須了解這種防火墻的性能以及缺陷、 TCP/IP自身所具有的易攻擊性和危險。防火墻一般執(zhí)行一下兩種基本策略中的一種： ① 除非明確不允許，否則允許某種服務 。 ② 除非明確允許，否則將禁止某項服務。 執(zhí)行第一種策略的防火墻在默認情況下允許所有的服務，除非管理員對某種服務明確表示禁止。執(zhí)行第二種策略的防火墻在默認情況下禁止所有的服務，除非管理員對某種服務明確表示允許。防火墻可以實施一種寬松的策略 (第一種 )，也可以實施一種限制性策略 (第二種 )，這就是制定防火墻策略的入手點。 Your pany slogan 防火墻安全策略 3) 安全策略設計時需要考慮的問題 為了確定防火墻安全設計策略，進而構建實現(xiàn)預期安全策略的防火墻，應從最安全的防火墻設計策略開始，即除非明確允許，否則禁止某種服務。策略應該解決以下問題： * 需要什么服務，如 Tel、 WWW或 NFS等 。 * 在那里使用這些服務，如本地、穿越因特網(wǎng)、從家里或遠方的辦公機構等 。 * 是否應當支持撥號入網(wǎng)和加密等服務 。 * 提供這些服務的風險是什么 。 * 若提供這種保護，可能會導致網(wǎng)絡使用上的不方便等負面影響，這些影響會有多大 。 * 與可用性相比，站點的安全性放在什么位置。 Your pany slogan 謝謝！
試題試卷相關推薦
鄂ICP備17016276號-1