checkpoint防火墻安全配置指南-資料下載頁
2025-04-06 00:35本頁面
【正文】 所示進(jìn)行操作： CheckPoint 防火墻安全配置指南中國聯(lián)通信息化事業(yè)部 第 11 頁 共 15 頁實(shí)施風(fēng)險(xiǎn) 確認(rèn)操作無誤。備注第 4 章 訪問控制策略要求 訪問控制策略安全 過濾所有與業(yè)務(wù)不相關(guān)的流量項(xiàng)目名稱 過濾所有與業(yè)務(wù)不相關(guān)的流量。編號 CheckPointFW040101項(xiàng)目說明 應(yīng)根據(jù)業(yè)務(wù)需要，配置基于源IP地址、通信協(xié)議TCP或UDP、目的IP地址、源端口、目的端口的流量過濾，過濾所有和業(yè)務(wù)不相關(guān)的流量。檢測操作步 使用不同的流量進(jìn)行測試。 CheckPoint 防火墻安全配置指南中國聯(lián)通信息化事業(yè)部 第 12 頁 共 15 頁驟符合性判定依據(jù)查看正常流量是否可以通過防火墻，非法流量是否被防火墻阻隔。配置方法 登陸設(shè)備,如圖所示進(jìn)行配置：實(shí)施風(fēng)險(xiǎn) 確保操作無誤。備注 透明橋模式須關(guān)閉狀態(tài)檢測有關(guān)項(xiàng)項(xiàng)目名稱 透明橋模式須關(guān)閉狀態(tài)檢測有關(guān)項(xiàng)要求。編號 CheckPointFW040102項(xiàng)目說明 透明橋模式須關(guān)閉狀態(tài)檢測有關(guān)項(xiàng)，確保資源的利用率。檢測操作步驟1．安裝GUI客戶端在計(jì)算機(jī)上。 2．登陸查看。符合性判定依據(jù)登陸設(shè)備界面查看。配置方法 在Voyager界面配置透明橋端口模式。 在SmartDashBoard配置防火墻對象，針對這個防火墻關(guān)閉有關(guān)狀態(tài)檢測項(xiàng)。 CheckPoint 防火墻安全配置指南中國聯(lián)通信息化事業(yè)部 第 13 頁 共 15 頁 實(shí)施風(fēng)險(xiǎn) 確認(rèn)關(guān)閉的狀態(tài)檢測無誤。備注 賬號與 IP 綁定項(xiàng)目名稱 賬號與 IP 綁定要求項(xiàng)。編號 CheckPointFW040103項(xiàng)目說明 對于登陸賬戶的ip地址，配置為只允許從某些ip 地址登陸。檢測操作步驟使用非允許的ip地址登陸。 符合性判定依據(jù)對于非允許的ip地址不能登陸。 配置方法 登陸設(shè)備，如圖所示進(jìn)行操作： CheckPoint 防火墻安全配置指南中國聯(lián)通信息化事業(yè)部 第 14 頁 共 15 頁實(shí)施風(fēng)險(xiǎn) 確認(rèn)操作無誤。備注 雙機(jī)架構(gòu)采用 VRRP模式部署項(xiàng)目名稱 雙機(jī)架構(gòu)采用VRRP模式部署。編號 CheckPointFW040104項(xiàng)目說明 雙機(jī)架構(gòu)采用VRRP模式部署，確保網(wǎng)絡(luò)的穩(wěn)定性。檢測操作步驟1．安裝GUI客戶端在計(jì)算機(jī)上。 2．登陸查看。符合性判定依據(jù)雙機(jī)切換，網(wǎng)絡(luò)連接不中斷。 配置方法 ，采用簡單電路監(jiān)控模式?！疉ccept Connections to VRRP IPs’ ?！疢onitor Firewall State’。 。 實(shí)施風(fēng)險(xiǎn) 變得較大，需測試充分。備注 CheckPoint 防火墻安全配置指南中國聯(lián)通信息化事業(yè)部 第 15 頁 共 15 頁 打開防御 DDOS攻擊功能項(xiàng)目名稱 打開防御 DDOS攻擊功能。編號 CheckPointFW040105項(xiàng)目說明 打開防DDOS攻擊功能，確保系統(tǒng)安全。檢測操作步驟1．安裝GUI客戶端在計(jì)算機(jī)上。 2．登陸查看。符合性判定依據(jù)登陸設(shè)備，查看是否已經(jīng)將此功能打開。 配置方法 登陸設(shè)備，如圖所示進(jìn)行操作：實(shí)施風(fēng)險(xiǎn) 配置變化，注意 CPU、內(nèi)存利用率變化情況。備注 開啟攻擊防御功能項(xiàng)目名稱 開啟攻擊防御功能。編號 CheckPointFW040106項(xiàng)目說明 對于各端口要開啟防欺騙功能。 檢測操作步驟1．安裝GUI客戶端在計(jì)算機(jī)上。 2．登陸查看。符合性判定依據(jù)查看防欺騙功能是否打開。 配置方法 登陸設(shè)備，如圖所示進(jìn)行操作：實(shí)施風(fēng)險(xiǎn) 配置改變，注意 CPU、內(nèi)存利用率變化情況。 CheckPoint 防火墻安全配置指南中國聯(lián)通信息化事業(yè)部 第 16 頁 共 15 頁備注第 5 章 評審與修訂本標(biāo)準(zhǔn)由中國聯(lián)通集團(tuán)信息化事業(yè)部定期進(jìn)行審查，根據(jù)審視結(jié)果修訂標(biāo)準(zhǔn)，并頒發(fā)執(zhí)行
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1