防火墻應(yīng)用指導(dǎo)手冊(cè)-資料下載頁
2025-06-24 20:22本頁面
【正文】 高端防火墻在這些方面也有一些變化?；镜姆阑饓δＪ酵ǔＳ腥缑娼缦?，高端防火墻則可以有許多物理和虛擬界面。比如， 公司的 防火墻可以有 個(gè)物理界面。通過使用 ，標(biāo)記物理界面，就可以增加額外的虛擬界面。這對(duì)你來說意味著什么？有了大量的界面，你就可以在網(wǎng)絡(luò)中采用不同的安全區(qū)。比如，你可能會(huì)有下面的界面配置： 安全區(qū) ：因特網(wǎng) 安全區(qū) ：受限工作站 安全區(qū) ：普通工作站 安全區(qū) ：公共隔離區(qū) 安全區(qū) ：內(nèi)部隔離區(qū) 安全區(qū) ：中心服務(wù)器 這種構(gòu)架中，你可以使用任何一種上述三種拓?fù)浣Y(jié)構(gòu)，并有了極大地靈活性。這是關(guān)于防火墻構(gòu)架的簡單入門知識(shí)?，F(xiàn)在你已經(jīng)掌握了基本概念，那么你就能夠在不同情況下，幫助選擇合適的防火墻拓?fù)浣Y(jié)構(gòu)。(作者： 來源： 中國 譯者：李娜娜) 網(wǎng)絡(luò)技術(shù)專題之“防火墻應(yīng)用指導(dǎo)” 兩個(gè)網(wǎng)絡(luò)防火墻比一個(gè)網(wǎng)絡(luò)防火墻好嗎問：我們目前的網(wǎng)絡(luò)有兩套防火墻系統(tǒng)： 的 和思科的 。為減少處理延遲，我建議使用一個(gè)防火墻，而不是兩套設(shè)施。從安全角度講，采用不同廠商的多個(gè)防火墻有什么好處嗎？答：你的問題提出了幾個(gè)有趣的事情。 首先，你假定兩個(gè)防火墻給網(wǎng)絡(luò)帶來了明顯的延遲。一般說來，如果使用能適應(yīng)現(xiàn)代企業(yè)網(wǎng)絡(luò)容量的現(xiàn)代防火墻，即使結(jié)合使用兩個(gè)防火墻，應(yīng)該不會(huì)出現(xiàn)任何明顯的延遲。如果你的網(wǎng)絡(luò)出現(xiàn)延遲，很有可能表示其中的一個(gè)防火墻或者兩個(gè)防火墻都不能跟上網(wǎng)絡(luò)帶寬的需求。因此，可能需要升級(jí)成更大容量的防火墻。 其次，考慮一下防火墻的安裝方式。它們是直接互相連接嗎？如果是這種情況的話，建議采用能使兩個(gè)防火墻發(fā)揮最大功效的拓?fù)浣Y(jié)構(gòu)。想要了解更多的安裝信息，可參考我的文章《在防火墻拓?fù)浣Y(jié)構(gòu)中安裝系統(tǒng)》。如果防火墻并非直接相連，確保它們不是多宿主拓?fù)浣Y(jié)構(gòu)的一部分。 如果安裝兩個(gè)防火墻不是為了滿足商業(yè)上的需求，那么我覺得應(yīng)該考慮較少其中一個(gè)。這倒不是強(qiáng)調(diào)性能方面的原因，而是維護(hù)兩套不同的系統(tǒng)會(huì)帶來一定的難度困難和管理開支。如果規(guī)則有所改變，兩個(gè)防火墻都要做相應(yīng)的調(diào)整，這樣管理時(shí)間會(huì)成倍增加。不過，如果你想安裝兩個(gè)防火墻，以防止出現(xiàn)硬件故障，建議在高容量的部署中考慮使用同種設(shè)備的兩個(gè)防火墻。這樣，當(dāng)一個(gè)防火墻失效時(shí)，另一個(gè)防火墻能取而代之。(作者： 來源： 中國 譯者：周姝嫣) 網(wǎng)絡(luò)技術(shù)專題之“防火墻應(yīng)用指導(dǎo)” 防火墻行為審計(jì)一旦你通過了防火墻的選擇和架構(gòu)設(shè)計(jì)階段的挑戰(zhàn)，你就安裝了 ，對(duì)吧？你的 應(yīng)該還很穩(wěn)定，永遠(yuǎn)也不需要改變配置。我們只能夢(mèng)想！在實(shí)際的防火墻管理中，我們面對(duì)的是持續(xù)的改變要求和廠商對(duì)我們的防火墻可執(zhí)行操作的補(bǔ)丁之間的平衡。迅速而頻繁的改變配置使得日常維護(hù)任務(wù)變得很難。在這篇文章中，我們將探討防火墻日志功能，來維持良好的事態(tài)。 我們來看四個(gè)的實(shí)際的部分，在這里基礎(chǔ)的日志分析可以提供有價(jià)值防火墻管理數(shù)據(jù)： .監(jiān)測(cè)規(guī)則行為 系統(tǒng)管理員趨向于盡快了解新規(guī)則，但是在一條規(guī)則不再需要的時(shí)候，他們就不著急讓你知道了。監(jiān)測(cè)規(guī)則行為可以提供一些有價(jià)值的信息，協(xié)助管理 。如果一條頻繁使用的規(guī)則突然之間變得安靜了，就應(yīng)該研究一些這條規(guī)則是否還需要。如果不再需要了，就從 中把它刪除。遺留下來的規(guī)則堆積起來，會(huì)增加不必要的復(fù)雜性。這些年，我有機(jī)會(huì)分析很多防火墻產(chǎn)品的 ，我估計(jì)至少 的一般防火墻的 都是不必要的。我見過這個(gè)比例高達(dá) 的系統(tǒng)。 ．流量 還要監(jiān)控不正常流量日志。如果一個(gè)服務(wù)器通常的流量很低，突然要負(fù)擔(dān)通過放火墻的大部分流量（不管是在整個(gè)鏈接中，還是通過的字節(jié)），那么就需要深入研究一下了。如果在有些情況下，預(yù)料到會(huì)出現(xiàn)“ ”，他們通常是系統(tǒng)錯(cuò)誤配置或進(jìn)程攻擊的征兆。 ．違反規(guī)則 插卡防火墻攔截的流量，可能會(huì)發(fā)現(xiàn)有趣的信息。這一點(diǎn)對(duì)于來自網(wǎng)絡(luò)內(nèi)部的流量尤其準(zhǔn)確。這種活動(dòng)的通常原因是系統(tǒng)錯(cuò)誤配置或者用戶不知道流量限制，但是違反規(guī)則分析也可能會(huì)發(fā)現(xiàn)企圖通過設(shè)備的惡意流量。 ．拒絕探針 如果你曾經(jīng)分析過連接到互聯(lián)網(wǎng)的防火墻的日志，就會(huì)知道研究從互聯(lián)網(wǎng)直接連到你的網(wǎng)絡(luò)的探針是沒有用的。它們太過頻繁了，經(jīng)常出現(xiàn)死胡同。盡管如此，你可能沒有考慮過分析來自內(nèi)部可信賴網(wǎng)絡(luò)的探針日志。這些機(jī)器有趣，應(yīng)為他們最可能出現(xiàn)的是被攻擊的系統(tǒng)探求掃描互聯(lián)網(wǎng)主機(jī)，或者內(nèi)部用戶正在運(yùn)行掃描工具。這兩種情況都值得關(guān)注。 網(wǎng)絡(luò)技術(shù)專題之“防火墻應(yīng)用指導(dǎo)” 你的防火墻審計(jì)日志是真正的網(wǎng)絡(luò)安全的金礦。使用審計(jì)日志，會(huì)對(duì)你有益的。(作者： 來源： 中國 譯者： ) 網(wǎng)絡(luò)技術(shù)專題之“防火墻應(yīng)用指導(dǎo)”
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1