防火墻應用指導手冊-資料下載頁
2025-06-24 20:22本頁面
【正文】 高端防火墻在這些方面也有一些變化?；镜姆阑饓δＪ酵ǔＳ腥缑娼缦?，高端防火墻則可以有許多物理和虛擬界面。比如， 公司的 防火墻可以有 個物理界面。通過使用 ，標記物理界面，就可以增加額外的虛擬界面。這對你來說意味著什么？有了大量的界面，你就可以在網(wǎng)絡中采用不同的安全區(qū)。比如，你可能會有下面的界面配置： 安全區(qū) ：因特網(wǎng) 安全區(qū) ：受限工作站 安全區(qū) ：普通工作站 安全區(qū) ：公共隔離區(qū) 安全區(qū) ：內部隔離區(qū) 安全區(qū) ：中心服務器 這種構架中，你可以使用任何一種上述三種拓撲結構，并有了極大地靈活性。這是關于防火墻構架的簡單入門知識?，F(xiàn)在你已經(jīng)掌握了基本概念，那么你就能夠在不同情況下，幫助選擇合適的防火墻拓撲結構。(作者： 來源： 中國 譯者：李娜娜) 網(wǎng)絡技術專題之“防火墻應用指導” 兩個網(wǎng)絡防火墻比一個網(wǎng)絡防火墻好嗎問：我們目前的網(wǎng)絡有兩套防火墻系統(tǒng)： 的 和思科的 。為減少處理延遲，我建議使用一個防火墻，而不是兩套設施。從安全角度講，采用不同廠商的多個防火墻有什么好處嗎？答：你的問題提出了幾個有趣的事情。 首先，你假定兩個防火墻給網(wǎng)絡帶來了明顯的延遲。一般說來，如果使用能適應現(xiàn)代企業(yè)網(wǎng)絡容量的現(xiàn)代防火墻，即使結合使用兩個防火墻，應該不會出現(xiàn)任何明顯的延遲。如果你的網(wǎng)絡出現(xiàn)延遲，很有可能表示其中的一個防火墻或者兩個防火墻都不能跟上網(wǎng)絡帶寬的需求。因此，可能需要升級成更大容量的防火墻。 其次，考慮一下防火墻的安裝方式。它們是直接互相連接嗎？如果是這種情況的話，建議采用能使兩個防火墻發(fā)揮最大功效的拓撲結構。想要了解更多的安裝信息，可參考我的文章《在防火墻拓撲結構中安裝系統(tǒng)》。如果防火墻并非直接相連，確保它們不是多宿主拓撲結構的一部分。 如果安裝兩個防火墻不是為了滿足商業(yè)上的需求，那么我覺得應該考慮較少其中一個。這倒不是強調性能方面的原因，而是維護兩套不同的系統(tǒng)會帶來一定的難度困難和管理開支。如果規(guī)則有所改變，兩個防火墻都要做相應的調整，這樣管理時間會成倍增加。不過，如果你想安裝兩個防火墻，以防止出現(xiàn)硬件故障，建議在高容量的部署中考慮使用同種設備的兩個防火墻。這樣，當一個防火墻失效時，另一個防火墻能取而代之。(作者： 來源： 中國 譯者：周姝嫣) 網(wǎng)絡技術專題之“防火墻應用指導” 防火墻行為審計一旦你通過了防火墻的選擇和架構設計階段的挑戰(zhàn)，你就安裝了 ，對吧？你的 應該還很穩(wěn)定，永遠也不需要改變配置。我們只能夢想！在實際的防火墻管理中，我們面對的是持續(xù)的改變要求和廠商對我們的防火墻可執(zhí)行操作的補丁之間的平衡。迅速而頻繁的改變配置使得日常維護任務變得很難。在這篇文章中，我們將探討防火墻日志功能，來維持良好的事態(tài)。 我們來看四個的實際的部分，在這里基礎的日志分析可以提供有價值防火墻管理數(shù)據(jù)： .監(jiān)測規(guī)則行為 系統(tǒng)管理員趨向于盡快了解新規(guī)則，但是在一條規(guī)則不再需要的時候，他們就不著急讓你知道了。監(jiān)測規(guī)則行為可以提供一些有價值的信息，協(xié)助管理 。如果一條頻繁使用的規(guī)則突然之間變得安靜了，就應該研究一些這條規(guī)則是否還需要。如果不再需要了，就從 中把它刪除。遺留下來的規(guī)則堆積起來，會增加不必要的復雜性。這些年，我有機會分析很多防火墻產(chǎn)品的 ，我估計至少 的一般防火墻的 都是不必要的。我見過這個比例高達 的系統(tǒng)。 ．流量 還要監(jiān)控不正常流量日志。如果一個服務器通常的流量很低，突然要負擔通過放火墻的大部分流量（不管是在整個鏈接中，還是通過的字節(jié)），那么就需要深入研究一下了。如果在有些情況下，預料到會出現(xiàn)“ ”，他們通常是系統(tǒng)錯誤配置或進程攻擊的征兆。 ．違反規(guī)則 插卡防火墻攔截的流量，可能會發(fā)現(xiàn)有趣的信息。這一點對于來自網(wǎng)絡內部的流量尤其準確。這種活動的通常原因是系統(tǒng)錯誤配置或者用戶不知道流量限制，但是違反規(guī)則分析也可能會發(fā)現(xiàn)企圖通過設備的惡意流量。 ．拒絕探針 如果你曾經(jīng)分析過連接到互聯(lián)網(wǎng)的防火墻的日志，就會知道研究從互聯(lián)網(wǎng)直接連到你的網(wǎng)絡的探針是沒有用的。它們太過頻繁了，經(jīng)常出現(xiàn)死胡同。盡管如此，你可能沒有考慮過分析來自內部可信賴網(wǎng)絡的探針日志。這些機器有趣，應為他們最可能出現(xiàn)的是被攻擊的系統(tǒng)探求掃描互聯(lián)網(wǎng)主機，或者內部用戶正在運行掃描工具。這兩種情況都值得關注。 網(wǎng)絡技術專題之“防火墻應用指導” 你的防火墻審計日志是真正的網(wǎng)絡安全的金礦。使用審計日志，會對你有益的。(作者： 來源： 中國 譯者： ) 網(wǎng)絡技術專題之“防火墻應用指導”
高考資料相關推薦
鄂ICP備17016276號-1