防火墻安全等級及策略(參考版)
2025-01-13 00:14本頁面
【正文】 * 與可用性相比，站點的安全性放在什么位置。 * 提供這些服務的風險是什么 。 * 在那里使用這些服務，如本地、穿越因特網(wǎng)、從家里或遠方的辦公機構(gòu)等 。 Your pany slogan 防火墻安全策略 3) 安全策略設計時需要考慮的問題 為了確定防火墻安全設計策略，進而構(gòu)建實現(xiàn)預期安全策略的防火墻，應從最安全的防火墻設計策略開始，即除非明確允許，否則禁止某種服務。執(zhí)行第二種策略的防火墻在默認情況下禁止所有的服務，除非管理員對某種服務明確表示允許。 ② 除非明確允許，否則將禁止某項服務。在制定這種策略之前，必須了解這種防火墻的性能以及缺陷、 TCP/IP自身所具有的易攻擊性和危險。這種策略可能包括許多事情，從文件切碎條例到病毒掃描程序，從遠程訪問到移動介質(zhì)的管理。比如，如果一個防火墻阻止用戶使用 Tel服務訪問因特網(wǎng)，一些人可能會使用撥號連接來獲得這些服務，這樣就可能會使網(wǎng)絡受到攻擊。 1) 網(wǎng)絡服務訪問策略 網(wǎng)絡服務訪問策略是一種高層次的、具體到事件的策略，主要用于定義在網(wǎng)絡中允許的或禁止的網(wǎng)絡服務，還包括對撥號訪問以及 PPP(點對點協(xié)議 )連接的限制。它包含了訪問上的控制以及組織內(nèi)其他資源使用的種種規(guī)定。某些情況譬如大量使用 JavaScript或者應用故意偏離行為模型都會導致行為建模犯錯，從而引發(fā)誤報，拒絕合理用戶訪問應用。行為建模是唯一能夠有效對付全部 16種應用漏洞的技術(shù)。這項技術(shù)要求對應用行為進行建模，這反過來就要求全面分析提交至應用的每個請求的每次響應，目的在于識別頁面上的行為元素，譬如表單域、按鈕和超文本鏈接。零時間漏洞是指未寫入文檔或“還不知道”的攻擊。如果發(fā)現(xiàn)這類模式，防火墻就會把它們從響應當中剔除，或者干脆封阻響應。如果發(fā)現(xiàn)內(nèi)容離開 Web服務器后出現(xiàn)了改動，防火墻就會用原始內(nèi)容取代已毀損頁面。響應模式匹配分三個級別。它能極其有效地防止網(wǎng)站受毀損，或者更確切地說，防止已毀損網(wǎng)站被瀏覽。這樣就能有效防御會話劫持（ sessionhijacking）及信息塊中毒（ cookiepoisoning）類型的漏洞。這項功能通常借助于通過 URL重寫（ URL rewriting）來使用會話信息塊加以實現(xiàn)。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1