防火墻應(yīng)用指導(dǎo)手冊(參考版)
2025-06-27 20:22本頁面
【正文】 使用審計日志，會對你有益的。這兩種情況都值得關(guān)注。盡管如此，你可能沒有考慮過分析來自內(nèi)部可信賴網(wǎng)絡(luò)的探針日志。 ．拒絕探針 如果你曾經(jīng)分析過連接到互聯(lián)網(wǎng)的防火墻的日志，就會知道研究從互聯(lián)網(wǎng)直接連到你的網(wǎng)絡(luò)的探針是沒有用的。這一點(diǎn)對于來自網(wǎng)絡(luò)內(nèi)部的流量尤其準(zhǔn)確。如果在有些情況下，預(yù)料到會出現(xiàn)“ ”，他們通常是系統(tǒng)錯誤配置或進(jìn)程攻擊的征兆。 ．流量 還要監(jiān)控不正常流量日志。這些年，我有機(jī)會分析很多防火墻產(chǎn)品的 ，我估計至少 的一般防火墻的 都是不必要的。如果不再需要了，就從 中把它刪除。監(jiān)測規(guī)則行為可以提供一些有價值的信息，協(xié)助管理 。在這篇文章中，我們將探討防火墻日志功能，來維持良好的事態(tài)。我們只能夢想！在實際的防火墻管理中，我們面對的是持續(xù)的改變要求和廠商對我們的防火墻可執(zhí)行操作的補(bǔ)丁之間的平衡。這樣，當(dāng)一個防火墻失效時，另一個防火墻能取而代之。如果規(guī)則有所改變，兩個防火墻都要做相應(yīng)的調(diào)整，這樣管理時間會成倍增加。 如果安裝兩個防火墻不是為了滿足商業(yè)上的需求，那么我覺得應(yīng)該考慮較少其中一個。想要了解更多的安裝信息，可參考我的文章《在防火墻拓?fù)浣Y(jié)構(gòu)中安裝系統(tǒng)》。 其次，考慮一下防火墻的安裝方式。如果你的網(wǎng)絡(luò)出現(xiàn)延遲，很有可能表示其中的一個防火墻或者兩個防火墻都不能跟上網(wǎng)絡(luò)帶寬的需求。 首先，你假定兩個防火墻給網(wǎng)絡(luò)帶來了明顯的延遲。為減少處理延遲，我建議使用一個防火墻，而不是兩套設(shè)施?，F(xiàn)在你已經(jīng)掌握了基本概念，那么你就能夠在不同情況下，幫助選擇合適的防火墻拓?fù)浣Y(jié)構(gòu)。比如，你可能會有下面的界面配置： 安全區(qū) ：因特網(wǎng) 安全區(qū) ：受限工作站 安全區(qū) ：普通工作站 安全區(qū) ：公共隔離區(qū) 安全區(qū) ：內(nèi)部隔離區(qū) 安全區(qū) ：中心服務(wù)器 這種構(gòu)架中，你可以使用任何一種上述三種拓?fù)浣Y(jié)構(gòu)，并有了極大地靈活性。通過使用 ，標(biāo)記物理界面，就可以增加額外的虛擬界面?；镜姆阑饓δＪ酵ǔＳ腥缑娼缦蓿叨朔阑饓t可以有許多物理和虛擬界面。當(dāng)惡意個人發(fā)現(xiàn)某個軟件有可以利用的漏洞時，這種做法就增強(qiáng)了安全性。 圖 ：雙重防火墻 網(wǎng)絡(luò)技術(shù)專題之“防火墻應(yīng)用指導(dǎo)” 使用雙重防火墻，公司還可以通過 為因特網(wǎng)用戶提供服務(wù)，但是需要增加一層保護(hù)。第三種選擇：雙重防火墻最安全（也是最貴的）選擇是在采用兩個防火墻的屏蔽子網(wǎng)。任何負(fù)責(zé)公共服務(wù)的服務(wù)器都被設(shè)置在隔離區(qū)()，隔離區(qū)是被防火墻分割開因特網(wǎng)和所信任的網(wǎng)絡(luò)。這種拓?fù)浣Y(jié)構(gòu)的一個例子如圖 所示。 第二種選擇：屏蔽子網(wǎng)第二種選擇是使用一種屏蔽子網(wǎng)，比防御主機(jī)方法而言，可以提供更多的優(yōu)點(diǎn)。如果你僅僅使用防火墻來保護(hù)整主要用來上網(wǎng)的企業(yè)網(wǎng)絡(luò)，這種設(shè)置是可行的。）要切記的關(guān)鍵因素是它僅提供一個單一的邊界。它可以過濾所有進(jìn)入或離開網(wǎng)絡(luò)的流量。 第一種選擇：防御主機(jī)第一種最基本的選擇是使用防御主機(jī)。 我們開始之前，請注意本節(jié)中我們只處理防火墻的設(shè)置問題。你肯定不想選錯產(chǎn)品。您的防火墻管理員要對特定的產(chǎn)品投入大量的時間和精力來建立和定制規(guī)則基礎(chǔ)。當(dāng)你要購買防火墻產(chǎn)品時，你要做一個長期的打算。此功能可防止您的企業(yè)不受基于應(yīng)用的攻擊，以及基于網(wǎng)絡(luò)的攻擊。這些類型的防火墻允許復(fù)雜的應(yīng)用程序規(guī)則基礎(chǔ)，卻限制了連接的動作類型。許多防火墻根本沒有應(yīng)用層檢測，而另一些防火墻只是執(zhí)行基本的功能（如 過濾） 。安全專家 建議隱藏功能要求。比較好的是，那些在產(chǎn)品間做決定的主流防火墻都起相同的核心作用。風(fēng)險評估應(yīng)涉及以下內(nèi)容： 什么是風(fēng)險？ 有價值呢？ 有哪些威脅？ 發(fā)生的可能性？一些常見的安全風(fēng)險如下：單點(diǎn)故障； 松散的安全策略；支持保護(hù)； 限制技術(shù)； 虛假的安全感；弱加密；潛伏期；以下是一些防火墻和 考慮的標(biāo)準(zhǔn)：開放式架構(gòu)； 網(wǎng)絡(luò)技術(shù)專題之“防火墻應(yīng)用指導(dǎo)” 包過濾；默認(rèn)情況下拒絕；審計功能； 訪問控制； 記錄功能； 入侵檢測； 擴(kuò)展用戶認(rèn)證；擔(dān)保子網(wǎng)； 強(qiáng)大的加密功能；網(wǎng)絡(luò)管理系統(tǒng)；安全備份； 狀態(tài)檢測； 實時流量監(jiān)測和預(yù)警系統(tǒng)；設(shè)備管理； 安全通道； 應(yīng)用層的流量檢測；(作者： 來源： 中國 譯者。(作者： 來源： 中國 譯者：王菲) 網(wǎng)絡(luò)技術(shù)專題之“防火墻應(yīng)用指導(dǎo)” 防火墻的安全風(fēng)險有哪些防火墻主要的安全風(fēng)險有哪些，要考慮采取的防火墻和 技術(shù)有哪些？在采取防火墻和 時， 有一些主要的安全風(fēng)險和安全標(biāo)準(zhǔn)也應(yīng)該考慮，如：風(fēng)險：風(fēng)險會對您的目標(biāo)構(gòu)成威脅。網(wǎng)絡(luò)部以此可有助于在網(wǎng)絡(luò)構(gòu)架上進(jìn)行實施。企業(yè)有一個獨(dú)立的信息安全部與所有的商業(yè)部協(xié)同工作并且?guī)椭髽I(yè)實施 ，這將是一個很好的措施。例如，在涉及 通道的會話上，信息安全無權(quán)刪除、重建一個
高考資料相關(guān)推薦
鄂ICP備17016276號-1