防火墻運(yùn)維的指南(已改無錯(cuò)字)
2023-05-03 00:24:57 本頁面
【正文】 防火墻；更改默認(rèn)賬號(hào)和口令，不建議使用缺省的賬號(hào)、密碼管理防火墻；嚴(yán)格按照實(shí)際使用需求開放防火墻的相應(yīng)的管理權(quán)限，并且管理權(quán)限的開放控制粒度越細(xì)越安全；設(shè)置兩級(jí)管理員賬號(hào)并定期變更口令；僅容許使用SSH和SSL方式登陸防火墻進(jìn)行管理維護(hù)。 深入理解網(wǎng)絡(luò)中業(yè)務(wù)類型和流量特征，持續(xù)優(yōu)化防火墻策略。整理出完整網(wǎng)絡(luò)環(huán)境視圖（網(wǎng)絡(luò)端口、互聯(lián)地址、防護(hù)網(wǎng)段、網(wǎng)絡(luò)流向、策略表、應(yīng)用類型等），以便網(wǎng)絡(luò)異常時(shí)快速定位故障。整理一份上下行交換機(jī)配置備份文檔（調(diào)整其中的端口地址和路由指向），提供備用網(wǎng)絡(luò)連線。防止防火墻發(fā)生硬件故障時(shí)能夠快速旁路防火墻，保證業(yè)務(wù)正常使用。在日常維護(hù)中建立防火墻資源使用參考基線，為判斷網(wǎng)絡(luò)異常提供參考依據(jù)。重視并了解防火墻產(chǎn)生的每一個(gè)故障告警信息，在第一時(shí)間修復(fù)故障隱患。建立設(shè)備運(yùn)行檔案，為配置變更、事件處理提供完整的維護(hù)記錄，定期評估配置、策略和路由是否優(yōu)化。故障設(shè)想和故障處理演練：日常維護(hù)工作中需考慮到網(wǎng)絡(luò)各環(huán)節(jié)可能出現(xiàn)的問題和應(yīng)對措施，條件允許情況下，可以結(jié)合網(wǎng)絡(luò)環(huán)境演練發(fā)生各類故障時(shí)的處理流程，如：設(shè)備出現(xiàn)故障，網(wǎng)線故障及交換機(jī)故障時(shí)的路徑保護(hù)切換。應(yīng)急處理當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，應(yīng)迅速檢查防火墻狀態(tài)并判斷是否存在攻擊流量，定位故障是否與防火墻有關(guān)。如果故障與防火墻有關(guān)，可首先檢查防火墻的、地址轉(zhuǎn)換策略、訪問控制策略、路由等是否按照實(shí)際使用需求配置，檢驗(yàn)策略配置是否存在問題。一旦定位防火墻故障，可通過命令進(jìn)行雙機(jī)切換，單機(jī)環(huán)境下發(fā)生故障時(shí)利用備份的交換機(jī)/路由器配置，快速旁路防火墻。在故障明確定位前不要關(guān)閉防火墻。 檢查設(shè)備運(yùn)行狀態(tài)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，應(yīng)快速判斷防火墻設(shè)備運(yùn)行狀態(tài)，通過管理器登陸到防火墻上，快速查看CPU、內(nèi)存、連接數(shù)、Interface以及相應(yīng)信息，初步排除防火墻硬件故障并判斷是否存在攻擊行為。 跟蹤防火墻對數(shù)據(jù)包處理情況如果出現(xiàn)部分網(wǎng)絡(luò)無法正常訪問，順序檢查接口狀態(tài)、路由和策略配置是否有誤，在確認(rèn)上述配置無誤后，通過tcpdump命令檢查防火墻對特定網(wǎng)段數(shù)據(jù)報(bào)處理情況。部分地址無法通
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1