| 票學(xué) |
2007-01-24 11:40 |
安全網(wǎng)絡(luò)防火墻的十二個注意事項
安全網(wǎng)絡(luò)防火墻的十二個注意事項 # c 8"
防火墻是保護我們網(wǎng)絡(luò)的第一道屏障，如果這一道防線失守了，那么我們的網(wǎng)絡(luò)就危險了！所以我們有必要把注意一下安裝防火墻的注意事項！ ]9!Gg
1\"BvFE*E~
1. 防火墻實現(xiàn)了你的安全政策。 MVu[gB
防火墻加強了一些安全策略。如果你沒有在放置防火墻之前制定安全策略的話，那么現(xiàn)在就是制定的時候了。它可以不被寫成書面形式，但是同樣可以作為安全策略。如果你還沒有明確關(guān)于安全策略應(yīng)當(dāng)做什么的話，安裝防火墻就是你能做的最好的保護你的站點的事情，并且要隨時維護它也是很不容易的事情。要想有一個好的防火墻，你需要好的安全策略---寫成書面的并且被大家所接受。 gDUoc *+h
2. 一個防火墻在許多時候并不是一個單一的設(shè)備。 @ y&h4^)z
除非在特別簡單的案例中，防火墻很少是單一的設(shè)備，而是一組設(shè)備。就算你購買的是一個商用的“all-in-one”防火墻應(yīng)用程序，你同樣得配置其他機器(例如你的網(wǎng)絡(luò)服務(wù)器)來與之一同運行。這些其他的機器被認為是防火墻的一部分，這包含了對這些機器的配置和管理方式，他們所信任的是什么，什么又將他們作為可信的等等。你不能簡單的選擇一個叫做“防火墻”的設(shè)備卻期望其擔(dān)負所有安全責(zé)任。 =|DkD-
O
3. 防火墻并不是現(xiàn)成的隨時獲得的產(chǎn)品。 b}"vI Rz
選擇防火墻更像買房子而不是選擇去哪里度假。防火墻和房子很相似，你必須每天和它待在一起，你使用它的期限也不止一兩個星期那么多。都需要維護否則都會崩潰掉。建設(shè)防火墻需要仔細的選擇和配置一個解決方案來滿足你的需求，然后不斷的去維護它。需要做很多的決定，對一個站點是正確的解決方案往往對另外站點來說是錯誤的。 |V*e2w
4. 防火墻并不會解決你所有的問題。 }W Bm%f
并不要指望防火墻靠自身就能夠給予你安全。防火墻保護你免受一類攻擊的威脅，人們嘗試從外部直接攻擊內(nèi)部。但是卻不能防止從LAN內(nèi)部的攻擊，它甚至不能保護你免首所有那些它能檢測到的攻擊。 fSgGQ
D4
5. 使用默認的策略。 gK]
| |