午夜直播免费看-亚洲国产精品日韩av不卡在线-少妇三级全黄-欧美日韩国产一区二区三区,

 
 
 
首 頁
下載中心
站內搜索
IT學堂│News center
硬件學堂
軟件學堂
網絡學堂
最新公告│Announcement
IT外包首選我們的八大理由...
中國勞科院與我公司續簽了...
感謝中成航宇與我們公司續...
感謝深圳市城市空間規劃建...
 
詳細內容
當前位置:首 頁 >> IT學堂 >> 詳細內容
 
 
詳細內容  
 
 
安裝防火墻的十二個必須知道的注意事項
發布時間:2012-12-20 | 點擊次數:1926
  
 
  防火墻是保護我們網絡的第一道屏障,如果這一道防線失守了,那么我們的網絡就危險了。所以我們有必要把注意一下安裝防火墻的注意事項。
  1. 防火墻實現了你的安全政策。
  防火墻加強了一些安全策略。如果你沒有在放置防火墻之前制定安全策略的話,那么現在就是制定的時候了。它可以不被寫成書面形式,但是同樣可以作為安全策略。如果你還沒有明確關于安全策略應當做什么的話,安裝防火墻就是你能做的最好的保護你的站點的事情,并且要隨時維護它也是很不容易的事情。要想有一個好的防火墻,你需要好的安全策略——寫成書面的并且被大家所接受。
  2. 一個防火墻在許多時候并不是一個單一的設備。
  除非在特別簡單的案例中,防火墻很少是單一的設備,而是一組設備。就算你購買的是一個商用的“all-in-one”防火墻應用程序,你同樣得配置其他機器(例如你的網絡服務器)來與之一同運行。這些其他的機器被認為是防火墻的一部分,這包含了對這些機器的配置和管理方式,他們所信任的是什么,什么又將他們作為可信的等等。你不能簡單的選擇一個叫做“防火墻”的設備卻期望其擔負所有安全責任。
  3. 防火墻并不是現成的隨時獲得的產品。
  選擇防火墻更像買房子而不是選擇去哪里度假。防火墻和房子很相似,你必須每天和它待在一起,你使用它的期限也不止一兩個星期那么多。都需要維護否則都會崩潰掉。建設防火墻需要仔細的選擇和配置一個解決方案來滿足你的需求,然后不斷的去維護它。需要做很多的決定,對一個站點是正確的解決方案往往對另外站點來說是錯誤的。
  4. 防火墻并不會解決你所有的問題。
  并不要指望防火墻靠自身就能夠給予你安全。防火墻保護你免受一類攻擊的威脅,人們嘗試從外部直接攻擊內部。但是卻不能防止從LAN內部的攻擊,它甚至不能保護你免受所有那些它能檢測到的攻擊。
  5. 使用默認的策略。
  正常情況下你的手段是拒絕除了你知道必要和安全的服務以外的任何服務。但是新的漏洞每天都出現,關閉不安全的服務意味著一場持續的戰爭。
  6. 有條件的妥協,而不是輕易的。
  人們都喜歡做不安全的事情。如果你允許所有的請求的話,你的網絡就會很不安全。如果你拒絕所有的請求的話,你的網絡同樣是不安全的,你不會知道不安全的東西隱藏在哪里。那些不能和你一同工作的人將會對你不利。你需要找到滿足用戶需求的方式,雖然這些方式會帶來一定量的風險。
  7. 使用分層手段。
  并在一個地點以來單一的設備。使用多個安全層來避免某個失誤造成對你關心的問題的侵害
  8. 只安裝你所需要的。
  防火墻機器不能像普通計算機那樣安裝廠商提供的全部軟件分發。作為防火墻一部分的機器必須保持最小的安裝。即使你認為有些東西是安全的也不要在你不需要的時候安裝它。
  9. 使用可以獲得的所有資源。
  不要建立基于單一來源的信息的防火墻,特別是該資源不是來自廠商。有許多可以利用的資源:例如廠商信息,我們所編寫的書,郵件組,和網站。
  10. 只相信你能確定的。
  不要相信圖形界面的手工和對話框或是廠商關于某些東西如何運行的聲明,檢測來確定應當拒絕的連接都拒絕了。檢測來確定應當允許的連接都允許了。
  11. 不斷的重新評價決定。
  你五年前買的房子今天可能已經不適合你了。同樣的,你一年以前所安裝的防火墻對于你現在的情況已經不是最好的解決方案了。對于防火墻你應當經常性的評估你的決定并確認你仍然有合理的解決方案。更改你的防火墻,就像搬新家一樣,需要明顯的努力和仔細的計劃。
  12. 要對失敗有心理準備。
  做好最壞的心理準備。機器可能會停止運行,動機良好的用戶可能會做錯事情,有惡意動機的用戶可能做壞的事情并成功的打敗你。但是一定要明白當這些事情發生的時候這并不是一個完全的災難。
編輯:北京信誠IT保姆IT外包部 http:// www.aboverow.cn www.xcit.com.cn
 
關閉
  友情鏈接
深圳無線覆蓋 廣信鴻業 昊瑞爾科技 及好科技 信諾IT服務 北京IT外包 無線覆蓋 起秀網絡
版權所有:北京信誠眾業科技有限公司 總部:010-62075251 400-698-1290 技術支持:010-62365952
地址:北京市北三環中路2號匯鑫祥源大廈328室 京ICP備09096604-3號

 

主站蜘蛛池模板: 江陵县| 类乌齐县| 若尔盖县| 扬州市| 永宁县| 额敏县| 吴川市| 遂宁市| 宕昌县| 兰州市| 利津县| 法库县| 射阳县| 五寨县| 寿光市| 贞丰县| 湄潭县| 六枝特区| 巴彦县| 荆州市| 礼泉县| 云龙县| 越西县| 宜城市| 廉江市| 正阳县| 赣州市| 敖汉旗| 邢台市| 金堂县| 东宁县| 仁怀市| 斗六市| 治县。| 金华市| 托克逊县| 喀喇沁旗| 含山县| 聂荣县| 佛坪县| 阿拉尔市|