十二个必须知道的注意事项让你轻松安全安装防火墙[网络技术]

择要:防火墙是保护我们网络的第一道屏障,假如这一道防线失守了,那么我们的网络就危险了.所以我们有必要把注意一下安装防火墙的注意事项.
 
防火墙是保护我们网络的第一道屏障,假如这一道防线失守了,那么我们的网络就危险了.所以我们有必要把注意一下安装防火墙的注意事项.

1. 防火墙实现了你的安全政策.

防火墙加强了一些安全战略.假如你没有在安排防火墙之前拟定安全战略的话,那么目前就是拟定的时刻了.它可以不被写成书面情势,但是一样可以作为安全战略.假如你还没有明确关于安全战略该当作什么的话,安装防火墙就是你能做的最好的保护你的站点的事情,并且要随时保护它也是很不简单的事情.要想有一个好的防火墙,你需求好的安全战略——写成书面的并且被大家所承受.

2. 一个防火墙在很多时刻并非一个单一的设备.

除非在分外简单的案例中,防火墙很少是单一的设备,而是一组设备.就算你购置的是一个商用的“all-in-one”防火墙利用程序,你一样得配置其他机械(比方你的网络服务器)来与之一同运行.这些其他的机械被认为是防火墙的一部份,这包含了对这些机械的配置和管理方法,他们所信任的是什么,什么又将他们作为可托的等等.你不能简单的挑选一个叫做“防火墙”的设备却盼望其担负全部安全责任.

3. 防火墙并非现成的随时得到的产品.

挑选防火墙更像买屋子而不是挑选去那边度假.防火墙和屋子很类似,你必须每天和它待在一同,你利用它的期限也不止一两个星期那么多.都需求保护不然城市崩溃掉.建立防火墙需求细心的挑选和配置一个办理筹划来满意你的需求,然后不断的去保护它.需求做很多的决意,对一个站点是精确的办理筹划常常对别的站点来说是错误的.

4. 防火墙并不会办理你全部的问题.

并不要期望防火墙靠自身就可以够赐与你安全.防火墙保护你免受一类攻击的威胁,人们尝试从外部直接攻击内部.但是却不能避免从LAN内部的攻击,它乃至不能保护你免受全部那些它能检测到的攻击.

5. 利用默许的战略.

正常情形下你的手段是回绝除了你知道必要和安全的服务以外的任何服务.但是新的漏洞每天都呈现,关闭不安全的服务意味着一场持续的战争.

6. 有条件的让步,而不是简单的.

人们都喜好做不安全的事情.假如你答应全部的恳求的话,你的网络就会很不安全.假如你回绝全部的恳求的话,你的网络一样是不安全的,你不会知道不安全的东西躲藏在那边.那些不能和你一同工作的人将会对你不利.你需求找到满意用户需求的方法,固然这些方法会带来一定量的风险.

7. 利用分层手段.

并在一个地址以来单一的设备.利用多个安全层来避免某个失误造成对你关心的问题的侵害.

8. 只安装你所需求的.

防火墙机械不能像普通计算机那样安装厂商供应的全部软件分发.作为防火墙一部份的机械必须保持最小的安装.即便你认为有些东西是安全的也不要在你不需求的时刻安装它.

[1] [2]  下一页