浅析防火墙的公道使用

《浅析防火墙的公道使用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅析防火墙的公道使用：防火墙是近几年发展起来的一种保护计算机X络平安的技术办法，也是目前使用最广泛的一种X络平安防护技术。防火墙是一个或一组实施访问控制策略的系统，它可以是软件、硬件或软硬件的结合，其目的是提供对X络的平安保护。防火墙通常位于内部X络和外部X络之间，可以监视、控制和更改在内部和外部X络之间活动的X络通讯；控制外部计算机可以访问内部受保护的环境，并确定访问的时间、权限，服务类型和质量等，检查内部流传的信息，避免保密信息流出，达到反抗外部进侵和防止内部信息泄密的目的。本文提出了防火墙的配置在X络平安中的重要性，阐释了防火墙规则集是防火

2、墙产品平安的重要办法。：防火墙配置X络平安一、防火墙的配置和X络的平安防火墙是X络平安中非常重要的一环，大多数的单位多半以为仅需要安装一套防火墙设备，就应该可以解决他们的平安新题目，因此不惜重金购买防火墙，但却忽视了防火墙的配置。防火墙功能的强大和否，除了防火墙本身的性能外，主要是取决对防火墙的正确配置。在我们和使用防火墙的用户接触中，发现经常由于防火墙配置的错误，而留下一些系统平安漏洞，让进侵者有机可趁。在装有防火墙产品的X络中，内部X络的平安性将在一定程度上依靠于防火墙产品的规则配置。由于一些配置在本质上比其它的配置更平安，因而X络平安系统的

3、一个重要组件，在复杂的没有条理性的配置上想要获得平安性是很困难的，或许是不可能的。一个将X络平安时刻放在心上并清楚地组织X络防火墙的配置，使其易于理解和治理，几乎肯定是更加平安的。对于使用防火墙的用户来说，最合适的X络配置依靠于对X络平安性、灵活性及数据传输速度的要求。由于防火墙规则的增加会影响其速度，不过现在有些防火墙产品在加一千余条规则后，其传输速度也不受太大的影响。二、平安、可靠的防火墙的实现建立一个条理清楚的防火墙规则集是实现防火墙产品平安的非常关键的一歩。平安、可靠防火墙的实现取决于以下的过程：1、制定平安策略，搭建平安体系结构平安策略

4、要靠防火墙的规则集来实现的，防火墙是平安策略得以实现的技术工具。所以，必须首先来制定平安策略，也就是说防火墙要保护的是什么，要防止的是什么，并将要求细节化，使之全部转化成防火墙规则集。2、制定规则的公道次序一般防火墙产品在缺省状态下有两种默认规则：一种是没有明确答应，一律禁止；另一种是没有明确禁止，一律答应。因此用户首先要理解自己所用产品的默认状态，这样才能开始配置其它的规则。在防火墙产品规则列表中，最一般的规则被列在最后，而最具体的规则被列在最前面。在列表中每一个列在前面的规则都比列在后面的规则更加具体，而列表中列在后面的规则比列在前面规则更加

5、一般。按以上规则要求，规则放置的次序是非常关键的。同样的规则，以不同的次序放置，可能会完全改变防火墙产品的运行状况。大部分防火墙产品以顺序方式检查信息包，当防火墙接收到一个信息包时，它先和第一条规则相比较，然后才是第二条、第三条……，当它发现一条匹配规则时，就停止检查并应用那条规则。假如信息包经过每一条规则而没有发现匹配的规则，那么默认的规则将起功能，这个信息包便会被拒尽。另外有些防火墙产品专门将对防火墙本身的访问列出规则，这要比一般的包过滤规则严格的多，　通过这一规则的公道配置，阻塞对防火墙的任何恶意访问，进步防火墙本身的平安性。3、具体的4、

6、做好日志工作日志的记录内容由防火墙治理员制定，可记录在防火墙制定，也可放置在其它的主机。建议防火墙治理员定期的查看日志的内容，回档，便于分析。同时要将被规则阻塞的包及时的通报治理员，以便及时了解X络攻击的状况，采取应急办法，保护X络的平安。三．结束语总之，由于防火墙产品的实施相对简单，因此它是维护X络平安普遍采用的平安产品之一。但是防火墙产品仅是给用户提供了一套平安防范的技术手段，只有公道的使用和良好的配置，才能使用户的平安策略很好的融进到防火墙产品之中，使其真正起到保护用户X络平安的功能。