日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

菜鳥安裝防火墻的注意事項(xiàng)

云知道

菜鳥安裝防火墻的注意事項(xiàng)
大家都知道 ， ; 防火墻是保護(hù)我們網(wǎng)絡(luò)的第一道屏障 ， 如果這一道防線失守了 ， 那么我們的網(wǎng)絡(luò)就危險(xiǎn)了 ， !所以 ， 作為菜鳥 ， 我們有必要注意一下安裝防火墻的注意事項(xiàng)!
1. 防火墻實(shí)現(xiàn)了你的安全政策
防火墻加強(qiáng)了一些安全策略 。如果你沒有在放置防火墻之前制定安全策略的話 ， 那么現(xiàn)在就是制定的時(shí)候了 。它可以不被寫成書面形式 ， 但是同樣可以作為安全策略 。如果你還沒有明確關(guān)于安全策略應(yīng)當(dāng)做什么的話 ， 安裝防火墻就是你能做的最好的保護(hù)你的站點(diǎn)的事情 ， 并且要隨時(shí)維護(hù)它也是很不容易的事情 。要想有一個(gè)好的防火墻 ， 你需要好的安全策略---寫成書面的并且被大家所接受 。
2. 一個(gè)防火墻在許多時(shí)候并不是一個(gè)單一的設(shè)備
除非在特別簡單的案例中 ， 防火墻很少是單一的設(shè)備 ， 而是一組設(shè)備 。就算你購買的是一個(gè)商用的“all-in-one防火墻應(yīng)用程序 ， 你同樣得配置其他機(jī)器(例如你的網(wǎng)絡(luò)服務(wù)器)來與之一同運(yùn)行 。這些其他的機(jī)器被認(rèn)為是防火墻的一部分 ， 這包含了對這些機(jī)器的配置和管理方式 ， 他們所信任的是什么 ， 什么又將他們作為可信的等等 。你不能簡單的選擇一個(gè)叫做“防火墻的設(shè)備卻期望其擔(dān)負(fù)所有安全責(zé)任 。
3. 防火墻并不是現(xiàn)成的隨時(shí)獲得的產(chǎn)品
選擇防火墻更像買房子而不是選擇去哪里度假 。防火墻和房子很相似 ， 你必須每天和它待在一起 ， 你使用它的期限也不止一兩個(gè)星期那么多 。都需要維護(hù)否則都會(huì)崩潰掉 。建設(shè)防火墻需要仔細(xì)的選擇和配置一個(gè)解決方案來滿足你的需求 ， 然后不斷的去維護(hù)它 。需要做很多的決定 ， 對一個(gè)站點(diǎn)是正確的解決方案往往對另外站點(diǎn)來說是錯(cuò)誤的 。
4. 防火墻并不會(huì)解決你所有的問題
并不要指望防火墻靠自身就能夠給予你安全 。防火墻保護(hù)你免受一類攻擊的威脅 ， 人們嘗試從外部直接攻擊內(nèi)部 。但是卻不能防止從LAN內(nèi)部的攻擊 ， 它甚至不能保護(hù)你免受所有那些它能檢測到的攻擊 。
5. 使用默認(rèn)的策略
正常情況下你的手段是拒絕除了你知道必要和安全的服務(wù)以外的任何服務(wù) 。但是新的漏洞每天都出現(xiàn) ， 關(guān)閉不安全的服務(wù)意味著一場持續(xù)的戰(zhàn)爭 。
6. 有條件的妥協(xié) ， 而不是輕易的
人們都喜歡做不安全的事情 。如果你允許所有的請求的話 ， 你的網(wǎng)絡(luò)就會(huì)很不安全 。如果你拒絕所有的請求的話 ， 你的網(wǎng)絡(luò)同樣是不安全的 ， 你不會(huì)知道不安全的東西隱藏在哪里 。那些不能和你一同工作的人將會(huì)對你不利 。你需要找到滿足用戶需求的方式 ， 雖然這些方式會(huì)帶來一定量的風(fēng)險(xiǎn) 。
7. 使用分層手段
并在一個(gè)地點(diǎn)以來單一的設(shè)備 。使用多個(gè)安全層來避免某個(gè)失誤造成對你關(guān)心的問題的侵害 。
8. 只安裝你所需要的
防火墻機(jī)器不能像普通計(jì)算機(jī)那樣安裝廠商提供的全部軟件分發(fā) 。作為防火墻一部分的機(jī)器必須保持最小的安裝 。即使你認(rèn)為有些東西是安全的也不要在你不需要的時(shí)候安裝它 。
9. 使用可以獲得的所有資源
不要建立基于單一來源的信息的防火墻 ， 特別是該資源不是來自廠商 。有許多可以利用的資源:例如廠商信息 ， 我們所編寫的書 ， 郵件組 ， 和網(wǎng)站 。
10. 只相信你能確定的
不要相信圖形界面的手工和對話框或是廠商關(guān)于某些東西如何運(yùn)行的聲明 ， 檢測來確定應(yīng)當(dāng)拒絕的連接都拒絕了 。檢測來確定應(yīng)當(dāng)允許的連接都允許了 。
11. 不斷的重新評價(jià)決定
你五年前買的房子今天可能已經(jīng)不適合你了 。同樣的 ， 你一年以前所安裝的防火墻對于你現(xiàn)在的情況已經(jīng)不是最好的解決方案了 。對于防火墻你應(yīng)當(dāng)經(jīng)常性的評估你的決定并確認(rèn)你仍然有合理的解決方案 。更改你的防火墻 ， 就像搬新家一樣 ， 需要明顯的努力和仔細(xì)的計(jì)劃 。

推薦閱讀