防火墙采购计划的四点建议.pdfVIP

防火墙采购计划的四点建议 防火墙作为网络安全体系的基础和核心控制设备，贯穿于受控网络通信主干线，它对通 过受控干线的任何通信行为进行安全处理，同时也承担着繁重的通信任务。如何选用一 个安全、稳定和可靠的防火墙产品，其重要性不言而喻。用户在选购时，应主要从以下 五个方面仔细分析和比较。 第一 投资保护 考查开发商实力 随着安全技术的快速发展，防火墙软硬件需要经常升级和维护，因此，厂商的持续开发 能力以及升级和维护能力非常重要。为了保证投资的有效性，在购买产品前应首先考察 开发团队的规模和人员结构、 开发时间、 产品线组成、 公司的规模、 信誉度、 经营历史、 该产品的销售纪录，并通过多种渠道了解产品的应用状况。 考查产品认证 通过了某种认证，意味着该产品通过了相应的检测。在选择产品时，要注意检查所购产 品通过了哪些认证，而且在可能的情况下，要向厂商索取测试文档，以便确切了解产品 的各项指标，作为产品选型的依据。目前主要的认证有四种：中国信息安全产品测评认 证中心的认证（针对企业应用） 、国家保密局测评认证中心的认证（针对政府涉密网应 用）、公安部计算机信息安全产品质量监督检验中心（获得销售许可）以及中国人民解 放军信息安全测评认证中心（针对军队使用） 。 考查厂商服务 防火墙的合理配置和使用是防火墙能够发挥预定作用的关键所在， 因此厂商的培训和服 务支持，尤其是售后的培训和升级服务非常重要。在购买产品前，不仅要询问厂商是否 具备技术支持电话和网上在线支持，是否能对产品的安装、配置及使用予以明确指导， 更为重要的是考察厂商的快速响应能力：一旦使用中遇到用户解决不了的问题或故障 时，厂商能否及时响应、快速解决问题。 考查与其他产品的互融和开放性 网络安全不是一两个厂商的一两个产品就能解决的问题，因此，如何保证网络中的多个 安全产品能够很好地共融、联动、集成，就成为保护用户投资的非常重要的因素。在产 品选型时， 需要考察该产品能够与哪些厂商的哪些产品实现联动和集成，是否对其他厂 商开放应用接口，是否加入开放性的安全联盟，如 OPSEC、TOPSEC 等。 第二 产品功能 确定所需类型 按工作机制的不同，防火墙可分为包过滤型、服务代理型以及复合型防火墙。从适用对 象来划分，可分为企业级防火墙与个人防火墙。同时，按平台的不同，防火墙产品可以 分为软件防火墙和硬件防火墙。由于这两种类型的防火墙在不同的方面各有优势，用户 在选购的时候还是需要根据自己的需求考虑，在这里只作简单的对比。 包过滤 用户在选购时，应该分析所选产品的规则框架，考察其访问控制的粒度是否足够细；对 于同样一条规则， 是否提供了不同时间段的控制手段； 规则配置是否提供了友善的界面； 是否可以很容易地体现网管的安全意志。 软件防火墙和硬件防火墙比较 衡量指标 软件防火墙 硬件防火墙 安装 较复杂 简单 安全性 高 较高 性能 依赖硬件平台 高 管理 简单 较复杂 维护费用 低 高 扩展性 高 低 配置灵活性 高 低 价格 低 高 应用代理 一般来说，针对 HTTP 协议、 POP3/SMTP 协议、 FTP 协议、 TELNET 协议的过滤和过 滤粒度是选择该产品最为重要的指标，同时也是每一款代理型防火墙都必须具备的功 能。好的防火墙应可支持基于时间的访问控制功能。另外，有些防火墙还可支持内容过 滤，安全级别较高的防火墙还可根据主