- 1、本文档共4页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
文章来源于个人收集整理,如有不慎侵权,请联系删除
文章来源于个人收集整理,如有不慎侵权,请联系删除
网神防火墙 管理地址|处理防火墙管理的五大实用方法
虽然黑客们不介意在周末行动,但是看起来他们喜欢在周末休息。调研结果显示有52%的受访者会在周末晚上行动,但是仅15%的受访黑客会在周末白天做这些肮脏的事情。
你不能说黑客在他们的行动上缺乏信心。有96%的受访者表示他们对企业在IT安全系统上花费多少百万美元毫不在乎;如果IT安全管理员无法配置和侦测整个防火墙,那么企业所做的一切都是在浪费金钱和时间。有86%的受访者认为他们可以成功的通过防火墙入侵到企业网络之中;有四分之一的受访者认为他们几分钟之内就能搞定这一切,有14%的受访者百偶是他们在几小时内可以完成入侵。16%的受访者表示即使他们可以这么做他们也不会入侵防火墙。
防火墙容易受到攻击吗?Hamelin向大家推荐了五种最佳实践方法来减少黑客入侵事件对企业造成伤害的风险。
一、所有的防火墙文件规则必须更改
尽管这种方法听起来很容易,但是由于防火墙没有内置的变动管理流程,因此文件更改对于许多企业来说都不是最佳的实践方法。如果防火墙管理员因为突发情况或者一些其他形式的业务中断做出更改,那么他撞到枪口上的可能性就会比较大。但是如果这种更改抵消了之前的协议更改,会导致宕机吗?这是一个相当高发的状况。
防火墙管理产品的中央控制台能全面可视所有的防火墙规则基础,因此团队的所有成员都必须达成共识,观察谁进行了何种更改。这样就能及时发现并修理故障,让整个协议管理更加简单和高效。
二、以最小的权限安装所有的访问规则
另一个常见的安全问题是权限过度的规则设置。防火墙规则是由三个域构成的即源(IP地址),目的地(网络/子网络)和服务(应用软件或者其他目的地)。为了确保每个用户都有足够的端口来访问他们所需的系统,常用方法是在一个或者更多域内指定打来那个的目标对象。当你出于业务持续性的需要允许大范围的IP地址来访问大型企业的网络,这些规则就会变得权限过度释放,因此就会增加不安全因素。服务域的规则是开放65535个TCP端口的ANY。防火墙管理员真的就意味着为黑客开放了65535个攻击矢量?
三、根据法规协议和更改需求来校验每项防火墙的更改
在防火墙操作中,日常工作都是以寻找问题,修正问题和安装新系统为中心的。在安装最新防火墙规则来解决问题,应用新产品和业务部门的过程中,我们经常会遗忘防火墙也是企业安全协议的物理执行者。每项规则都应该重新审核来确保它能符合安全协议和任何法规协议的内容和精神,而不仅是一篇法律条文。
四、当服务过期后从防火墙规则中删除无用的规则
规则膨胀是防火墙经常会出现的安全问题,因为多数运作团队都没有删除规则的流程。业务部门擅长让你知道他们了解这些新规则,却从来不会让防火墙团队知道他们不再使用某些服务了。了解退役的服务器和网络以及应用软件更新周期对于达成规则共识是个好的开始。运行无用规则的报表是另外一步。黑客喜欢从来不删除规则的防火墙团队。
五、每年至少对防火墙完整的审核两次
如果你是名信用卡活动频繁的商人,那么除非必须的话这项不是向你推荐的最佳实践方法,因为支付卡行业标准1.1.6规定至少每隔半年要对防火墙进行一次审核。
防火墙审核也是维护防火墙规则基础的重要环节。你的网络和服务都是动态的,因此你的防火墙规则基础应该也同样如此。随着企业协议的介入和法规标准的更改,你必须审核如何执行防火墙上的流量。这是一个好地方来清除所有多余的规则以便用新规则来替代。对于那些由于收购,合并等暂时性例外需要随时添加。将不好的苗头消灭在源头的最佳方法就是不要为他们创造可以生长的环境。
您可能关注的文档
- 年度推荐关于高一写景作文800字参考五篇2019.doc
- 2019年度困难学生资助自查报告范文五篇.doc
- 关于大学社会实践个人报告范文3000字5篇.doc
- 观看电影周恩来的四个昼夜800字五篇.doc
- 2019年度优秀基层卫生院自查报告参考范文五篇.doc
- 2019年关于大学生寒假社会实践调研报告范文【五篇】.doc
- 关于市场调查报告800字 市场调研报告范文5篇.doc
- 关于市场调研生活情景口语.doc
- 2019年党建工作自检自查报告范文5篇.doc
- 2019年残疾人社会实践报告范文5篇.doc
- GB/T 40096.6-2024就地化继电保护装置技术规范 第6部分:母线保护.pdf
- 《GB/T 40096.6-2024就地化继电保护装置技术规范 第6部分:母线保护》.pdf
- GB/T 43980-2024口译服务 医疗口译要求.pdf
- 中国国家标准 GB/T 43980-2024口译服务 医疗口译要求.pdf
- 《GB/T 43980-2024口译服务 医疗口译要求》.pdf
- GB/T 17215.301-2024电测量设备(交流) 特殊要求 第1部分:多功能电能表.pdf
- 《GB/T 17215.301-2024电测量设备(交流) 特殊要求 第1部分:多功能电能表》.pdf
- 中国国家标准 GB/T 17215.301-2024电测量设备(交流) 特殊要求 第1部分:多功能电能表.pdf
- 中国国家标准 GB/Z 43973-2024非介入式负荷监测(NILM)系统用感知装置.pdf
- GB/Z 43973-2024非介入式负荷监测(NILM)系统用感知装置.pdf
文档评论(0)