網路防火牆的12個注意事項

來源:互聯網
上載者:User

  防火牆是保護我們網路的第一道屏障,如果這一道防線失守了,那麼我們的網路就危險了!所以我們有必要把注意一下安裝防火牆的注意事項!

  1. 防火牆實現了你的安全政策。

  防火牆加強了一些安全性原則。如果你沒有在放置防火牆之前制定安全性原則的話,那麼現在就是制定的時候了。它可以不被寫成書面形式,但是同樣可以作為安全性原則。如果你還沒有明確關於安全性原則應當做什麼的話,安裝防火牆就是你能做的最好的保護你的網站的事情,並且要隨時維護它也是很不容易的事情。要想有一個好的防火牆,你需要好的安全性原則---寫成書面的並且被大家所接受。

  2. 一個防火牆在許多時候並不是一個單一的裝置。

  除非在特別簡單的案例中,防火牆很少是單一的裝置,而是一組裝置。就算你購買的是一個商用的“all-in-one”防火牆應用程式,你同樣得配置其他機器(例如你的網路伺服器)來與之一同運行。這些其他的機器被認為是防火牆的一部分,這包含了對這些機器的配置和管理方式,他們所信任的是什麼,什麼又將他們作為可信的等等。你不能簡單的選擇一個叫做“防火牆”的裝置卻期望其擔負所有安全責任。

  3. 防火牆並不是現成的隨時獲得的產品。

  選擇防火牆更像買房子而不是選擇去哪裡度假。防火牆和房子很相似,你必須每天和它待在一起,你使用它的期限也不止一兩個星期那麼多。都需要維護否則都會崩潰掉。建設防火牆需要仔細的選擇和配置一個解決方案來滿足你的需求,然後不斷的去維護它。需要做很多的決定,對一個網站是正確的解決方案往往對另外網站來說是錯誤的。

  4. 防火牆並不會解決你所有的問題。

  並不要指望防火牆靠自身就能夠給予你安全。防火牆保護你免受一類攻擊的威脅,人們嘗試從外部直接攻擊內部。但是卻不能防止從LAN內部的攻擊,它甚至不能保護你免首所有那些它能檢測到的攻擊。

  5. 使用預設的策略。

  正常情況下你的手段是拒絕除了你知道必要和安全的服務以外的任何服務。但是新的漏洞每天都出現,關閉不安全的服務意味著一場持續的戰爭。

  6. 有條件的妥協,而不是輕易的。

  人們都喜歡做不安全的事情。如果你允許所有的請求的話,你的網路就會很不安全。如果你拒絕所有的請求的話,你的網路同樣是不安全的,你不會知道不安全的東西隱藏在哪裡。那些不能和你一同工作的人將會對你不利。你需要找到滿足使用者需求的方式,雖然這些方式會帶來一定量的風險。

  7. 使用分層手段。

  並在一個地點以來單一的裝置。使用多個安全層來避免某個失誤造成對你關心的問題的侵害。

  8. 只安裝你所需要的。

  防火牆機器不能像普通電腦那樣安裝廠商提供的全部軟體分發。作為防火牆一部分的機器必須保持最小的安裝。即使你認為有些東西是安全的也不要在你不需要的時候安裝它。

  9. 使用可以獲得的所有資源。

  不要建立基於單一來源的資訊的防火牆,特別是該資源不是來自廠商。有許多可以利用的資源:例如廠商資訊,我們所編寫的書,郵件組,和網站。

  10. 只相信你能確定的。

  不要相信圖形介面的手工和對話方塊或是廠商關於某些東西如何啟動並執行聲明,檢測來確定應當拒絕的串連都拒絕了。檢測來確定應當允許的串連都允許了。

  11. 不斷的重新評價決定。

  你五年前買的房子今天可能已經不適合你了。同樣的,你一年以前所安裝的防火牆對於你現在的情況已經不是最好的解決方案了。對於防火牆你應當經常性的評估你的決定並確認你仍然有合理的解決方案。更改你的防火牆,就像搬新家一樣,需要明顯的努力和仔細的計劃。

  12. 要對失敗有心理準備。

  做好最壞的心理準備。機器可能會停止運行,動機良好的使用者可能會做錯事情,有惡意動機的使用者可能做壞的事情並成功的打敗你。但是一定要明白當這些事情發生的時候這並不是一個完全的災難。



相關文章

Cloud Intelligence Leading the Digital Future

Alibaba Cloud ACtivate Online Conference, Nov. 20th & 21st, 2019 (UTC+08)

Register Now >

11.11 Big Sale for Cloud

Get Unbeatable Offers with up to 90% Off,Oct.24-Nov.13 (UTC+8)

Get It Now >

Alibaba Cloud Free Trial

Learn and experience the power of Alibaba Cloud with a free trial worth $300-1200 USD

Learn more >

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。