久久精品国产亚洲怮怮_奇米网777色在线精品_亚洲色中文字幕制服丝袜_久久精品人人做人人看

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

部署防火墻策略的十六條守則

發(fā)布時間:  2012/5/16 10:22:24
 部署防火墻策略的十六條守則 

內(nèi)容概述:在部署防火墻策略時,你需要遵守一些規(guī)則。以下是我總結(jié)出來的十六條守則,希望你能夠認真的看一下,并且牢牢的記住,這樣,你才能最有效的、最高效的、最安全的、最穩(wěn)定的部署你的防火墻策略。如果你有些不能理解,請先參見站內(nèi)其他技術(shù)文章,當你對ISA有了更深的認識時,你就能夠徹底的理解了。 
 
1、計算機沒有大腦。所以,當ISA的行為和你的要求不一致時,請檢查你的配置而不要埋怨ISA。 
2、只允許你想要允許的客戶、源地址、目的地和協(xié)議。仔細的檢查你的每一條規(guī)則,看規(guī)則的元素是否和你所需要的一致,盡量避免使用拒絕規(guī)則。 
3、針對相同用戶或含有相同用戶子集的訪問規(guī)則,拒絕的規(guī)則一定要放在允許的規(guī)則前面。
4、當需要使用拒絕時,顯式拒絕是首要考慮的方式。 
5、在不影響防火墻策略執(zhí)行效果的情況下,請將匹配度更高的規(guī)則放在前面。 
6、在不影響防火墻策略執(zhí)行效果的情況下,請將針對所有用戶的規(guī)則放在前面。 
7、盡量簡化你的規(guī)則,執(zhí)行一條規(guī)則的效率永遠比執(zhí)行兩條規(guī)則的效率高。 
8、永遠不要在商業(yè)網(wǎng)絡(luò)中使用 Allow 4 ALL規(guī)則(Allow all users use all protocols from all networks to all networks),這樣只是讓你的ISA形同虛設(shè)。 
9、如果可以通過配置系統(tǒng)策略來實現(xiàn),就沒有必要再建立自定義規(guī)則。 
10、ISA的每條訪問規(guī)則都是獨立的,執(zhí)行每條訪問規(guī)則時不會受到其他訪問規(guī)則的影響。 
11、永遠也不要允許任何網(wǎng)絡(luò)訪問ISA本機的所有協(xié)議。內(nèi)部網(wǎng)絡(luò)也是不可信的。 
12、SNat客戶不能提交身份驗證信息。所以,當你使用了身份驗證時,請配置客戶為Web代理客戶或防火墻客戶。 
13、無論作為訪問規(guī)則中的目的還是源,最好使用IP地址。 
14、如果你一定要在訪問規(guī)則中使用域名集或URL集,最好將客戶配置為Web代理客戶。 
15、請不要忘了,防火墻策略的最后還有一條DENY 4 ALL。 
16、最后,請記住,防火墻策略的測試是必需的。 
本文出自:億恩科技【prubsntakaful.com】

服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機 24小時售后服務(wù)電話:0371-60135900
  • 虛擬主機/智能建站 24小時售后服務(wù)電話:0371-60135900
  • 專注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時客服服務(wù)熱線