六步建立可靠的防火墙规则集3

内部用户使用的Internal DNS服务器来实现该项功能。External DNS服务器与Web和E-mail服务器一起放在有保护的DMZ中，Internal DNS服务器放在内部网络中。
　　■第三步：制定规则次序
　　在建立规则集之前，有一件事必须提及，即规则次序。哪条规则放在哪条之前是非常关键的。同样的规则，以不同的次序放置，可能会完全改变防火墙的运转情况。很多防火墙（例如SunScreen EFS、Cisco IOs、FW-1）以顺序方式检查信息包，当防火墙接收到一个信息包时，它先与第一条规则相比较，然后是第二条、第三条……当它发现一条匹配规则时，就停止检查并应用那条规则。如果信息包经过每一条规则而没有发现匹配，这个信息包便会被拒绝。一般来说，通常的顺序是，较特殊的规则在前，较普通的规则在后，防止在找到一个特殊规则之前一个普通规则便被匹配，这可以使你的防火墙避免配置错误。
　　■第四步：落实规则集
　　选好素材就可以建立规则集了，下面就简要概述每条规则。
　　● 切断默认
　　通常在默认情况下，DS2000有多种服务是不公开的。我们的第一步需要切断默认性能。
　　● 允许内部出网
　　我们的规则是允许内部网络的任何人出网，与安全策略中所规定的一样，所有的服务都被许可。
　　● 添加锁定
　　现

页码：[1] [2] [3] [4] [5] [6] 第3页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明