六步建立可靠的防火墙规则集5

望加上这样一条规则，只要有从DMZ到内部用户的通话，它就会发出拒绝、做记录并发出警告。
　　● 允许管理员访问
　　我们允许管理员（受限于特殊的资源IP）以加密方式访问内部网络。
　　● 提高性能
　　最后，我们回顾一下规则集来考虑性能问题，只要有可能，就把最常用的规则移到规则集的顶端。因为防火墙只分析较少数的规则，这样能提高防火墙性能。
　　● 增加IDS
　　对那些喜欢基础扫描检测的人来说，这会有帮助。
　　● 附加规则
　　你可以添加一些附加规则，例如：
　　阻塞与AOL ICQ的连接，不要阻塞入口，只阻塞目的文件AOL服务器。
　　■第五步：注意更换控制
　　在你恰当地组织好规则之后，还建议你写上注释并经常更新它们。注释可以帮助你明白哪条规则做什么，对规则理解得越好，错误配置的可能性就越小。对那些有多重防火墙管理员的大机构来说，建议当规则被修改时，把下列信息加入注释中，这可以帮助你跟踪谁修改了哪条规则以及修改的原因。
　　● 规则更改者的名字。
　　● 规则变更的日期/时间。
　　● 规则变更的原因。
　　■第六步：做好审计工作
　　当你建立好规则集后，检测它很关键。我们所犯的错误由好的管理员去跟踪并找到它们。
　　防火墙实际上是一种隔离内

页码：[1] [2] [3] [4] [5] [6] 第5页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明