當(dāng)前位置:工程項(xiàng)目OA系統(tǒng) > 泛普各地 > 四川OA系統(tǒng) > 成都OA系統(tǒng) > 成都OA信息化
如何選購(gòu)企業(yè)級(jí)防火墻
申請(qǐng)免費(fèi)試用、咨詢電話:400-8352-114
來(lái)源:泛普軟件當(dāng)一個(gè)企業(yè)決定用防火墻來(lái)實(shí)施組織的安全策略后,下一步要做的就是選擇一個(gè)安全、實(shí)惠、合適的防火墻。選擇防火墻時(shí),要考慮以下幾方面問(wèn)題。
一、選擇防火墻的要求
1、防火墻應(yīng)具備的基本功能
支持“除非明確允許,否則就禁止”的設(shè)計(jì)策略,即使這種策略不是最初使用的策略;本身支持安全策略,而不是添加上去的;如果組織機(jī)構(gòu)的安全策略發(fā)生改變,可以加入新的服務(wù);有先進(jìn)的認(rèn)證手段或有掛鉤程序,可以安裝先進(jìn)的認(rèn)證方法;如果需要,可以運(yùn)用過(guò)濾技術(shù)允許和禁止服務(wù);可以使用FTP和Telnet等服務(wù)代理,以便先進(jìn)的認(rèn)證手段就可以被安裝和運(yùn)行在防火墻上;擁有界面友好、易于編程的IP過(guò)濾語(yǔ)言,并可以根據(jù)數(shù)據(jù)包的性質(zhì)進(jìn)行包過(guò)濾,數(shù)據(jù)包的性質(zhì)有目標(biāo)和源IP地址、協(xié)議類(lèi)型、源和目的TCP/UDP端口、TCP包的ACK位、出站和入站網(wǎng)絡(luò)接口等;
如果用戶需要NNTP(網(wǎng)絡(luò)消息傳輸協(xié)議),X window,HTTP和Gopher等服務(wù),防火墻應(yīng)該包含相應(yīng)的代理服務(wù)程序。防火墻也應(yīng)具有集中郵件的功能,以減少SMTP服務(wù)器和外界服務(wù)器的直接連接,并可以集中處理整個(gè)站點(diǎn)的電子郵件。防火墻應(yīng)允許公眾對(duì)站點(diǎn)的訪問(wèn)。防火墻應(yīng)把信息服務(wù)器和其他內(nèi)部服務(wù)器分開(kāi)。
2、其他功能
防火墻應(yīng)該能夠集中和過(guò)濾撥入訪問(wèn),并可以記錄網(wǎng)絡(luò)流量和可疑的活動(dòng)。此外,為了使日志具有可讀性,防火墻應(yīng)具有精簡(jiǎn)日志的能力。如果防火墻使用UNIX操作系統(tǒng),則應(yīng)提供一個(gè)完全的UNIX操作系統(tǒng)和其他一些保證數(shù)據(jù)完整的工具,應(yīng)該安裝所有的操作系統(tǒng)的補(bǔ)丁程序。雖然沒(méi)有必要讓防火墻的操作系統(tǒng)和公司內(nèi)部使用的操作系統(tǒng)一樣,但在防火墻上運(yùn)行一個(gè)管理員熟悉的操作系統(tǒng)會(huì)使管理變得簡(jiǎn)單。
防火墻的強(qiáng)度和正確性應(yīng)該可被驗(yàn)證。防火墻的設(shè)計(jì)應(yīng)該簡(jiǎn)單,以便管理員理解和維護(hù)。防火墻和相應(yīng)的操作系統(tǒng)應(yīng)該用補(bǔ)丁程序進(jìn)行升級(jí)且升級(jí)必須定期進(jìn)行。
正像前面提到的那樣,因特網(wǎng)每時(shí)每刻都在發(fā)生著變化,新的易攻擊點(diǎn)隨時(shí)可能會(huì)產(chǎn)生。當(dāng)新的危險(xiǎn)出現(xiàn)時(shí),新的服務(wù)和升級(jí)工作可能會(huì)對(duì)防火墻的安裝產(chǎn)生潛在的阻力,因此防火墻的適應(yīng)性是很重要的。
二、購(gòu)買(mǎi)還是自己構(gòu)筑
一些企業(yè)具有自己組裝防火墻的能力,他們使用可用的軟件組件和設(shè)備或自己編寫(xiě)一個(gè)防火墻程序。另外一些企業(yè)利用經(jīng)銷(xiāo)商提供的防火墻技術(shù)服務(wù),例如相應(yīng)的硬件和軟件、開(kāi)發(fā)安全策略、風(fēng)險(xiǎn)評(píng)估、安全檢測(cè)和安全培訓(xùn)等。
企業(yè)自己構(gòu)筑防火墻的優(yōu)勢(shì)是內(nèi)部人員了解防火墻設(shè)計(jì)的細(xì)節(jié)從而能夠方便應(yīng)用。但自制防火墻需要長(zhǎng)時(shí)間的修建、記錄文檔和維護(hù),費(fèi)用較高。相比之下,從銷(xiāo)售商那里購(gòu)買(mǎi)防火墻是較為經(jīng)濟(jì)的。
- 1貴陽(yáng)OA信息化
- 2西安OA信息化
- 3武漢OA信息化
- 4北京OA信息化
- 5廣州OA信息化
- 6深圳OA信息化
- 7南京OA信息化
- 8南寧OA信息化
- 9南昌OA信息化
- 10長(zhǎng)沙OA信息化
- 11廈門(mén)OA信息化
- 12合肥OA信息化
- 1淺談:歐盟反傾銷(xiāo)案對(duì)佛山陶瓷行業(yè)影響
- 2緬甸市場(chǎng)希望云南企業(yè)能擴(kuò)大水泥出口
- 3重拳治亂象 電解鋁企業(yè)幾家歡喜幾家愁
- 4五一促銷(xiāo)戰(zhàn)還未臨近 衛(wèi)浴企業(yè)醞釀提價(jià)
- 5解析鋁材會(huì)成衛(wèi)浴五金下一個(gè)春天嗎?
- 6刀具行業(yè)從容應(yīng)對(duì)風(fēng)電行業(yè)需求激增
- 7解析中國(guó)零部分件企業(yè)承接日企產(chǎn)業(yè)轉(zhuǎn)移
- 8巴基斯坦水泥業(yè)面臨困境 呼吁政府減稅
- 9微波爐能效貼標(biāo)最節(jié)能微波爐浮出水面
- 10威海掀起新一輪植樹(shù)高潮 森林覆蓋率達(dá)到40%
- 11需求成本支撐強(qiáng)勁 鋁價(jià)跌幅有限尚可控
- 12中國(guó)石材護(hù)理業(yè)屬新興產(chǎn)業(yè)市場(chǎng)前景廣闊
- 13鋁電解電容價(jià)上漲 銷(xiāo)售旺季已提前到來(lái)
- 14中低壓變頻器市場(chǎng)緣何外資品牌主導(dǎo)
- 15國(guó)家開(kāi)“綠燈”節(jié)能服務(wù)企業(yè)將減免三項(xiàng)稅收
- 162011年我國(guó)鋁業(yè)發(fā)展或?qū)⒚媾R嚴(yán)峻挑戰(zhàn)
- 17興發(fā)鋁業(yè)與立興涂料訂立新總采購(gòu)協(xié)議
- 18廣東省涂料新(技術(shù)、產(chǎn)品)沙龍——涂料“新”視界
- 19木地板推新一輪發(fā)展 品牌質(zhì)量決勝未來(lái)
- 20湖南:日用陶瓷面臨挑戰(zhàn) 建筑陶瓷旺銷(xiāo)
- 21你的流程績(jī)效測(cè)評(píng)處在什么階段?
- 22庫(kù)存管理標(biāo)準(zhǔn)化及其應(yīng)用
- 23杭州水泥生產(chǎn)線2012年起全部“脫硝”
- 24商業(yè)智能讓財(cái)務(wù)總監(jiān)價(jià)值升值
- 25首鋼京唐煉鐵作業(yè)燒結(jié)脫硫項(xiàng)目通過(guò)驗(yàn)收
- 26進(jìn)口奢侈家具并非真“進(jìn)口” 多數(shù)為中國(guó)制造
- 27中國(guó)新型環(huán)保涂料擁有較為廣闊發(fā)展前景
- 28廈門(mén)國(guó)際石材展成功促中國(guó)石材連通世界
- 29益陽(yáng)實(shí)施6大工程創(chuàng)建國(guó)家森林城市
- 30大理石整體研磨拋光及晶化處理施工工藝
成都公司:成都市成華區(qū)建設(shè)南路160號(hào)1層9號(hào)
重慶公司:重慶市江北區(qū)紅旗河溝華創(chuàng)商務(wù)大廈18樓