处理防火墙的五大使用方法!

虽然黑客们不介意在周末行动,但是看起来他们喜欢在周末休息。调研结果显示有52%的受访者会在周末晚上行动,但是仅15%的受访黑客会在周末白天做这些肮脏的事情。
你不能说黑客在他们的行动上缺乏信心。有96%的受访者表示他们对企业在IT安全系统上花费多少百万美元毫不在乎;如果IT安全管理员无法配置和侦测整个防火墙,那么企业所做的一切都是在浪费金钱和时间。有86%的受访者认为他们可以成功的通过防火墙入侵到企业网络之中;有四分之一的受访者认为他们几分钟之内就能搞定这一切,有14%的受访者百偶是他们在几小时内可以完成入侵。16%的受访者表示即使他们可以这么做他们也不会入侵防火墙。
防火墙容易受到攻击吗?我向大家推荐了五种最佳实践方法来减少黑客入侵事件对企业造成伤害的风险。

步骤/方法

  • 01

    一、所有的防火墙文件规则必须更改 尽管这种方法听起来很容易,但是由于防火墙没有内置的变动管理流程,因此文件更改对于许多企业来说都不是最佳的实践方法。如果防火墙管理员因为突发情况或者一些其他形式的业务中断做出更改,那么他撞到枪口上的可能性就会比较大。但是如果这种更改抵消了之前的协议更改,会导致宕机吗?这是一个相当高发的状况。 防火墙管理产品的中央控制台能全面可视所有的防火墙规则基础,因此团队的所有成员都必须达成共识,观察谁进行了何种更改。这样就能及时发现并修理故障,让整个协议管理更加简单和高效。

  • 02

    二、以最小的权限安装所有的访问规则 另一个常见的安全问题是权限过度的规则设置。防火墙规则是由三个域构成的:即源(IP地址),目的地(网络/子网络)和服务(应用软件或者其他目的地)。为了确保每个用户都有足够的端口来访问他们所需的系统,常用方法是在一个或者更多域内指定打来那个的目标对象。当你出于业务持续性的需要允许大范围的IP地址来访问大型企业的网络,这些规则就会变得权限过度释放,因此就会增加不安全因素。服务域的规则是开放65535个TCP端口的ANY。防火墙管理员真的就意味着为黑客开放了65535个攻击矢量?

  • 03

    三、根据法规协议和更改需求来校验每项防火墙的更改 在防火墙操作中,日常工作都是以寻找问题,修正问题和安装新系统为中心的。在安装最新防火墙规则来解决问题,应用新产品和业务部门的过程中,我们经常会遗忘防火墙也是企业安全协议的物理执行者。每项规则都应该重新审核来确保它能符合安全协议和任何法规协议的内容和精神,而不仅是一篇法律条文。

  • 04

    四、当服务过期后从防火墙规则中删除无用的规则 规则膨胀是防火墙经常会出现的安全问题,因为多数运作团队都没有删除规则的流程。业务部门擅长让你知道他们了解这些新规则,却从来不会让防火墙团队知道他们不再使用某些服务了。了解退役的服务器和网络以及应用软件更新周期对于达成规则共识是个好的开始。运行无用规则的报表是另外一步。黑客喜欢从来不删除规则的防火墙团队。

  • 05

    五、每年至少对防火墙完整的审核两次 如果你是名信用卡活动频繁的商人,那么除非必须的话这项不是向你推荐的最佳实践方法,因为支付卡行业标准1.1.6规定至少每隔半年要对防火墙进行一次审核。 防火墙审核也是维护防火墙规则基础的重要环节。你的网络和服务都是动态的,因此你的防火墙规则基础应该也同样如此。随着企业协议的介入和法规标准的更改,你必须审核如何执行防火墙上的流量。这是一个好地方来清除所有多余的规则以便用新规则来替代。对于那些由于收购,合并等暂时性例外需要随时添加。将不好的苗头消灭在源头的最佳方法就是不要为他们创造可以生长的环境。

(0)

相关推荐

  • DDOS防火墙有什么功能?Win7系统配置DDOS防火墙参数的具体方法图文教程

    DDOS防火墙有什么功能? DDOS防火墙可以有效的防御DoS/DDoS.SuperDDoS.DrDoS.代理CC.ARP等攻击,并且可以通过集成的机制实时对这些攻击流量进行处理及阻断. Win7系统 ...

  • Win7如何在防火墙里打开端口?Win7通过防火墙打开端口的方法

    Win7如何在防火墙里打开端口?端口一词我们经常会听到,有时候我们也需要打开端口来做一些工作,可是很多用户不知道怎么在防火墙里打开端口,其实方法很简单,下面小编就给大家带来Win7通过防火墙打开端口的 ...

  • pptv被防火墙禁止该如何解决?pptv被防火墙禁止的解决方法介绍

    最近观看pptv上面的节目,发现一个黄色警示,显示节目无法正常播放,请检查您的防火墙是否禁止pplive.exe和ppap.exe。这是怎么回事,怎么解决呢?下面小编就给大家分享一下pptv被防火墙禁 ...

  • linux系统防火墙手动关闭的方法

    所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法,它是一种计算机硬件和软件的结合,使Internet与Int ...

  • CentOS Linux防火墙配置及关闭方法

    偶然看到防火墙的配置操作说明,感觉不错。执行”setup”命令启动文字模式配置实用程序,在”选择一种工具”中选择”防火墙配置”,然后选择”运行工具”按钮,出现防火墙配置界面,将”安全级别”设为”禁用” ...

  • 让Windows Vista防火墙独当一面的设置方法

    一、采用两种界面来满足不同需求 Vista防火墙有两种独立的图形配置界面: 一是基本的配置界面,可以通过“安全中心”和“控制面板”来访问; 二是高级配置界面,用户在创建自定义的MMC后,可作为插件来访 ...

  • win8怎么关闭防火墙?WIN8自带防火墙启用或关闭方法

    Windows8正式版操作系统离发布日期也越来越近了,目前很多朋友已经再使用WIN8消费者预览版,虽然与正式版可能会有一些区别,不过总的来说还是差不多的,目前笔者发现一些网吧为了吸引上网用户,也都安装 ...

  • win7怎么关闭防火墙 win7自带防火墙启用或关闭方法

    我们知道Windows防火墙有助于提高计算机的安全性,可以在一定程度上阻止木马病毒入侵,不过Windows自带的防火墙往往比较鸡肋,实际作用不大,因此我们通常会在电脑中安装一些杀毒软件。由于我们安装的 ...

  • DNS服务器:使用防火墙时的应用方法

    一些机构想隐藏DNS名,不让外界知道.许多专家认为隐藏DNS名没有什么价值,但是,如果站点或企业的政策强制要求隐藏域名,它也不失为一种已知可行的办法.你可能必须隐藏域名的另一条理由是你的内部网络上是否 ...