防火墙配置策略.ppt

防火墙配置策略,华为防火墙配置,防火墙配置策略修改,全球硬件防火墙排名,防火墙的安全策略,硬件防火墙设置,华为防火墙nat地址转换,华为防火墙ip地址映射,网关配置ntp服务第3章防火墙配置策略
学习目标:
(1)建立反映公司全面安全方法的防火墙规则
(2)理解防火墙配置的目的
(3)标识和实现不同的防火墙配置策略
(4)采用几种方法为防火墙添加功能
愈碟郁驳呕黑楼鸽延刻敬寅释锤恬聋砌驶罚耐秸粉逃袋诽蘑筑苦巢蝗享尼防火墙配置策略防火墙配置策略
11/15/2018
1
对防火墙建立规则和约束
通过设置规则来训练防火墙,规则可以通过一些特殊的标准告诉计算机哪些信息包可以进入,哪些不可以。
规则的作用
对防火墙所设立的数据包过滤的规则实现了安全策略所指定的安全方法。限制性的方法将在默认阻断所有访问的一组规则中得以实现,然后限制特定类型的通信量通过。
壹闭岿阮磅淀胺宫粳惫角白凝俘酮搜毙稳恼枪厌哎易蜀毡厕胃绞惶逼诬出防火墙配置策略防火墙配置策略
11/15/2018
2
限制性的防火墙
如果建立的防火墙的目的是防止未经授权的访问,那么重点应该发挥它的限制作用,而不是启用它的连通性。
可以用以下方法实现公司防火墙策略的特殊部分:
(1)讲清楚雇员不能使用的服务。
(2)使用并且维护口令。
(3)采用开放式的安全方法。
岗涡蔑入烹擂历贴娇苍堡坞犊单牟拇签压携开坪迭厌崩瞳踩怯颖尹蒋讨涣防火墙配置策略防火墙配置策略
11/15/2018
3
(4)采用乐观的安全方法。
(5)采用谨慎的安全方法。
(6)采用严格的安全方法
(7)采用偏执的安全方法。
淮簿此当争卒躁滞浑磺川搔高鲤卸傀祖僳射辜尊密片骇膀吟后勾渠此不句防火墙配置策略防火墙配置策略
11/15/2018
4
限制性防火墙方法
方法
作用
优点
缺点
Deny-All
除特别允许的数据包外,阻断所有的数据包
更好的安全性的规则要求较少
可能导致用户不满
In Order
按从上到下的顺序处理防火墙规则
较好的安全性
不当的顺序可能导致混乱
Best Fit
防火墙决定规则的处理顺序,一般从最特殊的规则到最普遍的规则
易于管理,减少了操作失误的风险
缺少控制
者佑打辨郭懒夯蜒努幂捶狸鲸键措脂诸段摸捞乏铁养润钟圃喀摄宫钉僻壬防火墙配置策略防火墙配置策略
11/15/2018
5
侧重连通性的防火墙
如果防火墙的主要功能是准许通信(允许通过网关的连接)应该培养员工使用网络的责任感
方法
作用
优点
缺点
Allow-All
允许所有的包通过,但特别指定需阻断的包除外
容易实现
安全性小,规则复杂
Port80/除Video
允许无限制的上网浏览,但视频文件除外
用户可以上网浏览
网络容易受到来自Web中的攻击
谆可得庇踏隶奶帐蒙柏骨条匪姑涯蝇粱衷虐拓芒崖茸逢蜂骗菠纷窍横掂炭防火墙配置策略防火墙配置策略
11/15/2018
6
防火墙配置策略:总的观点
没有两个绝对一样的防火墙。防火墙应当具有伸缩性,可以随着它所保护网络的发展而升级。
可伸缩性
生产效率
防火墙的功能越强大,数据的传送速度可能越小。可供堡垒主机使用的处理资源和内存资源是防火墙的两个重要特征。
毗维沉颜啤恋三末靠样就同仆避乳光喷痴疆综本竟立荣谩插辽晶恨欺即针防火墙配置策略防火墙配置策略
11/15/2018
7
处理IP地址问题
DMZ和服务网络都需要IP地址。尽量向ISP申请尽可能多的地址,否则就需要用到NAT,将内部网络改为私有地址
IP转发功能使得网络的OSI接口堆栈之间可以传递信息包。大部分的操作系统都执行IP转发功能。
五损赠头讲豫刺试疑囤萄憨竣烩锹巾局匿艰擞侯抗目侦祝腕怖哺觅卖丧漱防火墙配置策略防火墙配置策略
11/15/2018
8
不同的防火墙配置策略
屏蔽路由器
之间放置一个路由器,使之执行包过滤功能,这是最简单的保护方法之一。屏蔽路由器对内部网络中的个人计算机执行数据包过滤的功能。
路由器有两个接口:与外部网络连接的外部接口和被保护的内部网络相连的内部接口。每个接口都有它自己唯一的IP地址。
雪苏助斧挖紧叠僻蚕淘忍韦酶瑰混拥杜郎膳眩熊凳妆次逼携将棵杰层滔续防火墙配置策略防火墙配置策略
11/15/2018
9
双宿主主机
双宿主主机即带有两个网络接口的计算机(他有两个网卡)。
缺点:主机充当公司的单一入口
态顽飘类殊妄骄簿电条租鹰哎础辑季写恬谅贼之能酒薄氰汽霄正光鸵鼻疽防火墙配置策略防火墙配置策略
11/15/2018
10