建站
咨詢
售后
建站咨詢
新聞中心
防火墻在企業(yè)安全防護(hù)中的地位是無法被撼動的，為了企業(yè)自身的互聯(lián)網(wǎng)安全，部署互聯(lián)網(wǎng)防火墻已經(jīng)是企業(yè)安全管理員的必要環(huán)節(jié)。但是并非布置了互聯(lián)網(wǎng)防火墻就萬事大吉了，想要真正保證企業(yè)安全，對防火墻的定期測試是必不可少的。今天本文就為大家介紹如何通過規(guī)則分析工具對企業(yè)防火墻進(jìn)行測試。
作為一家“創(chuàng)意+整合+營銷”的成都網(wǎng)站建設(shè)機(jī)構(gòu)，我們在業(yè)內(nèi)良好的客戶口碑。創(chuàng)新互聯(lián)提供從前期的網(wǎng)站品牌分析策劃、網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站、網(wǎng)站制作、創(chuàng)意表現(xiàn)、網(wǎng)頁制作、系統(tǒng)開發(fā)以及后續(xù)網(wǎng)站營銷運(yùn)營等一系列服務(wù)，幫助企業(yè)打造創(chuàng)新的互聯(lián)網(wǎng)品牌經(jīng)營模式與有效的網(wǎng)絡(luò)營銷方法,創(chuàng)造更大的價(jià)值。
在復(fù)雜的防火墻部署中，防火墻規(guī)則集可能會比較凌亂。隨著時(shí)間的發(fā)展，這些規(guī)則集可能與安全策略脫軌，同時(shí)也有可能產(chǎn)生沒有用的規(guī)則。
定期通過規(guī)則分析工具對防火墻規(guī)則進(jìn)行審查可以解決這些問題。這種檢查可以帶來一些短期效益。例如有的管理員在調(diào)試一個(gè)新安裝的應(yīng)用程序時(shí)，加入了一條規(guī)則來允許所有通信通過，但是測試完成后卻完了刪除該規(guī)則。通過防火墻規(guī)則測試就可以發(fā)現(xiàn)這個(gè)被遺忘的防火墻規(guī)則。
另外，通過規(guī)則分析工具分析防火墻規(guī)則集還可以發(fā)現(xiàn)防火墻中自相矛盾的規(guī)則。舉個(gè)例子來說，一個(gè)企業(yè)的過濾策略可能被用來在網(wǎng)絡(luò)邊界位置阻擋Windows網(wǎng)絡(luò)端口。在網(wǎng)絡(luò)架構(gòu)區(qū)域，管理員可能在本地防火墻上設(shè)定了開放TCP端口135、139和445，另外還有UDP端口138，因?yàn)樗麄冋J(rèn)為在邊界設(shè)備上已經(jīng)包含了這些端口的過濾。但是，這種做法有可能引入安全缺陷。
人們往往認(rèn)為在網(wǎng)絡(luò)邊界進(jìn)行了防護(hù)而放松在網(wǎng)絡(luò)內(nèi)部的防護(hù)，盡管沒有人會去定制不安全的防火墻規(guī)則集，但是隨著時(shí)間一長就有可能會出現(xiàn)問題。
用于防火墻分析和審計(jì)的商業(yè)工具有不少，例如AlgoSec的Firewall Analyzer，RedSeal的Security Risk Manager和Skybox公司的Firewall Compliance Auditor等。
其中AlgoSec Firewall Analyzer(AFA)可以自動探測防火墻策略中的安全漏洞。它可以完成更改管理、風(fēng)險(xiǎn)管理、自動審核和策略優(yōu)化等功能。它可以發(fā)現(xiàn)未用的規(guī)則、重復(fù)規(guī)則、禁用規(guī)則和失效的規(guī)則。
AFA可以備份防火墻策略，然后進(jìn)行離線分析，因此它不會影響防火墻的性能。
本文名稱：防火墻安全測試之規(guī)則分析工具
網(wǎng)站網(wǎng)址：http://www.fisionsoft.com.cn/article/cdsspeo.html
