什么是防火墙？我们应在怎样部署防火墙？部署防火墙的原则是什么？ 什么是防火墙的部署方式
\u4f01\u4e1a\u5e94\u90e8\u7f72\u600e\u6837\u7684\u9632\u706b\u5899\u3000\u3000\u5728\u7ba1\u7406\u89c4\u6a21\u8f83\u5927\u7684\u7f51\u7edc\u73af\u5883\u65f6\uff0c\u7f51\u7edc\u5b89\u5168\u5f80\u5f80\u662f\u82b1\u8d39\u7cbe\u529b\u6700\u591a\u7684\u4e00\u73af\u3002\u5c31\u62ff\u914d\u7f6eWindows XP SP2\u7684\u9632\u706b\u5899\u6765\u8bf4\uff0c\u5982\u679c\u8ba9\u7f51\u7ba1\u4e3a\u7f51\u5185\u8ba1\u7b97\u673a\u9010\u4e00\u8fdb\u884c\u914d\u7f6e\u7684\u8bdd\uff0c\u5de5\u4f5c\u91cf\u4f1a\u975e\u5e38\u5927\uff0c\u800c\u4e14\u5728\u7ec6\u8282\u914d\u7f6e\u4e0a\u4e5f\u5bb9\u6613\u51fa\u9519\u3002\u90a3\u4e48\uff0c\u5982\u4f55\u624d\u80fd\u63d0\u9ad8\u89c4\u6a21\u5316\u73af\u5883\u5185\u7684\u9632\u706b\u5899\u914d\u7f6e\u6548\u7387\u5462? \u3000\u3000Windows\u9632\u706b\u5899\u662fWindows XP SP2\u4e2d\u4e00\u4e2a\u6781\u4e3a\u91cd\u8981\u7684\u5b89\u5168\u8bbe\u8ba1\uff0c\u5b83\u53ef\u4ee5\u6709\u6548\u5730\u534f\u52a9\u6211\u4eec\u5b8c\u6210\u8ba1\u7b97\u673a\u7684\u5b89\u5168\u7ba1\u7406\u3002\u4eca\u5929\uff0c\u7b14\u8005\u5c06\u4e3a\u5927\u5bb6\u4ecb\u7ecd\u5982\u4f55\u4f7f\u7528\u7ec4\u7b56\u7565(Group Policy)\u5728\u673a\u623f\u4e2d\u96c6\u4e2d\u90e8\u7f72Windows\u9632\u706b\u5899\uff0c\u63d0\u9ad8\u4e3a\u7f51\u5185\u8ba1\u7b97\u673a\u914d\u7f6e\u9632\u706b\u5899\u7684\u6548\u7387\u3002 \u3000\u3000\u4e3a\u4ec0\u4e48\u8981\u96c6\u4e2d\u90e8\u7f72 \u3000\u3000\u9996\u5148\uff0c\u6211\u4eec\u8981\u4e86\u89e3\u7ec4\u7b56\u7565\u5bf9Windows\u9632\u706b\u5899\u7684\u4f5c\u7528\u662f\u4ec0\u4e48\u3002\u7ec4\u7b56\u7565\u53ef\u4ee5\u51b3\u5b9a\u672c\u5730\u7ba1\u7406\u5458\u7ea7\u522b\u7684\u7528\u6237\u662f\u5426\u53ef\u4ee5\u5bf9Windows\u9632\u706b\u5899\u8fdb\u884c\u5404\u79cd\u8bbe\u7f6e\uff0c\u53ef\u4ee5\u51b3\u5b9aWindows\u9632\u706b\u5899\u7684\u54ea\u4e9b\u529f\u80fd\u88ab“\u7981\u7528”\u6216“\u5141\u8bb8”…… \u3000\u3000\u663e\u7136\uff0c\u4e0a\u8ff0\u51e0\u4e2a\u529f\u80fd\u6b63\u597d\u80fd\u591f\u914d\u5408\u57df\u529f\u80fd\u8fdb\u884c\u673a\u623f\u7684\u5b89\u5168\u7ba1\u7406\uff0c\u8fd9\u5c31\u4e3a\u7ec4\u7b56\u7565\u80fd\u591f\u6279\u91cf\u5316\u90e8\u7f72\u673a\u623f\u7684Windows\u9632\u706b\u5899\u6253\u4e0b\u4e86\u57fa\u7840\u3002\u6b64\u65f6\uff0c\u6240\u6709\u5ba2\u6237\u673a\u7684 Windows\u9632\u706b\u5899\u7684\u5e94\u7528\u6743\u9650\u5c06\u7edf\u4e00\u5f52\u57df\u7ba1\u7406\u5458\u7ba1\u7406\uff0c\u672c\u5730\u7ba1\u7406\u5458\u5bf9Windows\u9632\u706b\u5899\u7684\u4efb\u4f55\u8bbe\u7f6e\u8981\u5728\u57df\u7ba1\u7406\u5458\u7684“\u6279\u51c6”\u4e0b\u65b9\u53ef\u8fdb\u884c\u3002\u6b64\u5916\uff0c\u57df\u7ba1\u7406\u5458\u8fd8\u53ef\u4f7f\u7528\u7ec4\u7b56\u7565\u6765\u5b8c\u6210\u6240\u6709\u5ba2\u6237\u673a\u7684Windows\u9632\u706b\u5899\u914d\u7f6e\uff0c\u800c\u4e0d\u5fc5\u9010\u53f0\u8fdb\u884c\u4e86\u3002 \u3000\u3000\u7528\u7ec4\u7b56\u7565\u90e8\u7f72\u9632\u706b\u5899 \u3000\u3000\u5728\u660e\u767d\u4e86\u96c6\u4e2d\u90e8\u7f72\u7684\u597d\u5904\u540e\uff0c\u73b0\u5728\u8ba9\u6211\u4eec\u4e00\u6b65\u6b65\u5b9e\u73b0\u3002\u8bf7\u5927\u5bb6\u5148\u4e86\u89e3\u4e00\u4e0b\u672c\u6587\u7684\u6d4b\u8bd5\u73af\u5883“Windows Server 2003\u57df\u670d\u52a1\u5668+Windows XP SP2\u5ba2\u6237\u673a”\u3002\u672c\u6587\u5c06\u4ecb\u7ecd\u5982\u4f55\u5728Windows Server 2003\u57df\u670d\u52a1\u5668\u7ba1\u7406\u7684\u673a\u623f\u4e2d\u7684\u5ba2\u6237\u673a(Windows XP SP2)\u4e0a\uff0c\u5bf9\u6240\u6709\u5b89\u88c5\u4e86Windows XP SP2\u7684\u5ba2\u6237\u673a\u8fdb\u884cWindows\u9632\u706b\u5899\u7684\u96c6\u4e2d\u90e8\u7f72\u3002 \u3000\u3000\u63d0\u793a:\u4e3a\u4ec0\u4e48\u4e0d\u662f\u5728\u57df\u670d\u52a1\u5668\u4e2d\u8fdb\u884c\u7ec4\u7b56\u7565\u7684\u65b0\u5efa\u4e0e\u914d\u7f6e\uff0c\u800c\u662f\u5728\u5ba2\u6237\u673a\u4e0a\u8fd0\u884c?\u5176\u5b9e\u8fd9\u5f88\u5bb9\u6613\u7406\u89e3\uff0cWindows Server 2003\u64cd\u4f5c\u7cfb\u7edf(\u4e2d\u6587\u7248)\u4e2d\u8fd8\u6ca1\u6709Windows\u9632\u706b\u5899\uff0c\u6240\u4ee5\u65e0\u6cd5\u8fdb\u884c\u914d\u7f6e\u3002\u4f46\u662f\uff0c\u8fd9\u4e00\u70b9\u5c06\u4f1a\u968f\u7740Windows Server 2003 SP1\u4e2d\u6587\u6b63\u5f0f\u7248\u7684\u63a8\u51fa\u800c\u5f97\u5230\u5f7b\u5e95\u89e3\u51b3\u3002 \u3000\u3000OK!\u73b0\u5728\u8ba9\u6211\u4eec\u5f00\u59cb\u5b9e\u9645\u64cd\u4f5c\u3002\u9996\u5148\uff0c\u5728Windows XP SP2\u5ba2\u6237\u673a\u7684“\u8fd0\u884c”\u680f\u4e2d\u8f93\u5165“MMC”\u547d\u4ee4\u5e76\u56de\u8f66\uff0c\u5728\u6253\u5f00\u7684“\u63a7\u5236\u53f0”\u7a97\u53e3\u4e2d\uff0c\u4f9d\u6b21\u5355\u51fb“\u6587\u4ef6→\u6dfb\u52a0/\u5220\u9664\u7ba1\u7406\u5355\u5143”\uff0c\u6dfb\u52a0“\u7ec4\u7b56\u7565\u5bf9\u8c61\u7f16\u8f91\u5668”\u3002 \u3000\u3000\u5728\u5f39\u51fa\u7684“\u6b22\u8fce\u4f7f\u7528\u7ec4\u7b56\u7565\u5411\u5bfc”\u754c\u9762\u4e2d\uff0c\u70b9\u51fb“\u6d4f\u89c8”\u6309\u94ae\u5e76\u5728“\u6d4f\u89c8\u7ec4\u7b56\u7565\u5bf9\u8c61”\u7a97\u53e3\u4e2d\u7684\u7a7a\u767d\u5904\u5355\u51fb\u9f20\u6807\u53f3\u952e\uff0c\u5728\u5f39\u51fa\u7684\u83dc\u5355\u4e2d\u9009\u62e9“\u65b0\u5efa”\uff0c\u5e76\u547d\u540d\u4e3a“firewall”\u5373\u53ef\u8fd4\u56de\u63a7\u5236\u53f0\u7a97\u53e3\u3002 \u3000\u3000\u63d0\u793a:\u5ba2\u6237\u673a\u7684\u5f53\u524d\u767b\u5f55\u8d26\u6237\u5fc5\u987b\u5177\u6709\u7ba1\u7406\u5458\u6743\u9650\uff0c\u65b9\u53ef\u65b0\u5efaGPO(\u7ec4\u7b56\u7565\u5bf9\u8c61)\u3002\u56e0\u6b64\uff0c\u4e34\u65f6\u89e3\u51b3\u8fd9\u4e2a\u95ee\u9898\u7684\u65b9\u6cd5\u5c31\u662f\u5728DC\u4e2d\u5c06\u5ba2\u6237\u673a\u7684\u8d26\u6237\u6dfb\u52a0\u5230Administrators\u7ec4\uff0c\u63a5\u7740\u5ba2\u6237\u673a\u4e34\u65f6\u4f7f\u7528\u7ba1\u7406\u5458\u8d26\u6237\u767b\u5f55\u7cfb\u7edf\u5e76\u8fdb\u884cGPO\u914d\u7f6e\u5373\u53ef \u3000\u3000\u8fd4\u56de\u63a7\u5236\u53f0\u7a97\u53e3\u540e\uff0c\u5728“firewall”\u7b56\u7565\u96c6\u4e2d\u53ef\u4ee5\u770b\u5230“\u57df\u914d\u7f6e\u6587\u4ef6”\u548c“\u6807\u51c6\u914d\u7f6e\u6587\u4ef6”\u4e24\u4e2a\u7b56\u7565\u5b50\u96c6(\u56fe1)\u3002\u5176\u4e2d\uff0c\u57df\u914d\u7f6e\u6587\u4ef6\u4e3b\u8981\u5728\u5305\u542b\u57dfDC\u7684\u7f51\u7edc\u4e2d\u5e94\u7528\uff0c\u4e5f\u5c31\u662f\u4e3b\u673a\u8fde\u63a5\u5230\u4f01\u4e1a\u7f51\u7edc\u65f6\u4f7f\u7528;\u6807\u51c6\u914d\u7f6e\u6587\u4ef6\u5219\u662f\u7528\u4e8e\u5728\u975e\u57df\u7f51\u7edc\u4e2d\u5e94\u7528\u3002 \u3000\u3000\u56fe1 \u3000\u3000\u663e\u7136\uff0c\u6211\u4eec\u9700\u8981\u5728\u57df\u914d\u7f6e\u6587\u4ef6\u4e2d\u8fdb\u884c\u7b56\u7565\u7684\u8bbe\u7f6e\u3002\u4e0b\u9762\u7b80\u5355\u5730\u8bf4\u8bf4\u5982\u4f55\u5bf9\u5176\u4e2d\u7684\u5b50\u7b56\u7565\u8fdb\u884c\u5b89\u5168\u914d\u7f6e: \u3000\u3000\u4fdd\u62a4\u6240\u6709\u7f51\u7edc\u8fde\u63a5:\u5df2\u542f\u7528;\u8fd9\u6837\u624d\u80fd\u5f3a\u5236\u8981\u6c42\u5ba2\u6237\u673a\u542f\u7528Windows\u9632\u706b\u5899\uff0c\u4e0d\u53d7\u5ba2\u6237\u673a\u672c\u5730\u7b56\u7565\u7684\u5f71\u54cd\u3002 \u3000\u3000\u4e0d\u5141\u8bb8\u4f8b\u5916:\u672a\u914d\u7f6e;\u8fd9\u4e2a\u53ef\u4ee5\u8ba9\u5ba2\u6237\u673a\u81ea\u884c\u5b89\u6392\u3002 \u3000\u3000\u5b9a\u4e49\u7a0b\u5e8f\u4f8b\u5916:\u5df2\u542f\u7528;\u5373\u6309\u7167\u7a0b\u5e8f\u6587\u4ef6\u540d\u5b9a\u4e49\u4f8b\u5916\u901a\u4fe1\uff0c\u8fd9\u6837\u53ef\u4ee5\u96c6\u4e2d\u914d\u7f6e\u673a\u623f\u4e2d\u5141\u8bb8\u8fd0\u884c\u7684\u7f51\u7edc\u7a0b\u5e8f\u7b49\u3002 \u3000\u3000\u5141\u8bb8\u672c\u5730\u7a0b\u5e8f\u4f8b\u5916:\u5df2\u7981\u7528;\u5982\u679c\u7981\u7528\u5219Windows\u9632\u706b\u5899\u7684“\u4f8b\u5916”\u8bbe\u7f6e\u90e8\u5206\u5c06\u5448\u7070\u8272\u3002 \u3000\u3000\u5141\u8bb8\u8fdc\u7a0b\u7ba1\u7406\u4f8b\u5916:\u5df2\u7981\u7528;\u5982\u679c\u4e0d\u5141\u8bb8\u5ba2\u6237\u673a\u8fdb\u884c\u8fdc\u7a0b\u7ba1\u7406\uff0c\u90a3\u4e48\u8bf7\u7981\u7528\u3002 \u3000\u3000\u5141\u8bb8\u6587\u4ef6\u548c\u6253\u5370\u673a\u5171\u4eab\u4f8b\u5916:\u5df2\u7981\u7528;\u5982\u679c\u67d0\u4e9b\u5ba2\u6237\u673a\u6709\u5171\u4eab\u8d44\u6e90\u9700\u8981\u5e94\u7528\uff0c\u90a3\u4e48\u5e94\u8be5\u542f\u7528\u3002 \u3000\u3000\u5141\u8bb8ICMP\u4f8b\u5916:\u5df2\u7981\u7528;\u5982\u679c\u5e0c\u671b\u4f7f\u7528Ping\u547d\u4ee4\uff0c\u5219\u5fc5\u987b\u542f\u7528\u3002 \u3000\u3000\u5141\u8bb8\u8fdc\u7a0b\u684c\u9762\u4f8b\u5916:\u5df2\u7981\u7528;\u5373\u5173\u95ed\u5ba2\u6237\u673a\u53ef\u4ee5\u63a5\u53d7\u57fa\u4e8e\u8fdc\u7a0b\u684c\u9762\u7684\u8fde\u63a5\u8bf7\u6c42\u529f\u80fd\u3002 \u3000\u3000\u5141\u8bb8UPnP\u6846\u67b6\u4f8b\u5916:\u5df2\u7981\u7528;\u5373\u7981\u6b62\u5ba2\u6237\u673a\u63a5\u6536\u5783\u573e\u7684UPnP\u65b9\u9762\u7684\u6d88\u606f\u3002 \u3000\u3000\u963b\u6b62\u901a\u77e5:\u5df2\u7981\u7528\u3002 \u3000\u3000\u5141\u8bb8\u8bb0\u5f55\u65e5\u5fd7:\u672a\u914d\u7f6e;\u5141\u8bb8\u8bb0\u5f55\u901a\u4fe1\u5e76\u914d\u7f6e\u65e5\u5fd7\u6587\u4ef6\u8bbe\u7f6e\u3002 \u3000\u3000\u963b\u6b62\u5bf9\u591a\u64ad\u6216\u5e7f\u64ad\u8bf7\u6c42\u7684\u5355\u64ad\u54cd\u5e94:\u5df2\u542f\u7528;\u5373\u653e\u5f03\u56e0\u591a\u64ad\u6216\u5e7f\u64ad\u8bf7\u6c42\u6d88\u606f\u800c\u6536\u5230\u7684\u5355\u64ad\u6570\u636e\u5305\u3002 \u3000\u3000\u5b9a\u4e49\u7aef\u53e3\u4f8b\u5916:\u5df2\u542f\u7528;\u6309\u7167TCP\u548cUDP\u7aef\u53e3\u6307\u5b9a\u4f8b\u5916\u901a\u4fe1\u3002 \u3000\u3000\u5141\u8bb8\u672c\u5730\u7aef\u53e3\u4f8b\u5916:\u5df2\u7981\u7528;\u5373\u7981\u6b62\u5ba2\u6237\u673a\u7ba1\u7406\u5458\u8fdb\u884c\u7aef\u53e3\u7684“\u4f8b\u5916”\u914d\u7f6e\u3002 \u3000\u3000\u73b0\u5728\uff0c\u8ba9\u6211\u4eec\u901a\u8fc7“\u5b9a\u4e49\u7aef\u53e3\u4f8b\u5916”\u9879\u6765\u4ecb\u7ecd\u4e00\u4e0b\u5982\u4f55\u8fdb\u884c\u5177\u4f53\u914d\u7f6e\u3002\u9996\u5148\uff0c\u5728“\u57df\u914d\u7f6e\u6587\u4ef6”\u8bbe\u7f6e\u533a\u57df\u4e2d\uff0c\u53cc\u51fb“Windows\u9632\u706b\u5899:\u5b9a\u4e49\u7aef\u53e3\u4f8b\u5916”\u9879\uff0c\u5728\u5f39\u51fa\u7684\u5c5e\u6027\u7a97\u53e3\u4e2d\u5355\u51fb“\u5df2\u542f\u7528→\u663e\u793a”\uff0c\u5e76\u8fdb\u884c“\u6dfb\u52a0”\u3002\u63a5\u7740\uff0c\u4f7f\u7528“port:transport:scope:status:name”\u7684\u683c\u5f0f\u8f93\u5165\u8981\u963b\u6b62\u6216\u542f\u7528\u7684\u7aef\u53e3\u4fe1\u606f(\u5982“80:TCP:*:enabled:Webtest”)\u3002 \u3000\u3000\u63d0\u793a:port\u662f\u6307\u7aef\u53e3\u53f7\u7801;transport\u662f\u6307TCP\u6216UDP;scope\u4e2d\u7684“*”\u8868\u793a\u7528\u4e8e\u6240\u6709\u7cfb\u7edf\u6216\u5141\u8bb8\u8bbf\u95ee\u7aef\u53e3\u7684\u8ba1\u7b97\u673a\u5217\u8868;status\u662f\u5df2\u542f\u7528\u6216\u5df2\u7981\u7528;name\u662f\u7528\u4f5c\u6b64\u6761\u76ee\u6807\u7b7e\u7684\u6587\u672c\u5b57\u7b26\u4e32\u3002 \u3000\u3000\u5b8c\u6210\u4e0a\u8ff0\u8bbe\u7f6e\u540e\uff0c\u4fdd\u5b58\u7b56\u7565\u4e3a“firewall”\u6587\u4ef6\u3002\u73b0\u5728\uff0c\u5c31\u5f97\u8fdb\u884c\u975e\u5e38\u91cd\u8981\u7684\u4e00\u6b65\u64cd\u4f5c\uff0c\u5728“\u547d\u4ee4\u63d0\u793a\u7b26”\u7a97\u53e3\u4e2d\u8fd0\u884c“Gpupdate /force”\u547d\u4ee4\u5f3a\u5236\u7ec4\u7b56\u7565\u8bbe\u7f6e\u5e94\u7528\u5230\u57df\u7f51\u7edc\u4e2d\u5df2\u7ecf\u767b\u5f55\u7684\u8ba1\u7b97\u673a \u3000\u3000\u9a8c\u8bc1\u90e8\u7f72\u6548\u679c \u3000\u3000\u5b8c\u6210\u7ec4\u7b56\u7565\u7684\u5237\u65b0\u540e\uff0c\u5148\u6765\u770b\u770b\u672c\u673a\u4e2d\u7684Windows\u9632\u706b\u5899\u662f\u5426\u54cd\u5e94\u4e86\u7b56\u7565\u3002\u7531\u4e8e\u524d\u9762\u5df2\u7ecf\u5b9a\u4e49\u4e86“\u5141\u8bb8\u672c\u5730\u7a0b\u5e8f\u4f8b\u5916”\u9879\u7684\u72b6\u6001\u4e3a“\u5df2\u7981\u7528”\uff0c\u6839\u636e\u8fd9\u4e2a\u5b9a\u4e49\uff0cWindows\u9632\u706b\u5899\u7684“\u4f8b\u5916”\u8bbe\u7f6e\u90e8\u5206\u5e94\u53d8\u4e3a\u7070\u8272\u3002\u73b0\u5728\uff0c\u8ba9\u6211\u4eec\u6253\u5f00\u672c\u673a\u4e2d\u7684Windows\u9632\u706b\u5899\uff0c\u53ef\u4ee5\u770b\u5230\u88ab\u7981\u7528\u7684\u90e8\u5206\u5df2\u7ecf\u5448\u7070\u8272\uff0c\u8fd9\u8bf4\u660e\u672c\u673a\u5df2\u54cd\u5e94\u7ec4\u7b56\u7565\u8bbe\u7f6e\u4e86\u3002 \u3000\u3000\u63a5\u7740\uff0c\u518d\u6765\u770b\u770bDC\u662f\u5426\u54cd\u5e94\u4e86\u7ec4\u7b56\u7565\u3002\u5728DC\u670d\u52a1\u5668\u7684“\u8fd0\u884c”\u680f\u4e2d\u8f93\u5165“dsa”(\u8bf7\u6839\u636e\u5b9e\u9645\u60c5\u51b5\u9009\u62e9)\u7684\u5c5e\u6027\u7a97\u53e3\u3002\u5728“\u7ec4\u7b56\u7565”\u9009\u9879\u5361\u90e8\u5206\u53ef\u4ee5\u770b\u5230\u4fdd\u5b58\u7684 firewall\u5df2\u7ecf\u81ea\u52a8\u51fa\u73b0\u5728\u5217\u8868\u4e2d\u4e86\u3002\u5982\u679c\u6ca1\u6709\u51fa\u73b0\u53ef\u4ee5\u624b\u5de5\u6dfb\u52a0(\u56fe2)\u3002 \u3000\u3000\u56fe2 \u3000\u3000\u5230\u4e86\u8fd9\u4e00\u6b65\uff0c\u53ef\u4ee5\u770b\u51fa\u6574\u4e2a\u8bbe\u7f6e\u662f\u6210\u529f\u7684\u3002\u800c\u6b64\u540e\uff0c\u57df\u4e2d\u4efb\u4f55\u4e00\u53f0\u4f7f\u7528Windows XP SP2\u7684\u8ba1\u7b97\u673a\u53ea\u8981\u767b\u5f55\u5230\u57df\uff0c\u90a3\u4e48\u8be5\u8ba1\u7b97\u673a\u5c31\u4f1a\u81ea\u52a8\u4e0b\u8f7dWindows\u9632\u706b\u5899\u7684\u8bbe\u7f6e\u5e76\u5f00\u59cb\u5e94\u7528\u3002\u81f3\u6b64\uff0c\u6574\u4e2a\u673a\u623f\u7684Windows \u9632\u706b\u5899\u914d\u7f6e\u64cd\u4f5c\u5c31\u6210\u529f\u5b8c\u6210\u4e86\u3002 \u3000\u3000\u5229\u7528\u7ec4\u7b56\u7565\u96c6\u4e2d\u90e8\u7f72SP2\u9632\u706b\u5899\u7684\u64cd\u4f5c\u5e76\u4e0d\u590d\u6742\uff0c\u4f46\u662f\u5b83\u7684\u6548\u679c\u5374\u662f\u4e00\u52b3\u6c38\u9038\u7684\u3002\u5927\u5bb6\u4f1a\u53d1\u73b0\u7ec4\u7b56\u7565\u5bf9\u4e8e\u96c6\u4e2d\u7ba1\u7406\u7f51\u7edc\u5b89\u5168\u6765\u8bf4\u5b9e\u5728\u662f\u4e00\u4e2a\u4e0d\u53ef\u591a\u5f97\u7684\u597d\u52a9\u624b
1.\u900f\u660e\u6a21\u5f0f
\u900f\u660e\u6a21\u5f0f\u4e5f\u53ef\u53eb\u4f5c\u6865\u6a21\u5f0f\u3002\u6700\u7b80\u5355\u7684\u7f51\u7edc\u7531\u5ba2\u6237\u7aef\u548c\u670d\u52a1\u5668\u7ec4\u6210\uff0c\u5ba2\u6237\u7aef\u548c\u670d\u52a1\u5668\u5904\u4e8e\u540c\u4e00\u7f51\u6bb5\u3002\u4e3a\u4e86\u5b89\u5168\u65b9\u9762\u7684\u8003\u8651\uff0c\u5728\u5ba2\u6237\u7aef\u548c\u670d\u52a1\u5668\u4e4b\u95f4\u589e\u52a0\u4e86\u9632\u706b\u5899\u8bbe\u5907\uff0c\u5bf9\u7ecf\u8fc7\u7684\u6d41\u91cf\u8fdb\u884c\u5b89\u5168\u63a7\u5236\u3002
\u6b63\u5e38\u7684\u5ba2\u6237\u7aef\u8bf7\u6c42\u901a\u8fc7\u9632\u706b\u5899\u9001\u8fbe\u670d\u52a1\u5668\uff0c\u670d\u52a1\u5668\u5c06\u54cd\u5e94\u8fd4\u56de\u7ed9\u5ba2\u6237\u7aef\uff0c\u7528\u6237\u4e0d\u4f1a\u611f\u89c9\u5230\u4e2d\u95f4\u8bbe\u5907\u7684\u5b58\u5728\u3002\u5de5\u4f5c\u5728\u6865\u6a21\u5f0f\u4e0b\u7684\u9632\u706b\u5899\u6ca1\u6709IP\u5730\u5740\uff0c\u5f53\u5bf9\u7f51\u7edc\u8fdb\u884c\u6269\u5bb9\u65f6\u65e0\u9700\u5bf9\u7f51\u7edc\u5730\u5740\u8fdb\u884c\u91cd\u65b0\u89c4\u5212\uff0c\u4f46\u727a\u7272\u4e86\u8def\u7531\u3001VPN\u7b49\u529f\u80fd\u3002
2.\u7f51\u5173\u6a21\u5f0f
\u7f51\u5173\u6a21\u5f0f\u9002\u7528\u4e8e\u5185\u5916\u7f51\u4e0d\u5728\u540c\u4e00\u7f51\u6bb5\u7684\u60c5\u51b5\uff0c\u9632\u706b\u5899\u8bbe\u7f6e\u7f51\u5173\u5730\u5740\u5b9e\u73b0\u8def\u7531\u5668\u7684\u529f\u80fd\uff0c\u4e3a\u4e0d\u540c\u7f51\u6bb5\u8fdb\u884c\u8def\u7531\u8f6c\u53d1\u3002\u7f51\u5173\u6a21\u5f0f\u76f8\u6bd4\u6865\u6a21\u5f0f\u5177\u5907\u66f4\u9ad8\u7684\u5b89\u5168\u6027\uff0c\u5728\u8fdb\u884c\u8bbf\u95ee\u63a7\u5236\u7684\u540c\u65f6\u5b9e\u73b0\u4e86\u5b89\u5168\u9694\u79bb\uff0c\u5177\u5907\u4e86\u4e00\u5b9a\u7684\u79c1\u5bc6\u6027\u3002
3.NAT\u6a21\u5f0f
NAT(Network Address Translation)\u5730\u5740\u7ffb\u8bd1\u6280\u672f\u7531\u9632\u706b\u5899\u5bf9\u5185\u90e8\u7f51\u7edc\u7684IP\u5730\u5740\u8fdb\u884c\u5730\u5740\u7ffb\u8bd1\uff0c\u4f7f\u7528\u9632\u706b\u5899\u7684IP\u5730\u5740\u66ff\u6362\u5185\u90e8\u7f51\u7edc\u7684\u6e90\u5730\u5740\u5411\u5916\u90e8\u7f51\u7edc\u53d1\u9001\u6570\u636e;\u5f53\u5916\u90e8\u7f51\u7edc\u7684\u54cd\u5e94\u6570\u636e\u6d41\u91cf\u8fd4\u56de\u5230\u9632\u706b\u5899\u540e\uff0c\u9632\u706b\u5899\u518d\u5c06\u76ee\u7684\u5730\u5740\u66ff\u6362\u4e3a\u5185\u90e8\u7f51\u7edc\u7684\u6e90\u5730\u5740\u3002
NAT\u6a21\u5f0f\u80fd\u591f\u5b9e\u73b0\u5916\u90e8\u7f51\u7edc\u4e0d\u80fd\u76f4\u63a5\u770b\u5230\u5185\u90e8\u7f51\u7edc\u7684IP\u5730\u5740\uff0c\u8fdb\u4e00\u6b65\u589e\u5f3a\u4e86\u5bf9\u5185\u90e8\u7f51\u7edc\u7684\u5b89\u5168\u9632\u62a4\u3002\u540c\u65f6\uff0c\u5728NAT\u6a21\u5f0f\u7684\u7f51\u7edc\u4e2d\uff0c\u5185\u90e8\u7f51\u7edc\u53ef\u4ee5\u4f7f\u7528\u79c1\u7f51\u5730\u5740\uff0c\u53ef\u4ee5\u89e3\u51b3IP\u5730\u5740\u6570\u91cf\u53d7\u9650\u7684\u95ee\u9898\u3002
规则实施看似简单，其实需要经过详尽的信息统计才可以得以实施。在过程中我们需要了解公司对内对外的应用以及所对应的源地址、目的地址、TCP或UDP的端口，并根据不同应用的执行频繁程度对策率在规则表中的位置进行排序，然后才能实施配置。原因是防火墙进行规则查找时是顺序执行的，如果将常用的规则放在首位就可以提高防火墙的工作效率。另外，应该及时地从病毒监控部门得到病毒警告，并对防火墙的策略进行更新也是制定策略所必要的手段。
规则启用计划
通常有些策略需要在特殊时刻被启用和关闭，比如凌晨3：00。而对于网管员此时可能正在睡觉，为了保证策略的正常运作，可以通过规则启用计划来为该规则制定启用时间。另外，在一些企业中为了避开上网高峰和攻击高峰，往往将一些应用放到晚上或凌晨来实施，比如远程数据库的同步、远程信息采集等等，遇到这些需求网管员可以通过制定详细的规则和启用计划来自动维护系统的安全。
日志监控
日志监控是十分有效的安全管理手段，往往许多管理员认为只要可以做日志的信息，都去采集，比如说对所有的告警或所有与策略匹配或不匹配的流量等等，这样的做法看似日志信息十分完善，但可以想一下每天进出防火墙的数据报文有上百万甚至更多，你如何在这些密密麻麻的条目中分析你所需要的信息呢？虽然有一些软件可以通过分析日志来获得图形或统计数据，但这些软件往往需要去二次开发或制定，而且价格不菲。所以只有采集到最关键的日志才是真正有用的日志。
一般而言，系统的告警信息是有必要记录的，但对于流量信息是应该有选择的。有时候为了检查某个问题我们可以新建一条与该问题匹配的策略并对其进行观测。比如：内网发现蠕虫病毒，该病毒可能会针对主机系统某UDP端口进行攻击，网管员虽然已经将该病毒清除，但为了监控有没有其他的主机受感染，我们可以为该端口增加一条策略并进行日志来检测网内的流量。
另外，企业防火墙可以针对超出经验阀值的报文做出响应，如丢弃、告警、日志等动作，但是所有的告警或日志是需要认真分析的，系统的告警支持根据经验值来确定的，比如对于工作站和服务器来说所产生的会话数是完全不同的，所以有时会发现系统告知一台邮件服务器在某端口发出攻击,而很有可能是这台服务器在不断的重发一些没有响应的邮件造成的。
设备管理
对于企业防火墙而言，设备管理方面通常可以通过远程Web管理界面的访问以及Internet外网口被Ping来实现，但这种方式是不太安全的，因为有可能防火墙的内置Web服务器会成为攻击的对象。所以建议远程网管应该通过IPsec VPN的方式来实现对内端口网管地址的管理．原则参考： http://wenku.baidu.com/view/fb08f948cf84b9d528ea7a16.html
放火墙能保护用户的上网及PC安全。网络接入接出量清晰可见。网络防火墙可以设置使用规则，信任的软件程序放行，禁止的则不会运行。
绛旓細鏈涓昏鐨勬槸锛屽畠鑳介槻姝㈡綔鍦ㄧ殑濞佽儊锛屽鐥呮瘨銆佽爼铏佹湪椹瓑锛屼繚鎶ょ綉缁滆祫婧愶紝闃叉鏈粡鎺堟潈鐨勮闂拰婊ョ敤銆傚悓鏃惰兘璁板綍缃戠粶娲诲姩锛屾彁渚涘璁″拰鎶ュ憡鍔熻兘銆傞氳繃閮ㄧ讲闃茬伀澧锛屽彲浠ユ湁鏁堝湴鎻愰珮缃戠粶瀹夊叏鎬э紝鍑忓皯娼滃湪鐨勫▉鑳佸拰鏀诲嚮銆傚悓鏃讹紝闃茬伀澧欒繕鍙互鎻愪緵鐏垫椿鐨勯儴缃插拰绠＄悊鏂瑰紡锛屾弧瓒充笉鍚屽満鏅笅鐨勫畨鍏ㄩ渶姹傘傛讳箣锛岄槻鐏鏄繚鎶ょ綉缁...
绛旓細鏍规嵁缃戠粶绯荤粺鐨勫畨鍏ㄩ渶瑕侊紝鍙互鍦ㄥ涓嬩綅缃閮ㄧ讲闃茬伀澧锛氬眬鍩熺綉鍐呯殑VLAN涔嬮棿鎺у埗淇℃伅娴佸悜鏃躲侷ntranet涓嶪nternet涔嬮棿杩炴帴鏃(浼佷笟鍗曚綅涓庡缃戣繛鎺ユ椂鐨勫簲鐢ㄧ綉鍏)銆傚湪骞垮煙缃戠郴缁熶腑锛岀敱浜庡畨鍏ㄧ殑闇瑕侊紝鎬婚儴鐨勫眬鍩熺綉鍙互灏嗗悇鍒嗘敮鏈烘瀯鐨勫眬鍩熺綉鐪嬫垚涓嶅畨鍏ㄧ殑绯荤粺锛 锛堥氳繃鍏綉ChinaPac锛孋hinaDDN锛孎rame Relay绛夎繛鎺ワ級鍦ㄦ婚儴鐨...
绛旓細1.閫忔槑妯″紡 閫忔槑妯″紡涔熷彲鍙綔妗ユā寮忋傛渶绠鍗曠殑缃戠粶鐢卞鎴风鍜屾湇鍔″櫒缁勬垚锛屽鎴风鍜屾湇鍔″櫒澶勪簬鍚屼竴缃戞銆備负浜嗗畨鍏ㄦ柟闈㈢殑鑰冭檻锛屽湪瀹㈡埛绔拰鏈嶅姟鍣ㄤ箣闂村鍔犱簡闃茬伀澧璁惧锛屽缁忚繃鐨勬祦閲忚繘琛屽畨鍏ㄦ帶鍒躲傛甯哥殑瀹㈡埛绔姹傞氳繃闃茬伀澧欓佽揪鏈嶅姟鍣紝鏈嶅姟鍣ㄥ皢鍝嶅簲杩斿洖缁欏鎴风锛岀敤鎴蜂笉浼氭劅瑙夊埌涓棿璁惧鐨勫瓨鍦ㄣ傚伐浣滃湪妗...
绛旓細闃茬伀澧欏湪瀹為檯鐨閮ㄧ讲杩囩▼涓富瑕佹湁涓夌妯″紡鍙緵閫夋嫨锛岃繖涓夌妯″紡鍒嗗埆鏄細鍩轰簬TCP/IP鍗忚涓夊眰鐨凬AT妯″紡銆佸熀浜嶵CP/IP鍗忚涓夊眰鐨勮矾鐢辨ā寮忋佸熀浜庝簩灞傚崗璁殑閫忔槑妯″紡銆1銆丯AT妯″紡 褰揓uniper闃茬伀澧欏叆鍙ｆ帴鍙ｏ紙鈥滃唴缃戠鍙ｂ濓級澶勪簬NAT妯″紡鏃讹紝闃茬伀澧欏皢閫氬線Untrust鍖猴紙澶栫綉鎴栬呭叕缃戯級鐨処P鏁版嵁鍖呭寘澶翠腑鐨勪袱涓粍浠惰繘琛岃浆鎹細...
绛旓細鐘舵佺洃瑙闃茬伀澧鍒欑粨鍚堜簡鍓嶄袱鑰呯殑浼樼偣锛屾棦鑳藉妫鏌ユ暟鎹寘鐨勫唴瀹癸紝涔熻兘澶熻窡韪繛鎺ョ姸鎬併傛渶鍚庯紝缃戠粶闃茬伀澧欎篃鍙互鏄‖浠惰澶囨垨杞欢绋嬪簭銆傜‖浠堕槻鐏閫氬父浠ョ墿鐞嗚澶囩殑褰㈠紡瀛樺湪锛屽畠閫氬父琚閮ㄧ讲鍦ㄧ綉缁滅殑鍏ュ彛鎴栧叧閿綅缃紝鑳藉澶勭悊澶ч噺鐨勭綉缁滄祦閲忋傝蒋浠堕槻鐏鍒欒繍琛屽湪鏅氱殑璁＄畻鏈鸿澶囦笂锛屽畠閫氬父鐢ㄤ簬淇濇姢鍗曞彴璁惧鐨勫畨鍏ㄣ備妇...
绛旓細鎴戜滑鐔熺煡鐨凱C TOOL闃茬伀澧銆侀噾灞辩綉闀栥佺憺鏄熼槻鐏銆佸ぉ缃戦槻鐏绛夐兘灞炰簬NIPS缃戠粶闃茬伀澧欙紝浼犵粺鐨凬IPS缃戠粶闃茬伀澧欒鐧戒簡灏辨槸鍙湁鍦ㄤ綘浣跨敤缃戠粶鐨勬椂鍊欒兘澶熺敤涓婏紝閫氳繃鐗瑰畾鐨 tcp/ip鍗忚鏉ラ檺瀹氱敤鎴疯闂煇涓ip鍦板潃锛屾垨鑰呬篃鍙互闄愬埗浜掕仈缃戠敤鎴 璁块棶涓汉鐢ㄦ埛鍜屾湇鍔″櫒缁堢锛屽湪涓嶈仈缃戠殑鎯呭喌涓嬫槸娌℃湁浠涔鐢ㄥ鐨勶紝鑰屼笖娴忚鎭舵剰...
绛旓細鍐呴儴缃戠粶鍜屽閮ㄧ綉缁滀箣闂淬闃茬伀澧鏄敤浜庝繚鎶ゅ唴閮ㄧ綉缁滃畨鍏ㄧ殑璁惧锛屼綅浜庡唴閮ㄧ綉缁滃拰澶栭儴缃戠粶涔嬮棿鐨勮竟鐣屼綅缃紝鐩戞帶鍜岃繃婊ょ綉缁滄祦閲忥紝闄愬埗闈炴硶璁块棶鍜屾伓鎰忔敾鍑汇
绛旓細Web搴旂敤闃茬伀澧锛圵AF锛夐氳繃杩囨护銆佺洃鎺у拰鎷︽埅鎭舵剰HTTP鎴朒TTPS娴侀噺瀵筗eb搴旂敤鐨勮闂潵淇濇姢鎮ㄧ殑Web搴旂敤锛屽苟鑳藉闃绘鏈粡鎺堟潈鐨勬暟鎹寮搴旂敤銆傚畠鐨勮璁″垯涓撲负淇濇姢搴旂敤灞傝岀敓锛岄氬父浼氭劅鐭ョ敤鎴枫佷細璇濆拰搴旂敤锛屽彲浠ョ湅浣滄槸鐢ㄦ埛鍜屽簲鐢ㄤ箣闂寸殑涓粙锛屽苟浼氭彁鍓嶅寰鏉ヤ簬涓よ呬箣鍓嶇殑閫氫俊杩涜鍒嗘瀽銆侳5鍒嗗竷寮忎簯WAF鑳藉揩閫熸彁鍗囧鎵鏈...
绛旓細2011骞,娣变俊鏈嶄笅涓浠闃茬伀澧欏湪鍏ㄥ叕鍙哥殑鏈熷緟涓癁鐢熶簡,杩欎篃鏄浗鍐呯涓娆℃帹鍑轰簡涓嬩竴浠ｉ槻鐏,鍛婂埆浜嗕紶缁熺殑杈圭晫瀹夊叏閮ㄧ讲鏂瑰紡銆傛繁淇℃湇涓嬩竴浠ｉ槻鐏浠ユ洿濂界殑瀹夊叏鏁堟灉锛屾洿渚挎嵎鐨勮繍缁寸鐞嗘柟寮忓拰涓嶆柇婕旇繘鐨勪骇鍝佽兘鍔涜幏寰椾簡澶ч噺鐨勭敤鎴疯鍙1. 杩炵画7骞翠腑鍥藉競鍦哄崰鏈夌巼鎺掑悕鍓嶄笁锛岃鐩90%閮ㄥ銆90%鍖荤枟鐧惧己銆80%鍏ㄧ悆500...
绛旓細闃茬伀澧鏄苯杞︿腑涓涓儴浠剁殑鍚嶇О銆傚湪姹借溅涓,鍒╃敤闃茬伀澧欐妸涔樺鍜屽紩鎿庨殧寮,浠ヤ究姹借溅寮曟搸涓鏃﹁憲鐏,闃茬伀澧欎笉浣嗚兘淇濇姢涔樺瀹夊叏,鑰屽悓鏃惰繕鑳借鍙告満缁х画鎺у埗寮曟搸銆傚啀鐢佃剳鏈涓,褰撶劧灏变笉鏄繖涓剰鎬濅簡,鎴戜滑鍙互绫绘瘮鏉ョ悊瑙,鍦ㄧ綉缁滀腑,鎵璋撯滈槻鐏鈥,鏄寚涓绉嶅皢鍐呴儴缃戝拰鍏紬璁块棶缃(濡侷nternet)鍒嗗紑鐨勬柟娉,瀹冨疄闄呬笂鏄竴绉嶉殧绂绘妧鏈
