Ako môže firewall Účinnosť mať vplyv ?

Firewall je integrovaný zbierka bezpečnostných opatrení , ktorých cieľom je zabrániť neoprávnenému prístupu k počítačovej sieti . Súbor pravidiel , známych ako brány firewall , určuje, ako brána firewall spracováva prichádzajúce a odchádzajúce sieťovú prevádzku . Zložitosť moderných počítačových sietí viedla k nemenej komplexnej politiky firewallu , ktorý , ak je vykonávaná správne , môže nepriaznivo ovplyvniť výkonnosť firewallu . Predvolené nastavenie

Firewally sú zvyčajne zložité zariadenie s mnohými nastavenia konfigurácie . Jednoducho takže niektoré nastavenia konfigurácie , napríklad správy hesiel , alebo jednoduché komunitných reťazcov Network Management Protocol - nešifrované textových reťazcov , ktoré poskytujú overovanie pre sieťové zariadenia - na ich predvolené hodnoty môže potenciálne znížiť účinnosť firewall tým , že k neoprávnenému prístupu . Podobne , out - of - data alebo nedostatočne opravenú softvér brány firewall môže vystaviť firewall bezpečnostných zraniteľností .
Konfliktné a redundantné Pravidlá

kolidujúcich pravidiel sú tie , ktoré si navzájom odporujú . Jedno pravidlo môže zakázať sieťovú prevádzku z určitého protokolu Internetová adresa - numerický kód , ktorý identifikuje každý počítač v sieti - pri Druhé pravidlo povoľuje sieťovú prevádzku z rozsahu IP adries , ktorý obsahuje IP adresu už nepovolený podľa prvého pravidla . Redundantné pravidlá , sú tie , ktoré sa nikdy dopytované , vôbec , firewallom . Redundantné pravidlá môžu byť výsledkom jedno pravidlo vždy prednosť pred inou , alebo pravidlá, ktoré už slúži účelu , business nie je odstránený z politiky firewallu . Konfliktné a redundantné pravidlá viesť k nepredvídateľným výsledkom , zvyšuje riziko , a spomaliť prevádzku firewallu .
Technické chyby

zložitosti firewall politiky zvyšuje , tak sa počet technických chýb v politike . Každá technická chyba pridáva na zložitosti politiky tak , v priebehu času , politika sa stáva rastúcou neovládateľný a firewall sa stáva stále neúčinné . Zbytočná zložitosť tiež prispieva k množstvu práce , ktoré firewall potrebuje robiť , keď hodnotí akýkoľvek pokus o prístup k sieti proti brány firewall . Obchod : Požiadavky

A firewall je určený pre riadenie prístupu , ale to nie je nezvyčajné pre správcu siete , aby neúmyselne , aby príliš veľa prístup k svojim sieťam a poraziť predmet vykonávanie firewall na prvom mieste . Užívatelia obchodnej siete často vyžadujú prístup k sieťovým zdrojom v krátkom čase , ale poskytnúť dostatočné informácie pre správcov sietí implementovať zásady brány firewall , ktoré obmedzujú prístup k častiam siete a služby , ktoré skutočne potrebujú . Výsledkom je , že správcovia majú tendenciu vykonávať hlavné prístupové politiky .

• Predchádzajúca strana: Ako používať RSA token 
• Ďalšia strana: Ako zabrániť Ping Sweep