Pravidlá Najlepšie Firewall

Softvér brány firewall často slúži ako predné bezpečnostné línie opatrení pre obchodné a osobné siete . Hackeri sa pokúsi identifikovať a využívať nedostatky v oblasti bezpečnosti a údržby firewall preniknúť do siete . Sila každého firewallu závisí na tom , ako dobre je riadená a aktualizovaná . Obmedziť Komunikačné protokoly

Niektoré komunikačné protokoly sú povinní používať služby cez internet ( napr. prehliadanie webových stránok a e - mailu ) . Môžete znížiť bezpečnostné diery v komunikáciách tým , že obmedzí prístup k minimálnom počte protokolov potrebných pre prevádzku potrebné služby . Protokoly , ako HTTP a HTTPS ( pre prehliadanie webových stránok ) , SMTP ( e - maily ) a FTP ( na prenos súborov) , sú uvedené niektoré základné protokoly , aby zvážila poskytnutie prístupu .
Riadenie a sledovanie sieťovej prevádzky

Povoliť odchádzajúce sieťovú prevádzku , ale obmedziť prichádzajúce prevádzku . Pripravte si " biely zoznam " povolených , prichádzajúceho prevádzky , takže len tie dôveryhodných zdrojov sú povolené na firewallu . Zakázať služby , ako je ICMP alebo Telnet . Navrhnúť pravidlá brány firewall pre pripojenie tak , aby boli k dispozícii pre použitie ( a možného vykorisťovania ) minimálny počet pripojení . Tým je zaistené , že neexistuje žiadne otvory pre užívateľov so zlými úmyslami zneužiť tým , že sa vydáva za legitímne služby alebo pripojenie , ktoré ani nemusia byť potrebné alebo žiaduce . Tiež umožňujú akúkoľvek chybu alebo protokolovanie pripojenie nástroje na firewallu , a sledovať protokoly vyrobené na pravidelnom základe . Pravidelná revízia bezpečnostných protokolov umožňuje včasnú detekciu hrozieb a porušenia bezpečnosti .
Mantain firewall Aktualizácia a pravidlá

Rovnako ako akýkoľvek softvér , firewall vyžadujú pravidelné aktualizácie . Udržujte upgradu cyklus výrobcu firewallu prostredníctvom zverejnených softvérových záplat a aktualizácií . To zaisťuje , že firewall je stále up - to - dáta s modernou technológiou pri riešení všetkých bezpečnostných nedostatkov výrobcovia ( alebo hackeri ) môžu byť objavené . Pri aktualizácii softvéru brány firewall , skontrolujte a aktualizujte žiadne pravidlá v súčasnej dobe na mieste . To pomáha vyhnúť sa " pravidlo nadúvanie " , kde starší , zastarané predpisy stať zlúčiť s novými pravidlami . Táto zastaraná pravidlá môžu neúmyselne otvoriť porušenie v bráne firewall . Tak , vedenie záznamov o pravidlách a vylepšenia firewallu je zásadný .

• Predchádzajúca strana: Ako Monitor Web Usage cez bránu firewall 
• Ďalšia strana: Úvod do Intrusion Detection Systems