- 相關(guān)推薦
H3C(華三)防火墻的使用技巧
防火墻是一種位于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)安全系統(tǒng).但是H3C防火墻有什么方法可以減少黑客入侵電腦呢?下面是小編整理的關(guān)于H3C(華三)防火墻的使用技巧,歡迎大家參考!
H3C(華三)防火墻的使用技巧
1、所有的防火墻文件規(guī)則必須更改.
雖然這種方法聽(tīng)起來(lái)很容易,但是由于防火墻沒(méi)有內(nèi)置的變動(dòng)管理流程,因此文件更改對(duì)于許多企業(yè)來(lái)說(shuō)都不是最佳的實(shí)踐方法.H3C防火墻管理產(chǎn)品的中央控制臺(tái)能全面可視所有的防火墻規(guī)則基礎(chǔ),因此團(tuán)隊(duì)的所有成員都必須達(dá)成共識(shí),觀察誰(shuí)進(jìn)行了何種更改.這樣就能及時(shí)發(fā)現(xiàn)并修理故障,讓整個(gè)協(xié)議管理更加簡(jiǎn)單和高效.
2、以很小的權(quán)限安裝所有的訪問(wèn)規(guī)則.
為了確保每個(gè)用戶都有足夠的端口來(lái)訪問(wèn)他們所需的系統(tǒng),常用方法是在一個(gè)或者更多域內(nèi)指定打來(lái)那個(gè)的目標(biāo)對(duì)象.當(dāng)你出于業(yè)務(wù)持續(xù)性的需要允許大范圍的IP地址來(lái)訪問(wèn)大型企業(yè)的網(wǎng)絡(luò),這些規(guī)則就會(huì)變得權(quán)限過(guò)度釋放,因此就會(huì)增加不安全因素.服務(wù)域的規(guī)則是開(kāi)放65535個(gè)TCP端口的ANY.
3、當(dāng)服務(wù)過(guò)期后從防火墻規(guī)則中刪除無(wú)用的規(guī)則.
規(guī)則膨脹是防火墻經(jīng)常會(huì)出現(xiàn)的安全問(wèn)題,因?yàn)槎鄶?shù)運(yùn)作團(tuán)隊(duì)都沒(méi)有刪除規(guī)則的流程.了解退役的服務(wù)器和網(wǎng)絡(luò)以及應(yīng)用軟件更新周期對(duì)于達(dá)成規(guī)則共識(shí)是個(gè)好的開(kāi)始.
4、根據(jù)法規(guī)協(xié)議和更改需求來(lái)校驗(yàn)每項(xiàng)防火墻的更改.
在H3C防火墻操作中,日常工作都是以尋找問(wèn)題,修正問(wèn)題和安裝新系統(tǒng)為中心的.每項(xiàng)規(guī)則都應(yīng)該重新審核來(lái)確保它能符合安全協(xié)議和任何法規(guī)協(xié)議的內(nèi)容和精神.
5、每年至少對(duì)H3C防火墻完整的審核兩次.
如果你是名信用卡活動(dòng)頻繁的商人,那么除非必須的話這項(xiàng)不是向你推薦的實(shí)踐方法.
H3C(華三)系列
H3CNE
H3CNE認(rèn)證主要定位于中小型網(wǎng)絡(luò)的規(guī)劃、設(shè)計(jì)、配置與維護(hù),包含網(wǎng)絡(luò)基礎(chǔ),常見(jiàn)借口與電纜、以太網(wǎng)交換機(jī)、路由器原理、TCP/IP協(xié)議、廣域網(wǎng)協(xié)議、路由協(xié)議、DCC/ISDN/訪問(wèn)控制列表、備份中心、簡(jiǎn)單網(wǎng)絡(luò)故障排除。
通過(guò)H3CNE認(rèn)證,將證明你對(duì)數(shù)據(jù)通信網(wǎng)絡(luò)具有全面深入的了解,掌握面向中小企業(yè)的網(wǎng)絡(luò)通用技術(shù),并具備設(shè)計(jì)中小企業(yè)網(wǎng)絡(luò)以及使用H3C網(wǎng)絡(luò)設(shè)備實(shí)施設(shè)計(jì)的能力。
H3CSE-Routing & Switching
H3CSE-Routing & Switching認(rèn)證主要定位于大中型網(wǎng)絡(luò)的配置、維護(hù)與方案設(shè)計(jì),包括路由、交換、VPN、安全特性、QoS、網(wǎng)絡(luò)設(shè)計(jì)等全方位的部署園區(qū)網(wǎng)絡(luò)所需的理論及實(shí)際設(shè)備配置維護(hù)方面的知識(shí)。
通過(guò)H3CSE-Routing & Switching認(rèn)證,將證明你已經(jīng)掌握面向大中型企業(yè)網(wǎng)絡(luò)應(yīng)用的網(wǎng)絡(luò)通用技術(shù),并具備設(shè)計(jì)大中型網(wǎng)絡(luò)以及合理使用H3C網(wǎng)絡(luò)設(shè)備實(shí)施你的設(shè)計(jì)能力。
H3CSE-Security
H3CSE-Security認(rèn)證主要定位于網(wǎng)絡(luò)中安全產(chǎn)品的安裝、配置和維護(hù)。涵蓋當(dāng)今網(wǎng)絡(luò)安全領(lǐng)域三大熱門(mén)技術(shù),共包含ISF、BSVPN、AIPSC三門(mén)課程。內(nèi)容涉及VPN網(wǎng)關(guān)產(chǎn)品介紹與基本配置、各種VPN業(yè)務(wù)技術(shù)原理與配置、加密算法、VPN常見(jiàn)故障及處理、防火墻體系結(jié)構(gòu)、訪問(wèn)控制列表、包過(guò)濾、網(wǎng)頁(yè)過(guò)濾盒郵件過(guò)濾、防火墻典型組網(wǎng)及各類網(wǎng)絡(luò)中網(wǎng)絡(luò)安全的相關(guān)技術(shù),并設(shè)備設(shè)計(jì)、調(diào)試和維護(hù)各類型H3C安全產(chǎn)品的能力。
【H3C(華三)防火墻的使用技巧】相關(guān)文章:
H3C防火墻2區(qū)域配置案例01-22
圖片的使用技巧07-12
電腦使用小技巧07-06
亞偉速錄的使用技巧10-28
關(guān)于插花的使用技巧05-28
固態(tài)硬盤(pán)使用技巧08-29
三腳架使用技巧09-06
如何使用咖啡器具-咖啡器具使用技巧08-24
挖機(jī)使用保養(yǎng)技巧06-27
繪制工具的介紹及使用技巧08-06