安装防火墙的十二个必须知道的注意事项

的风险 。
会 停 止 运 行 ， 机 良好 的 用 户 可 能 会 动 做 错 事 情 ． 恶 意 动 机 的 用 户 可 能 做 有
坏 的 事 情 并 成 功 的打 败 你 。但 是 一 定 要 明 白 当 这 些 事 情 发 生 的 时 侯 这 并
这 些 机 器 的 配 置 和 管 理 方 式 ， 们 所 他
那 样 安 装 厂 商 提 供 的 全 部 软 件 。作 为
道 屏 障 ， 侵 者 必 须 首 先 穿 越 防 火 入
防 火 墙 ～ 部 分 的 机 器 必 须 保 持 最 小 的 安 装 。即 使 你 认 为 有 些 东 西 是 安 全 的也 不要在 你不需要 的时候 安装它 。
墙 的 安 全 防 线 ，才 能 接 触 目标 计 算
安 全 咖 啡 屋
计 算 机 与 网 络 创 新 生 活
Leabharlann Baidu
蜜装陡 墙 赫卡 夺 必獗细瀵 麴注 意搴项
所 谓 防 火 墙 指 的 是 一 个 由 软 件 和 硬 件 设 备 组 合 而 成 、 内 部 网 和 外 在 部 网 之 间 、 用 网 与 公 共 网 之 间 的 界 专 面 上 构 造 的 保 护 屏 障 ．是 一 种 获 取 安 全 性 方 法 的 形 象 说 法 ， 是 一 种 计 算 它 机硬 件和软件 的结合 。 防 火 墙 也 是 保 护 我 们 网 络 的 第
个 好 的 防 火 墙 ， 需 要 好 的 安 全 策 你
略 —— 写 成 书 面 的 并 且 被 大 家 所 接
受。
２ ．一 个 防 火 墙 在 许 多 时 候 并 不 是一个 单一的设 备。 除 非 在 特 别 简 单 的 案 例 中 。 火 防
墙 很 少 是 单 一 的 设 备 ．而 是 一 组 设
不 要 建 立 基 于 单 一 来 源 的 信 息 的 防 火 墙 ， 别 是 该 资 源 不 是 来 自 厂 特 商 。 许 多 可 以 利 用 的 资 源 ： 如 厂 商 有 例
１ 防火墙 实现 了你的安全 政策 。 ．
防 火 墙 加 强 了 一 些 安 全 策 略 。如
果 你 没 有 在 放 置 防 火 墙 之 前 制 定 安 全 策 略 的 话 。 么 现 在 就 是 制 定 的 时 那 候 了 。它可 以不被 写成 书面形 式 ， 但
得 的产品 。
选 择 防 火 墙 更 像 买 房 子 而 不 是 选 择 去 哪 里 度 假 。防 火 墙 和 房 子 很 相 似 ， 必 须 每 天 和 它 待 在 一 起 ， 使 你 你
用 它 的 期 限 也 不 止 一 两 个 星 期 那 么
８ 只安 装你所 需要 的。 ．
防 火 墙 机 器 不 能 像 普 通 计 算 机
１ ．要 对 失 败 有 心 理 准 备 。 ２
做 好 最 坏 的心 理 准 备 。 机 器 可 能
就 会 很 不 安 全 。 果 你 拒 绝 所 有 的 请 如
求 的 话 ，你 的 网 络 同 样 是 不 安 全 的 ， 你 不 会 知 道 不 安 全 的 东 西 隐 藏 在 哪 里 。那 些 不 能 和 你 一 同 工 作 的 人 将 会 对 你 不 利 。你 需 要 找 到 满 足 用 户 需 求 的 方 式 ， 然 这 些 方 式 会 带 来 一 定 量 虽
１ ．只 相 信 你 能 确 定 的 。 Ｏ 不 要 相 信 图 形 界 面 的 手 工 和 对
话 框 或 是 厂 商 关 于 某 些 东 西 如 何 运
行 的 声 明 ， 测 来 确 定 应 当 拒 绝 的 连 检
接 都 拒 绝 了 。检 测 来 确 定 应 当 允 许 的 连接都 允许 了。
信 任 的 是 什 么 ， 么 又 将 他 们 作 为 可 什 信 的 等 等 。 不 能 简 单 的 选 择 一 个 叫 你
不 是 一 个 完 全 的灾 难 。
《 计算机与厨络 》２ １ ００年第 １ ５期
对 另外站 点来说是错误 的 。
机 。你 可 以 将 防 火 墙 配 置 成 许 多 不 同 保护 级别 。如果 这一道 防线 失守 了 ，
邪 么 我 们 的 网 络 就 危 险 了 。所 以 我 们 有 必 要 把 注 意 一 下 安 装 防 火 墙 的 注 意事项 。
９ ．使 用 可 以 获 得 的 所 有 资 源 。
是 同 样 可 以作 为 安 全 策略 。如 果 你 还
４ ．防 火 墙 并 不 会 解 决 你 所 有 的
问题 。
信 息 ， 们 所 编 写 的 书 ， 件 组 ， 网 我 邮 和
站。
并 不 要 指 望 防 火 墙 靠 自 身 就 能 够 给 予 你 安 全 。防 火 墙 保 护 你 免 受 一 类攻 击 的威胁 ， 们 尝试从 外部 直接 人 攻 击 内 部 。 但 是 却 不 能 防 止 从 Ｉ Ｎ ＾ 内 部 的 攻 击 ， 甚 至 不 能 保 护 你 免 受 它 所 有 那 些 它 能 检 测 到 的攻 击 。 ５ 使 用默认 的策略 。 ． 正 常 情 况 下 你 的 手 段 是 拒 绝 除 了 你 知 道 必 要 和 安 全 的 服 务 以 外 的 任 何 服 务 。 但 是 新 的 漏 洞 每 天 都 出 现 ， 闭 不 安 全 的 服 务 意 味 着 一 场 持 关 续 的战争 。
多 。都 需 要 维 护 否 则 都 会 崩 溃 掉 。建
设 防 火 墙 需 要 仔 细 的 选 择 和 配 置 一 个 解 决 方 案 来 满 足 你 的 需 求 。 后 不 然 断 的 去维护 它 。需要 做很多 的决 定 。 对 一 个 站 点 是 正 确 的 解 决 方 案 往 往
一
做 “ 火 墙 ” 设 备 却 期 望 其 担 负 所 防 的 有安 全 责 任 。
７ 使 用分层 手段 。 ． 不 要 在 一 个 地 点 部 署 单 一 的 设 备 。应 使 用 多 个 安 全 层 来 避 免 某 个 失 误 造成对 你关心 的问题 的侵害 。
３ ．防 火 墙 并 不 是 现 成 的 随 时 获
没 有 明 确 关 于 安 全 策 略 应 当 做 什 么 的话 ， 装 防 火 墙 就 是 你 能 做 的 最 好 安
的保 护 你 的 站 点 的 事 情 ， 且 要 随 时 并
维 护 它 也 是 很 不 容 易 的事 情 。 想 有 要
一
１． 断的重 新评价 决定。 １不
你 五 年 前 买 的 房 子 今 天 可 能 已 经 不 适 合 你 了 。 同 样 的 ， 一 年 以 前 你 所 安 装 的 防 火 墙 对 于 你 现 在 的 情 况 已 经 不 是 最 好 的 解 决 方 案 了 。对 于 防 火 墙 你 应 当 经 常 性 的 评 估 你 的 决 定 并 确 认 你 仍 然 有 合 理 的解 决 方 案 。更 改 你 的 防 火 墙 ，就 像 搬 新 家 ～ 样 ， 需 要 明 显 的 努 力 和仔 细 的计 划 。
６ 有 条 件 的 妥 协 ，而 不 是 轻 易 ．
的。 人 们 都 喜 欢 做 不 安 全 的 事 情 。如 果 你 允 许 所 有 的 请 求 的 话 ． 的 网 络 你
备 。 算 你 购 买 的 是 一 个 商 用 的 “ｌ 就 ａ— ｌ ｉ— ｎ ” 火 墙 应 用 程 序 ， 同 样 得 ｎ ＯＣ 防 你 配 置 其 他 机 器 （ 如 你 的 网络 服 务 器 ） 例 来 与 之 一 同运 行 。 些 其 他 的机 器 被 这 认 为 是 防 火 墙 的 一 部 分 ， 包 含 了 对 这