• 读者文摘
  • 美文摘抄
  • 短文摘抄
  • 日记大全
  • 散文精选
  • 感恩亲情
  • 人生感悟
  • 智慧人生
  • 感悟爱情
  • 心灵鸡汤
  • 实用文档
  • 名人名言
  • 伤感文章
    • 当前位置: 蜗牛文摘网 > 伤感文章 > 防火墙策略配置的原则【部署防火墙策略原则】

    防火墙策略配置的原则【部署防火墙策略原则】

    时间：2020-05-09 08:04:06 来源：千叶帆 本文已影响人

    　　1、计算机没有大脑。所以，当ISA的行为和你的要求不一致时，请检查你的配置而不要埋怨ISA。

    　　2、只允许你想要允许的客户、源地址、目的地和协议。仔细的检查你的每一条规则，看规则的元素是否和你所需要的一致。

    　　3、拒绝的规则一定要放在允许的规则前面。

    　　4、当需要使用拒绝时，显式拒绝是首要考虑的方式。

    　　5、在不影响防火墙策略执行效果的情况下，请将匹配度更高的规则放在前面。

    　　6、在不影响防火墙策略执行效果的情况下，请将针对所有用户的规则放在前面。

    　　7、尽量简化你的规则，执行一条规则的效率永远比执行两条规则的效率高。

    　　8、永远不要在商业网络中使用Allow 4 ALL规则(Allow all users use all protocols from all networks to all networks)，这样只是让你的ISA形同虚设。

    　　9、如果可以通过配置系统策略来实现，就没有必要再建立自定义规则。

    　　10、ISA的每条访问规则都是独立的，执行每条访问规则时不会受到其他访问规则的影响。

    　　11、永远也不要允许任何网络访问ISA本机的所有协议。内部网络也是不可信的。

    　　12、SNat客户不能提交身份验证信息。所以，当你使用了身份验证时，请配置客户为Web代理客户或防火墙客户。

    　　13、无论作为访问规则中的目的还是源，最好使用IP地址。

    　　14、如果你一定要在访问规则中使用域名集或URL集，最好将客户配置为Web代理客户。

    　　15、请不要忘了，防火墙策略的最后还有一条DENY 4 ALL。

    　　16、最后，请记住，防火墙策略的测试是必需的。

    相关热词搜索：防火墙知识，部署防火墙策略原则，网络防火墙部署原则，防火墙策略配置的原则，

    • 名人名言
    • 伤感文章
    • 短文摘抄
    • 散文
    • 亲情
    • 感悟
    • 心灵鸡汤

    热门文章

    推荐访问

    副区长任前表态发言 百年精神 风雨兼程 当好三种人 党课讲稿：做好三件事 镇领导班子述职报告 述学述责 述学述责述廉报告 教育、体育、文化服务进社区专题汇报 全县河长制工作情况汇报材料 在清明节祭英烈活动上讲话 在年轻干部培训班上讲话 经验交流：党建品牌矩阵赋能高质量发展 在中青班交流研讨会上发言 某县政府办党组关于巡察整改阶段进展情况报告 在青少年工作联席会议上交流发言 2024年市反不正当竞争（规范直销打击传销）工作要点 区局党委班子主题教育专题民主生活会发言材料 在2024年政府全体会议上讲话 2024年发展党员工作计划 主题教育专题民主生活会对照检查材料个人发言提纲 党风廉政建设集中教育整顿活动实施方案 个人专题组织生活会对照检查材料 【33篇汇编】主题教育民主生活会个人对照检查材料（六个方面） 专题党课：坚定走好新时代“赶考”之路 新质生产力专题党课讲稿 做好新时代高校意识形态工作 党课：守正创新 专题党课：始终坚持全心全意为人民服务宗旨 青年要挺立时代潮头 党课：培育新质生产力 自觉做党创新理论笃信笃行者 把握世界观和方法论