BSBY_f008

思科交換機(jī)第一品牌【眾誠鑫，王先生，13724320505】經(jīng)過多年的系統(tǒng)建設(shè)與服務(wù)實(shí)踐，眾誠鑫科技建立了一套完善的項(xiàng)目管理體系和服務(wù)管理體系，打造出一支優(yōu)秀的技術(shù)、市場和管理團(tuán)隊(duì)，并通過ISO 9001質(zhì)量管理體系認(rèn)證。公司的技術(shù)人員、服務(wù)人員都經(jīng)過嚴(yán)格的崗位培訓(xùn)和專業(yè)培訓(xùn)，并積累了豐富的工作經(jīng)驗(yàn)；優(yōu)秀的人才團(tuán)隊(duì)不僅保證了公司的服務(wù)質(zhì)量，也推動了公司業(yè)務(wù)良性發(fā)展。

　　下面一步一步地介紹在一個(gè)機(jī)構(gòu)中建立和部署應(yīng)用層防火墻規(guī)則庫的方法。

　　1.有一個(gè)適當(dāng)?shù)恼{(diào)整期。現(xiàn)代的Web應(yīng)用層防火墻具有高級的監(jiān)視通訊和學(xué)習(xí)異常行為的能力。經(jīng)過一段時(shí)間，這種防火墻經(jīng)過“訓(xùn)練”將能夠識別這些方式和封鎖異常的通訊。然而，這種防火墻需要足夠長的一段時(shí)間的訓(xùn)練，這樣，這個(gè)規(guī)則庫才能反映出網(wǎng)絡(luò)活動中定期的和季節(jié)性的趨勢。例如，一個(gè)電子商務(wù)零售人員不會在淡季的夏天訓(xùn)練防火墻保護(hù)其網(wǎng)絡(luò)然后在繁忙的冬季圣誕節(jié)購物季節(jié)部署這種規(guī)則庫。

　　2.開發(fā)客戶化規(guī)則以補(bǔ)充廠商提供的攻擊特征。一個(gè)機(jī)構(gòu)的基礎(chǔ)設(shè)施的知識是非常重要的，客戶化一個(gè)防火墻以滿足一個(gè)公司的特殊需求能夠顯著提高這個(gè)工具的有效性。例如，如果在一個(gè)環(huán)境中只有一個(gè)Web應(yīng)用程序應(yīng)該接受文件上載，一項(xiàng)規(guī)則應(yīng)該完全封鎖所有其它系統(tǒng)的PUT指令。PUT是用于文件上載的HTTP指令。

　　3.首先以被動模式開始運(yùn)行。測試一個(gè)規(guī)則庫經(jīng)常需要一個(gè)“軟開始”。采用這種策略，防火墻放置在網(wǎng)絡(luò)上并且配置全部建議的規(guī)則，然后，在不封鎖任何通訊的情況下以監(jiān)視模式運(yùn)行。在防火墻投入實(shí)際應(yīng)用模式之前，應(yīng)該用一些時(shí)間評估違反這個(gè)防火墻規(guī)則的通訊。負(fù)責(zé)安裝和運(yùn)行的人員在投入生產(chǎn)應(yīng)用之前還應(yīng)該調(diào)整錯(cuò)報(bào)率。由于程序員永遠(yuǎn)也不喜歡安全系統(tǒng)中斷他們的應(yīng)用程序，改善與你的開發(fā)人員之間的關(guān)系還有很長的路要走。

公司名稱：深圳市眾誠鑫科技有限公司
應(yīng)用層防火墻：http://www.zcxtec.com　http://www.zcxtec.com.cn　http://www.zcxtec.cn　
負(fù)責(zé)人：王先生 
電話：0755-82840597     
手機(jī)：13724320505 13631600109 
傳真：0755-82840507 
郵箱：wangbinliang@zcxtec.com                   
Q  Q：2230716125       
地址：深圳市福田區(qū)車公廟天安數(shù)碼城天濟(jì)大廈4棟A座302