深圳市眾誠鑫科技有限公司

BSBY_f008

思科交換機第一品牌【眾誠鑫，王先生，13724320505】經(jīng)過多年的系統(tǒng)建設(shè)與服務(wù)實踐，眾誠鑫科技建立了一套完善的項目管理體系和服務(wù)管理體系，打造出一支優(yōu)秀的技術(shù)、市場和管理團隊，并通過ISO 9001質(zhì)量管理體系認證。公司的技術(shù)人員、服務(wù)人員都經(jīng)過嚴格的崗位培訓(xùn)和專業(yè)培訓(xùn)，并積累了豐富的工作經(jīng)驗；優(yōu)秀的人才團隊不僅保證了公司的服務(wù)質(zhì)量，也推動了公司業(yè)務(wù)良性發(fā)展。

　　下面一步一步地介紹在一個機構(gòu)中建立和部署應(yīng)用層防火墻規(guī)則庫的方法。

　　1.有一個適當(dāng)?shù)恼{(diào)整期?，F(xiàn)代的Web應(yīng)用層防火墻具有高級的監(jiān)視通訊和學(xué)習(xí)異常行為的能力。經(jīng)過一段時間，這種防火墻經(jīng)過“訓(xùn)練”將能夠識別這些方式和封鎖異常的通訊。然而，這種防火墻需要足夠長的一段時間的訓(xùn)練，這樣，這個規(guī)則庫才能反映出網(wǎng)絡(luò)活動中定期的和季節(jié)性的趨勢。例如，一個電子商務(wù)零售人員不會在淡季的夏天訓(xùn)練防火墻保護其網(wǎng)絡(luò)然后在繁忙的冬季圣誕節(jié)購物季節(jié)部署這種規(guī)則庫。

　　2.開發(fā)客戶化規(guī)則以補充廠商提供的攻擊特征。一個機構(gòu)的基礎(chǔ)設(shè)施的知識是非常重要的，客戶化一個防火墻以滿足一個公司的特殊需求能夠顯著提高這個工具的有效性。例如，如果在一個環(huán)境中只有一個Web應(yīng)用程序應(yīng)該接受文件上載，一項規(guī)則應(yīng)該完全封鎖所有其它系統(tǒng)的PUT指令。PUT是用于文件上載的HTTP指令。

　　3.首先以被動模式開始運行。測試一個規(guī)則庫經(jīng)常需要一個“軟開始”。采用這種策略，防火墻放置在網(wǎng)絡(luò)上并且配置全部建議的規(guī)則，然后，在不封鎖任何通訊的情況下以監(jiān)視模式運行。在防火墻投入實際應(yīng)用模式之前，應(yīng)該用一些時間評估違反這個防火墻規(guī)則的通訊。負責(zé)安裝和運行的人員在投入生產(chǎn)應(yīng)用之前還應(yīng)該調(diào)整錯報率。由于程序員永遠也不喜歡安全系統(tǒng)中斷他們的應(yīng)用程序，改善與你的開發(fā)人員之間的關(guān)系還有很長的路要走。

公司名稱：深圳市眾誠鑫科技有限公司
應(yīng)用層防火墻：http://www.zcxtec.com　http://www.zcxtec.com.cn　http://www.zcxtec.cn　
負責(zé)人：王先生 
電話：0755-82840597     
手機：13724320505 13631600109 
傳真：0755-82840507 
郵箱：wangbinliang@zcxtec.com                   
Q  Q：2230716125       
地址：深圳市福田區(qū)車公廟天安數(shù)碼城天濟大廈4棟A座302