所有从内到外和从外到内的通信最都需要经过防火墙，这是通过物理上阻塞所有不经过防火墙的局城网访问来达成。不一样的配置是可能的。 只有被认同的通信量通过当地安全方案进行概念后才允许传递。用不相同种类型的防火墙达成不一样的安全方案。 防火墙对于渗透是免疫的，在网站建设Internet 防火墙时，互联网管理员需要做出几个决定：防火墙的姿态，机构的整体安全方案、防火墙的经济成本、防火墙系统的组件或构件。
1、internet防火墙或许会饰演两种截然相反的姿态
拒绝没特别允许的什么事情这种姿态假定防火墙应该阻塞所有些信息，而每一种所期望的服务或应用都是达成在case-by-cas的基础上，这是一个受推荐的策略。其打造的是一个很安全的环境，由于只有审慎选择的服务才被支持。当然这种策略也有缺点，即不容易用，由于其限制了提供给用户的选择范圈。
允许没特别拒绝的什么事情这种姿态假定防火墙应该转发所有些信息，任何可能存在风险的服务都应在case-by-ca的基础上关掉。这种策略打造的是一个很灵活的环境，能提供给用户更多的服务。缺点是因为将易用这个特征放在了安全性的前面，互联网管理员处于不断地响应当中，因此伴随互联网规模的增大，非常难保证互联网的安全。
2、机构的安全方案 Internet 防火墙并非独立的，它只不过机构总体安全方案的一部分。机构总体安全方案概念了安全防御的很多方面。为确保成功，机构须知其保护的对象。
安全方案需要打造在精心进行的安全剖析、风险评估与商业需要剖析基础之上。假如机构没详尽的安全方案，无论怎么样精心构建的防火墙都会被绕过去，从而整个内部互联网都暴露在攻击面下。 机构可以负担起哪种防火墙?简单的包过虑防火墙的成本最低，由于机构至少需要一个路由器才能连接Internet，并且包过滤功能包含在标准的路由器配置中。商业的防火墙系统提供了附加的安全功能，而成本在4 000--30 000USD之间，具体价格取决于系统的复杂性和要保护的系统的数目。假如一个机构有自已的专页职员，也可以构建我们的防火墙系统，但仍有开发时间和部署防火墙系统等的成本问题。防火墙系统需要管理，一般性的维护、软件升级、安全上的补漏、事故处置等都要产生成本。
3、Internet防火墙与安全方案的关系
Internet防火墙不止是路由器、堡垒主机或任何提供互联网安全的设施的组合，它还是安全方案的一个部分。（2)安全方案打造了全方位的防御体系来包括几个的信息资源。这种安全方案应包含在出版的安全指南中，告诉用户其应有些责任，机构规定的互联网访问、服务访问、当地和远地的用户认证、拨人和拨出、磁盘和数据加密、病毒防护手段，与雇员培训等所大概遭到互联网攻击的地方都需要以同样安全级别加以保护。仅设立防火墙系统，而没全方位的安全方案.则防火墙就形同虚设.
4、防火墙的测试验证防火墙能否起到防护用途。最根本、效果最好的证明办法是对其进行测试，甚至站在“黑客”的角度使用各种方法对防火墙进行攻击。然而具体实行时困难程度较大。防火墙性能测试现在还是一种非常新的技术，尚无正式出版刊物，可用的工具和软件更是寥寥无几。据悉，现在只有美国ISS公司提供有防火墙性能测试的工具软件。防火墙测试技术尚不先进，与防火墙设计并不是完全吻合，使得测试工作很难达到既定的成效。选择“哪个”进行公正的测试也是一个问题。可见，防火墙的性能测试绝不是一件简单的事情，但这种测试又相当必要，由于不进行测试.就不可以证明防火墙的安全.
5、防火墙需要进行动态维护
防火墙安装和投人用后，要想充分发挥它的安全防护用途，需要对它进行跟踪和维护，要与企业维持密切的联系.时刻注视企业的动态。由于企业一旦发现其商品存在安全漏洞，就会尽快发布弥补(Patch〕商品，此时应尽快确认真假，并对防火墙软件进行更新.
6、正确评估防火墙的失效状况
评价防火墙性能怎么样，不只要看它工作是不是正常，能否阻挡或捕捉到恶意攻击和非法访问的蛛丝马迹.而且要看到一旦防火墙被攻破，它的状况怎么样。按级别来分，它应有以下4种状况。
1、未受伤害可以继续正常工作 ，2、关闭并重新启动，同时恢复到正常工作状况，3、关闭并禁止所有些数据通行，4、关闭并允许所有些数据通行。前两种状况比较理想，而第四种最不安全。但很多防火墙因为没条件进行失效状况测试和验证.没办法确定其失效状况等级，因此互联网势必存在安全隐患。
版权所有：建站宝盒
转载注明来源：
防火墙的设计原则
本文版权网址：
http://www.wcxywh.com/meishan/20250522/1379.html
