در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

Best practices برای پیاده سازی فایروال

پیاده سازی و قرارگیری فایروال نیاز به بررسی و برنامه درستی دارد تا بتواند به صورت موثر در شبکه عمل کند و امنیت شبکه را افزایش دهیم. در اینجا به برخی از نکات که می تواند در پیاده سازی فایروال کمک کند اشاره می کنیم.

  • فایروال باید در نقاط حساس شبکه قرار گیرد به طور مثال بین دو شبکه که دارای سطح امنیت و قابلیت اطمینان متفاوت از هم هستند مانند شبکه داخلی و شبکه اینترنت
  • فایروال دستگاه اصلی امنیت می باشد اما نباید تنها دستگاه امنیتی شبکه باشد.
  • یک سیاست مناسب این است که توسط deny all تمام ترافیک ها مسدود شوند و تنها ترافیک مورد نیاز اجازه عبور پیدا کند.
  • از ویژگی های فایروال برای نیازتان به بهترین نحو استفاده کنید. به طور مثال ، اگر شما تعداد زیادی کاربر دارید که نیاز به اتصال به اینترنت دارند می تواند از NAT/PAT در کنار stateful filtering استفاده کنید و تمام ترافیک ورودی از شبکه اینترنت به شبکه داخلی را مسدود کنید. با اینکار از ورود ترافیک ناخواسته به شبکه داخلی جلوگیری می کنید و همینطور اجازه دسترسی کاربران داخلی شبکه را به اینترنت فراهم می سازید. که در اینجا NAT امکان ورود ترافیک کاربران به شبکه اینترنت را فراهم می کند و stateful filtering امکان ورود ترافیک بازگشتی به شبکه داخلی را فراهم می کند. در صورتی که شما بخواهید برخی از کاربران اجازه دسترسی به اینترنت را داشته باشند می توانید از AAA استفاده کنید.
  • مطمئن شوید که محل استقرار فایروال محل امنی است و دسترسی به آن محل کنترل می شود و همچنین زیرساخت ارتباطی به آن مانند کابل و سوئیچ نیز امن هستند.
  • یک برنامه منظم و ساختار یافته برای بررسی log های فایروال داشته باشید. ابزارهای زیادی وجود دارند که به شما برای بررسی این log ها کمک کنند.

Best practices برای پیاده سازی فایروال

نویسنده :جعفر قنبری شوهانی

منبع : انجمن تخصصی فناوری اطلاعات ایران

هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی می باشد

#best_practices_برای_فایروال #فایروال_چیست #محل_قرار_دادن_فایروال #نکات_کلیدی_در_نصب_فایروال #پیاده_سازی_فایروال
1 نظر
حسین قربانی

مختصر و اجمالی میتونست تخصصی تر باشه و مقاله ای باشه در حد it pro

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره پاییزه می تونی امروز ارزونتر از فردا خرید کنی ....