BSBY_f008

思科交換機第一品牌【眾誠鑫，王先生，13724320505】經(jīng)過多年的系統(tǒng)建設與服務實踐，眾誠鑫科技建立了一套完善的項目管理體系和服務管理體系，打造出一支優(yōu)秀的技術、市場和管理團隊，并通過ISO 9001質(zhì)量管理體系認證。公司的技術人員、服務人員都經(jīng)過嚴格的崗位培訓和專業(yè)培訓，并積累了豐富的工作經(jīng)驗；優(yōu)秀的人才團隊不僅保證了公司的服務質(zhì)量，也推動了公司業(yè)務良性發(fā)展。

　　下面一步一步地介紹在一個機構中建立和部署應用層防火墻規(guī)則庫的方法。

　　1.有一個適當?shù)恼{(diào)整期?，F(xiàn)代的Web應用層防火墻具有高級的監(jiān)視通訊和學習異常行為的能力。經(jīng)過一段時間，這種防火墻經(jīng)過“訓練”將能夠識別這些方式和封鎖異常的通訊。然而，這種防火墻需要足夠長的一段時間的訓練，這樣，這個規(guī)則庫才能反映出網(wǎng)絡活動中定期的和季節(jié)性的趨勢。例如，一個電子商務零售人員不會在淡季的夏天訓練防火墻保護其網(wǎng)絡然后在繁忙的冬季圣誕節(jié)購物季節(jié)部署這種規(guī)則庫。

　　2.開發(fā)客戶化規(guī)則以補充廠商提供的攻擊特征。一個機構的基礎設施的知識是非常重要的，客戶化一個防火墻以滿足一個公司的特殊需求能夠顯著提高這個工具的有效性。例如，如果在一個環(huán)境中只有一個Web應用程序應該接受文件上載，一項規(guī)則應該完全封鎖所有其它系統(tǒng)的PUT指令。PUT是用于文件上載的HTTP指令。

　　3.首先以被動模式開始運行。測試一個規(guī)則庫經(jīng)常需要一個“軟開始”。采用這種策略，防火墻放置在網(wǎng)絡上并且配置全部建議的規(guī)則，然后，在不封鎖任何通訊的情況下以監(jiān)視模式運行。在防火墻投入實際應用模式之前，應該用一些時間評估違反這個防火墻規(guī)則的通訊。負責安裝和運行的人員在投入生產(chǎn)應用之前還應該調(diào)整錯報率。由于程序員永遠也不喜歡安全系統(tǒng)中斷他們的應用程序，改善與你的開發(fā)人員之間的關系還有很長的路要走。

公司名稱：深圳市眾誠鑫科技有限公司
應用層防火墻：http://www.zcxtec.com　http://www.zcxtec.com.cn　http://www.zcxtec.cn　
負責人：王先生 
電話：0755-82840597     
手機：13724320505 13631600109 
傳真：0755-82840507 
郵箱：wangbinliang@zcxtec.com                   
Q  Q：2230716125       
地址：深圳市福田區(qū)車公廟天安數(shù)碼城天濟大廈4棟A座302