หลัก การ ที่ ให้ ความ รู้ เกี่ยว กับ การ ออก แบบ ที่ ดี ทํา ให้ แน่ ใจ ว่า ไฟร์วอลล์ จะ ให้ ความ ปลอด ภัย ได้ อย่าง แน่นอน ขณะ ที่ ยัง คง ทํา งาน และ ความ ยืดหยุ่น ของ เครือ ข่าย.
การ เข้าใจ หลัก การ ที่ ใช้ ป้องกัน ไฟ
การออกแบบไฟร์วอลล์นี้เกี่ยวกับการสร้างกฏและนโยบายที่ควบคุมการจราจรในเครือข่ายที่เข้ามาและออกจําหน่าย
การปรับแต่งหลักสําหรับไฟร์วอลล์ของ Robustt
หลัก การ สําคัญ หลาย ข้อ ชี้ แนะ การ พัฒนา ไฟร์วอลล์ ที่ มี ประสิทธิภาพ:
- [FLT: 0] สิทธิพิเศษอย่างต่ํา : แกรนท์เพียงสิทธิ์ที่จําเป็นที่จะลดการจู่โจมของเหล่าเวกเตอร์
- [FLT: 0] Default Deny: ปิดการจราจรทั้งหมดโดยค่าปริยายและระบุอย่างชัดเจนอนุญาตให้เชื่อมต่อที่เชื่อถือได้เท่านั้น
- [FLT: 0] การแบ่งประเภท: แบ่งเครือข่ายเป็นส่วนๆ เพื่อบรรจุการรุกที่มีศักยภาพ และจํากัดการเคลื่อนที่รอบข้าง
- [FLT: 0] ปรับปรุงเพิ่มเติม : รักษากฎไฟร์วอลล์และเครื่องคอมฯ จนถึงวันที่จะก่อภัยคุกคาม
- [FLT: 0]. สืบค้นและบันทึก: ติดตามการจราจรอย่างต่อเนื่องและรักษาบันทึกสําหรับการตรวจสอบและตอบโต้เหตุการณ์
กิจ ปฏิบัติ ที่ ดี ที่ สุด สําหรับ การ ขาด ความ อิ่ม ใจ
การ พิจารณา กฎ ไฟร์วอลล์ เป็น ประจํา ช่วย ระบุ นโยบาย ที่ ล้า สมัย หรือ ไม่ ยืดหยุ่น เกิน ไป.
รูปแบบการวน
การ ออก แบบ ไฟร์วอลล์ ที่ มั่นคง เป็น แง่ มุม พื้น ฐาน ของ การ สร้าง ความ มั่นคง ปลอด ภัย ของ เครือ ข่าย.