华为防火墙,守护北方广电网络的'钢铁侠'
在宽带网络接入业务上,与传统运营商相比,广电企业只占有较少的网络资源.利用较少的网络资源与传统运营商进行竞争时,提高服务质量,提升现有客户的满意度,并通过客户好口碑的逐步扩散,吸引更多客户,是广电企业获得较快发展的通路.在网络建设规划时,面临为现有宽带网络接入客户提供高速,稳定,安全的接入服务与在尽可能维持现有投资的情况下进行快速扩容的挑战.
华为防火墙的网络安全
监控网络存取和访问
如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生嫌疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。
防止内部信息的外泄
通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。Finger显示了主机的所有用户的注册名、真名，登录时间和使用shell类型等。但是Finger显示的信息非常容易让攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。
动作是防火墙对于匹配的流量所采取的处理方式
动作是防火墙对于匹配的流量所采取的处理方式，包含允许、拒绝等。不同的策略可以选择不同的处理方式。如果处理方式是允许，那么还可以继续基于配置文件对报文做后续处理。
选项是规则的一些附加功能，如是否针对该规则记录日志、本条规则是否生效等。
区别与传统的安全策略，一体化策略具有以下特点：
策略配置基于全局，不再基于区域间配置，安全区域只是条件的可选配置项，也可在一条规则中配置多个源区域或目标区域。
以上信息由专业从事华为防御系统设备的北京盈富迈胜于2024/7/26 11:57:40发布
转载请注明来源：http://beijing.mf1288.com/bjyfms-2792053164.html
