防火墙怎么设置才能发挥最大功效?-aj数码网

防火墙怎么设置才能发挥最大功效?

已有 35 人阅读此文 - - 分类:winxp系统 - 作者:aj数码网

  防火墙对于很多用户来说有点鸡肋的感觉,事实上防火墙的功用还是很多的,只是我们平时不懂得如何去设置罢了。防火墙负载过重吗?防火墙负载过重的症状包括CPU占用率高,数据传输慢,应用运行缓慢。在升级硬件之前,有必要查看一下防火墙配置,看看是否可对其进行优化。这里为大家介绍几种优化防火墙的建议,以期帮助大家实现电脑最佳性能,提高传输速度。

  此优化配置技巧分为两个部分:常规最佳配置和供应商专用的模式型配置。本文主要介绍常规最佳配置。

  方法一:确保流向外部的数据符合策略

  清除不好的数据,清理网络。不好的数据包括与策略不符的,未授权的或不受欢迎的数据。如果发生服务器直接用对外否认的DNS,NTP,SMTP,HTTP和HTTPSecure请求等攻击防火墙时,要通知服务器管理员。然后,管理员应重新配置服务器,支起不会发送不受欢迎的对外数据。

  方法二:在路由而不是防火墙上过滤不想要的数据

  将过滤不受欢迎数据的规则更改到边缘路由上,以平衡安全策略的性能和效用。首先,要将那些通往路由的顶端注入请求当作标准ACL过滤器。这样或许有些耗费时间,但却不失为阻止数据涌入路由的良方,因为这样有利于节约防火墙所占用的CPU和内存。

  而后,如果你的网络与防火墙之间具备内部障碍路由,可考虑将普通对外流量转移到该障碍路由上。这样可以释放更多防火墙进程。

  方法三:删除不需要使用的规则和对象

  删除规则库中不需要使用的规则和对象。虽然清除一个难以控制的规则库听上去有些令人望而生畏,但是还是有许多自动化工具可助你一臂之力。这些自动化工具可以减少防火墙策略管理的困难。

  方法四:减少规则库的复杂度

  减少规则库的复杂度,而且规则尽可能不要重复。再一次强调,有很多工具可极大减少我们清理和简化规则库的时间和障碍。

  方法五:控制传送流量

  如果防火墙界面直接连接到LAN部分,那么你应该创建一条规则来控制无记录的传送流量(bootp,TCP/IP协议之上运行的NetBIOS等。)

  方法六:将使用较频繁的规则列于规则库靠前位置

  将使用较频繁的规则列于规则库靠前位置。注意有些防火墙(如,思科Pix,ASA7.0以上版本,FWSM4.0和某些Juniper网络模式)不依赖于规则顺序执行,因为他们使用优化法则来匹配数据包。

  方法七:避免DNS对象

  避免那些需要DNS查找的对象。

上一页12下一页

剩下全文

本文出自aj数码网,未经允许不得转载:电脑系统_电脑操作系统-aj数码操作系统教程网 » 防火墙怎么设置才能发挥最大功效?
0
相关文章