5．1 防火墻訪問規則
發布時間:2023-01-04 文章來源:深度系統下載 瀏覽:
|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 有些企業內部使用固定IP地址，例如ISP發放公網IP區域、DMZ的服務器、開放一對一NAT的服務器等，由于需要對互聯網上用戶開放服務，必須使用固定IP。公開雖然有好處，但相對的也容易成為惡意人士攻擊的目標，因此若是企業網絡有這樣配置的服務器或是計算機，就必須先加以保護。要保護公網IP服務器或是計算機，第一個要作的就是除了保留要提供服務的TCP/UDP端口，之外的網絡端口全部封掉，以避免服務器受到攻擊。例如提供網頁服務器，只要保留80端口的服務讓外界存取即可，其它的都加以封閉。另外，如果能限定開放服務只是特定的用戶，例如其它分公司的用戶，也可以只允許特定用戶進入，再次降低受到攻擊的可能性。 在Qno俠諾路由器上，這個功能可使用路由器中網絡存取規則條例工具進行配置，存取規則可以依據不同的條件來過濾，例如可以設定封包要管制的進出方向是從內部到外部，還是從外部到內部，或是設定以使用者的IP位置、目地端IP位置、IP通訊協議型態等條件來做管制，管理者可以依照實際的需求調性設置。 俠諾路由器產品中有默認的網絡存取規則條例，網管可以選擇關閉(deny)或是允許(allow)來調整使用者對互聯網的存取。管理者可以自定存取規則并且超越路由器的默認存取條件規則。在做規則確認時是依照由前到后 1-2-3…。依序做規則判斷，所以前后順序是讓您在做訪問規則的設定規劃中必須要考慮的，以避免您想開啟或關閉的功能失效。 圖一：訪問規則設置，是最基本阻擋不必要存取的基本工具。對于使用公網IP的服務器，更是必須設置的基本項目。減少存取不但可以降低路由器的工作負擔，更可增加內網的安全性。 對于采用NAT產生私網IP，或稱虛擬IP地址的計算機或內部服務器，則主要需進行內網用戶的配置。主要的目的在于管控內網用戶上網的行為，以避免員工上網降低生產力，或是帶進不必要的病毒或攻擊，這對很多網管來說是必要的。配置群組的功能，可以為不同部門的人員配置不同的存取權限。例如業務部允許上網及使用Skype、MSN及郵件與客戶連絡，而行政部門人員只能以郵件與外部連絡等。這個管制動作，對于很多企業也是可以節省很多損失的一種配置。 網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |
相關文章
本類教程排行
系統熱門教程
本熱門系統總排行