防火墙规则集建立策略

建立成功，坚固的防火墙安全策略并不是一件很容易的事，所有的Internet安全管理员和网络专家们都在争论哪一种平台和应用程序可以创建最好的防火墙，我们比较的内容包括状态检查表的效率，基于应用的过滤能力，数据包的分片和重装过程等等。然而，所有这些努力在您错误配置了安全策略时都会变得毫无意义。在我作安全审计工作的过程中，经常会发现价值几十万或上百万的防火墙，由于安全策略的错误配置而将公司网络暴露在极大的危险之中。本文的目的就是帮助你设计，创建和维护一个稳固安全的防火墙策略。