防火墙安全指南

Question

我正在寻找防火墙和 VPN 的一些最佳实践或安全指南。尝试更多地研究网络安全并编写一种十诫（规则集）。在实施新系统时遵循有用。有任何想法吗？

谢谢。

Answer 1

• 从双向拒绝所有开始，然后仅在 a) 请求、b) 记录、c) 由其他人审查和 d) 每季度/6 个月/年/任何时间审查其有效性时才添加允许规则。
• Syslog 并将每个拒绝保留至少四分之一。
• 尝试只允许通过标准端口。
• 确保所有 FW 操作都经过授权和审核。
• 取决于数量，可能使用 Splunk 来分析拒绝的来源，这可能很有用，但可能会变得昂贵。
• 将所有内容记录在其生命的一英寸内，对于新系统管理员来说，没有什么比未记录的 FW 更可怕的了。