企业如何评估下一代防火墙的管理功能？

来源：TechTarget中国

2013/10/29 14:02:45

当企业在评估供应商时，对于NGFW管理功能，他们应该怎样评估?

NSS实验室最近的一份报告表明，下一代防火墙(NGFW)的管理功能一般都比较差。那么当企业在评估供应商时，对于NGFW管理功能，他们应该怎样评估?

Brad Casey：管理任何设备，我们关注的重点都应该是把握管理员的容易访问程度与其他用户的难以访问程度之间的平衡。当企业在研究NGFW的管理功能时，最重要的是，企业首先需要确定管理员是否被允许从网络边界外部访问管理界面。对于这个问题，没有正确或错误的答案：这取决于每个企业是否愿意接受远程防火墙管理带来的相关风险。

如果你的企业决定允许管理员从外部访问管理界面，你必须做出以下三个额外的管理决定：

1.下一代防火墙是否有内置的Web服务器用于管理目的?如果有的话，对web服务器的访问是否加密?很多管理员喜欢图形用户界面的便捷性，企业可以选择这种方式，但前提是对GUI的连接必须是通过SSL进行。

2.管理员必须要访问web服务器吗?企业最好让管理员通过命令行来访问界面。这样的话，你就不需要担心web服务器配置中的安全漏洞问题;只需要建立一个shell即可。

3.管理界面的现成的配置足够好吗?还是需要额外的配置?很多时候，系统管理员忽视了这个问题，而这往往会导致安全泄漏事故。例如，安全人员必须确定在默认情况下开启加密，还是需要勾选一些框格来激活加密。你会惊讶地发现，默认配置经常被忽视，而这种问题往往会导致灾难性的后果，这原本是很容易可以避免的，前提是你需要在默认配置上多花点时间。

然而，对于NGFW应用管理，笔者建议企业中有人能够研究每个供应商编写的不同应用的签名的可靠性。这可能需要高水平的技术，因此没有那么容易。在企业有应用签名分析师的情况下，笔者建议将不同类型的流量扔到防火墙，并使用数据包捕捉工具(例如Wireshark)来确定防火墙能够阻止应该阻止的东西。

责编：王雅京

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：kaiyun体育官方人口文章著作权分属kaiyun体育官方人口、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

企业如何评估下一代防火墙的管理功能？

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。