BSBY_f015

思科防火墻第一品牌【眾誠(chéng)鑫，陳生，13798234622】深圳華為防火墻  工業(yè)交換機(jī) 綜合布線(xiàn) JUNIPER 電話(huà)會(huì)議 智能家居集成方案 網(wǎng)絡(luò)設(shè)備維護(hù)服務(wù)提供商 網(wǎng)絡(luò)監(jiān)控設(shè)備 光纖交換機(jī)

設(shè)置華為防火墻規(guī)則開(kāi)放WEB服務(wù)的步驟
1、進(jìn)入防火墻自定義IP規(guī)則，增加規(guī)則
2、輸入名稱(chēng)、說(shuō)明 （可任意輸入，以便查閱）
3、設(shè)置數(shù)據(jù)包方向——接收和發(fā)送，對(duì)方IP地址——任何地址
4、設(shè)置TCP本地端口80到80，對(duì)方端口0到0，TCP標(biāo)志位為SYN，當(dāng)滿(mǎn)足上面條件時(shí)“通行”，確定
5、在IP規(guī)則列表中把該規(guī)則上移到TCP協(xié)議的第一條，并選上勾再保存

選擇華為防火墻應(yīng)該注意哪些方面呢?
第一、安全性
安全第一，這不僅是建筑行業(yè)的警示語(yǔ)，同樣這也是一個(gè)企業(yè)保持正常運(yùn)行的重中之重。安全性不高的防火墻，其他性能再好也是空談。安全性包括幾個(gè)方面，自身安全性、訪(fǎng)問(wèn)控制能力和抗攻擊能力。
自身安全性主要是指防火墻系統(tǒng)的健壯性，也就是說(shuō)防火墻本身應(yīng)該是難以被攻入的。還有防火墻的管理方式也很重要。管理員采用什么方式管理防火墻，是telnet還是web，有沒(méi)有加密和認(rèn)證等等。

第二、訪(fǎng)問(wèn)控制能力是防火墻的核心功能。訪(fǎng)問(wèn)控制能力包括控制細(xì)度，也就是能控制哪些內(nèi)容，比如地址、協(xié)議、端口、時(shí)間、用戶(hù)、命令、附件等等。還要注意的就是控制強(qiáng)度，也就是說(shuō)應(yīng)該限制的內(nèi)容必須全部阻斷，應(yīng)該通過(guò)的內(nèi)容不應(yīng)該有任何阻斷?？构裟芰κ侵阜阑饓?duì)各種攻擊的抵抗能力。包括抵御攻擊的種類(lèi)，數(shù)量。特別是對(duì)DOS和DDOS攻擊的抵抗力。目前對(duì)于DDOS攻擊還沒(méi)有什么完善的解決辦法。因此對(duì)DDOS攻擊主要看能抵御的強(qiáng)度有多大。

第三、用戶(hù)在選擇防火墻的時(shí)候，自己來(lái)判斷以上這些性能是很困難的。因?yàn)橛脩?hù)沒(méi)有專(zhuān)門(mén)的測(cè)試工具和手段。用戶(hù)可以根據(jù)一些第三方的認(rèn)證和評(píng)測(cè)來(lái)輔助判斷。比如能否擁有安全性較嚴(yán)格的軍隊(duì)認(rèn)證、還有就是中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心的等級(jí)證書(shū)?，F(xiàn)在用的標(biāo)準(zhǔn)是國(guó)標(biāo)GB/T18336，等級(jí)越高越好，一共7級(jí)。(不過(guò)現(xiàn)在最好的好像也就是EAL3 )

公司名稱(chēng)：深圳市眾誠(chéng)鑫科技有限公司
華為防火墻：http://www.zcxtec.com http://www.zcxtec.com.cn http://www.zcxtec.cn 
負(fù)責(zé)人：陳生 
電話(huà)：0755-82840596   
手機(jī)：13798234622  13802267211 
傳真：0755-82840507 
郵箱： chenangshuo@zcxtec.com      
Q  Q：1050961671     
地址：深圳市福田區(qū)車(chē)公廟天安數(shù)碼城天濟(jì)大廈4棟A座302

工業(yè)交換機(jī) 綜合布線(xiàn) JUNIPER 電話(huà)會(huì)議 智能家居集成方案 華為防火墻  網(wǎng)絡(luò)設(shè)備維護(hù)服務(wù)提供商 網(wǎng)絡(luò)監(jiān)控設(shè)備 光纖交換機(jī) 上網(wǎng)行為管理系統(tǒng)BSBY  網(wǎng)絡(luò)營(yíng)銷(xiāo)進(jìn)行中......