深圳市眾誠鑫科技有限公司

BSBY_f015

思科防火墻第一品牌【眾誠鑫，陳生，13798234622】深圳華為防火墻  工業(yè)交換機(jī) 綜合布線 JUNIPER 電話會議 智能家居集成方案 網(wǎng)絡(luò)設(shè)備維護(hù)服務(wù)提供商 網(wǎng)絡(luò)監(jiān)控設(shè)備 光纖交換機(jī)

設(shè)置華為防火墻規(guī)則開放WEB服務(wù)的步驟
1、進(jìn)入防火墻自定義IP規(guī)則，增加規(guī)則
2、輸入名稱、說明 （可任意輸入，以便查閱）
3、設(shè)置數(shù)據(jù)包方向——接收和發(fā)送，對方IP地址——任何地址
4、設(shè)置TCP本地端口80到80，對方端口0到0，TCP標(biāo)志位為SYN，當(dāng)滿足上面條件時“通行”，確定
5、在IP規(guī)則列表中把該規(guī)則上移到TCP協(xié)議的第一條，并選上勾再保存

選擇華為防火墻應(yīng)該注意哪些方面呢?
第一、安全性
安全第一，這不僅是建筑行業(yè)的警示語，同樣這也是一個企業(yè)保持正常運(yùn)行的重中之重。安全性不高的防火墻，其他性能再好也是空談。安全性包括幾個方面，自身安全性、訪問控制能力和抗攻擊能力。
自身安全性主要是指防火墻系統(tǒng)的健壯性，也就是說防火墻本身應(yīng)該是難以被攻入的。還有防火墻的管理方式也很重要。管理員采用什么方式管理防火墻，是telnet還是web，有沒有加密和認(rèn)證等等。

第二、訪問控制能力是防火墻的核心功能。訪問控制能力包括控制細(xì)度，也就是能控制哪些內(nèi)容，比如地址、協(xié)議、端口、時間、用戶、命令、附件等等。還要注意的就是控制強(qiáng)度，也就是說應(yīng)該限制的內(nèi)容必須全部阻斷，應(yīng)該通過的內(nèi)容不應(yīng)該有任何阻斷?？构裟芰κ侵阜阑饓Ω鞣N攻擊的抵抗能力。包括抵御攻擊的種類，數(shù)量。特別是對DOS和DDOS攻擊的抵抗力。目前對于DDOS攻擊還沒有什么完善的解決辦法。因此對DDOS攻擊主要看能抵御的強(qiáng)度有多大。

第三、用戶在選擇防火墻的時候，自己來判斷以上這些性能是很困難的。因為用戶沒有專門的測試工具和手段。用戶可以根據(jù)一些第三方的認(rèn)證和評測來輔助判斷。比如能否擁有安全性較嚴(yán)格的軍隊認(rèn)證、還有就是中國信息安全產(chǎn)品測評認(rèn)證中心的等級證書?，F(xiàn)在用的標(biāo)準(zhǔn)是國標(biāo)GB/T18336，等級越高越好，一共7級。(不過現(xiàn)在最好的好像也就是EAL3 )

公司名稱：深圳市眾誠鑫科技有限公司
華為防火墻：http://www.zcxtec.com http://www.zcxtec.com.cn http://www.zcxtec.cn 
負(fù)責(zé)人：陳生 
電話：0755-82840596   
手機(jī)：13798234622  13802267211 
傳真：0755-82840507 
郵箱： chenangshuo@zcxtec.com      
Q  Q：1050961671     
地址：深圳市福田區(qū)車公廟天安數(shù)碼城天濟(jì)大廈4棟A座302

工業(yè)交換機(jī) 綜合布線 JUNIPER 電話會議 智能家居集成方案 華為防火墻  網(wǎng)絡(luò)設(shè)備維護(hù)服務(wù)提供商 網(wǎng)絡(luò)監(jiān)控設(shè)備 光纖交換機(jī) 上網(wǎng)行為管理系統(tǒng)BSBY  網(wǎng)絡(luò)營銷進(jìn)行中......