企业防火墙安全防护配置七大问题

　　由于黑客技术日益公开化，职业化，各种攻击日益频繁，病毒日益泛滥，重大网络安全事件日益增多。防火墙作为企业安全防护的第一道闸门，已经成为企业网络安全防护的重要部件。

　　然而，在考察我国企业网络的安全现状时，我们仍然发现，有相当一部分网络，虽然安装了硬件防火墙防护设备，但由于管理员的水平有限，在防火墙的使用和配置上存在一些问题，并没有能最大程度的发挥防火墙的安全防护作用。下面，在大唐龙创公司长期从事网络安全一线工作的笔者列举一些在实际工作中发生的现象，出现的问题，以帮助我们的网络管理员能更好的防护企业的网络。

　　问题一：

　　某国家机关，防火墙投入运行后，实施了一套较为严格的安全规则，禁止内部员工使用QQ聊天，可是没过多久就有员工私自用PC拨号上网，结果导致感染了特洛依木马和蠕虫冲击波等病毒，并立刻在内部局域网中传播开来，造成内部网大面积瘫痪。

　　通过这个案例，我们需要明确的是，防火墙作为一种边界防护类型的网络安全设备，必须部署在受保护网络的边界处，只有这样，防火墙才能控制所有出入网络的数据通信，达到将入侵者拒之门外的目的。如果被保护网络的边界不惟一，有额外的出入口，那么入侵者会通过其它途径先入侵我们的主机，然后进一步攻击我们整个网络。

　　我们设置的防火墙策略，其实是与单位的制定的上网管理制度严格相关的，在配置防火墙控制策略前，我们一般需要先制定企业安全上网的管理制度，并彻底贯彻实施。在上述案例中，首先应该在单位制度中明确严格禁止私自拨号上网的行为，以防止出现多出口的情况。同时，在制定策略时，也要考虑员工的需求，可以按照时间段添加防火墙规则，比如在非工作时间开放员工QQ上网聊天等的权限。