深圳市众诚鑫科技有限公司

BSBY_f008

思科交换机第一品牌【众诚鑫，王先生，13724320505】经过多年的系统建设与服务实践，众诚鑫科技建立了一套完善的项目管理体系和服务管理体系，打造出一支优秀的技术、市场和管理团队，并通过ISO 9001质量管理体系认证。公司的技术人员、服务人员都经过严格的岗位培训和专业培训，并积累了丰富的工作经验；优秀的人才团队不仅保证了公司的服务质量，也推动了公司业务良性发展。

　　下面一步一步地介绍在一个机构中建立和部署应用层防火墙规则库的方法。

　　1.有一个适当的调整期。现代的Web应用层防火墙具有高级的监视通讯和学习异常行为的能力。经过一段时间，这种防火墙经过“训练”将能够识别这些方式和封锁异常的通讯。然而，这种防火墙需要足够长的一段时间的训练，这样，这个规则库才能反映出网络活动中定期的和季节性的趋势。例如，一个电子商务零售人员不会在淡季的夏天训练防火墙保护其网络然后在繁忙的冬季圣诞节购物季节部署这种规则库。

　　2.开发客户化规则以补充厂商提供的攻击特征。一个机构的基础设施的知识是非常重要的，客户化一个防火墙以满足一个公司的特殊需求能够显著提高这个工具的有效性。例如，如果在一个环境中只有一个Web应用程序应该接受文件上载，一项规则应该完全封锁所有其它系统的PUT指令。PUT是用于文件上载的HTTP指令。

　　3.首先以被动模式开始运行。测试一个规则库经常需要一个“软开始”。采用这种策略，防火墙放置在网络上并且配置全部建议的规则，然后，在不封锁任何通讯的情况下以监视模式运行。在防火墙投入实际应用模式之前，应该用一些时间评估违反这个防火墙规则的通讯。负责安装和运行的人员在投入生产应用之前还应该调整错报率。由于程序员永远也不喜欢安全系统中断他们的应用程序，改善与你的开发人员之间的关系还有很长的路要走。

公司名称：深圳市众诚鑫科技有限公司
应用层防火墙：http://www.zcxtec.com　http://www.zcxtec.com.cn　http://www.zcxtec.cn　
负责人：王先生 
电话：0755-82840597     
手机：13724320505 13631600109 
传真：0755-82840507 
邮箱：wangbinliang@zcxtec.com                   
Q  Q：2230716125       
地址：深圳市福田区车公庙天安数码城天济大厦4栋A座302