BSBY_f008

思科交換機第一品牌【眾誠鑫，王先生，13724320505】經過多年的系統建設與服務實踐，眾誠鑫科技建立了一套完善的項目管理體系和服務管理體系，打造出一支優秀的技術、市場和管理團隊，并通過ISO 9001質量管理體系認證。公司的技術人員、服務人員都經過嚴格的崗位培訓和專業培訓，并積累了豐富的工作經驗；優秀的人才團隊不僅保證了公司的服務質量，也推動了公司業務良性發展。

　　下面一步一步地介紹在一個機構中建立和部署應用層防火墻規則庫的方法。

　　1.有一個適當的調整期。現代的Web應用層防火墻具有高級的監視通訊和學習異常行為的能力。經過一段時間，這種防火墻經過“訓練”將能夠識別這些方式和封鎖異常的通訊。然而，這種防火墻需要足夠長的一段時間的訓練，這樣，這個規則庫才能反映出網絡活動中定期的和季節性的趨勢。例如，一個電子商務零售人員不會在淡季的夏天訓練防火墻保護其網絡然后在繁忙的冬季圣誕節購物季節部署這種規則庫。

　　2.開發客戶化規則以補充廠商提供的攻擊特征。一個機構的基礎設施的知識是非常重要的，客戶化一個防火墻以滿足一個公司的特殊需求能夠顯著提高這個工具的有效性。例如，如果在一個環境中只有一個Web應用程序應該接受文件上載，一項規則應該完全封鎖所有其它系統的PUT指令。PUT是用于文件上載的HTTP指令。

　　3.首先以被動模式開始運行。測試一個規則庫經常需要一個“軟開始”。采用這種策略，防火墻放置在網絡上并且配置全部建議的規則，然后，在不封鎖任何通訊的情況下以監視模式運行。在防火墻投入實際應用模式之前，應該用一些時間評估違反這個防火墻規則的通訊。負責安裝和運行的人員在投入生產應用之前還應該調整錯報率。由于程序員永遠也不喜歡安全系統中斷他們的應用程序，改善與你的開發人員之間的關系還有很長的路要走。

公司名稱：深圳市眾誠鑫科技有限公司
應用層防火墻：http://www.zcxtec.com　http://www.zcxtec.com.cn　http://www.zcxtec.cn　
負責人：王先生 
電話：0755-82840597     
手機：13724320505 13631600109 
傳真：0755-82840507 
郵箱：wangbinliang@zcxtec.com                   
Q  Q：2230716125       
地址：深圳市福田區車公廟天安數碼城天濟大廈4棟A座302