• / 12
  • 下载费用:10 金币  

防火墙策略梳理经验谈.pdf

关 键 词:
防火墙策略梳理经验谈.pdf
资源描述:
      大型企业网络防火墙 策略梳理经验谈     2013 年 1 月 作者:belmont c aesar 版本:0.9(还需要修订) 目录 1 环境特点 . . 3 2 策略梳理意义 .  3 3 目标是什么 . .  4 4 如何做好策略梳理工作 . 4  4.1 统一模板 .  4 4.2 CMDB 配置库 . .5  4.3 工单系统和策略登记表  5 4.4 防火墙运维的工具 .  6 4.5 人员配置 .  6 4.6 维护手册和方法论 .  6 4.7 处理原则 .  6 4.8 策略梳理会面临的问题  7 4.9 如何处理问题 .8  5 防火墙策略梳理 . . . 9 5.1 策略梳理流程图 .  9 5.2 关键流程说明 .9  5.3 关键工作说明 . 1 0 5.4 防火墙策略合规性 .  11 5.5 防火墙策略分层 .  12 前言 笔者目前在一家省级运营商里面做安全运维工作, 这里的防火墙策略梳理是我们 2012 年的主要工作之一,从 12 年 4 月开始一直有人在参与这项工作,花了大量的人力一直到 18 大才基本完成,此项工作任务之繁杂和艰巨恐怕是外行人很难想象出来的。一直很想把 这项工作写出来, 因为我觉得这里面有很多学问, 很多经验, 很多有意义的东西可以带给大 家讨论。 1 环境特点 某省运营商防火墙系统有几个显著的特点: 1) 防火墙设备多,数量大于 30 台, 有 3 个主要 品牌; 2) 安全区域多,这么多防火墙分别部署在不同安全区域的边界; 3) 防火墙策略多,核心防火墙有上千条策略,其他边界上也有几十到几百条策略; 4) 一条防火墙策略往往需要经过多个区域,涉及多台防火墙,策略登记不便; 5) 工单系统建立之前很多策略都已无据可查, 积累了好几代人的运维后, 很多策略都已经 属于无人认领的状态。 2 策略梳理意义 防火墙策略是信息安全管理的重要组成部分, 数据安全保护是防火墙的保障目标, 而策 略的梳理则是安全生命周期管理的一个表现形式, 信息资产出现变更或废止后势必会引起策 略的变化, 如果防火墙策略没有及时更新或清退必然会成为潜在的安全风险, 经过数年的积累后会越积越多将风险逐步扩大,更会影响防火墙的性能。 而防火墙策略的梳理工作, 也是将防火墙的策略池和相关配置作为一种虚拟资产进行管 理的尝试,有利于提高企业安全运维质量和水平。 3 目标是什么 首先通过这 项工作将所 有在用策略 的各项属性 明确下来( 属性即策略 表中的元素) ,全 部策略梳理完毕后开始进行无用策略清退和违规策略的修改或清退, 然后将剩下的合规策略 进行策略的分层,最后将此项工作作为一种常态化的日常工作保持下去。 4 如何做好策略梳理工作 4.1 统一模板 在开始这项工作之前运维部门就需要和安全管理部门、 业务部门等讨论那些是模板中必 要的元素, 然后根据不同部门的使用和维护的需求, 制作成统一模板发布, 并由特定的一组 人员去整理。 根据现有环境我这里的模板需要这么几个要素:  源地址  源地址描述  目的地址  目的地址描述  服务端口  允许/拒绝 单号  实施人  策略责任人  策略说明  开通日期  有效期  变更情况 前面几项都是从防火墙中直接提取的策略表信息, 后面的几项是防火墙运维中的开通需 求情况,将两部分结合起来即为一张完整的《防火墙策略维护模板》 。  4.2 CMDB 配置库 有登记工单 过的策略都 可以找到源 目的地址和 描述信息( 因为工单有 要求必须填 写) , 但是那些 “迷失 “的策略则是什么都没有, 你可以想象一下上千条记录中的源地址或者目的 地址都没有记录是多么残酷的事情……幸好以前有做过这方面的工作,建过 CMDB 数据, 虽然不是很全但也能查到一大半, 还有其他管理部门自己维护的一些记录所以绝大部分的地 址都能查到数据。 4.3 工单系统和策略登记表 有历史记录的防火墙策略工单信息都可以在这里查询, 登记表则除了记录已有单据的防 火墙策略开通情况外还记录了一些非正常途径开启的策略, 如领导指示、 公文、 安全检查或 者是一些临时的紧急任务等,为之后的策略清退提供了依据。4.4 防火墙运维的工具  主要指网管工具,查链路情况,能 ping,能 t e lnet,能 tracer t 这个不详细说明。  防火墙自带的管理平台,可以将策略导出成便于处理的文档格式。  抓包工具,查询是否有匹
展开阅读全文
  微传网所有资源均是用户自行上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作他用。
0条评论

还可以输入200字符

暂无评论,赶快抢占沙发吧。

关于本文
本文标题:防火墙策略梳理经验谈.pdf
链接地址:https://www.weizhuannet.com/p-9787605.html
微传网是一个办公文档、学习资料下载的在线文档分享平台!

微传网博客

网站资源均来自网络,如有侵权,请联系客服删除!

 网站客服QQ:80879498  会员QQ群:727456886

copyright@ 2018-2028 微传网络工作室版权所有

     经营许可证编号:冀ICP备18006529号-1 ,公安局备案号:13028102000124

收起
展开