防火墙策略优化案例分析.doc

下载文档

80
0
约小于1千字
约 3页
2018-02-18 发布于河南
举报
版权申诉
保障服务

防火墙策略优化案例分析.doc

1、本文档共3页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

防火墙策略优化案例分析

防火墙策略优化案例分析某银行将上线一套新核心系统，预计FWSM的策略会新增加8W条，而当前FWSM的已有策略已经达到9W条。一旦新核心上线，FWSM将无法容纳所有安全策略，所以需要对现有9W条安全策略进行优化。 2、防火墙策略优化方法论 3、防火墙策略现状分析按照ACL和ACE的关系，分解成一对一和一（多）对多两类，考虑到ACL 优化的对象是一对一和一（多）对多未命中ACL、deny策略、ANY大策略，部分命中ACL记为命中ACL，不作为优化的对象 4、ANY大策略清理方法 5、防火墙前期策略优化前后对比优化过程中，删除一对一、一（多）对多未命中的ACL，删除deny策略和ANY 大策略，优化后保留一对一、一（多）对多命中ACL，合计2024条ACL、26943 条ACE 6、CSM 进一步策略优化步骤模拟平安银行现网中的FWSM，搭建DEMO，并进行基本配置在DEMO中导入前期优化后2039条访问控制配置在UCS上运行CSM软件，并将FWSM加入CSM进行管理在CSM上分别用full和Preserve模式进行策略优化提取优化结果将优化的结果在Demo上进行验证 7、CSM优化结果统计