新睿云

> 知识库 > 服务器硬防6点主要检查内容

服务器硬防6点主要检查内容

作者/来源:互联网 发布时间:2019-10-09

服务器硬防是指硬件防火墙,硬件防火墙是指把防火墙程序做到芯片里面,由硬件执行这些功能,减少CPU的负担,使路由更稳定。硬件防火墙时保障网络内部安全的一道重要屏障。它的安全和稳定,直接官网到整个内部网络的安全。因此,日常例行检查对于保证硬件防火墙的安全是非常重要的。

服务器

系统中存在的很多隐患和故障在爆发钱都会出现这样或那样的苗条,例行检查的任务就是要发现这些安全隐患,并尽可能将问题定位,方便问题的解决。

硬件防火墙例行检查主要内容

1.硬件防火墙的配置文件

不论我们在安装硬件防火墙的时候考虑得多么的全面和严密,一旦硬件防火墙投入到实际使用环境中,情况随时都在发生改变。硬件防火墙规则总会不断变化和调整,配置参数也会时常有所改变。作为网络安全管理人员,最好能够编写一套修改防火墙配置和规则的安全策略并严格实施。所涉及的硬件防火墙配置,最好能详细到类似哪些流量被允许,哪些服务要用到代理这样的细节。

在安全策略中,要写明修改硬件防火墙配置的步骤,如哪些授权需要修改、谁能进行这样的修改、什么时候才能进行修改、如何记录这些修改等。安全策略还应该写明责任的划分,如某人具体做修改,另一人负责记录,第三个人来检查和测试修改后的设置是否正确。详尽的安全策略应该保证硬件防火墙配置的修改工作程序化,并能尽量避免因修改配置所造成的错误和安全漏洞。

2.硬件防火墙的磁盘使用情况

如果在硬件防火墙上保留日志记录,那么检查硬件防火墙的磁盘使用情况说一件很重要的事情。如果不保留日志记录,那么检查硬件防火墙的磁盘使用情况变的更加严重了。保留日子记录的情况下,磁盘占用量的异常增长很可能表明日志清除过程存在问题,这种情况相对来说还好处理一些。在不保留日志的情况下,磁盘占用量异常增长,则说明硬件防火墙可能时被人安装了Rootkit工具,已经被人攻破。

因此,网络安全管理人员首先要了解在正常情况下,防火墙的磁盘占用情况,并以此为依据,设定一个检查基线,硬件防火墙的磁盘占用量一旦超过这个基线,就意味着系统遇到了安全或其他方面的问题,需要进一步检查。

3.硬件防火墙的CPU负载

和磁盘使用情况类似,CPU负责也时判断硬件防火墙系统运行是否正常的一个重要指标。作为安全管理人员,必须了解硬件防火墙系统CPU负载的正常值是多少,过低的负载值不一定表示一切正常,但出现过高的负载值则说明防火墙系统出现了问题。过高的CPU负载很可能是硬件防火墙遭到DOS攻击或外部网络连接断开等问题造成的。

4.硬件防火墙系统的精灵程序

每台防火墙在正常的运行情况下,都是有一组精灵程序(Daemon)比如名字服务程序、系统日志程序、网络分发程序或认证程序等。在例行检查中必须检查这些程序是不是都在运行。如果发现某些精灵程序没有运行,则需要进一步检查是什么原因导致这些精灵程序不运行,还有哪些精灵程序还在运行中。

5.系统文件

关键的系统文件的改变不外乎三种情况:管理人员有目的的、有计划的进行修改,比如计划中的系统升级所造成的修改;管理人员偶尔对系统文件进行的修改;攻击着对文件的修改。

经常性地检查系统文件,并对系统文件修改记录,及时发现防火墙遭受到的攻击。此外,还应该强调一下,最好在硬件防火墙配置策略的修改中,包含对系统文件修改的记录。

6.异常日志

防火墙日志记录了所有允许或拒绝的通信的信息,是主要的硬件防火墙运行状况的信息来源。有于该日志的数据量庞大,所以,检查异常日志通常时一个自动进行的工程。当然,什么样的事件,是异常事件,得由管理员来确定,只有管理员定义了异常事件并进行记录,硬件防火墙才会保留相应的日志备查。

热门标签
免费领云产品

免费用

立即领取
联系客服
在线客服   
反馈意见
返回顶部
{{item.description}}

—您的烦恼我们已经收到—

我们会将处理结果发送至您的手机

请耐心等待