防火墙真的“防火”了吗来自基层一线的安全

来源 :中国信息安全 | 被引量 : 0次 | 上传用户:chaoyuemengxiang2009
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
前几天在某单位IDC机房碰见一个安装硬件防火墙的工程师,他把防火墙上架后,调了一个全通策略,然后就准备离去。我问他你不打算配置详细访问控制策略吗?他说不用,我们一直都是这么做的,客户也不会去检查。我听后一点都不觉得诧异,因为我从事信息安全咨询行业多年,检查过上百家单位的防火墙,有60%配置的都是全通策略;有30%表面上配置的是详细策略,但是从第一条策略读到最后一条,发现基本还是全通策略;只有大约10%的防火墙是配置的勉强算是严格策略,一旦策略配置成功,却从不变动。能够做到配置了严格策略的防火墙,并且有专人不断检查并更新策略的用户更是少之又少。使其绝大多数的防火墙最终放置在网络中,却不能真正的“防火”,做了类似网关、交换机等普通的功能。
其他文献
该文从挂篮荷载计算、施工流程、支座及临时固结施工、挂篮安装及试验、合拢段施工、模板制作安装、钢筋安装、混凝土的浇筑及养生、测量监控等方面人手,介绍了S226海滨大桥
期刊
本文将通过实验分析的方法,围绕纳米铝颗粒,对高密度悬浮燃料的技术内容进行了分析,并测试了高密度悬浮燃料的性能.
该文从挂篮荷载计算、施工流程、支座及临时固结施工、挂篮安装及试验、合拢段施工、模板制作安装、钢筋安装、混凝土的浇筑及养生、测量监控等方面人手,介绍了S226海滨大桥
期刊
期刊
摘要[目的] 以白术为材料,研究白术内酯Ⅰ和III富集工艺条件。[方法]通过静态吸附和解吸比较6种大孔树脂对2种白术内酯的富集效果,对效果好的大孔树脂进行动态试验研究。[结果]用D101大孔树脂富集白术内酯Ⅰ和III的最佳工艺:上样液白术内酯Ⅰ和III质量浓度分别为25.6和59.7 μg/mL,上样量4 BV,流速2 BV/h,依次用16 BV水、6 BV 30%乙醇除杂,12 BV 75%乙醇
项目背景在汽车制造业,当要保护车身结构车间中机器人工作单元和装配线的危险区域时,会优先选择安全激光扫描仪。宝马已经选用了西克(SICK)的S3000系列激光扫描仪,并作为全球宝马工厂使用的工作标准。同时,就车身结构技术而言,在雷根斯堡
期刊
1998年的特大洪水虽然已经过去了,但是抓扬船队队长赵成儒身先士卒,带领大家战胜洪涝灾害的感人事迹,却深深烙在我们每个人的脑海里。   时间又回到 1998年的 5月 25日,有“火
暴风雪带来极度的严寒,在60年一遇的寒冷中,我们迎来了2010.新年,总是新的希望,是一次开始的机会.对于刚刚经历过全球金融危机的中国制造业来说,2009和2010真的意义非凡.
在化工产品乙二醇的生产过程当中,常常存在脱水系统腐蚀的情况造成产量降低,也使得乙二醇的品质变差,本文通过对于乙二醇脱水系统的分析,对其防腐蚀技术进行了研究和探讨,为
该文从挂篮荷载计算、施工流程、支座及临时固结施工、挂篮安装及试验、合拢段施工、模板制作安装、钢筋安装、混凝土的浇筑及养生、测量监控等方面人手,介绍了S226海滨大桥
期刊