编辑:冰2013-04-02 07:22:00来源于:未知点击:1717次
防火墙对于很多用户来说有点鸡肋的感觉,事实上防火墙的功用还是很多的,只是我们平时不懂得如何去设置罢了。防火墙负载过重吗?防火墙负载过重的症状包括CPU占用率高,数据传输慢,应用运行缓慢。在升级硬件之前,有必要查看一下防火墙配置,看看是否可对其进行优化。这里为大家介绍几种优化防火墙的建议,以期帮助大家实现电脑最佳性能,提高传输速度。
此优化配置技巧分为两个部分:常规最佳配置和供应商专用的模式型配置。本文主要介绍常规最佳配置。
方法一:确保流向外部的数据符合策略
清除不好的数据,清理网络。不好的数据包括与策略不符的,未授权的或不受欢迎的数据。如果发生服务器直接用对外否认的DNS,NTP,SMTP,HTTP和HTTPSecure请求等攻击防火墙时,要通知服务器管理员。然后,管理员应重新配置服务器,支起不会发送不受欢迎的对外数据。
方法二:在路由而不是防火墙上过滤不想要的数据
将过滤不受欢迎数据的规则更改到边缘路由上,以平衡安全策略的性能和效用。首先,要将那些通往路由的顶端注入请求当作标准ACL过滤器。这样或许有些耗费时间,但却不失为阻止数据涌入路由的良方,因为这样有利于节约防火墙所占用的CPU和内存。
而后,如果你的网络与防火墙之间具备内部障碍路由,可考虑将普通对外流量转移到该障碍路由上。这样可以释放更多防火墙进程。
方法三:删除不需要使用的规则和对象
删除规则库中不需要使用的规则和对象。虽然清除一个难以控制的规则库听上去有些令人望而生畏,但是还是有许多自动化工具可助你一臂之力。这些自动化工具可以减少防火墙策略管理的困难。
方法四:减少规则库的复杂度
减少规则库的复杂度,而且规则尽可能不要重复。再一次强调,有很多工具可极大减少我们清理和简化规则库的时间和障碍。
方法五:控制传送流量
如果防火墙界面直接连接到LAN部分,那么你应该创建一条规则来控制无记录的传送流量(bootp,TCP/IP协议之上运行的NetBIOS等。)
方法六:将使用较频繁的规则列于规则库靠前位置
将使用较频繁的规则列于规则库靠前位置。注意有些防火墙(如,思科Pix,ASA7.0以上版本,FWSM4.0和某些Juniper网络模式)不依赖于规则顺序执行,因为他们使用优化法则来匹配数据包。
方法七:避免DNS对象
避免那些需要DNS查找的对象。
hpzipm12.exe是什么进程?很多用户在使用WinXP系统的过程中,发现任务管理器中有一个名为“hpzipm12.exe”的进程,也不知道是否可以关闭?其实hpzipm12.exe是惠普打印机的驱动程序,...
2017/06/24 09:58:58Excel表格打开后变成乱码怎么解决呢?相信很多用户都有遇到这种情况吧,最近有位XP用户在反映打开Excel表格后表格内容都是乱码,遇到这种问题该怎么办呢?其实我们只要用recovery for...
2017/06/14 10:02:31发布日期:2022-07-07人气:141
发布日期:2022-07-07人气:132
发布日期:2022-07-05人气:191
发布日期:2022-07-05人气:204
发布日期:2022-07-04人气:114
发布日期:2022-06-22人气:337
发布日期:2022-06-22人气:215
发布日期:2016-10-12人气:16463
发布日期:2016-09-13人气:13683
发布日期:2013-11-19人气:11241
发布日期:2014-12-25人气:8479
发布日期:2013-05-24人气:6934
发布日期:2016-10-02人气:6199
发布日期:2016-12-29人气:5828
发布日期:2011-05-07人气:3210522
发布日期:2011-05-18人气:1328819
发布日期:2011-12-02人气:593072
发布日期:2012-04-12人气:560876
发布日期:2012-09-24人气:262575
发布日期:2012-11-16人气:170338
发布日期:2012-11-15人气:156210