【1024】大型企业网络防火墙策略梳理经验谈.pdf

前言
笔者目前在一家省级运营商里面做安全运维工作，这里的防火墙策略梳理是我们 2012年的主要工作之一，从 12 年 4 月开始一直有人在参与这项工作，花了大量的人力一直到18 大才基本完成，此项工作任务之繁杂和艰巨恐怕是外行人很难想象出来的。一直很想把这项工作写出来，因为我觉得这里面有很多学问，很多经验，很多有意义的东西可以带给大家讨论。

目录
1 环境特点……………………………………………………………………………………………………………………….3
2 策略梳理意义……………………………………………………………………………………………………………….3
3 目标是什么……………………………………………………………………………………………………………………4
4 如何做好策略梳理工作…………………………………………………………………………………………………4
4.1 统一模板……………………………………………………………………………………………………………4
4.2 CMDB 配置库……………………………………………………………………………………………………5
4.3 工单系统和策略登记表……………………………………………………………………………………..5
4.4 防火墙运维的工具……………………………………………………………………………………………..6
4.5 人员配置……………………………………………………………………………………………………………6
4.6 维护手册和方法论……………………………………………………………………………………………..6
4.7 处理原则……………………………………………………………………………………………………………6
4.8 策略梳理会面临的问题……………………………………………………………………………………..7
4.9 如何处理问题…………………………………………………………………………………………………….8
5 防火墙策略梳理……………………………………………………………………………………………………………9
5.1 策略梳理流程图…………………………………………………………………………………………………9
5.2 关键流程说明…………………………………………………………………………………………………….9
5.3 关键工作说明…………………………………………………………………………………………………..10
5.4 防火墙策略合规性……………………………………………………………………………………………11
5.5 防火墙策略分层……………………………………………………………………………………………….12

链接: http://pan.baidu.com/s/1sjBCjbJ 密码: gwhj