【导语】在事业单位考试中，计算机专业知识的复习向来是考生复习备考阶段的一大重点，其中中公为计算机网络知识的复习为考生提供知识点梳理，帮助考生备考!
在进行防火墙设计过程中，网络管理员应考虑的问题为：防火墙的基本准则;整个企业网的安全策略;防火墙的财务费用的预算;以及防火墙的部件或构建块。
1.防火墙的基本准则
防火墙可以采取如下两种之一理念来定义防火墙应遵循的准则：
其一、未经说明允可的就是拒绝。防火墙阻塞所有流经的信息，每一个服务请求或应用的实现都基于逐项审查的基础上。这是一个值得推荐的方法，它将创建一个非常安全的环境。当然，该理念的不足在于过于强调安全而减弱了可用性，限制了用户可以申请的服务的数量。
其二、未说明拒绝的均为许可的。约定防火墙总是传递所有的信息，此方式认定每一个潜在的危害总是可以基于逐项审查而被杜绝。当然，该理念的不足在于它将可用性置于比安全更为重要的地位，增加了保证私有网安全性的难度。
2.企业网的安全策略
在一个企业网中，防火墙应该是全局安全策略的一部分，构建防火墙时首先要考虑其保护的范围。企业网的安全策略应该在细致的安全分析、全面的风险假设以及商务需求分析基础上来制定。
3.防火墙的费用
简单的滤防火墙所需费用最少，实际上任何企业网与因特网的连接都需要一个路由器，而滤是标准路由器的一个基本特性。对于一台商用防火墙随着其复杂性和被保护系统数目的增加，其费用也随之增加。
4.防火墙的部件或构建块
至于采用自行构造防火墙方式，虽然费用低一些，但仍需要时间和经费开发、配置防火墙系统，需要不断地为管理、总体维护、软件更新、安全修补以及一些附带的操作提供支持。
因而，防火墙的配备是需要相当的费用，如何以最小的费用来最大限度地满足企业网的安全需求，这将是企业网决策者应该周密考虑的问题。
更多相关信息请访问事业单位考试网
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
