Check Point 教育訓練 day4

最優先的隐含規則主要用于接收控制連接配接。

Cleanup Rule：丢棄所有沒有被明确放行的流量

Stealth Rule：使用Stealth規則阻止任何使用者直接連接配接網關，保護網關并且讓網關在網絡中透明

我們可以使用Policy Packages實作如下功能：

1、為每一個GW建立一個Policy Packages

2、所有的GW統一用一個Policy Packages

3、為某一種政策例如Desktop Policy建立一個Policy Packages

使用save as建立會更加快速，并且需要配置Policy Package Installation Targets，配置完畢後Install Policy

fw stat 檢視FW上安裝的Policy

fw unloadlocal 解除安裝所有防火牆政策

配置Policy的基本原則

1、最精确控制的規則應該放在政策的最前面

2、保持政策簡化，如果超過50條規則，安全政策會很難管理

3、添加stealth和cleanup規則

4、盡量不要使用reject行為

5、盡量使用段落

6、為每一個規則做注釋

7、經常被查詢的政策應該放在前面

SmartView Tracker:

1、確定網絡元件都工作正常

2、排錯系統和安全問題

3、為了法律和審計目的收集資訊

4、産生報告來分析網絡流量模型

5、阻止特定IP位址的連結

SmartView Moniter：

1、中心的監控CheckPoint裝置

2、呈現一個完整的視圖，實時檢視網關，隧道，遠端使用者，安全活動狀态

3、維護網絡的高可用性

4、提升帶寬使用率

5、追蹤服務品質

本文轉自Grodd51CTO部落格，原文連結：http://blog.51cto.com/juispan/2051135，如需轉載請自行聯系原作者