14、企业网络安全策略制定与防火墙规则设置

企业网络安全策略制定与防火墙规则设置

1. 规则制定的重要性

防火墙本身作用有限，需要明确允许进入和流出网络的流量类型。规则制定是关键，它决定了防火墙的具体功能。例如，若要通过互联网发送电子邮件、浏览网页且防止黑客入侵，就需要创建相应的防火墙规则来明确需求。

2. 制定网络使用可接受政策

防火墙通过执行允许的入站和出站网络流量来保护网络，而合适的流量类型可从互联网可接受使用政策中确定。该政策不仅包含安全相关规则，还可能规定不可接受的网页内容、互联网使用目的以及在互联网新闻组或邮件列表中代表公司的方式。

2.1 制定政策的要点

• 定义可用服务 ：明确公司员工访问互联网时可使用的程序和协议，这有助于用户了解可用程序，也为防火墙管理员配置“批准”的协议提供参考。
• 确定访问人员 ：并非所有人都需要或应被允许访问互联网，明确公司哪些职位需要互联网访问权限，可避免访问冲突。防火墙管理员可通过防火墙或代理服务器的身份验证来限制特定群体的访问，并可限制这些群体使用特定协议。
• 定义资源所有权 ：明确网络上文件的所有权，这使公司在发生安全漏洞时能够检查员工计算机，识别影响网络安全的不当行为。但不同国家的隐私法可能使扫描员工文件和电子邮件的严格规则难以实施，因此公司法律部门需审查该政策以确保符合当地法律。
• 明确员工责任 ：在政策中包含用户的责任，让员工了解公司对使用公司网络资源的期望，例如保护密码的最佳实践、报告网络上的可