24、网络基础设施中防火墙服务模块（FWSM）的设计与部署

网络基础设施中防火墙服务模块（FWSM）的设计与部署

1. 网络基础设施设计概述

网络基础设施的设计是一个受多种因素影响的主题，包括过往经验、对不同技术的熟悉程度以及对功能的偏好等。设计的最终目标是构建一个可靠、易于管理且具有成本效益的基础设施，以满足或超越项目需求。

在设计过程中，理解硬件和软件的特性与能力至关重要，同时遵循“保持简单”的原则，这样有助于理解、配置、维护和故障排除。网络设计可遵循以下三步流程：
1. 确定设计考虑因素
2. 确定部署选项
3. 确定FWSM的逻辑放置位置

1.1 确定设计考虑因素

在网络设计过程中，首先要明确设计目标并记录相关信息。文档记录非常重要，它能为所有相关方设定预期，减少负面因素的影响，同时在出现“范围蔓延”问题时提供参考。

安全策略对于安全设计至关重要，它定义了必须遵循的约束条件。如果没有安全策略，应立即制定。

项目文档应包含以下信息：
| 信息类别 | 详细内容 |
| — | — |
| 最终目标 | 明确项目要达成的使命，如“保护面向互联网的Web服务器” |
| 需保护的资源 | 确定具体的设备和IP地址 |
| 应用程序 | 列出所有IP TCP/UDP端口号 |
| 应用程序检查需求 | 根据实际情况判断是否需要进行应用程序检查 |
| 组播需求 | 若需要组播，配置FWSM为透明模式可能有益 |
| 其他协议需求 | 若非必要，尽量避免；若