23、企业网络安全优化与管理实践

企业网络安全优化与管理实践

1. 网络映射与现状分析

在网络管理中，有许多免费和商业实用程序可帮助进行网络映射。通过一系列工具和技术，我们能够收集网络情报并构建网络运行图景。以 Hot Cash 公司为例，安全专业人员利用这些工具和技术收集了完整的电缆数据库以及有关网络构成的重要情报。

当前防火墙配置虽然规则相对明确，但仍有许多选项处于默认设置。例如，私有互联网交换（PIX）的默认连接表超时设置更侧重于应用程序兼容性而非安全性。多数情况下，降低连接（timeout conn）和网络地址转换（timeout xlate）的超时时间将有助于提高安全性和性能。此外，还可在以下方面进行改进：
- 认证、授权、计费（AAA）
- 时间同步
- 内容过滤
- 超时设置
- 故障转移（高可用性）
- 入侵检测

1.1 原始防火墙配置

以下是Hot Cash公司原始防火墙的部分配置示例：

! PIX Version 6.3(5)
! set speed and duplex on interfaces
interface ethernet0 auto
interface ethernet1 auto
interface ethernet2 auto
! assign names and security levels to the interfaces
nameif ethernet0 outside security0
nameif ethernet1 inside security100
nameif ethernet2