规则 - 谨慎使用防火墙

内容：只有在显著降低风险时才使用防火墙。要认识到防火墙会导致可扩展性和可用性问题。

场景：总是。

用法：可以使用防火墙满足关键PII、PCI（支付卡行业）的合规性要求。不要在低价值的静态内容防护上。

原因：防火墙降低可用性病引起不必要的可扩展性瓶颈。

要点：防火墙虽有用，但常被滥用，设计和实施不当会带来可用性和可扩展性问题。

 

 

防火墙是为了提高信息安全，降低数据安全风险的工具。任何工具都有两面性，如果使用防火墙的时候，做的不到位会引起保护不到位，过度使用会降低应用的可用性和可扩展性。这个规则是基于信息安全需要的，只有在成本能够支持信息安全的时候才可以考虑，当然也不仅仅只是防火墙，只要是信息安全类工具都要做出平衡的考虑。

考虑采用信息安全工具的要求：

1.应用的数据有敏感信息，例如：身份证号码，手机号码，银行卡号码等信息

2.业务数据中包含关键性信息，例如业务流水号，业务的详细信息

3.有成本可以覆盖这种信息安全的要求

4.平衡成本和信息安全之间的要求，做到最合适的性价比

5.设计信息安全规则，选择合适的安全策略进行实施