12、防火墙部署与管理全解析

防火墙部署与管理全解析

1. 防火墙的全局管理

在防火墙管理中，全局管理有两个重要用途。首先，可以根据地域划分管理权限，比如给予东海岸的管理员仅对其所在区域防火墙的完全访问权限，西海岸的管理员也只能访问他们区域的防火墙。通过这种方式，能让每个管理组对相应的防火墙有合适的访问权限，同时限制他们对无需更改的防火墙的访问。

其次，全局管理可将防火墙分组，把配置拆分成易于管理的部分。就像前面东海岸和西海岸的例子一样创建较小的管理组，但在这种情况下，所有管理员都能访问所有组的防火墙。这种方法使防火墙更易于管理，因为所有相关对象和日志都被分到了合适的组中。

市场上有两家公司推出了优秀的全局管理产品。Check Point公司的Provider - 1产品（ www.checkpoint.com/products/provider - 1/index.html ），它允许其分布式管理系统的多个实例在单个服务器上运行，进一步扩展了该公司原本就强大的管理能力。几年后，Juniper Networks推出了NetScreen Security Manager（NSM）（ www.juniper.net ；搜索“NetScreen Security Manager”），概念上与Check Point的Provider - 1类似，但NSM不运行多个进程，只是将配置划分为多个数据库。不过，Check Point的Provider - 1产品