防火墙安全管理工具

对于任何组织的安全框架来说，网络防火墙安全都是一个重要因素。具体来说，防火墙是一种网络安全系统，可以根据 IT 管理员设置的预定规则监控和控制传入和传出的网络流量。因此，防火墙可以在受信任的内部网络和不受信任的外部网络（例如局域网 (LAN) 和 Internet）之间建立一道安全屏障。简而言之，防火墙是旨在通过防御网络前线来保护计算机的系统。IT 管理员的任务是确保防火墙的配置和部署足以保护内部网络、业务数据和最终用户，而网络防火墙安全是他们所负责的整体网络管理的其中一个领域。

防火墙可以是基于软件或硬件的系统。这两种形式的防火墙都是一种端点保护技术。尽管硬件防火墙常常会用作路由器、交换机、接入点或其他网络设备中的内置组件，但这类防火墙通常是以独立产品的形式发布，供企业使用。硬件防火墙通常具有许多网络端口，以便连接多个系统。较大型的网络中互相通信的设备较多，因此需要使用更易扩展的网络防火墙安全软件。

另一方面，防火墙安全软件是安装在计算机上，或是操作系统或网络设备自带的。软件防火墙通常对功能和保护特性提供较低级别的控制，但可以让 IT 管理员进行某种程度上的自定义。软件防火墙可以保护系统免受标准控制和未经授权的访问尝试的侵害，但在遇到更复杂的网络漏洞时，可能就会有问题。

防火墙会过滤网络流量，让计算机仅接收他们请求的数据，并避免不必要的连接。要完全掌握这一点，必须了解传输控制协议 (TCP) 数据包的工作原理。 

当计算机通过 Internet 或内部网络发送和接收数据时，它们会通过 TCP 数据包进行通信。这些数据包包含诸如源地址和目标地址、数据包序列信息和有效载荷数据之类的信息。而且，由于 TCP 数据包的标头中包含大量此类信息，因此防火墙可以对其进行有效过滤。TCP 数据包中的信息使您的网络接口可以正确传递数据，而防火墙也可以将这些信息与 IT 管理员设置的规则进行比较。传入和传出的数据包中的各种控制信息可用于确定发送方和接收方之间的连接状态。

就防火墙而言，基本类型多种多样，每种类型监控 TCP 数据包的方式也不同。无状态防火墙（有时也称包过滤）会监控网络流量，并根据源和目标地址或其他静态值来限制或阻止数据包。它们的实现方式是，孤立地检查单个数据包，而不是考虑网络流量的总体趋势。 

另一方面，状态防火墙会孤立地查看数据包，并考虑数据流的连接状态。这意味着，状态防火墙可以告诉您当前的 TCP 连接处于哪个阶段（打开、打开发送、同步、已确认同步或已建立）。根据这些信息，防火墙可以确定数据包是正在建立连接，已经是现有连接的一部分，还是完全没有涉及。尽管这可能使状态防火墙比无状态防火墙慢，但也使它们在识别未经授权和伪造的通信方面表现更好。

应用防火墙是最新一代的防火墙。它有时也称为基于代理的防火墙，主要用于扫描和监控对网络、Internet 和本地系统的访问，以及与应用程序或服务之间的操作。这类防火墙通常用作其他防火墙的增强性补充，因为它们实质上将防火墙的范围扩展到了应用层。应用防火墙有时是基于网络的，因此可以扫描和监控发往应用层的基于网络的流量。在其他情况下，应用防火墙是基于主机的，因此可以监控某个应用程序启动的所有传入和传出流量。

防火墙可以让 IT 团队针对哪些类型的系统功能和流程可以访问网络资源进行更精细的控制，从而增强网络的安全性。使用防火墙时，网络管理员可以小心选择特定的端口来针对各种操作（包括网页浏览、电子邮件通信等）接收和传输数据。防火墙可以使用各种类型的签名和主机条件来允许或拒绝流量。 

在更深入地了解了进出网络的内容之后，IT 团队可以使用防火墙来调查可疑数据包，并决定所连接的网络上是否存在潜在的危险活动。此外，部署防火墙网络保护有助于各大组织阻止黑客进入其网络。如果没有部署防火墙安全性，那么黑客可以更轻松地控制网络中的计算机，并窃取数据、部署恶意软件，或将该计算机转变为僵尸网络的一部分。如果没有部署有效的防火墙，那么只需几分钟的时间，联网的计算机就会暴露于各种各样的网络威胁中。

借助 SolarWinds Security Event Manager，IT 团队可以更加轻松地改善其网络防火墙安全系统，并检测未经授权的访问，例如端口扫描、异常数据包、网络攻击和异常流量模式。IT 管理员可以通过 SEM 生成防火墙审核报告，并证明其符合现成可用的模板。

用户可以配置 SEM 应用程序，从各种各样的防火墙制造商那里收集防火墙信息，这些制造商包括 Cisco、Check Point、Software Technologies 和 Juniper Networks 等。IT 管理员可以对这些防火墙进行设置，使其发送日志到 SEM 工具，并通过 SEM 事件集中日志数据，实现整体网络的可见性。在把防火墙配置为将日志发送到 SEM 之后，IT 管理员可以在 SolarWinds SEM Manager 上配置相应的连接器。 

此外，IT 管理员可以创建会突出显示特定防火墙事件的自定义过滤器。例如，如果用户想获得更有针对性的洞察信息，则可以创建一个过滤器来监控来自特定计算机的所有网络流量。他们还可以使用连接器配置文件和其他组来扩大或完善自定义过滤器的范围。而且，SEM 内置了实时日志和事件分析器，让 IT 团队可以及时了解网络中出现的任何异常。因此，IT 管理员可以更好地掌握整个网络生态系统中的情况。 

除了作为网络防火墙安全管理软件之外，SolarWinds Security Event Manager 还有很多其他功能。例如，SEM 可以用作网络威胁情报框架，协助 IT 团队识别安全威胁并就潜在的安全问题做出明智的决策。用户可以设置自定义警报，以便迅速识别与可疑活动相关的事件，从而使 IT 团队有更多时间可以在事件发生之前就把问题解决。 

SEM 还可以用作文件完整性监控软件，协助 IT 团队保护敏感信息免受盗窃、丢失和恶意软件的侵害。用户可以使用文件完整性检查器查看文件和文件夹的详细信息或对它们所做的更改，从而使 IT 团队可以识别未经授权的、可能表示存在外部威胁的文件更改。 

有助于保护网络防火墙的其他 SolarWinds 工具：

• SolarWinds Patch Manager
• SolarWinds Network Performance Monitor
• SolarWinds Network Configuration Manager

相关功能：

• 防火墙日志分析器
• 防火墙安全审核
• Juniper防火墙分析器
• Ubuntu 日志分析器
• SonicWall 防火墙日志分析仪
• 网络安全监测