联系我们
电话咨询:0371-56752222
传真:0371-55678321
地址:郑州市高新区科学大道中原国家广告产业园3号楼5层137号

高防服务器中的服务器硬防是什么?有什么作用?

作者/整理:admin 来源:帝通科技http://www.ddvidc.com 2017-12-16

服务器硬防指的是服务器硬件防火墙。硬件防火墙是指把防火墙程序做到芯片里面,由硬件执行这些功能,能减少CPU的负担,使路由更稳定。
很多人经常听到服务器硬防、服务器软防,其实指的就是服务器硬件防火墙和服务器软件防火墙。
服务器的系统中是存在很多的隐患和故障的,但是我们可以通过检查来避免这些隐患的发生。那么,服务器硬件防火墙需要检查哪些内容呢?
下面帝通科技小编给大家解释一下:
服务器的硬防是什么?可以防护那些威胁?
第一、硬防的配置文件
硬件防火墙的规则总会不断地变化和调整着,配置参数也会时常有所改变。网络安全管理员在安全策略中,要写明修改硬件防火墙配置的步骤,如哪些授权需要修改、谁能进行这样的修改、什么时候才能进行修改、如何记录这些修改等。安全策略还应该写明责任的划分,如某人具体做修改,另一人负责记录,第三个人来检查和测试修改后的设置是否正确。详尽的安全策略应该保证硬件防火墙配置的修改工作程序化,并能尽量避免因修改配置所造成的错误和安全漏洞。
第二、硬防的磁盘使用情况
检查硬件防火墙的磁盘使用情况是一件很重要的事情。如果不保留日志记录,那么检查硬件防火墙的磁盘使用情况就变得更加重要了。保留日志记录的情况下,磁盘占用量的异常增长很可能表明日志清除过程存在问题,这种情况相对来说还好处理一些。在不保留日志的情况下,如果磁盘占用量异常增长,则说明硬件防火墙有可能是被人安装了Rootkit工具,已经被人攻破。 
第三、硬防的CPU负载
CPU负载也是判断 硬件防火墙系统运行是否正常的一个重要指标。作为安全管理人员,必须了解硬件防火墙系统CPU负载的正常值是多少,过低的负载值不一定表示一切正常,但出现过高的负载值则说明防火墙系统肯定出现问题了。过高的CPU负载很可能是硬件防火墙遭到DoS攻击或外部网络连接断开等问题造成的。
第四、硬防的精灵程序
每台防火墙在正常运行的情况下,都有一组精灵程序(Daemon),比如名字服务程序、 系统日志程序、网络分发程序或认证程序等。在例行检查中必须检查这些程序是不是都在运行,如果发现某些精灵程序没有运行,则需要进一步检查是什么原因导致这些精灵程序不运行,还有哪些精灵程序还在运行中。
第五、硬防的系统文件
关键的系统文件的改变不外乎三种情况:管理人员有目的、有计划地进行的修改,比如计划中的系统升级所造成的修改;管理人员偶尔对系统文件进行的修改;攻击者对文件的修改。 
第六、硬防的异常日志
硬件防火墙日志记录了所有允许或拒绝的通信的信息,是主要的硬件防火墙运行状况的信息来源。由于该日志的数据量庞大,所以,检查异常日志通常应该是一个自动进行的过程。当然,什么样的事件是异常事件,得由管理员来确定,只有管理员定义了异常事件并进行记录,硬件防火墙才会保留相应的日志备查。
网络安全一直是我们关心的话题,尤其近几年基本上大的网站都受到过强攻击,网络攻击已有原来的小流量变成了现在动不动就是几十G几百G的大流量,防火墙在大流量面前变得不堪一击。帝通科技小编推荐大家使用高防服务器,应对DOSS、CC等大流量攻击。



本文链接:http://www.ddvidc.com/sheji/510.html转载请注明。
标签:高防服务器,服务器硬防,服务器软防,服务器防火