服务器硬防指的是服务器硬件防火墙。硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。
很多人经常听到服务器硬防、服务器软防，其实指的就是服务器硬件防火墙和服务器软件防火墙。
服务器的系统中是存在很多的隐患和故障的，但是我们可以通过检查来避免这些隐患的发生。那么，服务器硬件防火墙需要检查哪些内容呢？
下面帝通科技小编给大家解释一下：
服务器的硬防是什么？可以防护那些威胁？
第一、硬防的配置文件
硬件防火墙的规则总会不断地变化和调整着，配置参数也会时常有所改变。网络安全管理员在安全策略中，要写明修改硬件防火墙配置的步骤，如哪些授权需要修改、谁能进行这样的修改、什么时候才能进行修改、如何记录这些修改等。安全策略还应该写明责任的划分，如某人具体做修改，另一人负责记录，第三个人来检查和测试修改后的设置是否正确。详尽的安全策略应该保证硬件防火墙配置的修改工作程序化，并能尽量避免因修改配置所造成的错误和安全漏洞。
第二、硬防的磁盘使用情况
检查硬件防火墙的磁盘使用情况是一件很重要的事情。如果不保留日志记录，那么检查硬件防火墙的磁盘使用情况就变得更加重要了。保留日志记录的情况下，磁盘占用量的异常增长很可能表明日志清除过程存在问题，这种情况相对来说还好处理一些。在不保留日志的情况下，如果磁盘占用量异常增长，则说明硬件防火墙有可能是被人安装了Rootkit工具，已经被人攻破。
第三、硬防的CPU负载
CPU负载也是判断 硬件防火墙系统运行是否正常的一个重要指标。作为安全管理人员，必须了解硬件防火墙系统CPU负载的正常值是多少，过低的负载值不一定表示一切正常，但出现过高的负载值则说明防火墙系统肯定出现问题了。过高的CPU负载很可能是硬件防火墙遭到DoS攻击或外部网络连接断开等问题造成的。
第四、硬防的精灵程序
每台防火墙在正常运行的情况下，都有一组精灵程序（Daemon），比如名字服务程序、 系统日志程序、网络分发程序或认证程序等。在例行检查中必须检查这些程序是不是都在运行，如果发现某些精灵程序没有运行，则需要进一步检查是什么原因导致这些精灵程序不运行，还有哪些精灵程序还在运行中。 |
|
手机站
您当前位置是：商业机会 >> 电脑、数码 >> 网络工程 >> 高防服务器的硬防使用中应关注的问题
联系信息
