? En firewall er en integreret samling af sikkerhedsforanstaltninger med henblik på at forhindre uautoriseret adgang til et computernetværk. Et sæt regler , der er kendt som en firewall politik definerer, hvordan firewallen håndterer indgående og udgående netværkstrafik. Kompleksiteten af ​​moderne it-netværk har ført til lige komplekse firewall politikker, som hvis de gennemføres forkert, kan have en negativ indvirkning firewall effektivitet. Standardindstillinger

Firewalls er typisk komplekse enheder med mange konfigurationsindstillinger. Bare at overlade visse konfigurationsindstillinger , såsom administration passwords eller Simple Network Management Protocol community strings - ukrypteret tekststrenge , der giver godkendelse til netværksenheder - i deres standardværdier potentielt kan reducere effektiviteten af ​​en firewall ved at tillade uautoriseret adgang. Tilsvarende kan out-of- date eller utilstrækkeligt lappet firewallsoftware udsætte firewall til sikkerhedsproblemer.
Modstridende og redundant Regler

modstridende regler er dem, der modsiger hinanden . En regel kan nægte netværkstrafik fra en bestemt IP-adresse - en numerisk kode, der identificerer hver enkelt computer på et netværk - mens en anden regel tillader netværkstrafik fra en række IP-adresser , der indeholder IP- adressen er allerede afvist af den første regel . Overflødige regler er dem , der aldrig tvivl, overhovedet, af firewallen . Overflødige regler kan være resultatet af en regel altid tager forrang over en anden, eller regler, som ikke længere tjener et erhvervsmæssigt formål ikke bliver fjernet fra firewall-politik . Modstridende og overflødige regler producerer uforudsigelige resultater , øge risikoen , og sinke drift af en firewall.

Teknisk fejl
p Som kompleksiteten af ​​en firewall-politik stiger, så gør antallet af tekniske fejl i politik. Hver teknisk fejl bidrager til kompleksiteten af politikken , så over tid , politikken bliver stigende uoverskuelig og firewall selv bliver mere og mere ineffektiv. Unødvendig kompleksitet tilføjer også til den mængde arbejde, som en firewall skal gøre , når den evaluerer ethvert forsøg på at få adgang til netværket mod firewall-politik .
Business Krav

firewall er beregnet til at kontrollere adgangen , men det er ikke ualmindeligt for netværksadministratorer utilsigtet at give alt for meget adgang til deres net og besejre det formål at gennemføre en firewall i første omgang . Business Network brugere ofte kræver adgang til netværksressourcer med kort varsel, men giver utilstrækkelige oplysninger til netværksadministratorer at gennemføre firewall politikker, der begrænser adgangen til de dele af et netværk og tjenester, der rent faktisk har brug for det . Som et resultat, har en tendens administratorer at gennemføre brede adgang.