王一飞

2007年，笔者一共写了两篇防火墙管理方面的评论，一篇是《中国计算机报》上《防火墙测评需规避六个误区》，一篇是《计算机世界》上的《防火墙管理四大傻》。两大IT传媒，正好一家来了一篇。


6加上4，正好是10条。前6条教大家怎么买墙，后4条教大家怎么用墙。仔细想想，确实可以算是防火墙管理的10条警言了，整合起来，很值得防火墙管理者们参考。注意，管理者的范畴不仅是管理员，还有决策者。


重新列一下：


第一条：不要误信含糊实验条件的惊人数字

第二条：不要喜欢数字，而不考虑可管理性

第三条：不要关注花哨功能，却不了解性能的隐忧

第四条：不要不科学看待高性能硬件架构

第五条：不要不结合自己网络特点考虑，不结合自己的安全战略考虑

第六条：不要不警惕测试中的作弊行为

（上述六条参见：http://wangyifei.blog.ccidnet.com/blog-htm-do-showone-uid-66781-type-blog-itemid-201636.html）

第七条：不能对防火墙期望过高

第八条：不能对防火墙未以重任

第九条：不能对防火墙滥用异构

第十条：不能让防火墙规则粗放

（上述四条参见：http://wangyifei.blog.ccidnet.com/blog-htm-do-showone-uid-66781-type-blog-itemid-210181.html）