测试企业防火墙 评估其配置效果

防火墙在网络中的作用相当重要，它不但可以保护网络的安全，还可以起到网络分段的作用。我们一般使用防火墙来有效地阻止互联网上的黑客进入企业内部网络，同时防止企业内部网络被感染的系统将重要数据传送到互联网上。但是上一次你检测防火墙运行行为是在什么时候呢？现在防火墙是不是真的还在按照你的配置执行正确的动作呢？

每个认真的工程师都会在一开始对网络进行设计，配置，并且认真地实施规划。但是，网络环境是在不断发展变化的。业务的变化要求网络也作出适当的改变。而长时间的少量改变积累起来，会让网络变得跟刚开始的情况完全不同，这也许会削弱防火墙本来设计的安全等级。对新网络设置进行测试，并对已有的防火墙配置进行检测，应该成为每个企业的IT管理人员的例行工作，并被写入安全规范中。

测试防火墙配置的方法有两种。第一种是在笔记本电脑上安装测试工具和进行接入点或数据路径测试，具体包括：