Введение

Ранее в данном документе были кратко описаны основные угрозы и риски, связанные с Интернетом, описано, как можно использовать брандмауэры для решения этих проблем, и приведены некоторые примеры их реализации. Эта глава кратко описывает рекомендации по разработке политики доступа к сетевым сервисам и выбору политики проектирования брандмауэра, а затем рассматривает следующие шаги, необходимые для получения брандмауэра. Заканчивается она рассмотрением других шагов, необходимых для общего усиления сетевой безопасности. Рассмотрение вопроса носит проблемный характер. Читателям нужно обратиться к таким подробным публикациям, как [RFC1244] и [Ches94], а также конкретным примерам в [Avol94].