?防火墻管理

?防火墻管理是指對(duì)防火墻具有管理權(quán)限的管理員行為和防火墻運(yùn)行狀態(tài)的管理，管理員的行為主要包括：通過(guò)防火墻的身份鑒別，編寫(xiě)防火墻的安全規(guī)則，配置防火墻的安全參數(shù)，查看防火墻的日志等。

?? 防火墻的管理一般分為本地管理、遠(yuǎn)程管理和集中管理等。

??? 本地管理：是指管理員通過(guò)防火墻的Console口或防火墻提供的鍵盤和顯示器對(duì)防火墻進(jìn)行配置管理。
??? 遠(yuǎn)程管理：是指管理員通過(guò)以太網(wǎng)或防火墻提供的廣域網(wǎng)接口對(duì)防火墻進(jìn)行管理，管理的通信協(xié)議可以基于FTP、TELNET、HTTP等。
??? 集中管理:是防火墻的一種管理手段，通常利用一個(gè)界面來(lái)管理網(wǎng)絡(luò)中的多個(gè)防火墻。其效果和用一個(gè)遙控器管理家中所有電器一樣簡(jiǎn)單，可大大簡(jiǎn)化管理員的管理工作。?
????
??? 在防火墻的管理中，最為常見(jiàn)的是通過(guò)SNMP進(jìn)行管理，SNMP是英文“Simple Network Management Protocol”的縮寫(xiě)，中文意思是“簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議”。SNMP首先是由Internet工程任務(wù)組織(Internet Engineering Task Force)(IETF)的研究小組為了解決Internet上的路由器管理問(wèn)題而提出的。
??? 通過(guò)將SNMP嵌入數(shù)據(jù)通信設(shè)備，如交換機(jī)或集線器中，就可以從一個(gè)中心站管理這些設(shè)備，并以圖形方式查看信息。目前可獲取的很多管理應(yīng)用程序通常可在大多數(shù)當(dāng)前使用的操作系統(tǒng)下運(yùn)行，如Windows3.11、Windows95 、Windows NT和不同版本UNIX的等。