简介:1.网络策略影响Firewall系统设计、安装和使用的网络策略可分为两级,高级的网络策略定义允许和禁止的服务以及如何使用服务,低级的网络策略描述Firewall如何限制和过滤在高级策略中定义的服务。2.服务访问策略服务访问策略集中在Internet访问服务以及外部网络访问(如拨入策略、SLIP/PPP连接等)。服务访问策略必须是可行的和合理的。可行的策略必须在阻止已知的网络风险和提供用户服务之间获得平衡。典型的服务访问策略是:允许通过增强认证的用户在必要的情况下从Internet访问某些内部主机和服务;允许内部用户访问指定的Internet主机和服务。3.Firewall设计策略Firewall设计策略基于特定的Firewall,定认完成服务访问策略的规。通常有两种基本的设计策略:允许任何服务除非被明确禁止;禁止任何服务除非被明确允许。通常采用第二种类型的设计策略。
简介:业务收入增长乏力,是基础网络运营商面临的最大困境,这是迫使中国电信进行战略转型的直接驱动因素.其实仔细分析,这是传统的数量规模型业务收入增长方式(即以简单地扩张用户量来拉动收入增长的模式)在已趋成熟的行业发展到市场饱和临界点时,因缺乏新的收入增长点而出现的必然趋势.如果转变这种不适应市场实际的数量规模型收入增长方式,代之以精细经营与客户价值挖掘为特征的效益内涵型收入增长方式,把规模庞大的客户资源作为企业实施二次创业的海洋,把无穷无尽的业务创新和综合信息服务变成新的收入增长点,大力拓展基于移动通信的个性化服务、基于宽带业务的视频等综合化服务、基于固网(含小灵通)的基础通信和增值业务,通过收入增长方式的转变推动企业实现从客户数量争夺到客户价值竞争的重大进步,企业就能切实转变当前面临的收入增长困境,从而解决基础网络运营商在规模型发展中面临的客户数量市场有限的瓶颈制约,保持长期可持续的发展势头.