怎样打理防火墙规则库并好？

1. 清除技术性错误

防火墙策略中的技术性错误指无效或不正确的规则，或者说不服务于业务需求的那些(比如：隐藏规则、影子规则、冗余规则和重合规则)。

2. 去掉未使用的访问规则

规则库中或许会存在一些兼容并提供(或阻止)正确访问权限的规则，但这些规则就是没有被用到。确定规则使用情况的好方法，是将活跃策略行为与长期网络流量模式相关联。

3. 精炼过于宽松的规则

定义不良的业务需求，结合上严格紧迫的截止期限，往往催生出超过业务所需的宽泛权限规则——比如包含“任意”字眼的那些规则。

4. 持续监视策略

持续监视你的策略，以避免再次搞乱你好不容易理清的防火墙规则，维持一个更好的安全及合规态势。