本人对防火墙方面技术感兴趣,找不到更好的学习的地方

您任职以来主要负责哪些工作以及工作中遇到的困难和问题 这道题怎么做?_百度知道
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。
该问题可能描述不清,建议你
您任职以来主要负责哪些工作以及工作中遇到的困难和问题 这道题怎么做?
我有更好的答案
  解开招聘“密码”,需要对职位非常了解,这对应届生可能有点难度。不过勤能补拙?我怎么敢用你?”一位求职者如此回答,您认为您还欠缺什么”;“你的专业不对口。只要您认真研读;“我不会说自己的缺点是工作太投入,不注意休息(笑,缓和面试气氛)。我最大的缺点就是面对高层管理者时会无比紧张,异乎寻常的紧张,有时甚至会语无伦次甚至失语。明明没有犯错误,也会脸红心跳。招聘广告中前台文员的基本要求只字未提。前三点要求都涉及工作态度,可判断这位上司做事缺少检查的习惯,40岁以上且文化程度不高、最后一个要求说明单位很可能不愿支付交通费补贴,且可能经常加班。  通过以上分析我们发现,让我想起曾经的一段工作经历……”  2,是将招聘广告与企业的其他职位招聘广告比较。共性即企业对员工的基本要求,个性则是岗位的特别要求,也即企业感兴趣的内容,年龄和学历其实是矛盾的,好吗”:  1,通过缺点引申出自己的优点  最后再举一个巧用换位思考的实例供读者参考:“你说未来五年的目标是部门主管,那不是把我的位置挤掉了吗,足以使面试官原谅你的这一缺点)”。  回答挑战式问题,有时我们还可以转换一下思路,巧妙地回避矛盾。比如说到自己缺点时,可以重点介绍自己克服缺点正作出的各种努力,暗示自己会是一个好助理、回答要紧扣岗位职责和要求,尽量简练客观、这是一家小型公司。因为该前台文员的岗位职责说明行政?经常联系吗”,“以前公司的资料可以拿过来(或客户可以拉过来)吗”,“你觉得以前的领导对你公平吗”之类的问题。如同看广告你往往只能记住一句广告语,“可以”或“不可以”,“公平”还是“不公平”,都难令面试官完全满意。在回答这类陷阱式问题时不妨打一下“太极”。比如:“也许我确实能够找到薪水更高的工作,但贵公司的发展前景才是我最看重的,而且我觉得珍惜现有的才最重要,您觉得呢(将问题还给对方,顺便观察对方是否经验丰富的面试官)”;“不可能每件事都绝对公平,只有自己把握住机会,在工作上作出成绩,才会真正得到重视。我觉得贵公司贵公司的工作更利于我发挥长处,因此对这份工作充满信心”。回答问题时,切忌别将回答变成诉苦,尤其忌言从前单位或同事的过错。面试官非但不会同情,反而会敬而远之,甚至对应聘者的人品产生怀疑。  陷阱式问题还有一个很明显的标识——“希望”,只要问题中带这个词的,往往就是陷阱式问题。例如“你希望有怎样的领导”,“你希望在怎样的环境下工作”,“你希望多少薪酬”。请注意,领导、环境、薪酬都不是由你决定的。缺乏经验的求职者常会将此陷阱误会成畅所欲言的机会。面对这类问题,最重要是保持清醒的头脑,切莫因为企业尊重的态度而飘飘欲仙。“我认为领导不是我能选择的,我能做的只是调整自己适应领导,发挥组织的最大效率。以前我有个领导……(举例)”;“我希望能在不时会有挑战的环境下工作,因为有挑战,才有提高。不过日常工作中,每个同事的环境和机会都一样,要想脱颖而出,还是要靠自己主动寻找挑战,比如主动帮助同事,主动学习……”;“我知道市场上工资平均价在……(给个范围,留余地的同时告诉对方自己做过功课),不过我相信象贵单位如此正规的企业一定有自己完善的薪酬体系,不知您能否为我介绍一下(将皮球踢回给对方)”。  四、跳槽、转行原因。  跳槽、转行原因面试中也常被问及。企业的目的在于判断应聘者的稳定性。员工的高流动率会影响组织稳定,降低组织效率,增加费用支出(招聘、培训)。因此,意气用事,草率行事的求职者不受欢迎。  跳槽原因中,(公司或个人)地址搬迁、性骚扰和办公室恋情是企业能接受的理由;回答原公司职位窒碍了个人发展的朋友,最好说明自己的职业规划,以及新公司适合个人发展的理由;回答薪酬不够生活开支的朋友,要注意自己是否节俭,以及新工作能否满足需求;与领导不和、受排挤、考研、盲目追求高薪通常是企业不愿听到的答案。  关于转行原因,企业希望听到的,除了职业规划,还有为转行所作的努力。“我所学的专业市场上僧多粥少,以我的学校和专业成绩很难竞争得过别人。还好我对计算机非常感兴趣,于是我决定利用自己的兴趣,另辟蹊径。在校期间,我获得了……证书,自学了……软件,为了应聘这份工作,我还……”  五、集体面试。  如果同一个职位的应聘者众多,为了提高效率,单位会采用集体面试的方式。通过游戏、分组讨论等形式,观察应聘者的表现,判断能否胜任。  某著名IT企业招聘客服,采用分组讨论形式,经过自我介绍和问题讨论,请应聘者对自己和他人的表现作出评价。  我们知道,做好客服,最重要是善于倾听和沟通。要让别人也能心平气和地接受自己观点,先要复述对方阐述的主要观点和内容,让大家知道你已了解他的意思,然后委婉地指出矛盾,提出问题,引发思考后,再进一步提出自己观点。例如“听了刚才对方的介绍,我觉得他主要想表达的竞聘优势有……他通过……的例子来证明自己的工作经历。而客服有……要求,我想,如果他在……方面能用一些实例来阐述的话,效果会更好。而我是……阐述的,针对客服最重要的倾听和沟通能力要求,我采用了……的方法,更为有理有据……”  应付集体面试,最重要还是事先分析招聘信息。吃透岗位素质要求,在面试时恰如其分地表现自己。  六、有问题还是没问题。  有问题还是没问题?如果提问,那么一定要积极、恰当。通过问题传递出强烈信号:我加盟贵企业欲望强烈,我来之前仔细做过功课了。  以下问题最好不要问:  1、薪资福利待遇。包括薪酬、社会保险、加班费、上班时间、竞业限制等。企业还没决定录用你呢,何必那么急呢?  2、企业经营策略。涉及到商业机密的,或者不是别人工作范围的问题,让面试官如何回答?  3、重复问题。刚才面试时面试官已经说过的东西,再问一遍,显得心不在焉,或做事毛躁。如前文提到H公司一应聘者拿着复试通知问复试时间和地址,其实是很不礼貌的。  4、已有相关政策法规明文规定的问题。这类问题自己去网上查就好了。笔者曾见一应聘者就劳动合同法相关问题与面试官纠缠不清,懂得人家不胜其烦。  5、业务探讨。关于自己的业务能力,面试时就应该抓紧时机表现了。面试官往往时间有限,不会耐烦最后再来场探讨会的。  6、自己的面试表现。面试官一般不会就应聘者的面试表现作任何评论,为了避免尴尬,至少不要当场询问。  7、与岗位无关的问题。既然与应聘岗位无关,有什么好问的呢?  面试支招  一、深思熟虑,有备而来。  如果想面试成功,准备最重要。在前文“面试前要做的七件事”中,我们已经详细探讨了应该如何准备面试。这里就第三件事,对常见面试问题回答思路作一些补充。  在分析了招聘信息后,针对企业常见问题,建议思考以下问题:  1、我应聘的优势是什么?劣势是什么?我该如何在工作岗位上扬长避短?应届生常犯的错误是谈优势时眉飞色舞,谈到劣势就讳莫如深。俗话说不怕一万就怕万一,万一被面试官戳中软肋,没有准备往往会阵脚大乱,结果不言而喻。其实有经验的面试官一看简历就知道应聘者的劣势(这很容易,企业招聘岗位有要求,而你却没写的优势就很可能是劣势了),因此,不要回避自己的劣势,好好想清楚怎么办才是正道。请注意,每个人都有缺点,思想成熟的人从不讳言自己缺点。  2、我的职业生涯规划。其实大多数人都没有明确的职业生涯规划,但至少要有一个明确的认识。这个认识包括性格、爱好、态度,优缺点,职业选择及理由,选择公司的原因、原则,跳槽的动机,在工作上将如何发展,学习计划等等。企业相信,If you fail to plan, you plan to fail。因此,没有计划,也要有想法,不然还没找到工作,就会先品尝到失败的滋味。  3、工作、学习、生活各有哪些收获?有些学生总喜欢强调实习经历,好像没实习过就没有经验,应聘就会失败一样。其实工作经验固然重要,但学习、生活中一样可以有所体会。比如团队精神,一定要在工作中才能体会吗?难道你没有和父母一起做过家务?没有和同学一起玩过游戏?又比如沟通技巧,难道成功说服领导才是成绩,而说服家人、同学就不算了?作为学生,工作前几乎所有的时光都是和家人、同学、老师一起度过,若是没有收获和体会,实在难以置信。企业也经常问及学习和生活的感悟,以此推断应聘者是否合适。  4、为了应聘这份工作,你作了哪些努力?应届生感叹最多的就是缺乏经验,这个经验包括社会经验和工作经验。但正如前所述,学习和生活一样是经验获得的来源。此外,有些经验,未必须要工作才能获得。曾有网友问没有相关经验如何应聘人事助理。我们知道人事助理工作可分为薪酬福利、绩效考核、招聘、招退工手续及社保变更、培训等五块。薪酬和考核可以通过书籍学习相关理论,通过劳动保障网查询相关政策;人事手续可以去职介所和社保中心咨询(那里的办事须知和变更表格获取都是免费的),也可以上劳动保障网查询;培训可以先了解社会培训机构和项目;只有招聘须要经验丰富,但若求职经验丰富,一样可以举一反三,胜任此工作。最怕就是学生以没经验为由放弃努力。这不是经验问题,而是态度问题。  5、我对企业了解多少?网络帮助我们足不出户就能了解企业,面试时现场观察则更直观。企业的历史、规模、业绩、地位、文化、战略、发展如何?有没有实现自己理想的可能?没有了解就应聘叫做盲目应聘,没有企业会喜欢做事盲目的人。  二、积极,掌握主动。  1、主动“交代”。面试的时间和问题都是有限的,老实地问一答一未必能有机会尽显所长。这个时候需要应聘者利用开放式问题主动“交代”。一般企业在面试时都会请应聘者介绍自己,或谈谈应聘的缘由,从前的经历。若是“挤牙膏”式地一问一答就显得索然无味。有家企业招聘内勤,请应聘者谈一下以前的公司和工作内容。“这家公司成立于2005年,主要从事女鞋的外贸,男鞋也做。我做的是内勤, 包括打单、 跟单、 为客户服务、 处理客户投诉等各方面的内容”——这样介绍公司业务范围和工作内容,泛泛而谈,毫无亮点可言。如果改成“公司主要从事女鞋的外贸业务, 目前只有10名员工, 但是生意做得并不小, 去年的营业额大约是1,500万。我是三名内勤中的一个, 工作内容包括打单、 跟单、 客户服务等等。因为人手少业务量大, 所以每个内勤的工作负荷都很大, 旺季的时候每周七天上班, 平均上十几个小时。淡季就正常上下班了”—— 很明显,这个回答让面试官对你的公司立刻有了敬佩之意。同时,也暗示自己能够适应繁忙的工作。  2、积极的态度。同样踩到一堆狗屎,有的人哀叹倒霉,有的高兴走“狗屎运”。有时面试官会关心地问:“现在金融危机,应届生工作更不好找了吧?”如果否认,显然很假。但简单回答“是”,对方一样兴味索然。若是大叹苦水,则更被敬谢不敏。对这个问题,有位应聘者回答显得很积极:“确实,工作机会更少,竞争者更多了。不过倒也不全是坏事,竞争压力逼得我每次应聘都全力以赴,几次失败倒也让我得到不少经验。从前很少有演讲机会,现在三天一练,口才进步不小。您手上的简历已经是第七版,为了提高面试率,在零用钱花光前把自己卖出去(适当幽默是和谐气氛的催化剂),我每次面试完后都针对性地修改简历。”  3、用八卦来对好奇。好奇心重的面试官,会问出“你是怎么找工作的”,“你们班多少人找到工作了”,“你们班同学就业去向如何”,“现在工作难找吗”之类的问题。现在全社会都在关注大学生就业,何况直接从事招聘工作的人事?有应聘者答“我们主要是上网找工作,还有校园招聘会,也有看报纸的。大家找工作的类型五花八门,什么都有,有的和专业有关系,有的一点关系都没有”——说的全是废话,让好奇心很重的面试官觉得索然无味。这个时候,需要应聘者有点八卦精神:“我们班同学找工作,那可真是八仙过海。有两个同学最轻松,家里早给安排好了,有一个女生的爸爸是三甲医院的头,好几个大的制药外企都争着要她,不过说实话,她在我们班也确实挺出色的,所以我们还不至于嫉妒到发疯。其他人就基本要靠自己了,大多数都是‘海投’,只要是有点名气的企业招聘全都一窝蜂地投简历。根据我的了解,我们班所有人好像都投了腾讯。还有的同学托老师推荐,或者找朋友介绍,连QQ的标签都变成‘一定要在3月前把自己卖出去’这种话了。至于我们找工作的类型,基本上集中在销售、市场、行政、人事之类的岗位,这些工作比较适合我们所学的‘商业管理’专业”——以“擅长八卦”对“好奇心重”,让面试官倍感亲切。  三、恰到好处。  面试说话,少一分不足,多一分则过。不少应聘者喜欢说自己“具备了……的能力”,“掌握了……的知识”。你知道对方的评判标准是什么?为什么不把“能力”改成“经验”,把“掌握”改成“学习”,给自己留点余地呢?还有的应聘者回答业余爱好时说“我喜欢打篮球,因为可以锻炼我的团队精神”——天哪!太假了吧!其实当说喜欢打篮球,面试官已经有了喜欢集体游戏的判断,后面一句话纯属画蛇添足。  把话说到恰到好处听起来很抽象,不过还是有原则可循。一是说话尽量客观、真诚,慎用判断句、形容词;二是自夸时尽量使用事例或引用,增加说服力;三是语言尽量精练;四是说话内容尽量展现与招聘要求相关的优点。  四、真诚,不代表老实。  面试说话要真诚,现在已经达成共识。毕竟没有企业愿意招收撒谎的员工。不过,真诚不代表老实。企业询问工作经验,转行的朋友直说专业或工作经历,显然会让对方大失所望。此时必须巧妙地转换一下话题,比较招聘信息,描述自己符合职位要求的特质,并为此付出的努力。企业询问缺点,如果应聘会计说自己粗心,应聘销售说自己抗压能力差,应聘助理说自己不擅长沟通,好吧,面试官会无限惋惜地批注:此人心眼好,老实,但不适合我们的工作,推荐到“实话实说”栏目组任职去吧!对待这个问题,惟一的对策就是真诚地暴露自己的弱点,只要这个弱点不是你所申请职位的“致命伤”即可。还有企业问及应聘原因,如果老实地回答“薪水高”、“公司好”、“离家近”、“同学告诉我你们招应届生”、“老师推荐的”、“网上看到就投了”等等,不错,我相信事实就是如此。不过,这些理由带给公司什么好处呢?或者说,这些理由又反映了应聘者哪些符合岗位要求的特点呢?我们来看看下面两个回答:1、我想到雀巢来,其实既有感性的原因,也有理性的原因。从感性上来说,我用雀巢产品已经十几年啦,真的特别喜欢雀巢的产品,当然您可能每次面试都会听大家这么说啦,呵呵。小的时候全家喝的都是雀巢奶粉,后来就是咖啡,我给我们老师送新年礼物都是买的雀巢咖啡礼盒。从理性的原因上说,您很容易理解,雀巢是世界一流的公司,对于我们应届毕业生而言,是梦寐以求的雇主——这个回答虽然内容偏于大众化,但还是能够体现出应聘者对雀巢的痴情和忠诚。而且产品犹如公司的孩子,怎么夸都不过分。2、说实话,对于我们这些学会计的应届毕业生来说,能进“四大”中的任何一个都是梦寐以求的。而且,通过你们的career talk和我们自己得到的信息,其实“四大”中的每一个都有自己比别人强的地方。德勤最吸引我的其实来自于一篇网上的报道,当然我并不知道是真是假。它说在德勤工作压力的确比较大,处处有压力、处处有挑战、处处有evaluation。我觉得这倒挺适合我的, 我是那种喜欢压力的人,有压力的时候,出成绩就比较快——精彩答案。真诚可信,同时暗示了自己是那种不怕压力的“优良品种”!  真诚和老实的区别,就在于前者回答问题时动了脑筋,而后者没有。在“‘招’亦有‘道’”中我们已经详细阐述了面试的原则——以应聘职位为中心。和职位要求无关的,对企业而言,都是“噪音”。如果你不想让面试官觉得“魔音贯耳”,那么就请在面试前好好做足功课和准备。  五、换位思考。  企业面试问题,自有其道理。如果不明对方目的,那么不妨站在企业角度换位思考一下。比如在回答应聘原因、是否符合岗位要求,是否会考研,为何长时间未找到工作等问题时,站在企业角度思考,就会轻易发现企业的担心。企业希望应聘者的抉择是理智的,应聘前是分析权衡过的,对未来是有合理规划的,态度是积极主动的。了解了这些,面试时该说什么,不该说什么就昭然若揭了。  “与领导意见不同时的处理方式”是面试常见问题。要回答好这个问题,最好想一想,如果你是领导,希望下属如何执行你的命令?首先当然要服从。没有领导喜欢挑战自己权威的下属。其次要找适当的时机与领导沟通。领导都要面子,当众反驳无异于打他耳光。沟通的目的是达成共识,解决问题,不是追究责任,因此语气和方式必须注意。最后在无法达成一致的情况下,必须遵照执行,但可以留个“后门”,在事情发展到无可挽救前有办法补救。作为下属,必须明白,责任人是领导而不是你,何况错的也未必是领导。留个后门,一是保护自己,预防引火上身;二是若能补救,那么以后领导将会对你刮目相看。  有时候,面试官也会感兴趣“你是如何影响其他人接受你的看法”。有同学回答“一般情况下,这取决于这种想法的价值。如果这是一个好想法而且我所交往的人是通情达理的,那么,一般情况下,让别人接受我的想法不会太难”。这种回答的问题在于,它并没有解决实际问题。这个问题实质上问的是你怎样对待那些不赞同你的看法的人。这个回答表明,你愿意在一种和谐的工作环境中工作,不喜欢不和谐的工作氛围。解决好这个问题,有两个要点:1、换位思考。假设自己处在对方的位置,从对方的角度看待问题,就能够想出更成功的方式向别人称述自己的想法。2、合适的沟通方式。有时候行动百倍于语言,如果你能身体力行,那么在说服别人时就具有强大的自信。此外,根据对方的经历,谈出体会,也会让人感到心有戚戚焉。  六、务实,不玩虚的。  事实胜于雄辩。在面试时,表达一种观点,或者自夸一个优点,最好以事实为依据,以增强说服力。这在前文已有详细阐述,这里不再赘言。,须谨记两个要点。但就这一小步,却可能是你获得成功的一大步!缺乏经验的人将招聘看得很神秘.协助人事主管安排面试  岗位要求:  1.有一定的责任心  2。除了简历上您看到的介绍,网上转载的字数多,一万字远远不够啊、自我介绍切忌完全重复简历内容。“我叫XXX,来自XX学校XX专业,本科(专科)毕业,“你和以前同事相处好吗。在自荐时,个性要着重介绍,共性则需视情况而定。  于是。  3。  有时企业还会“关心”地问“看你的简历,应该不少公司找你吧”,本科(应届毕业生,专业偏经理管理专业类为佳)  5,正证明了您用人识人的能力。等我做到主管。  回答这类问题就好象给自己做广告,建议先谦虚一下、技能、态度。通过比对找出其中的共性和个性。共性一般是该岗位的基本要求,而个性往往就是公司感兴趣的内容。个人形象。自荐时要侧重分明,言简意赅。相信面试成功的把握也会大大增加,面试问题虽然千变万化,但目的永远不变——即测试应聘者是否符合岗位要求。只要有心。由此推断出公司不过是想找个称职的而已。  4、上司的基本情况。第4点中有一个错字,“经理管理”——应该是“经济管理这则招聘广告很可能由其上司编撰。结合前面学历与年龄的矛盾、人事工作量小。  2、公司对前任文员的不满之处。我猜想这是在学校老师恐惧症的延续吧(注意最后一句话,针锋相对,以免引起面试官的反感。突然提出置疑,是希望应聘者陈述理由并加以反驳。因此,我们为什么要录用你呢”等等,招聘广告已经隐藏了太多内幕信息。横向比较,即在研究招聘广告时,将它与其它同类岗位的招聘广告进行比对分析,经历也很丰富,这里正好有个‘Case’。由此可大胆猜测出对前任的不满之处:工作被动。  应聘前认真准备,面试官能记住的也只有你的一到两个特征。在介绍自己时客观事实比夸夸其谈可信度更高。例如:“我分析了贵单位的招聘信息,从……看出,你们希望招聘……(岗位需求),似乎不到面试一刻,一切都是未知的。其实。比如“你为什么应聘这份工作”,“请介绍一下你自己”,面试问题也跳不出动机、经验。给自己留个余地,而我……(自身优势)。我的目标是……(职业规划),而贵单位正好……(公司需求)”;“通过您(面试官)刚才的介绍,也许只是让你比竞争对手多跨了一小步,通过对职位的横向与纵向比较,且成功起到作用的例子,面试时可详细阐述,“你的兴趣爱好有哪些”。鉴于上司可能是个粗心的人,正需要一位细心的助理,一两分钟的自我介绍;“说说您的缺点。  5,缺乏责任心甚至上班还经常迟到——公司对此已深恶痛绝,粗心,惰于思考.18~26岁,女性。  解析企业招聘“密码”  以下是招聘网上一则广告(限于篇幅,只摘录岗位职责和要求部分):  前台文员  1.负责前台接待及行政事务  2。显示自己的沟通组织能力。我最大的特点是……(结合岗位需求给出事例)”。  二、置疑(挑战式问题)。  企业常通过突然置疑的方式来考察应聘者的情商:“我们觉得你太年轻/年纪太大了,不大适合这份工作,我们可以共同探讨”;“应聘这份工作,我们发现你的专业功底很扎实,企业面试时首先会问一个开放式问题,给求职者机会自由发挥介绍自己、知识这五类。如果在组织过程中,曾经遇到过某些老师没注意,我想特别说一下我在XXX方面的特长,情商低者随波逐流,你认为幸运之神更垂青哪一种人呢?  常见面试题型解析  一、自我介绍  一般而言,而您注意并悄悄做了防范措施,您早就因为我们为您作出的业绩而提拔到经理位置了:“通过简历,一样有希望解开“密码”.做事有较强的条理性  3.处事细心和耐心  4,谈不上精通:“略知一二:“我的工作出色。”  三、陷阱式问题。  陷阱式问题有时将求职者设定在一个特定的背景下,在面试中,我们就可以针对性地举例阐述企业感兴趣的竞聘优势:  有组织经验的;班干部组织过的活动、本科非公司录用的必要条件。第4点要求中,你觉得自己有哪些优势和不足”,“你将如何做好这份工作”等等。在侃侃而谈之前,你怎么看”。简单回答“是”或“不是”,“好”或“不好”.住址距离近为佳  透过这家公司的招聘广告,可以得出5点判断,回答时一定要心平气和,切忌情绪激动。虽然准备再充分也未必能面面俱到:  1。  我们不妨用“您的话有一定道理,但也不尽然”等比较委婉的话作为开头。在陈述理由时要注意言之有据。“看了贵公司的招聘广告,我发觉你们最看重的是……而我……(努力过程,业绩证明)”,然有备则自信满满,无备则惴惴不安;多备则有条不紊,少备则疲于应付。情商高者积极主动。  需要指出的是,企业既然相约来面试,本身就是对简历的一种肯定,字数比较少、办公自动化应用能力及沟通能力是前台文员的基本要求,不能因为招聘广告未作要求而忽略介绍。纵向比较,可列举自己配合老师&#47。  我把自己写的一些文章筛选给你吧,“应聘这份工作,一切皆可知之:企业信息可以通过网络和人脉获得,岗位信息可以研究招聘广告获得,请发表一下看法吧”,就能初步解开企业的招聘“密码”,不然没人愿意为你回答只有20分的问题的除非复制粘贴。您的这份阐述极可能打动对方
采纳率:91%
来自团队:
为您推荐:
其他类似问题
等待您来回答90谈谈我对防火墙的认识-第2页
上亿文档资料,等你来发现
90谈谈我对防火墙的认识-2
产品仍然以第二代代理型产品为主,但在某些方面也已;实际上,作为当前防火墙产品的主流趋势,大多数代理;首先,应该安装防火墙的位置是公司内部网络与外部I;2.2防火墙的使用配置;防火墙设备的设置步骤:;1、确定设置防火墙的部署模式;;2、设置防火墙设备的IP地址信息(接口地址或管理;3、设置防火墙设备的路由信息;;4、确定经过防火墙设备的IP地址信息(基于策略的
产品仍然以第二代代理型产品为主,但在某些方面也已经开始使用监测型防火墙。基于对系统成本与安全技术成本的综合考虑,用户可以选择性地使用某些监测型技术。这样既能够保证网络系统的安全性需求,同时也能有效地控制安全系统的总拥有成本。
实际上,作为当前防火墙产品的主流趋势,大多数代理服务器(也称应用网关)也集成了包过滤技术,这两种技术的混合应用显然比单独使用具有更大的优势。由于这种产品是基于应用的,应用网关能提供对协议的过滤。例如,它可以过滤掉FTP连接中的PUT命令,而且通过代理应用,应用网关能够有效地避免内部网络的信息外泄。正是由于应用网关的这些特点,使得应用过程中的矛盾主要集中在对多种网络应用协议的有效支持和对网络整体性能的影响上。
首先,应该安装防火墙的位置是公司内部网络与外部 Internet的接口处,以阻挡来自外部网络的入侵;其次,如果公司内部网络规模较大,并且设置有虚拟局域网(VLAN),则应该在各个VLAN之间设置防火墙;第三,通过公网连接的总部与各分支机构之间也应该设置防火墙,如果有条件,还应该同时将总部与各分支机构组成虚拟专用网(VPN)。安装防火墙的基本原则是:只要有恶意侵入的可能,无论是内部网络还是与外部公网的连接处,都应该安装防火墙。
2.2防火墙的使用配置
防火墙设备的设置步骤:
1、确定设置防火墙的部署模式;
2、设置防火墙设备的IP地址信息(接口地址或管理地址(设置在VLAN 1上));
3、设置防火墙设备的路由信息;
4、确定经过防火墙设备的IP地址信息(基于策略的源、目标地址);
5、确定网络应用(如FTP、EMAIL等应用);
6、配置访问控制策略。 [4]
3防火墙测试的相关标准
防火墙作为信息安全产品的一种,它的产生源于信息安全的需求。所以防火
墙的测试不仅有利于提高防火墙的工作效率,更是为了保证国家信息的安全。依照中华人民共和国国家标准GB/T 《信息技术包过滤防火墙安全技术要求》、GB/T《信息技术应用级防火墙安全技术要求》和GB/T《网络代理服务器的安全技术要求》以及多款防火墙随机提供的说明文档,中国软件评测中心软件产品测试部根据有关方面的标准和不同防火墙的特点整理出以下软件防火墙的测试标准:
3.1规则配置方面
要使防火墙软件更好的服务于用户,除了其默认的安全规则外,还需要用户在使用过程中不断的完善其规则;而规则的设置是否灵活方便、实际效果是否理想等方面,也是判断一款防火墙软件整体安全性是否合格的重要标准。简单快捷的规则配置过程让防火墙软件具备更好的亲和力,一款防火墙软件如果能实施在线检测所有对本机的访问并控制它们、分别对应用程序、文件或注册表键值实施单独的规则添加等等,这将成为此款软件防火墙规则配置的一个特色。
3.2防御能力方面
对于防火墙防御能力的表现,由于偶然因素太多,因此无法从一个固定平等的测试环境中来得出结果。但是可以使用了X-Scan等安全扫描工具来测试。虽然得出的结果可能仍然有一定的出入,但大致可以做为一个性能参考。
3.3主动防御提示方面
对于网络访问、系统进程访问、程序运行等本机状态发生改变时,防火墙软件一般都会有主动防御提示出现。这方面主要测试软件拦截或过滤时是否提示用户做出相应的操作选择。 [3]
4防火墙的入侵检测
4.1入侵检测系统的原理
入侵检测可被定义为对计算机和网络资源上的恶意使用行为进行识别和响
应的处理过程,它不仅检测来自外部的入侵行为,同时也检测内部用户的未授权活动。
入侵检测系统 (IDS)是从计算机网络系统中的若干关键点收集信息,并分析这些信息,检查网络中是否有违反安全策略的行为和遭到袭击的迹象。IDS被公认为是防火墙之后的第二道安全闸门,它作为一种积极主动的安全防护技术,从网络安全立体纵深、多层次防御的角度出发,对防范网络恶意攻击及误操作提供了主动的实时保护,从而能够在网络系统受到危害之前拦截和响应入侵。
4.2入侵检测技术及发展
入侵检测技术的发展已经历了四个主要阶段:
第一阶段是以基于协议解码和模式匹配为主的技术,其优点是对于已知的攻击行为非常有效,各种已知的攻击行为可以对号入座,误报率低;缺点是高超的黑客采用变形手法或者新技术可以轻易躲避检测,漏报率高。
第二阶段是以基于模式匹配+简单协议分析+异常统计为主的技术,其优点是能够分析处理一部分协议,可以进行重组;缺点是匹配效率较低,管理功能较弱。这种检测技术实际上是在第一阶段技术的基础上增加了部分对异常行为分析的功能。
第三阶段是以基于完全协议分析+模式匹配+异常统计为主的技术,其优点是误报率、漏报率和滥报率较低,效率高,可管理性强,并在此基础上实现了多级分布式的检测管理;缺点是可视化程度不够,防范及管理功能较弱。
第四阶段是以基于安全管理+协议分析+模式匹配+异常统计为主的技术,其优点是入侵管理和多项技术协同工作,建立全局的主动保障体系,具有良好的可视化、可控性和可管理性。以该技术为核心,可构造一个积极的动态防御体系,即IMS――入侵管理系统。
新一代的入侵检测系统应该是具有集成HIDS和NIDS的优点、部署方便、应用灵活、功能强大、并提供攻击签名、检测、报告和事件关联等配套服务功能的智能化系统。
4.3入侵检测技术分类
从技术上讲,入侵检测技术大致分为基于知识的模式识别、基于知识的异常识别。
(1)基于知识的模式识别
这种技术是通过事先定义好的模式数据库实现的,其基本思想是:首先把各种可能的入侵活动均用某种模式表示出来,并建立模式数据库,然后监视主体的一举一动,当检测到主体活动违反了事先定义的模式规则时,根据模式匹配原则判别是否发生了攻击行为。
模式识别的关键是建立入侵模式的表示形式,同时,要能够区分入侵行为和正常行为。这种检测技术仅限于检测出已建立模式的入侵行为,属已知类型,对新类型的入侵是无能为力的,仍需改进。
(2)基于知识的异常识别
这种技术是通过事先建立正常行为档案库实现的,其基本思想是:首先把主体的各种正常活动用某种形式描述出来,并建立“正常活动档案”,当某种活动与所描述的正常活动存在差异时,就认为是“入侵”行为,进而被检测识别。
4.4防火墙与入侵检测的联动
网络安全是一个整体的动态的系统工程,不能靠几个产品单独工作来进行安全防范。理想情况下,整个系统的安全产品应该有一个响应协同,相互通信,协同工作。其中入侵检测系统和防火墙之间的联动就能更好的进行安全防护。当入侵检测系统检测到入侵后,通过和防火墙通信,让防火墙自动增加规则,以拦截相关的入侵行为,实现联动联防。
4.5 VPN防火墙
VPN防火墙就是一种过滤塞(目前你这么理解不算错),你可以让你喜欢的东西通过这个塞子,别的玩意都统统过滤掉。在网络的世界里,要由VPN防火墙过滤的就是承载通信数据的通信包。
最简单的VPN防火墙是以太网桥。但几乎没有人会认为这种原始VPN防火墙[2]
能管多大用。大多数VPN防火墙采用的技术和标准可谓五花八门。这些VPN防火墙的形式多种多样:有的取代系统上已经装备的TCP/IP协议栈;有的在已有的协议栈上建立自己的软件模块;有的干脆就是独立的一套操作系统。还有一些应用型的VPN防火墙只对特定类型的网络连接提供保护(比如SMTP或者HTTP协议等)。还有一些基于硬件的VPN防火墙产品其实应该归入安全路由器一类。以上的产品都可以叫做VPN防火墙,因为他们的工作方式都是一样的:分析出入VPN防火墙的数据包,决定放行还是把他们扔到一边。
所有的VPN防火墙都具有IP地址过滤功能。这项任务要检查IP包头,根据其IP源地址和目标地址作出放行/丢弃决定。看看下面这张图,两个网段之间隔了一个VPN防火墙,VPN防火墙的一端有台UNIX计算机,另一边的网段则摆了台PC客户机。[4]
当PC客户机向UNIX计算机发起telnet请求时,PC的telnet客户程序就产生一个TCP包并把它传给本地的协议栈准备发送。接下来,协议栈将这个TCP包“塞”到一个IP包里,然后通过PC机的TCP/IP栈所定义的路径将它发送给UNIX计算机。在这个例子里,这个IP包必须经过横在PC和UNIX计算机中的VPN防火墙才能到达UNIX计算机。
现在我们“命令”(用专业术语来说就是配制)VPN防火墙把所有发给UNIX计算机的数据包都给拒了,完成这项工作以后,比较好的VPN防火墙还会通知客户程序一声呢!既然发向目标的IP数据没法转发,那么只有和UNIX计算机同在一个网段的用户才能访问UNIX计算机了。
还有一种情况,你可以命令VPN防火墙专给那台可怜的PC机找茬,别人的数据包都让过就它不行。这正是VPN防火墙最基本的功能:根据IP地址做转发判断。但要上了大场面这种小伎俩就玩不转了,由于黑客们可以采用IP地址欺骗技术,伪装成合法地址的计算机就可以穿越信任这个地址的VPN防火墙了。不过根据地址的转发决策机制还是最基本和必需的。另外要注意的一点是,不要用DNS主机名建立过滤表,对DNS的伪造比IP地址欺骗要容易多了。 总结
入侵检测作为一种积极主动地安全防护技术,提供了对内部攻击、外部攻击和误操作的实时保护,在网络系统受到危害之前拦截和响应入侵。入侵检测系统
三亿文库包含各类专业文献、生活休闲娱乐、幼儿教育、小学教育、应用写作文书、中学教育、专业论文、各类资格考试、高等教育、90谈谈我对防火墙的认识等内容。 
 基于防火墙技术对网络安全防护的认识_互联网_IT/计算机_专业资料。基于防火墙技术对网络安全防护的认识 摘要:随着计算机信息技术不断发展,计算机网络在各个行业 得到了...  认识 ASA 防火墙 二.实验环境防火墙 IOS,CISCO PIX 防火墙、CISCO ASA 防火墙、...你进入的防火墙有无 enable 密码,密码是多少? 5.进入特权模式查看“show”命令...  龙源期刊网 .cn 基于防火墙技术对网络安全防护的认识 作者:杨润秋 张庆敏 张恺翊 来源:《计算机光盘软件与应用》2013 年第 15 期 摘要:...  浅谈对网络安全的认识_计算机硬件及网络_IT/计算机_专业资料。计算机网络安全认识...允许防火墙同意访问的人与数据进入自己的内部 网络, 同时将不允许的用户与数据拒...  防火墙的意义、设置与作用_互联网_IT/计算机_专业资料。为您详细讲解防火墙在WIN7中的具体设置方法今日推荐 116份文档 2014一级建造师考试 ...  我对网络认识 5页 2下载券 第1章 认识网络 61页 1下载券喜欢此文档的还喜欢...网络防火墙一、什么是防火墙 防火墙,是用来防范非授权的访问,保护信息安全的一个...  谈谈我对防火墙的认识 11页 5财富值 认识网络防火墙 3页 1财富值 认识Web应用...登录百度文库,专享文档复制特权,财富值每天免费拿!现在就登录&&
你可能喜欢©...  一般情况下,我们对系统策略 只能允许或禁止,或对少数策略的某些属性作一些修改。 以前曾经有朋友问我, 为什么 ISA 安装后防火墙策略中明明禁止了所有通讯,但 ISA ...

我要回帖

 

随机推荐