?防火墻管理

?防火墻管理是指對防火墻具有管理權限的管理員行為和防火墻運行狀態的管理，管理員的行為主要包括：通過防火墻的身份鑒別，編寫防火墻的安全規則，配置防火墻的安全參數，查看防火墻的日志等。

?? 防火墻的管理一般分為本地管理、遠程管理和集中管理等。

??? 本地管理：是指管理員通過防火墻的Console口或防火墻提供的鍵盤和顯示器對防火墻進行配置管理。
??? 遠程管理：是指管理員通過以太網或防火墻提供的廣域網接口對防火墻進行管理，管理的通信協議可以基于FTP、TELNET、HTTP等。
??? 集中管理:是防火墻的一種管理手段，通常利用一個界面來管理網絡中的多個防火墻。其效果和用一個遙控器管理家中所有電器一樣簡單，可大大簡化管理員的管理工作。?
????
??? 在防火墻的管理中，最為常見的是通過SNMP進行管理，SNMP是英文“Simple Network Management Protocol”的縮寫，中文意思是“簡單網絡管理協議”。SNMP首先是由Internet工程任務組織(Internet Engineering Task Force)(IETF)的研究小組為了解決Internet上的路由器管理問題而提出的。
??? 通過將SNMP嵌入數據通信設備，如交換機或集線器中，就可以從一個中心站管理這些設備，并以圖形方式查看信息。目前可獲取的很多管理應用程序通常可在大多數當前使用的操作系統下運行，如Windows3.11、Windows95 、Windows NT和不同版本UNIX的等。