推薦序
防火牆是目前所有企業與機關組織都具備的基本資訊安全防護設備；然而，國外調查發現許多的資訊安全事件，起因於防火牆的組態設定不佳或是不當的防火牆政策規則。因此，在各式的資通安全稽核項目中，防火牆的查核及變更控制程序，一直為重要的查核主題。但是，龐雜的防火牆原廠手冊與各家不同的組態設定參數或系統畫面，容易使得稽核人員望之卻步，不知道如何下手較為適當。
本手冊內容從法規與資通安全防護標準出發，說明防火牆的基本運作原理及組織管理層面建議推行的防火牆政策申請與變動程序；後續則基於ISO 27001資訊安全管理系統的控制項目以及國際資安組織SANS (System Administration, Networking and Security) 防火牆查核清單，介紹相關的查核原則及程序。尤其針對防火牆政策規則也說明了常見的檢視方法以及分析程序。
防火牆日誌分析是瞭解防火牆組態設定與政策規則變動結果的具體稽核軌跡來源，更可用於監控與探索潛在的異常網路活動。但是各設備廠商不同的日誌格式以及龐大的資料量，一般多需要配合採用專業昂貴的資安事件防護管理系統進行分析。本教材展現了CAATs通用稽核軟體的資料前置處理靈活性及資料分析效率，以示例說明資料匯入與分析方式，希望能拋磚引玉，引發更多相關的電腦輔助查核應用，望請各界惠予指教建議。
?
孫嘉明 謹識於雲林科技大學
2023/09/05
?
