DMZ - sa li ye ak kijan li fonksyone

Nan atik sa a nou analize an detay konsèp nan DMZ la. Nou eseye bay repons a kesyon sou sa DMZ a, li te parèt, ak ki jan yo configured DMZ la. Tout moun ka aprann pou tèt yo omwen enfòmasyon jeneral sou sijè sa a.

Kòz zòn demilitarize

Koulye a, pi piti ak mwens posib al kontre nenpòt ki konpayi san yo pa òdinatè. Ak ki kote gen òdinatè, gen tou yon entèn rezo lokal nan zòn nan konekte yo ansanm.

Egzistans lan nan yon rezo komen entèn - sa a se yon trè pratik epi san danje. Men, ak avènement de World Wide Web la tout te vin tounen yon ti kras pi plis konplike. Koulye a, a vas majorite de konpayi yo itilize sèvis sa yo Wide Web Mondyal la. Sa a anpil fasilite workflow la, kòm nenpòt moun ka nan yon kesyon de segonn jwenn nenpòt enfòmasyon enteresan.

Men, avèk devlopman nan nan entènèt la te gen menas la nan pénétration nan rezo a an jeneral lokal soti an deyò de konpayi an. Premye a tout, li konsène konpayi yo avèk sèvis entènèt piblik disponib nan nenpòt ki itilizatè nan World Wide Web la. Danje a se ke yon atakè ki ta genyen aksè a sèvis la Web, ta ka tou jwenn aksè nan enfòmasyon pèsonèl ki estoke sou nenpòt nan òdinatè yo konekte nan rezo a entèn yo. Sa a te lakòz yon kantite difikilte, ki fè yo rezoud pa kreye yon DMZ.

sours

Premye bagay yo konnen sou DMZ a, li se, premyèman, yon tèm militè yo, ki soti nan deziyasyon an "demilitarize zòn." Sa vle di yon sèten zòn nan teritwa a, ki chita ant de eta lagè. Li se entèdi nenpòt fòm nan aktivite militè - si li nan espesyal operasyon an, sabotaj oswa espyonaj.

DMZ DMZ: Achitekti ak aplikasyon

Soti nan entèpretasyon inisyal la nan tèm nan li te klè ak nou, DMZ - li se yon sèten zòn nan peyi, ki entèdi nenpòt kalite aktivite move. Epi li se trè byen caractérise sans nan sa a, pou nou di, ke trik nouvèl.

Nou ta dwe konprann sou konsèp la anpil nan DMZ, li se trè senp solisyon, ki se kreyasyon an nan yon segman rezo ki apa a, izole ki sòti nan tout gen tout pouvwa a entènèt ekstèn ak soti nan rezo entèn konpayi an. Li se tou yon kontwòl limite oswa yon entèdiksyon konplè sou aksè nan tou de entènèt la ak rezo a entèn yo.

Kreye yon segman rezo separe fasil ase. Pou rezon sa a, firewall, oswa firewall. ka Mo "pare-feu" itilizatè òdinè dwe li te ye nan fim sa yo sou entru pi popilè yo, men se de twa konnen sa li ye.

Firewall - yon pyès ki nan konpitè ak lojisyèl inite nan yon rezo enfòmatik, divize l 'nan sektè ak pèmèt ou filtre fèk ap rantre rezo trafik sou operatè a espesifye (administratè) règ yo. Epitou, nan evènman an nan aksè san otorizasyon, atakè a gen aksè sèlman nan dosye yo ke yo se nan sektè yo separe, san yo pa prejije bay lòt moun.

Gen omwen de kalite konfigirasyon nan zòn demilitarize - ki gen yon pare-feu yon selibatè oubyen ak anpil. Nan configuration la, te premye a pare-feu lan separe rezo a nan twa sektè:

• entèn rezo;
• DMZ;
• chanèl entènèt.

Men, metòd sa a bay ase pwoteksyon. Nan pifò gwo konpayi toujou itilize metòd la dezyèm - yon gwo kantite firewall. Nan ka sa a, yon atakè ta gen simonte deja, omwen yon sistèm perimèt plis ak trafik filtre li yo, ki anpil ogmante sekirite.

ajisteman

Asire w anpil te deja ase mande sou DMZ a, li se yon fason ki senp epi yo efikas asire sekirite a nan rezo òdinatè w lan. Manm multicanal routeurs entènèt ka estime sa a jwe fent briyan pou entru.

Tout sa ki nesesè yo ajiste DMZ a, li montre yon aparèy sèl kòm yon rezo lokal nan zòn nan, konekte li respektivman atravè separe Jack pouvwa kòd nan routeur la gratis, Lè sa a, bay estatik IP-adrès la, lè sa a aktive yon bwat DMZ ak rekòmanse aparèy.

Anvan te gen ankenn manipilasyon, asire w ke tout aparèy gen pwoteksyon an dènye. Lè sa a, ou ka itilize li lib, menm si senp, men ki efikas pwoteksyon kont atak sou done pèsonèl ou.

Te atik sa a yon ti tan izlozhen3y tout fè sa yo pi enpòtan sou DMZ a: sa li ye, ki jan li fonksyone, ak pi enpòtan, objektif li yo.