DMZ - dak li hu u kif taħdem

F'dan l-artikolu tanalizza fid-dettall il-kunċett ta 'l-DMZ. Nippruvaw li jagħtu tweġibiet għal mistoqsijiet dwar dak li l-DMZ, deher, u kif biex jiġi kkonfigurat l DMZ. Kulħadd jistgħu jitgħallmu għalihom infushom mill-inqas l-informazzjoni ġenerali dwar dan is-suġġett.

Kawżi ta 'żoni demilitarized

Issa inqas u inqas possibbli li jintlaħqu kwalunkwe kumpanija mingħajr kompjuters. U fejn hemm kompjuters, hemm ukoll netwerk intern żona lokali konnessjoni tagħhom flimkien.

L-eżistenza ta 'netwerk intern komuni - dan huwa prattiku ħafna u sikur. Imma bil-miġja tal-World Wide Web kollu sar ftit aktar kumplikata. Issa l-maġġoranza kbira tal-kumpaniji jużaw l-World servizzi Wide Web. Dan jiffaċilita ħafna l-fluss tax-xogħol, kif kulħadd jista fil-kwistjoni ta 'sekonda li ssib xi informazzjoni interessanti.

Imma bl-iżvilupp tal-internet kien hemm it-theddida ta 'penetrazzjoni fin-netwerk lokali globali minn barra l-kumpanija. L-ewwelnett, kienet tikkonċerna kumpaniji ma 'servizzi tal-Internet pubbliċi disponibbli għal kwalunkwe utent tal-World Wide Web. Il-periklu huwa li attakkant li jikseb aċċess għas-servizz tal-Web, jista 'jikseb aċċess għal informazzjoni personali maħżuna fuq kwalunkwe mill-kompjuters konnessi man-netwerk intern. Dan ikkawża għadd ta 'diffikultajiet, li huma solvuti permezz tal-ħolqien ta' DMZ.

fountainhead

L-ewwel ħaġa li tkun taf dwar il-DMZ, huwa, primarjament, terminu militari, li joriġinaw mid-denominazzjoni "żona demilitarized." Dan ifisser f'ċerta żona tat-territorju, li jinsab bejn żewġ stati li qed jiġġieldu. Huwa pprojbit kull forma ta 'attività militari - kemm jekk ikun operat speċjali, sabotaġġ jew spjunaġġ.

DMZ DMZ: arkitettura u l-implimentazzjoni

Mill-interpretazzjoni inizjali tat-terminu huwa ċar għalina, DMZ - huwa f'ċerta żona ta 'art, li pprojbixxiet kull tip ta' attività malizzjużi. U huwa tajjeb ħafna tikkaratterizza l-essenza ta 'dan, nistgħu ngħidu, tricks.

Għandna nifhmu dwar il-kunċett stess ta 'DMZ, huwa soluzzjoni estremament sempliċi, li hija l-ħolqien ta' segment tan-network separat, insulati mill-ospitanti kollha l-Internet esterni u mill netwerk intern tal-kumpanija. Huwa wkoll kontroll limitat jew projbizzjoni sħiħa ta 'l-aċċess kemm għall-Internet u n-netwerk intern.

Oħloq segment tan-network separata faċilment biżżejjed. Għal dan il-għan, firewalls, jew firewalls. Il-kelma "firewall" utent ordinarji jistgħu jiġu magħrufa mill-films dwar hackers famużi, iżda ftit jafu għalxiex.

Firewall - hardware u software unità ta 'netwerk tal-kompjuter, jaqsmuh fis-setturi u tippermetti li inti filtru traffiku tan-network li jkun dieħel fuq l-operatur speċifikat (amministratur) regoli. Ukoll, fil-każ ta 'aċċess mhux awtorizzat, l-attakkant għandu aċċess biss għall-fajls li huma fis-setturi separati, mingħajr preġudizzju għall-oħrajn.

Hemm mill-inqas żewġ tipi ta 'konfigurazzjoni ta' żoni demilitarized - bil firewall wieħed jew ma 'ħafna. Fl-ewwel konfigurazzjoni tal-firewall jifred in-netwerk fi tliet setturi:

• netwerk intern;
• DMZ;
• kanal internet.

Iżda dan il-metodu jipprovdi protezzjoni suffiċjenti. F'ħafna kumpaniji kbar għadhom jużaw it-tieni metodu - numru kbir ta 'firewalls. F'dan il-każ, attakkant jkollhom jingħelbu diġà, sistema perimetru inqas wieħed addizzjonali mat-traffiku filtru tagħha, li iżid ħafna sigurtà.

aġġustament

Ċert li ħafna diġà saqsa biżżejjed dwar il-DMZ, huwa mod sempliċi u effettiv biex tiġi żgurata s-sigurtà tan-netwerk tal-kompjuter tiegħek. Membri b'ħafna kanali routers Internet jista 'jagħmel stima dan trick brillanti għall hackers.

Dak kollu li hu meħtieġ biex taġġusta l-DMZ, hija display apparat wieħed bħala netwerk ta 'żona lokali, jqabbadha rispettivament permezz jack separata korda enerġija fil-router ħielsa, allura jassenja l-IP statiċi-indirizz, imbagħad jattiva kaxxa DMZ u apparat terġa' tibda.

Qabel kull manipulazzjoni, kun żgur li l-apparati kollha jkollhom il-protezzjoni aktar tard. Imbagħad inti tista 'tuża liberament, għalkemm sempliċi, iżda protezzjoni effettiva kontra l-attakki fuq id-data personali tiegħek.

Dan l-artikolu fil-qosor izlozhen3y kollha l-aktar fatti importanti dwar il-DMZ: dak li hi, kif taħdem, u aktar importanti, l-iskop tagħha.