DMZ - kon unsa kini ug sa unsang paagi kini nga mga buhat

Sa niini nga artikulo analisahon kita sa detalye sa konsepto sa DMZ. kita mosulay sa paghatag sa mga tubag sa mga pangutana mahitungod sa kon unsa ang DMZ, kini nagpakita, ug sa unsa nga paagi sa pag-mapanagway sa DMZ. Ang tanan makakat-on alang sa ilang kaugalingon sa labing menos sa kinatibuk impormasyon niini nga hilisgutan.

Hinungdan sa demilitarized zones

Karon dili kaayo ug dili kaayo sa mahimo sa pagsugat sa bisan unsa nga panon sa walay computer. Ug diin adunay mga computer, adunay usab ang usa ka internal lokal nga dapit network nga nagdugtong kanila.

Ang pagkaanaa sa usa ka komon nga internal network - kini mao ang usa ka praktikal kaayo ug luwas. Apan uban sa anhi sa World Wide Web sa tanan nga nahimo nga usa ka gamay nga mas komplikado. Karon ang kadaghanan sa mga kompaniya sa paggamit sa World Wide Web mga serbisyo. Kini sa hilabihan gayud nagpahigayon sa workflow, ingon sa bisan kinsa nga sa usa ka butang sa mga segundos sa pagpangita sa bisan unsa nga makapaikag nga impormasyon.

Apan uban sa pagpalambo sa sa Internet didto sa hulga sa penetration ngadto sa kinatibuk-ang lokal nga network gikan sa gawas sa kompaniya. Una sa tanan, kini nabalaka sa mga kompaniya sa publiko nga serbisyo sa Internet nga anaa sa bisan unsa nga user sa World Wide Web. kakuyaw mao nga ang usa ka atake nga makaangkon access sa Web nga pag-alagad, mahimo usab nga makaangkon og access sa personal nga impormasyon gitipigan sa bisan unsa sa mga computer nga konektado ngadto sa internal nga network. Kini hinungdan sa usa ka gidaghanon sa mga kalisdanan, nga masulbad pinaagi sa pagmugna sa usa ka DMZ.

tinubdan

Ang unang butang nga mahibalo bahin sa DMZ, kini mao ang, sa panguna, ang usa ka militar nga termino, nagsumikad gikan sa ngalang "demilitarized zone." Kini nagpasabot sa usa ka pipila ka mga dapit sa teritoryo, nga nahimutang sa taliwala sa duha ka away estado. Kini gidili sa bisan unsa nga matang sa militar nga kalihokan - kon kini espesyal nga operasyon, sabotage o espiya.

DMZ DMZ: arkitektura ug pagpatuman

Gikan sa inisyal nga kahulogan sa termino nga kini mao ang tin-aw kanato, DMZ - kini mao ang usa ka sa pipila ka mga dapit sa yuta, nga gidili sa bisan unsa nga matang sa malisyosong kalihokan. Ug kini mao ang kaayo maayo nagpaila sa diwa niini, kita moingon, limbong.

Kita kinahanglan nga makasabut mahitungod sa kaayo nga konsepto sa DMZ, kini mao ang hilabihan yano nga solusyon, nga mao ang paglalang sa usa ka lain nga network nga bahin, insulated gikan sa tanan nga sa gawas panon Internet ug gikan sa internal nga network sa kompanya. Kini mao usab ang usa ka limitado nga pagkontrolar sa o sa usa ka bug-os nga ban sa access sa duha sa Internet ug ang mga internal nga network.

Paghimo sa usa ka lain nga network bahin dali igo. Tungod niini nga katuyoan, firewalls, o mga firewalls. Ang pulong "firewall" ordinaryo nga user mahimong nailhan gikan sa mga pelikula bahin sa bantog nga hackers, apan pipila masayud kon unsa kini.

Firewall - sa usa ka hardware ug software unit sa usa ka computer network, pagbahin niini ngadto sa mga sektor ug nagtugot kaninyo sa filter sa umaabot nga trapiko network sa bungat operator (administrador) lagda. Usab, diha sa mga panghitabo sa dili awtorisado nga access, ang kaaway adunay access lamang sa mga files nga anaa sa sulod sa mga mibulag sektor, nga walay pagpihig ngadto sa uban.

Adunay labing menos duha ka matang sa kontorno sa demilitarized zones - pinaagi sa usa ka single nga firewall o uban sa daghang mga. Sa unang kontorno sa firewall nagbulag sa network ngadto sa tulo ka mga sektor:

• internal network;
• DMZ;
• Internet channel.

Apan kini nga pamaagi naghatag kulang nga panalipod. Sa labing dako nga kompanya sa gihapon sa paggamit sa ikaduha nga pamaagi - sa usa ka dako nga gidaghanon sa mga firewalls. Sa kini nga kaso, ang usa ka tig-atake adunay sa pagbuntog sa na, sa labing menos usa ka dugang nga perimeter sistema uban sa iyang mga filter sa trapiko, nga sa hilabihan gayud nagdugang sa kaluwasan.

kausaban

Sigurado daghan na igo nangutana mahitungod sa DMZ, kini mao ang usa ka yano ug epektibo nga paagi sa pagsiguro sa seguridad sa imong computer network. Mga Miyembro sa channel sa Internet routers mahimo Gibanabana sa niini nga hayag lansis alang sa hackers.

Ang tanan nga gikinahanglan sa pag-adjust sa DMZ, kini ipakita sa usa ka lalang nga ingon sa usa ka lokal nga dapit network, nga nagdugtong niini sa tinagsa pinaagi sa lain nga gahum pisi Jack ngadto sa libre nga router, unya assign sa nagahunong IP-address, nan-activate sa usa ka DMZ kahon ug pagsugod usab device.

Sa wala pa sa bisan unsa nga manipulasyon, sa pagsiguro nga ang tanan nga mga lalang sa mga pinaka-ulahing nga panalipod. Unya ang imong mahimo niini sa paggamit sa kinabubut-on, bisan yano, apan epektibo nga panalipod batok sa mga pag-atake sa imong personal nga data.

Kini nga artikulo ang sa mubo izlozhen3y sa tanan nga ang labing importante nga mga kamatuoran mahitungod sa DMZ: unsa kini, sa unsa nga paagi kini sa mga buhat, ug ang labing importante, sa katuyoan niini.