DMZ - bu nədir və necə işləyir

Bu yazıda ətraflı DMZ anlayışı təhlil. Biz necə DMZ konfiqurasiya DMZ, bu çıxdı nə haqqında suallara cavab vermək üçün cəhd edin, və. Hər kəs özləri üçün bu mövzu ən azı ümumi məlumat öyrənə bilərsiniz.

demilitarized zonaları səbəbləri

İndi daha az mümkün kompüter olmadan hər hansı bir şirkət görüşəcək. kompüter olduğu və onlara birlikdə birləşdirən daxili lokal şəbəkə var.

ümumi daxili şəbəkənin mövcudluğu - bu bir çox praktiki və təhlükəsizdir. Amma World Wide Web Advent ilə bütün bir az daha mürəkkəb oldu. İndi şirkətlərin böyük əksəriyyəti World Wide Web xidmətlərindən istifadə. Bu böyük saniyə içində hər hansı bir maraqlı informasiya tapa bilərsiniz hər kəs kimi, iş asanlaşdırır.

Amma internetin inkişafı ilə şirkət xaricindən ümumi yerli şəbəkə nüfuz təhlükəsi var idi. İlk növbədə, bu, World Wide Web hər hansı bir istifadəçi mövcud ictimai Internet xidmətləri şirkətləri narahatdır. təhlükə Web xidmət etmək imkanı qazanır bir təcavüzkarın da daxili şəbəkəsinə qoşulmuş kompüter hər hansı saxlanılan şəxsi məlumat əldə edə bilər ki, var. Bu DMZ yaradılması ilə həll edilir çətinliklər, bir sıra səbəb oldu.

Fountainhead

ilk şey, ilk növbədə, təyin bir hərbi dövr, mənşəli deyil, DMZ haqqında bilmək üçün "demilitarized zone". Bu iki müharibə dövlət arasında yerləşən ərazisinin müəyyən bir sahəsi, deməkdir. Bu hərbi fəaliyyət forması qadağandır - xüsusi əməliyyat təxribat və ya casusluq olub.

DMZ DMZ: memarlıq və həyata keçirilməsi

müddəti ilkin şərh From bizə, DMZ aydındır - bu zərərli fəaliyyəti hər cür qadağan torpaq müəyyən sahə var. Və bu, biz deyəcəklər, tövsiyələr çox yaxşı bu mahiyyəti səciyyələndirir.

Biz DMZ çox anlayışı haqqında anlamaq lazımdır ki, bütün xarici Internet Host və şirkətin daxili şəbəkə izolyasiya ayrı şəbəkə seqment yaradılması son dərəcə sadə həll edir. O, həmçinin məhdud nəzarət və ya İnternet və daxili şəbəkə də çıxışı tam qadağan edir.

asanlıqla kifayət qədər ayrı şəbəkə seqment yaradın. Bu məqsədlə, firewall, və ya firewall. Sözü "firewall" adi istifadəçi məşhur hakerlər haqqında filmlərin məlum ola bilər, lakin bir neçə nə bilirik.

Firewall - bir kompüter şəbəkəsinin bir hardware və software vahid, sektorlara bölərək və müəyyən operator (administrator) qaydaları haqqında daxil olan şəbəkə trafik filter imkan verir. Həmçinin, icazəsiz girişdən halda, təcavüzkarın başqalarına xələl gətirmədən, yalnız ayrılmış sektorlarda ərzində faylları çıxışı var.

bir firewall və ya çox - demilitarized zonaları konfiqurasiya ən azı iki növ vardır. firewall ilk konfiqurasiya üç sektor şəbəkə ayırır:

• daxili şəbəkə;
• DMZ;
• Internet kanal.

Lakin bu üsul kifayət qədər qorunması təmin edir. firewall bir çox - ən böyük şirkətlər hələ də ikinci metodu istifadə edin. Bu halda, bir təcavüzkarın çox təhlükəsizliyini artırır, onun filter trafik ilə artıq ən azı bir əlavə perimetri sistemi aradan qaldırmaq lazımdır.

nizamlama

artıq kifayət qədər DMZ maraqlandı əmin çox, bu kompüter şəbəkəsinin təhlükəsizliyini təmin etmək üçün sadə və effektiv yoldur. İstifadəçi Internet marşrutlaşdırıcıları hakerlər üçün bu parlaq oyun tahmin edə bilər çoxkanallı.

Bütün DMZ tənzimləmək üçün tələb olunur, sonra sonra DMZ qutusu aktivləşdirmək, statik IP-ünvan təyin və cihaz yenidən başladın, pulsuz router ayrı-ayrı güc şnurunu jack vasitəsilə müvafiq birləşdirən, yerli şəbəkə kimi bir cihaz göstərilir.

Hər hansı bir manipulyasiya əvvəl, bütün cihazlar son müdafiə əmin olun. Sonra sərbəst istifadə sadə olsa da, lakin səmərəli müdafiə şəxsi məlumatları hücumlara qarşı bilər.

Bu yazı qısa DMZ haqqında bütün ən mühüm faktlar izlozhen3y etmişdir: bu, ən əsası onun məqsədi işləyir və necə, nə.