DMZ - wat dit is en hoe dit werk

In hierdie artikel analiseer ons in detail die konsep van die DMZ. Ons probeer om antwoorde op vrae te gee oor wat die DMZ, het dit geblyk, en hoe om die DMZ instel. Almal kan leer vir hulself ten minste algemene inligting oor hierdie onderwerp.

Oorsake van gedemilitariseerde sones

Nou al hoe minder moontlik om 'n maatskappy te ontmoet sonder rekenaars. En waar daar rekenaars, daar is ook 'n interne plaaslike area netwerk hulle saam verbind.

Die bestaan van 'n gemeenskaplike interne netwerk - dit is 'n baie praktiese en veilig. Maar met die koms van die World Wide Web het al 'n bietjie meer ingewikkeld. Nou is die oorgrote meerderheid van die maatskappye gebruik die World Wide Web dienste. Dit fasiliteer grootliks die workflow, as iemand kan in 'n kwessie van sekondes na enige interessante inligting te vind.

Maar met die ontwikkeling van die Internet was daar die bedreiging van penetrasie in die algehele plaaslike netwerk van buite die maatskappy. In die eerste plek, is dit betrokke maatskappye met openbare Internet dienste beskikbaar aan enige gebruiker van die World Wide Web. Die gevaar is dat 'n aanvaller wat toegang verkry tot die web diens, kan ook toegang tot persoonlike inligting gestoor word op enige van die rekenaars gekoppel aan die interne netwerk te verkry. Dit het veroorsaak dat 'n aantal probleme wat opgelos deur die skep van 'n DMZ.

Fountainhead

Die eerste ding om te weet oor die DMZ, dit is, in die eerste plek, 'n militêre term, afkomstig van die aanwysing "gedemilitariseerde sone." Dit beteken 'n sekere area van die gebied, geleë tussen twee strydende state. Dit is verbode enige vorm van militêre aktiwiteit - of dit nou spesiale operasie, sabotasie of spioenasie.

DMZ DMZ: argitektuur en implementering

Van die aanvanklike interpretasie van die term is dit vir ons duidelik, DMZ - dit is 'n bepaalde stuk grond, wat enige vorm van kwaadwillige aktiwiteit verbied. En dit is baie goed kenmerkend van die essensie van hierdie, sal ons sê, truuks.

Ons moet verstaan oor die konsep van DMZ, is dit uiters eenvoudige oplossing, wat is die skepping van 'n aparte netwerk segment, geïsoleerd van alle eksterne Internet gashere en van die maatskappy se interne netwerk. Dit is ook 'n beperkte beheer of 'n totale verbod op toegang tot beide die Internet en die interne netwerk.

Skep 'n aparte netwerk segment maklik genoeg. Vir hierdie doel, firewalls, of firewalls. Die woord "firewall" gewone gebruiker kan bekend uit die films oor beroemde hackers, maar min weet wat dit is.

Firewall - 'n hardeware en sagteware-eenheid van 'n rekenaarnetwerk, verdeel dit in sektore en laat jou toe om inkomende netwerk verkeer te filter op die gespesifiseerde operateur (administrateur) reëls. Ook in die geval van ongemagtigde toegang, die aanvaller het net toegang tot die lêers wat binne die geskei sektore, sonder benadeling van ander.

Daar is ten minste twee soorte opset van gedemilitariseerde sones - met 'n enkele firewall of met baie. In die eerste opset van die firewall skei die netwerk in drie sektore:

• interne netwerk;
• DMZ;
• Internet kanaal.

Nog hierdie metode bied onvoldoende beskerming. In die meeste groot maatskappye gebruik steeds die tweede metode - 'n groot aantal van firewalls. In hierdie geval, sou 'n aanvaller het reeds oorwin, ten minste een addisionele omtrek stelsel met sy filter verkeer, wat veiligheid aansienlik verhoog.

aanpassing

Seker baie het reeds genoeg navraag gedoen het oor die DMZ, dit is 'n eenvoudige en doeltreffende manier om die veiligheid van jou rekenaar netwerk te verseker. Lede multichannel Internet routers kan hierdie briljante truuk vir hackers skat.

Al wat nodig is om die DMZ pas, is dit 'n enkele toestel vertoon as 'n plaaslike area netwerk, dit onderskeidelik verbind via aparte netsnoer jack in die gratis router, dan is die statiese IP-adres toewys, dan aktiveer 'n DMZ boks en herlaai toestel.

Voordat enige manipulasie, maak seker dat al die toerusting het die jongste beskerming. Dan kan jy dit gebruik vrylik, hoewel eenvoudig, maar effektiewe beskerming teen aanvalle op jou persoonlike data.

Hierdie artikel het kortliks izlozhen3y al die belangrikste feite oor die DMZ: wat dit is, hoe dit werk, en die belangrikste, die doel daarvan.