一图搞懂网络中DMZ区,工作原理和访问控制策略
大家好,我是IT售前工程师Bernie。
在企业组网组网方案中,我们经常会看到DMZ区的部分。如下图所示,那么本文就简要介绍下计算机网络中DMZ区域的概念和访问控制策略。欢迎阅读.
DMZ(demilitarized zone)隔离区,也称为"非军事化区域"。一般情况下,DMZ的位置处于企业的内部网络和外部网络之间,单独隔离出来一个特殊的区域。
我们可以在DMZ配置一些必要的暴露面设备,如web服务器、文件服务器、邮件服务器、门户、论坛等等。
从图中可以看出来,一个核心路由器将整个网络分为三个部分:安全级别最高的内部网络(LAN Area)、安全级别适中的DMZ区,和安全级别最低的Internet外部网络。三个区域担负着不同的任务,也拥有不同的访问策略。
建立DMZ区有两大好处:
① 可以作为缓冲,解决安装防火墙后外部网络的访问用户不能访问内部网络服务器的问题。
② 通过DMZ区域,能够有效地保护内部网络抵御外部侵害。因为对来自Internet上的外部攻击者来说,采用DMZ区比单纯地使用防火墙方案多了一道关卡。
总之,加入了DMZ区之后,企业内部网络既能够免于外部网络的直接访问,实现内外网分离;又能够适当放开某些非敏感数据和服务器内容,让外部用户访问到。DMZ区的网络策略
在进行DMZ区建设时,一般需要为其配置如下访问控制策略。
① 内访问DMZ
内部用户需要轻松访问和管理DMZ中的各项服务,需要开通内访问DMZ的网络策略。
② 外访问DMZ
既然DMZ是内外网的缓冲区,外网是要能够访问到DMZ的。所以,防火墙配置对外地址到服务器实际地址的转换策略。
③ DMZ不能访问内
这样做很好理解,一旦DMZ遭受到外部攻击,就可以进一步进攻到内网的重要数据。所以,要做到DMZ不能访问内网。
④ DMZ不能访问外
因为内网的用户需要透过DMZ轻松访问到外部网络,那么需要开通内访问外的公网策略,即:防火墙添加NAT网络地址转换。
需要注意的是:有一些特殊的服务,DMZ可以放开访问,如外部邮件服务。
⑤ 外不能访问内
要配置好内网关隔离策略,因为企业内网中存放的是高安全性、高敏感性的公司内部数据,这些数据不允许外网的用户进行访问的。
总结
DMZ是一个内外网的缓冲区,企业中一些安全性要求不是非常高的服务可以部署在这里。在访问策略上,绝大部分情况下DMZ区基本上只有被访问的份儿;内部网络外部网络互相隔离,最大程度保障企业的核心数据。
我是IT售前工程师Bernie,欢迎关注!下期见~
单身残疾人是办退休好呢,还是继续吃低保好?这就像有人讲了个笑话,一个穷人,天天要饭,一天在街头,拌了个跟头,捡到了一个狗头金,她急急忙忙的揣到了怀里,回到家里就开始琢磨,我要饭可以吃饱不饿?如果有了狗头金,就不能天天去要饭
未来十年高层住宅沦为贫民窟为什么许多人相信这个谬论?不是谬论就是事实好吧。我们这有回迁房20多层,我亲戚分到10几楼。由于大家都不交物业费,物业走了,电梯没人修彻底坏了。他家三四天才下一次楼,最后逼的要卖房,但根本没人买。现在的高层
50后,60后看过来,老顽童们,你们的养老金够花吗?50后的这代人,生在新中国,长在红旗下,我们哪个时代,生活虽然艰朴但且快乐,小学争做少年先锋队员,中学立志做共产主义接班人,我们经历过了60年的自然灾害经济困难时期,吃过草根芦苇根
为什么把唱戏的称做老板?老板这个词是戏曲行里的敬称了,一个80后背尊称为老板,这里面的故事是有意思的,听完她的故事,不敢说你会爱上京剧,但你可能会因为爱这个人而走进戏院。她红遍大江南北,被尊称为瑜老板,拥
月薪五千,怎么省钱买房?月薪五千买房,要看在什么城市了。像我们这里月薪五千买房还是有困难的,镇上的房价都是过万,市中心是3万左右一平,没钱想都不敢想呀。即使勉强付了首付,以后的日子也是捉襟见肘,不敢病,不
理科生考400分左右,报什么大学?理科生考400分左右,报什么大学?题主没有说明考生是哪个省份的,也没有指出想报考哪个地方的大学,所以我从以下两个角度来回复你1从2018年高考理科本二录取线来看,高考理科400分左
河北省哪里有好大学?河北省高校数量不少,但是说实话实力很强的学校并不是很多。仅仅只有一所211院校还是属于异地办学的211,也就是说省内排名很高的学校并不多。以下是关于河北省高校排名前十的院校一燕山大
养老,到底是谁的问题?养老,是国家和政府的责任因为人是国家的人!特别是社会主义国家財产昰公有制的!l养老,到是谁的问题?国家是主要问题。有人说农民不交一分钱。这纯粹是闭着眼睛说瞎话。要说农民是交税最多的
彩票中了二等奖怎么去领奖?首先,你得真中了二等奖!那么接下来你就可以去去市福彩中心兑奖。双色球一等奖去省福彩中心兑奖,三等奖到六等奖到彩票站领奖。双色球兑奖规则第二十六条双色球兑奖当期有效。中奖者应当自开奖
退休时没办职工医保,现在需要享受职工医保怎么办?感谢邀请,更感谢楼主的提问。楼主你好,如果你在退休的时候没有办理职工医保的退休待遇,现在是不能够享受职工医保的待遇了。因为每个人只有在退休之前正常的办理完职工医保的退休手续之后,才
在澳门赌场,有所谓的看场子的人吗?一个台子大约有35台固定摄像,4台移动摄像,一个场子有500700台,在后台控制室里,大约有5人左右昼夜不停地盯着一面墙的大屏幕,很像是作战室,而这里的控场就是保安经理,保安经理上