DMZ - hvað það er og hvernig það virkar

Í þessari grein við að greina í smáatriðum hugtakið DMZ. Við reynum að gefa svör við spurningum um hvað DMZ, virtist það, og hvernig á að stilla DMZ. Allir geta lært fyrir sig að minnsta kosti almennar upplýsingar um þetta efni.

Orsakir demilitarized svæði

Nú minna og minna hægt að mæta hvaða fyrirtæki án tölva. Og þar sem það eru tölvur, þar er einnig innri staðarnet tengja þá saman.

Tilvist sameiginlega innri net - þetta er mjög hagnýt og öruggt. En með tilkomu World Wide Web varð allt svolítið flóknara. Nú er mikill meirihluti fyrirtækja nota World Wide Web þjónustu. Þetta auðveldar mjög workflow, sem allir geta á nokkrum sekúndum til að finna einhverjar áhugaverðar upplýsingar.

En með þróun á Internet var hættan á skarpskyggni í heild staðarnetinu utan fyrirtækisins. Fyrst af öllu, áhyggjur það fyrirtæki með opinberum Internet þjónustu sem öllum notendum á World Wide Web. Hættan er sú að árásarmaður sem fær aðgang að vefþjónustu, gæti einnig fengið aðgang að persónuupplýsingum sem geymdar á einhverju tölva sem tengjast innra neti. Þetta olli fjölda erfiðleika, sem eru leyst með því að búa til DMZ.

Fountainhead

The fyrstur hlutur til að vita um DMZ, það er, fyrst og fremst, her hugtak, upprunnin frá tilnefningu "demilitarized svæði." Það þýðir ákveðna svæði á yfirráðasvæði, staðsett milli tveggja stríðandi ríkja. Það er bannað hvers konar her starfsemi - hvort sem það er sérstök aðgerð, skemmdarverka eða njósnir.

DMZ DMZ: arkitektúr og framkvæmd

Frá upphafi túlkun á hugtakinu er ljóst að okkur, DMZ - það er ákveðin landsvæði, sem bannað hvers konar illgjarn athafnasemi. Og það er mjög vel einkennir kjarna þessu, skulum við segja, bragðarefur.

Við ættum að skilja um mjög hugtakið DMZ, er það ákaflega einfalt lausn, sem er sköpun af sér net hluti, einangruð frá öllum utanaðkomandi vélum Internet og frá innra neti félagsins. Það er einnig takmörkuð stjórn eða heill bann aðgang að bæði internetið og innra neti.

Búa til sérstakt net hluti auðveldlega nóg. Í þessu skyni, eldveggir, eða eldveggir. Orðið "eldvegg" venjulegur notandi getur verið þekkt frá kvikmyndum um fræga tölvusnápur, en fáir vita hvað það er.

Firewall - vélbúnaður og hugbúnaður einingu tölvunet, skipta því í greinum og leyfir þér að sía komandi net umferð á símafyrirtækinu (stjórnanda) reglum. Einnig, ef óviðkomandi aðgangi, árásarmaður hefur aðeins aðgang að skrám sem eru innan aðskilin geira, án þess að það hafi áhrif á aðra.

Það eru að minnsta kosti tvær tegundir af uppsetningu demilitarized svæði - með einni eldvegg eða með marga. Í fyrsta uppsetningu á eldvegg skilur net í þrjá geira:

• innri net;
• DMZ;
• Internet rás.

En þessi aðferð veitir ófullnægjandi vernd. Í flestum stórum fyrirtækjum samt notað aðra aðferð - fjölda eldveggi. Í þessu tilviki, að árásarmaður þyrfti að sigrast á nú þegar, að minnsta kosti einn viðbótar jaðar kerfi með síu umferðinni, sem stórlega eykur öryggi.

aðlögun

Viss um að margir hafa nú þegar nægilega spurst fyrir um DMZ, það er einföld og skilvirk leið til að tryggja öryggi net tölvunnar. Meðlimir fjölrása Internet routerar geta metið þetta ljómandi bragð fyrir tölvusnápur.

Allt sem þarf til að stilla DMZ, sýna það eitt tæki sem staðbundin svæði net, tengir það sig í gegnum sérstakan rafmagnssnúran Jack í frjálsa leið, þá tengja fasta IP-tölu, þá virkja DMZ kassa og endurræsa tækið.

Áður en meðferð, ganga úr skugga um að öll tæki hafa nýjustu vernd. Þá er hægt að nota það að vild, þó einfalt, en skilvirk vörn gegn árásum á persónulegum gögnum þínum.

Þessi grein er stuttlega izlozhen3y allar helstu staðreyndir um DMZ: hvað það er, hvernig það virkar, og síðast en ekki síst, tilgangi sínum.