DMZ - ni nini ni na jinsi kazi

Katika makala hii sisi kuchambua kwa kina dhana ya DMZ. Sisi kujaribu kutoa majibu ya maswali kuhusu nini DMZ, inaonekana, na jinsi ya configure DMZ. Kila mtu anaweza kujifunza kwa wenyewe angalau maelezo ya jumla kuhusu mada hii.

Sababu za kanda yana wanajeshi

Sasa kidogo na kidogo iwezekanavyo ili kukidhi kampuni yoyote bila ya kompyuta. Na pale ambapo kuna ni kompyuta, pia ni la ndani wa eneo mtandao kuunganisha pamoja.

kuwepo kwa mtandao wa kawaida wa ndani - hii ni ya vitendo na salama. Lakini baada ya mtandao wa dunia nzima kila akawa kidogo ngumu zaidi. Sasa idadi kubwa ya makampuni hutumia World Huduma Wide Web. Hii inawezesha sana workflow, kama mtu yeyote anaweza katika suala hilo la sekunde kupata taarifa yoyote ya kuvutia.

Lakini pamoja na maendeleo ya mtandao kulikuwa na tishio la kupenya katika mtandao wa jumla wa ndani kutoka nje ya kampuni. Kwanza kabisa, ni wasiwasi makampuni na huduma za umma Internet inapatikana kwa mtumiaji yoyote ya mtandao wa dunia nzima. hatari ni kwamba mshambulizi ambaye faida ya kupata huduma ya Wavuti, pia kupata taarifa binafsi kuhifadhiwa kwenye yoyote ya kompyuta kushikamana na mtandao wa ndani. Hii husababishwa idadi ya matatizo, ambayo ni kutatuliwa kwa kujenga DMZ.

chemchemi

Jambo la kwanza kujua kuhusu DMZ, ni, kimsingi, neno kijeshi, inayotoka wajibu "yana wanajeshi eneo." Ina maana eneo fulani ya nchi, iko kati ya nchi mbili zinazopigana. Ni marufuku aina yoyote ya shughuli za kijeshi - kama ni maalum operesheni, hujuma au upelelezi.

DMZ DMZ: usanifu na utekelezaji

Kutoka tafsiri ya awali ya neno ni wazi kwetu, DMZ - ni eneo fulani ya nchi, ambayo marufuku aina yoyote ya shughuli hatarishi. Na vizuri sana sifa ya asili ya hili, tuseme, mbinu.

Tunapaswa kuelewa kuhusu dhana ya DMZ, ni rahisi sana ufumbuzi, ambayo ni kuundwa kwa tofauti ya sehemu ya mtandao, isiyopitisha kutoka majeshi ya nje ya mtandao na kutoka kampuni ya mtandao wa ndani. Pia ni kudhibiti ndogo au marufuku kamili ya kupata Intaneti na mtandao wa ndani.

Kujenga tofauti mtandao sehemu urahisi wa kutosha. Kwa ajili hiyo, ngome, au firewalls. Neno "firewall" mtumiaji wa kawaida wanaweza kujulikana kutoka filamu kuhusu walaghai maarufu, lakini wachache wanajua ni nini.

Firewall - vifaa na programu kitengo cha mtandao wa kompyuta, kugawa ndani ya sekta na utapata kuchuja zinazoingia mtandao trafiki operator maalum (msimamizi) sheria. Pia, katika tukio la kupata ruhusa, mshambulizi anaweza kufikia tu kwenye faili ambazo ziko ndani sekta kutengwa, bila ya kuathiri wengine.

Kuna aina mawili ya Configuration ya maeneo yana wanajeshi - na firewall moja au na watu wengi. Katika usanidi wa kwanza wa firewall hutenganisha mtandao katika sekta tatu:

• ndani mtandao,
• DMZ,
• Internet channel.

Hata hivyo njia hii hutoa ulinzi halitoshi. Katika makampuni ya wengi kubwa bado kutumia njia ya pili - idadi kubwa ya firewalls. Katika hali hii, mshambulizi ingekuwa kushinda tayari, angalau ziada ya mfumo mzunguko na filter yake trafiki, ambayo huongezeka sana ya usalama.

marekebisho

Hakika wengi tayari kutosha na kufanya uchunguzi juu DMZ, ni njia rahisi na madhubuti ili kuhakikisha usalama wa mtandao wa kompyuta yako. Wanachama Mikondo Internet ruta unaweza kukadiria hii hila kipaji kwa Hackare.

Kinachohitajika kurekebisha DMZ, ni kuonyesha kifaa kimoja kama mtandao wa eneo, kuunganisha mtiririko kupitia tofauti nguvu kamba jack katika router bure, kisha kuwapa tuli IP-anwani, kisha uwashe DMZ sanduku na kuanzisha upya kifaa.

Kabla kudanganywa yoyote, kuhakikisha kwamba vifaa vyote na kinga ya karibuni. Basi unaweza kutumia kwa uhuru, ingawa rahisi, lakini ulinzi bora dhidi ya mashambulizi ya data yako binafsi.

Makala hii ina ufupi izlozhen3y habari kamili muhimu kuhusu DMZ: ni nini, jinsi kazi, na muhimu zaidi, madhumuni yake.