建置安全的網(wǎng)路環(huán)境(文件)
【正文】 辦公區(qū)域的Intra網(wǎng)段 就整體來(lái)說(shuō)，防火牆是在企業(yè)內(nèi)部網(wǎng)路與網(wǎng)際網(wǎng)路之間形成一個(gè)咽喉點(diǎn) (Choke Point)， 來(lái)達(dá)到落實(shí)安全政策的目的，因此防火牆的位置就落在與 Router同處一地的 S1網(wǎng)段，並藉由防火牆的分割，將 S2與S3網(wǎng)段獨(dú)立於防火牆的保護(hù)之內(nèi)。若是其中一臺(tái) Server被駭客入侵，那麼這名駭客就有可能透過(guò)被入侵的 Server在 Intra裡來(lái)去自如，橫行無(wú)阻。 網(wǎng)路區(qū)段 另外一種常見(jiàn)的網(wǎng)路架構(gòu)如 下 圖： 由於網(wǎng)路的快速有效率，許多企業(yè)已逐漸採(cǎi)用圖 中 的架構(gòu)，將企業(yè)集團(tuán)的每一份子納入了網(wǎng)網(wǎng)相扣的網(wǎng)路世界中，藉以提高工作效率，促進(jìn)資訊快速流通。反之，若將 R1擺在 S2的位置上，則分公司的人在總公司的內(nèi)部網(wǎng)路行走是不受約束的。 防火牆建置與設(shè)定 在經(jīng)過(guò)企業(yè)需求與安全政策的考量之後，決定了防火牆的網(wǎng)路架構(gòu)，再來(lái)就是要把期望付諸實(shí)現(xiàn)，開(kāi)始建構(gòu)企業(yè)的安全網(wǎng)路環(huán)境。 資訊安全不是只靠某些人或某些產(chǎn)品就可以達(dá)成目標(biāo)的，是需要團(tuán)體中的每一個(gè)人都有安全與保密的共識(shí)，方能維護(hù)企業(yè)在網(wǎng)路環(huán)境中 的 發(fā)展與成就。 , March 29, 2023 雨中黃葉樹(shù)，燈下白頭人。 :10:2819:10:28March 29, 2023 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 2023年 3月 29日星期三 7時(shí) 10分 28秒 19:10:2829 March 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 :10:2819:10Mar2329Mar23 1世間成事，不求其絕對(duì)圓滿(mǎn)，留一份不足，可得無(wú)限完美。 。 , March 29, 2023 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。勝人者有力，自勝者強(qiáng)。 2023年 3月 29日星期三 7時(shí) 10分 28秒 19:10:2829 March 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 3月 29日星期三 下午 7時(shí) 10分 28秒 19:10: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 :10:2819:10Mar2329Mar23 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 3月 29日星期三 7時(shí) 10分 28秒 19:10:2829 March 2023 1空山新雨后，天氣晚來(lái)秋。 :10:2819:10:28March 29, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 , March 29, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 。 :10:2819:10Mar2329Mar23 1故人江海別，幾度隔山川。若我們能先 由 建築一道堅(jiān)固的城牆開(kāi)始，相信其他的亦不遠(yuǎn)矣。其中由於防火牆將網(wǎng)路切割成數(shù)個(gè)不同的網(wǎng)段，此時(shí)在網(wǎng)路設(shè)定上最重要的一項(xiàng)就是 IP Routing 的設(shè)定正確與否。 如果有企業(yè)希望分公司網(wǎng)路無(wú)論是想透通網(wǎng)際網(wǎng)路
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1