建置安全的網(wǎng)路環(huán)境(完整版)
【正文】 Layer的地位。代理 (proxy)伺服器的特性是不允許封包直接由其網(wǎng)際網(wǎng)路層流經(jīng)，其接受遠端主機的連線與否的規(guī)則在程序應(yīng)用層制定，因此，用戶若欲通過代理(proxy)伺服器，得先出示其識別碼及密碼進行登入，待登入之後，再透過該閘道器與外界連線，由外而內(nèi)亦同，代理 (proxy)伺服器也被稱作應(yīng)用閘道器。 網(wǎng)路的弱點 防火牆網(wǎng)路規(guī)劃 防火牆的網(wǎng)路架設(shè)是有彈性而非一成不變的，是可以根據(jù)每個企業(yè)的特性與安全政策來建置這樣的網(wǎng)路檢查哨，我們以 下 圖來加以說明： 在圖 中的例子，防火牆是採用三片網(wǎng)路卡的架構(gòu)，這樣的運用之下將網(wǎng)路區(qū)隔成了三個網(wǎng)段： ： 為防火牆與Router之間的網(wǎng)段 ： 俗稱的 DMZ網(wǎng)段 ： 一般辦公區(qū)域的Intra網(wǎng)段 就整體來說，防火牆是在企業(yè)內(nèi)部網(wǎng)路與網(wǎng)際網(wǎng)路之間形成一個咽喉點 (Choke Point)， 來達到落實安全政策的目的，因此防火牆的位置就落在與 Router同處一地的 S1網(wǎng)段，並藉由防火牆的分割，將 S2與S3網(wǎng)段獨立於防火牆的保護之內(nèi)。 網(wǎng)路區(qū)段 另外一種常見的網(wǎng)路架構(gòu)如 下 圖： 由於網(wǎng)路的快速有效率，許多企業(yè)已逐漸採用圖 中 的架構(gòu)，將企業(yè)集團的每一份子納入了網(wǎng)網(wǎng)相扣的網(wǎng)路世界中，藉以提高工作效率，促進資訊快速流通。 防火牆建置與設(shè)定 在經(jīng)過企業(yè)需求與安全政策的考量之後，決定了防火牆的網(wǎng)路架構(gòu)，再來就是要把期望付諸實現(xiàn)，開始建構(gòu)企業(yè)的安全網(wǎng)路環(huán)境。 , March 29, 2023 雨中黃葉樹，燈下白頭人。 2023年 3月 29日星期三 7時 10分 28秒 19:10:2829 March 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 。勝人者有力，自勝者強。 2023年 3月 29日星期三 下午 7時 10分 28秒 19:10: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 29日星期三 7時 10分 28秒 19:10:2829 March 2023 1空山新雨后，天氣晚來秋。 , March 29, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :10:2819:10Mar2329Mar23 1故人江海別，幾度隔山川。其中由於防火牆將網(wǎng)路切割成數(shù)個不同的網(wǎng)段，此時在網(wǎng)路設(shè)定上最重要的一項就是 IP Routing 的設(shè)定正確與否。圖中防火牆將企業(yè)網(wǎng)路分割成 S1與 S2兩個網(wǎng)段，其中 R1所擺的位置即決定了該企業(yè)對分公司網(wǎng)路的控管方式。因為若是把提供 Mail、 Web Services等 Servers放在與 Intra同一網(wǎng)段內(nèi)，則第一個可能會由於 Web Site的 Hit Rate太高或 Mail Server使用率很頻繁，造成 Intra整個網(wǎng)路的擁塞，影響到一般使用者的正常工作。而
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1