DMZ - çfarë është dhe si funksionon

Në këtë artikull ne analizuar në detaje konceptin e DMZ. Ne përpiqemi për të dhënë përgjigje për pyetjet në lidhje me atë DMZ, ajo u shfaq, dhe si për të konfiguruar DMZ. Të gjithë mund të mësojnë për veten e tyre së paku të dhëna të përgjithshme mbi këtë temë.

Shkaqet e zonave të çmilitarizuar

Tani gjithnjë e më pak të jetë e mundur për të përmbushur ndonjë kompani pa kompjuterë. Dhe ku ka kompjutera, ka edhe një rrjet të brendshëm lokal zonë lidh ato së bashku.

Ekzistenca e një rrjeti të brendshëm të përbashkët - kjo është një shumë praktike dhe të sigurt. Por me ardhjen e World Wide Web gjithë u bë pak më e komplikuar. Tani shumica e kompanive përdorin shërbimet World Wide Web. Kjo lehtëson në masë të madhe punës, si të gjithë mund të në një çështje e sekonda për të gjetur ndonjë informacion interesant.

Por me zhvillimin e internetit nuk ishte kërcënimi i depërtimit në rrjetin e përgjithshëm lokal nga jashtë kompanisë. Para së gjithash, ajo shqetësuar kompanitë me shërbimet publike në internet në dispozicion për çdo përdorues të World Wide Web. Rreziku është se një sulmues i cili fiton qasje në shërbim Web, mund të fitojnë qasje në të dhënat personale të ruajtura në ndonjë nga kompjuterat e lidhur me rrjetin e brendshëm. Kjo shkaktoi një sërë vështirësish, të cilat janë zgjidhur duke krijuar një DMZ.

burimi

Gjëja e parë që të dini për DMZ, ajo është, në radhë të parë, një term ushtarak, me origjinë nga emërtimi "zonë e demilitarizuar." Kjo do të thotë një zonë të caktuar të territorit, të vendosura në mes të dy shteteve ndërluftuese. Ndalohet çdo formë e veprimtarisë ushtarake - nëse kjo është operacion special, sabotimi apo spiunazhit.

DMZ DMZ: Arkitektura dhe zbatimi

Nga interpretimi fillestar të termit është e qartë për ne, DMZ - kjo është një zonë të caktuar të tokës, e cila ndalohet çdo lloj aktiviteti me qëllim të keq. Dhe kjo është shumë mirë karakterizon thelbin e kësaj, do të themi, tricks.

Ne duhet të kuptojmë në lidhje me konceptin e DMZ, kjo është zgjidhje jashtëzakonisht e thjeshtë, që është krijimi i një segment të veçantë të rrjetit, të izoluar nga të gjitha ushtrive të jashtme të internetit dhe nga rrjeti i brendshëm të kompanisë. Ajo është gjithashtu një kontroll të kufizuar apo një ndalim i plotë i qasjes në të dy internetit dhe rrjetit të brendshëm.

Krijo një segment të veçantë të rrjetit të lehtë të mjaftueshme. Për këtë qëllim, firewalls, ose firewalls. Fjala "firewall" përdorues të zakonshëm mund të jetë i njohur nga filmat në lidhje me hakerat e famshme, por pak e dinë se çfarë është ajo.

Firewall - një hardware dhe software njësi e rrjetit kompjuterik, duke e ndarë atë në sektorë dhe ju lejon të filtruar trafikut të rrjetit në hyrje të operatorit të caktuar (administratori) rregullat. Gjithashtu, në rast të hyrjes së paautorizuar, sulmuesi ka qasje vetëm në dosjet që janë brenda sektorëve të ndara, pa paragjykim ndaj të tjerëve.

Ka të paktën dy lloje të konfigurimin e zonave të çmilitarizuar - me një firewall të vetme ose me shumë. Në konfigurimin e parë të firewall ndan rrjeti në tre sektorë:

• Rrjeti i brendshëm;
• DMZ;
• channel Internet.

Megjithatë, kjo metodë siguron mbrojtje të mjaftueshme. Në shumicën e kompanive të mëdha ende përdorin metodën e dytë - një numër të madh të firewalls. Në këtë rast, një sulmues do të duhet për të kapërcyer tashmë, të paktën një sistem shtesë rrethues me trafikun e saj filtër, i cili në masë të madhe rrit sigurinë.

rregullim

I sigurt se shumë tashmë janë interesuar në mënyrë të mjaftueshme në lidhje me DMZ, kjo është një mënyrë e thjeshtë dhe efektive për të garantuar sigurinë e rrjetit e kompjuterit tuaj. Anëtarët multichannel routers e internetit mund të llogarisin këtë mashtrim të shkëlqyer për hakerat.

E gjithë kjo është e nevojshme për të rregulluar DMZ, ajo shfaq një pajisje të vetme, si një fushë të rrjetit lokal, lidh atë përkatësisht me anë të veçantë jack kurrizit të energjisë në router e lirë, pastaj të caktojë statike IP-adresën, pastaj aktivizoni një kuti DMZ dhe rinisni pajisjen.

Para çdo manipulim, sigurohuni që të gjitha pajisjet kanë mbrojtjen më të fundit. Pastaj ju mund ta përdorni atë lirisht, edhe pse e thjeshtë, por mbrojtje efektive kundër sulmeve ndaj të dhënat tuaja personale.

Ky artikull ka izlozhen3y shkurtimisht të gjitha faktet më të rëndësishme në lidhje me DMZ: çfarë është, se si funksionon, dhe më e rëndësishmja, qëllimin e saj.