91麻豆精品秘密,欧美影院一区,在线观看成人av

本文目錄一覽

1，什么是DMZ主機(jī)
2，路由器中DMZ主機(jī)是指什么具體有什么作用

1，什么是DMZ主機(jī)

DMZ是英文“demilitarized zone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，而設(shè)立的一個(gè)非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個(gè)緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)，在這個(gè)小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開的服務(wù)器設(shè)施，如企業(yè)Web服務(wù)器、FTP服務(wù)器和論壇等。另一方面，通過這樣一個(gè)DMZ區(qū)域，更加有效地保護(hù)了內(nèi)部網(wǎng)絡(luò)，因?yàn)檫@種網(wǎng)絡(luò)部署，比起一般的防火墻方案，對(duì)攻擊者來說又多了一道關(guān)卡。就是這樣

demilitarized zone

什么是DMZ主機(jī)

2，路由器中DMZ主機(jī)是指什么具體有什么作用

DMZ主機(jī)針對(duì)不同資源提供不同安全級(jí)別的保護(hù)，可以考慮構(gòu)建一個(gè)叫做“Demilitarized Zone”（DMZ）的區(qū)域。DMZ可以理解為一個(gè)不同于外網(wǎng)或內(nèi)網(wǎng)的特殊網(wǎng)絡(luò)區(qū)域。DMZ內(nèi)通常放置一些不含機(jī)密信息的公用服務(wù)器，比如Web、Mail、FTP等。這樣來自外網(wǎng)的訪問者可以訪問DMZ中的服務(wù)，但不可能接觸到存放在內(nèi)網(wǎng)中的公司機(jī)密或私人信息等。即使DMZ中服務(wù)器受到破壞，也不會(huì)對(duì)內(nèi)網(wǎng)中的機(jī)密信息造成影響。當(dāng)規(guī)劃一個(gè)擁有DMZ的網(wǎng)絡(luò)時(shí)候,我們可以明確各個(gè)網(wǎng)絡(luò)之間的訪問關(guān)系,可以確定以下六條訪問控制策略。 1.內(nèi)網(wǎng)可以訪問外網(wǎng) 內(nèi)網(wǎng)的用戶顯然需要自由地訪問外網(wǎng)。在這一策略中，防火墻需要進(jìn)行源地址轉(zhuǎn)換。 2.內(nèi)網(wǎng)可以訪問DMZ 此策略是為了方便內(nèi)網(wǎng)用戶使用和管理DMZ中的服務(wù)器。 3.外網(wǎng)不能訪問內(nèi)網(wǎng) 很顯然，內(nèi)網(wǎng)中存放的是公司內(nèi)部數(shù)據(jù)，這些數(shù)據(jù)不允許外網(wǎng)的用戶進(jìn)行訪問。 4.外網(wǎng)可以訪問DMZ DMZ中的服務(wù)器本身就是要給外界提供服務(wù)的，所以外網(wǎng)必須可以訪問DMZ。同時(shí)，外網(wǎng)訪問DMZ需要由防火墻完成對(duì)外地址到服務(wù)器實(shí)際地址的轉(zhuǎn)換。 5.DMZ不能訪問內(nèi)網(wǎng) 很明顯，如果違背此策略，則當(dāng)入侵者攻陷DMZ時(shí)，就可以進(jìn)一步進(jìn)攻到內(nèi)網(wǎng)的重要數(shù)據(jù)。 6.DMZ不能訪問外網(wǎng) 此條策略也有例外，比如DMZ中放置郵件服務(wù)器時(shí)，就需要訪問外網(wǎng)，否則將不能正常工作。==============================什么是“DMZ”？即內(nèi)網(wǎng)和外網(wǎng)均不能直接訪問的區(qū)域，多用于連接WWW服務(wù)器等公用服務(wù)器就是為外部用戶訪問內(nèi)部網(wǎng)絡(luò)設(shè)置的一個(gè)特殊的網(wǎng)絡(luò)

路由器中DMZ主機(jī)是指什么具體有什么作用