DMZ - hva det er og hvordan det fungerer

I denne artikkelen analyserer vi i detalj begrepet DMZ. Vi prøver å gi svar på spørsmål om hva DMZ, det dukket opp, og hvordan du konfigurerer DMZ. Alle kan lære seg selv minst generell informasjon om dette emnet.

Årsaker til demilitarisert sone

Nå mindre og mindre mulig å møte enhver bedrift uten datamaskiner. Og der det er datamaskiner, er det også en intern lokalt nettverk å koble dem sammen.

Eksistensen av et felles internt nettverk - dette er en svært praktisk og trygt. Men med bruk av World Wide Web ble alt litt mer komplisert. Nå de aller fleste selskaper bruker World Wide Web services. Dette blir enklere arbeidsflyt, som hvem som helst kan i løpet av noen sekunder for å finne noe interessant informasjon.

Men med utviklingen av Internett var det trusselen om inntrenging i den samlede lokale nettverket utenfra. Først av alt, det gjelder selskaper med offentlige Internett-tjenester som er tilgjengelige for alle brukere av World Wide Web. Faren er at en angriper som får tilgang til webtjenesten, kan også få tilgang til personlig informasjon som er lagret på en av datamaskinene som er koblet til det interne nettverket. Dette førte til en rekke problemer som er løst ved å lage en DMZ.

Fountainhead

Det første du må vite om DMZ, det er først og fremst et militært begrep, stammer fra betegnelsen "demilitarisert sone." Det betyr et bestemt område av territoriet, som ligger mellom to stridende stater. Det er forbudt enhver form for militær aktivitet - enten det er spesiell operasjon, sabotasje eller spionasje.

DMZ DMZ: arkitektur og implementering

Fra den første tolkningen av begrepet er det klart for oss, DMZ - det er et bestemt område av landet, som forbød enhver form for ondsinnet aktivitet. Og det er veldig godt karakteriserer essensen av dette, skal vi si, triks.

Vi bør forstå om selve begrepet DMZ, er det ekstremt enkel løsning, som er etableringen av et eget nettverkssegment, isolert fra alle eksterne Internett-verter og fra selskapets interne nettverk. Det er også en begrenset kontroll eller en komplett forbud mot tilgang til både Internett og det interne nettverket.

Opprett en egen nettverkssegment lett nok. For dette formålet, brannmurer, eller brannmurer. Ordet "brannmur" vanlig bruker kan være kjent fra filmene om kjente hackere, men få vet hva det er.

Firewall - en hardware og software enhet av et datanettverk, dele den inn i sektorer og lar deg filtrere innkommende nettverkstrafikk på den angitte operatøren (administrator) regler. Også i tilfelle av uautorisert adgang, har angriperen kun tilgang til filene som er innenfor de atskilte sektorer, med forbehold for andre.

Det er minst to typer konfigurasjon av demilitarisert sone - med en enkelt brannmur eller med mange. I den første konfigurasjonen av brannmuren skiller nettverket inn i tre sektorer:

• interne nettverk;
• DMZ;
• Internett kanal.

Likevel er denne metoden ikke gir tilstrekkelig beskyttelse. I de fleste store selskaper fortsatt bruke den andre metoden - et stort antall brannmurer. I dette tilfellet vil en angriper måtte overvinne allerede, i det minste ett ytterligere omkretsen system med dets filter trafikk, noe som i stor grad øker sikkerheten.

justering

Sikker på at mange har allerede tilstrekkelig spurte om DMZ, er det en enkel og effektiv måte å sikre sikkerheten til datanettverk. Medlemmer flerkanals Internett-rutere kan anslå dette strålende triks for hackere.

Alt som kreves for å justere DMZ, det vise en enkelt enhet som et lokalnettverk, som forbinder det henholdsvis via separat strømkabel kontakten til den frie ruteren, deretter tildele den statiske IP-adressen, og deretter aktivere en DMZ boks og starte enheten.

Før noen manipulasjon, sørg for at alle enhetene har den nyeste beskyttelsen. Deretter kan du bruke den fritt, men enkle, men effektiv beskyttelse mot angrep på dine personlige data.

Denne artikkelen har kort izlozhen3y alle de viktigste fakta om DMZ: hva det er, hvordan det fungerer, og viktigst av alt, sin hensikt.