DMZ - wat het is en hoe het werkt

In dit artikel analyseren we in detail het concept van de DMZ. We proberen te antwoorden op vragen te geven over wat de DMZ, het leek, en hoe de DMZ configureren. Iedereen kan leren voor zichzelf ten minste algemene informatie over dit onderwerp.

Oorzaken van gedemilitariseerde zone

Nu steeds minder mogelijk om een bedrijf te voldoen zonder computers. En waar er computers, is er ook een intern lokaal netwerk met elkaar te verbinden.

Het bestaan van een gemeenschappelijke interne netwerk - dit is een zeer praktisch en veilig. Maar met de komst van het World Wide Web werd allemaal een beetje ingewikkelder. Nu is de overgrote meerderheid van de bedrijven gebruik maken van het World Wide Web services. Dit vergemakkelijkt aanzienlijk de workflow, zoals iedereen kan in een kwestie van seconden om elke interessante informatie te vinden.

Maar met de ontwikkeling van het internet was er de dreiging van penetratie in de totale lokale netwerk van buiten het bedrijf. Allereerst ging het om bedrijven met een publieke Internet diensten beschikbaar voor alle gebruikers van het World Wide Web. Het gevaar is dat een aanvaller die toegang krijgt tot de webservice, kan ook toegang tot persoonlijke informatie die is opgeslagen op een van de computers aangesloten op het interne netwerk te krijgen. Dit veroorzaakte een aantal moeilijkheden, die worden opgelost door het creëren van een DMZ.

bron

Het eerste wat je moet weten over de DMZ, is het, in de eerste plaats, een militaire term, afkomstig van de aanduiding "gedemilitariseerde zone." Het betekent dat een bepaald deel van het grondgebied, gelegen tussen twee strijdende staten. Het is verboden enige vorm van militaire activiteiten - of het nu speciale handeling, sabotage of spionage.

DMZ DMZ: architectuur en implementatie

Vanaf de eerste interpretatie van de termijn is het voor ons duidelijk, DMZ - het is een bepaald deel van het land, die elke vorm van kwaadaardige activiteiten verboden. En het is heel goed karakteriseert de essentie van deze, laten we zeggen, trucs.

We moeten begrijpen over het concept van DMZ, is het uiterst eenvoudige oplossing, dat is het creëren van een apart netwerk segment, geïsoleerd van alle externe internet hosts en van het interne netwerk. Het is ook een beperkte controle of een volledig verbod van toegang tot zowel het internet en het interne netwerk.

Maak een apart netwerk segment gemakkelijk genoeg. Voor dit doel, firewalls of firewalls. Het woord "firewall" gewone gebruiker kan worden bekend uit de films over bekende hackers, maar weinigen weten wat het is.

Firewall - een hardware- en software-eenheid van een computernetwerk, te verdelen in sectoren en kunt u inkomende netwerkverkeer te filteren op de opgegeven operator (beheerder) regels. Ook in het geval van ongeautoriseerde toegang, de aanvaller heeft alleen toegang tot de bestanden die binnen de gescheiden sectoren, zonder afbreuk te doen aan anderen.

Er zijn ten minste twee soorten configuratie van gedemilitariseerde zone - met een firewall of velen. In de eerste configuratie van de firewall scheidt het netwerk in drie sectoren:

• intern netwerk;
• DMZ;
• Internetkanaal.

Toch is deze methode biedt onvoldoende bescherming. In de meeste grote bedrijven nog steeds gebruik maken van de tweede methode - een groot aantal firewalls. In dit geval zou een aanvaller al overwonnen, ten minste één extra perimetersysteem met filter verkeer, wat de veiligheid verhoogt.

afstelling

Zeker velen hebben al voldoende geïnformeerd naar de DMZ, het is een eenvoudige en effectieve manier om de beveiliging van uw computer netwerk te garanderen. Leden multichannel Internet routers kunnen deze briljante truc voor hackers te schatten.

Het enige dat nodig is om de DMZ passen, een enkel apparaat weergegeven als een lokaal netwerk, is het respectievelijk verbinden via aparte stroomkabel aansluiting in de vrije router, dan is het statische IP-adres toe te wijzen, dan activeert een DMZ doos en start het apparaat.

Voordat een manipulatie, ervoor te zorgen dat alle apparaten hebben de nieuwste bescherming. Dan kunt u vrij gebruiken, hoewel eenvoudig, maar doeltreffende bescherming tegen aanvallen op uw persoonlijke gegevens.

Dit artikel is in het kort izlozhen3y alle belangrijke feiten over de DMZ: wat het is, hoe het werkt, en vooral, het doel ervan.