DMZ: Разлика между версии
Изтрито е съдържание Добавено е съдържание
мРедакция без резюме |
м замяна на месец на бг. |
||
Ред 42:
Смятано за по-сигурен подход,<ref name="jacobs">{{cite book | url=https://books.google.com/books?id=2eQ2yxTA3tUC&pg=PA296&dq=dual+firewall+dmz&hl=en&sa=X&ved=0ahUKEwjP6YuczNPJAhXF6iYKHZ6jBq8Q6AEIPTAC#v=onepage&q=dual%20firewall%20dmz&f=false | title=Engineering Information Security: The Application of Systems Engineering Concepts to Achieve Information Assurance | publisher=John Wiley & Sons | author=Jacobs, Stuart | year=2015 | pages=563 | isbn=9781119101604}}</ref> е използването на две защитни стени при съставянето на DMZ. Първата защитна стена (наричана също ''периметърна защитна стена''<ref>{{cite web|title=Perimeter Firewall Design|url=https://technet.microsoft.com/en-us/library/cc700828.aspx|work=Microsoft Security TechCenter|publisher=Microsoft Corporation}}</ref>) трябва да бъде конфигурирана така, че да пропуска трафик, насочен единствено към DMZ. Втората защитна стена (наричана също ''вътрешна защитна стена'') пропуска трафик единствено от DMZ към вътрешната мрежа.
Тази структура се счита за по-сигурна,<ref name="jacobs"/> тъй като две устройства трябва да бъдат компрометирани. Допълнителна защита може да бъде постигната, ако двете защитни стени са от различни производители, тъй като така намалява шансът двете да страдат от една и съща уязвимост в сигурността. Един от недостатъците на тази архитектура е, че е по-скъпа, както за закупуване, така и за поддръжка.<ref>Zeltzer, Lenny (
== Вижте също ==
| |||