防火墙设计和部署解析

拓扑一：

安全性评估：

改善方案：

杀毒网关/ips/WAF工作机制分析：

拓扑修改+安全性提升：

拓扑一：

需求：外网的pc2能够访问内网的web服务器

安全性评估：

需求可以实现，但是如果pc2作为恶意攻击者入侵了公司内网的web服务器，以公司内网的web服务器作为跳板，向内网的OA办公系统、财务系统等发起攻击就很难防御。很不安全！！缺乏合理的安全架构设计

改善方案：

在OA与核心交换机之间安装IPS（入侵防御检测）
web服务器与核心交换机之间安装WAF（web安全应用防火墙）
或者设置AC杀毒网关等等
缺点：不能百分百的防御攻击

杀毒网关/ips/WAF工作机制分析：

当一个最新的病毒出来之后，相关的研发人员会把这个病毒源代码利用汇编语言做逆向工程，提取出这个病毒代码的特征，写成一个病毒的数据库，然后再把这个病毒的数据库升级到杀毒网关里面，杀毒网关才会具备对这个最新病毒的查杀能力。所以无论部署什么都不能完全防御黑客攻击。

拓扑修改+安全性提升：

添加防火墙并且接口划分zone（区域），做安全策略
域与域之间如果不做策略默认是deny的，即任何数据如果不做策略是通不过的，如果是在同一区域的就相当于二层交换机一样直接转发；

注：两个防火墙之间的区域也叫DMZ区域，银行网络架构中比较常见

防火墙设计和部署解析相关推荐

简单了解Linux操作系统中的防火墙软件及其部署案例解析
1.首先我们来简单的认识一下防火墙: 防火墙(Firewall),也称防护墙,是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网(US5606668(A)1993-12 ...
华为ensp防火墙园区网络设计与部署
又临近期末,老师给我们自己做一个防火墙大作业在这里分享一个我的期末作业文档名称防火墙设计实施文档学生姓名专业名称 ...
《响应式Web设计全流程解析》一1.2　静态设计稿舒适区
本节书摘来异步社区<响应式Web设计全流程解析>一书中的第1章,第1.2节,作者: [美]Stephen Hay 译者: 余果 , 等责编: 赵轩,更多章节内容可以访问云栖社区" ...
sketch 将动图转换为json_开源 | Picasso：sketch设计稿智能解析工具
开源二期项目专题系列(一) 1. 开源项目名称:Picasso 2. github地址: https://github.com/wuba/Picasso 3. 简介:Picasso是58同城推出的一款 ...
无人职守安装的设计与部署
无人职守安装的设计与部署 (2009-2-19) 安装前需要生成一个应答文件,此时需要一个光盘中的工具. 首先,将WINDOWN2003光盘载入CD,---单击退出.接下来打开光 ...
基于arm-linux的防火墙设计,基于ARM9的Linux驱动开发及防火墙设计
摘要: 随着通信与信息科技.数字与IC设计技术在我们的日常生活及工作中的的迅猛普及,嵌入式系统设计正在成为现代信息技术中的主流技术.本文主要阐述了嵌入式Linux的概念.基础.网络结构.网络设备驱动程 ...
vSAN 设计、部署、运维最佳实践 | 资料
vSAN 设计.部署.运维最佳实践 | 资料 https://mp.weixin.qq.com/s/WaygBeXU_eh01qmXrRXExw 来自社区会员分享,仅供学习参考之用.文章涉及的相关产品 ...
《IP多播网络的设计与部署（第1卷）》——2.1 多播地址
本节书摘来异步社区<IP多播网络的设计与部署(第1卷)>一书中的第2章,第2.1节,作者:[美]Beau Williamson,更多章节内容可以访问云栖社区"异步社区" ...
中小型网络工程设计与实现_小型网络如何实现经济可靠的设计和部署（一）...
无论互联网还是企业局域网,已经是大中小型企业标配和必备的基础设施,并且各类企业对网络的品质要求越来越高,无论是网速慢了,网络断断续续了,还是网络直接瘫痪了,都会影响到用户体验和业务,如果单纯的增加互联 ...

防火墙设计和部署解析

拓扑一：

安全性评估：

改善方案：

杀毒网关/ips/WAF工作机制分析：

拓扑修改+安全性提升：

防火墙设计和部署解析相关推荐

最新文章

热门文章