Лучший вариант подлючения к сети интернет, выделение серверов в DMZ
(0)
Этот вариант позволит выделить сервера на которые могут быть подвергнуты нападению в демитализированную зону. Тем самым защетить сеть организации в случае захвата сервера интернет.
Такой вариант потребует покупки специального Firewall , с возможностью выделения демилитаризованных зон DMZ.
Если Фаервал позволяет полностью разделить порты по серверам, то в него можно выделить не только сервер интернета но и другие. Тем самым защитить их от угроз как из вне так и от внутренних угроз.
2011-08-02 01:15:17 : Статьи : Информационная безопасность : Безопасность . Вам понравилось?