border=0

Технология »Периметр қауіпсіздігі

Периметрдің қауіпсіздігін анықтау


Компьютерлік қауіпсіздік туралы сөзсіз және жалпыланған терминдермен сөйлесу өте оңай, бірақ осы сөздерді меңгерген және сөздердің артындағы тұжырымдамаларды білетін тақырыпты кәсіптік оқытусыз адамдар табу қиын.


Бұл компьютерлік желінің периметрлік қауіпсіздігі жағдайында, өйткені егер сіз пайдаланушылардан сұрасаңыз, өте аз немесе ешкім оның не екенін анықтауға, ал желіде немесе жетіспесе.

Шын мәнінде, бұл атаудың жасырын тұжырымдамасы өте интуитивті және ғимараттың физикалық қауіпсіздігімен параллельді болсақ, онда периметрлік қауіпсіздік жергілікті желінің шеттерін басқа желілерден пайда болатын қауіптерден қорғайды. Интерфейс, әдетте, Интернет


Интернеттің желілер желісі - бекер емес, өйткені ол жергілікті желілердің шексіздікімен байланысады. Және бұл қосылулар шлюз арқылы жасалады, әдетте маршрутизатор

Мысалы, үйімізде жергілікті желі орнатылды, өйткені біздің құрылғылар смартфон мен компьютер сияқты маршрутизаторға қосылған және осы құрылғыдан Интернет сигналын беретін кабель бар. Сондықтан біз бір-бірімен ақпарат алмасуға мүмкіндік беретін екі түрлі желілерге қосыламыз.


Егер маршрутизатор немесе коммутатор ақпараттың бір жерден екінші жерге ауысуына мүмкіндік берсе және қауіпсіздік қызметтері бойынша ешқандай қосымша берілмесе, біз әрбір қосылған терминалдағы компьютерлік вирустар мен зиянды бағдарламалар шабуылдарының алдын-алуға жол бермеуіміз керек. желілердің арасындағы «көпір» ретінде әрекет ететін құрылғыда (осылайша, біздің жергілікті желіміздің периметрі), біз ішкі есіктер үшін қауіпсіз аймақ құратын боламыз.

Егер біз ішкі және сыртқы желі арасында қауіпсіз орынды жасасақ, онда ол демилитаризацияланған аймақ деп аталады

жергілікті желіден және интернеттен келу туралы ақпаратты алуға мүмкіндік береді, бірақ ақпарат жіберілу Интернет желісіне ғана рұқсат етіледі, бұл жергілікті желіні осылай оқшауландырады.

Бұл демилитаризацияланған аймақтарды табудың әдеттегі нұсқасы - электрондық пошта немесе веб-сервер секілді интернеттен қажетті тапсырмаларды және қызметтерді орындай алатын серверлер.

Біз периметрлік қауіпсіздікті және демилитаризацияланған аймақты анықтауға мүмкіндік беретін қауіпсіздік элементтерінің арасында бізде қалайтын қызметтерге, антивирустық шлюздерге, виртуалды жекеменшік желілерге (VPNs) қол жеткізетін сұранымдарды бұғаттауға мүмкіндік беретін брандмауэр бар. Ағылшын) және балапандар .

Бұл соңғы құрылғылар - бұл компанияның немесе ұйымның нақты компьютерлік жүйесінде зиянкесінің назарын аударуға мүмкіндік беретін «тұзақ».

Жергілікті желіге қосылған бірнеше түрлі құрылғыларды қорғаудың дилеммасы ескеріле отырып, жергілікті желіге қосылған әртүрлі терминалдардың шлюзін қорғайтын орталықтандырылған әдісті қолдануға болады.

Суреттер: Fotolia - Peter Jurik / Freshidea

Автор: Guillem Alsina González + QUOTE
Периметр қауіпсіздігі мәселелері

Әлеуметтік желілер