正确部署防火墙.pdfVIP

一 隧 隧蘑暖■●●■■慝邕匿尉隧隧譬■■●■l■ 责任编辑 ：孙红娜 联系电话 O1O稿信箱 ：shn@365mastercorn 正确部署防火墙 衄 捧耷熹隔部置时?通常会越部置耷网关处放聋 图 2所 示 。 也就 是在 防火 墙上 多加 一 ． 网 的．：中问分．隔赢 ．上．。．．．事寒 ，．．防 掩的部置有． 块 网卡 ，把提供对外服务 的服 着多种方式 ，且可能存在许多 “陷阱”。 务 器 和 内 网 的客 户 端 严 格 地 隔离开来 ，这样 ，就 算有 安 全 ■ 北京 李洋 风险和漏洞在 DMZ中出 网络 现 ，由此对 内部 网络 造成 方案一 ，错误 的部署方式 ： 的危害也可 以得到很好 传 统 的 防火 墙 部署 的控 制 ，避 免 “方 案 一 ” 方式可能让所 有人都认 中存在 的问题 。 为非常简单 ，只需将 防火 墙 部署 在 外 部 网络 和 内 方案三 ，使用DMZ+二路 部 网络 之 间 即可 。不过 ， 如 果在 内部 网络 中存 在 共享 资源 (比如 FTP服务 图1错误的防火墙部署方式 器和 web服务器)时 ，这 将是一 种非常危 险的部 署方式 ，如 图 1所示 。 理 由很 简 单 ，一 旦这 些共享 服务器 被黑客攻 击或安装 了木 马渗透病 在 该结 构 中选 用 防 火 毒 ，内部 网络 的客 户 端及 墙 ，应尽 量 采用 不 同公 司 其 资源将 没有 任何安全 的产 品 ，这 样 才 有利 于 发 可言。因为在这 种情况 图2使用DMZ的防火墙部署方式 挥这种架构的优 势。 下 ，木马和病毒 已经在 内 网中存在 ，而客户端和共 部网络 方案四。通透式防火墙 享 资 源 服 务 器 在 同一个 在 前 面 介绍 的 几 种 网段 ，防火墙对此是无能 防火 墙 部 署 方 案 中，防 为 力 的。 火 墙 本 身就 是 一个 路 由 器 ，在 使 用 过 程 中，用 户 方案二 ，使用 DMZ 必 须慎重地 考虑到路 由 目前 一 个 比较 流行 的 问题 。 和正确 的做法 就是采用 如 果 网络 环 境 非 常 图3使用