原创力文档- 1、本文档共28页，其中可免费阅读9页，需付费100金币后方可阅读剩余内容。
- 2、本文档内容版权归属内容提供方，所产生的收益全部归内容提供方所有。如果您对本文有版权争议，可选择认领，认领后既往收益都归您。
- 3、本文档由用户上传，本站不保证质量和数量令人满意，可能有诸多瑕疵，付费之前，请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形，可联系本站下载客服投诉处理。
- 4、文档侵权举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
第一部分安全网络结构安全网络拓扑结构安全网络拓扑结构如图所示防火墙把网络划分成三部分内部网外部网和非军事化区内部网是指即企业网或部门网络外部网一般是指有时外部网也是相对的如果防火墙是用于一个企业的某个部门网络外部网也可以是指企业网的其他部分非军事化区是指一个外部网和内部网都可以访问的子网一般用于提供对外的特殊服务比如等服务器防火墙通过三块网卡连接这三部分网络把连接内部网的网卡称为内网卡连接外部网的网卡称为外网卡连接非军事化区的网卡称为网卡图网络安全拓扑结构确定网卡地址的原则三块网卡的地址确定必须
第一部分 安全网络结构
1．1 安全网络拓扑结构
安全网络拓扑结构如图1所示。NetST防火墙把网络划分成三部分：内部网（Internal）、外部网（External）和非军事化区（DMZ）。
内部网是指Intranet，即企业网或部门网络。
外部网一般是指Internet。有时外部网也是相对的，如果防火墙是用于一个企业的某个部门网络，外部网也可以是指企业网的其他部分。
非军事化区是指一个外部网和内部网都可以访问的子网，一般用于提供对外的特殊服务，比如WEB、DNS、FTP、MAIL等服务器。
NetST防火墙通过三块网卡连接这三部分网络，把连接内部网的网卡称为内网卡，连接外部网的网卡称为
文档评论（0）