操作使用——实例篇.docVIP

第一部分 安全网络结构 1．1 安全网络拓扑结构 安全网络拓扑结构如图1所示。NetST防火墙把网络划分成三部分：内部网（Internal）、外部网（External）和非军事化区（DMZ）。 内部网是指Intranet，即企业网或部门网络。 外部网一般是指Internet。有时外部网也是相对的，如果防火墙是用于一个企业的某个部门网络，外部网也可以是指企业网的其他部分。 非军事化区是指一个外部网和内部网都可以访问的子网，一般用于提供对外的特殊服务，比如WEB、DNS、FTP、MAIL等服务器。 NetST防火墙通过三块网卡连接这三部分网络，把连接内部网的网卡称为内网卡，连接外部网的网卡称为外网卡，连接非军事化区的网卡称为DMZ网卡。 图1 网络安全拓扑结构 1．2 确定网卡IP地址的原则 三块网卡的IP地址确定必须遵循以下原则： 外网卡和DMZ网卡的地址以及非军事化区网段的服务器的IP地址必须是合法的IP地址。 DMZ网卡与DMZ区的服务器的IP地址应该在一个网段里，称为DMZ网段。 外网卡的IP地址必须能够通过子网划分与DMZ网段区分开来。 内网卡上的IP地址应该与内部网段的IP地址一致，可以使用内部保留地址。 内部网可以有多个网段，与内网卡相连的网段与内网卡IP在一个网段。 此外，用户还必须确定： NetST防火墙的机器名。 上级网关（如果有）的IP地址。 域名服务器（