如何正确布署防火墙.pdfVIP

防火墙 在实际的部署应用过程当中， 经常部署在网关的位置， 也就是经常部署在网内和网外 的一个 中间分隔点 上 方案一：错误的防火墙部署方式 传统的 防火墙部署 方式可能所有人都认为非常简单， 将防火墙部署于外部网络和内部网 络之间。这个思路如果在内部网络中存在共享资源（比如说 FTP 服务器和 Web 服务器）的 话，那么这将是一个非常危险的部署方式，如图 1 所示。 理由其实非常简单，一旦这些共享 服务器为黑客攻击和安装木马渗透病毒的话， 那么内部网络的客户端及其资源将没有任何安 全可言。 因为在这种情况下， 木马和病毒已经在内网中存在， 而客户端和共享资源服务器在 同一个网段，这无异于内网的安全隐患， 防火墙对此无能为力， 从而也失去了部署的意义了。 方案二：使用 DMZ 目前一个比较流行和正确的做法就是采用 DMZ 的防火墙部署方式，如图 2 所示。也就 是在防火