הגנת רשתות: חלוקה לרשתות משנה
הוצג| English | משמעות |
|---|---|
| network segmentation/ˈnetwɜːk ˌseɡmənˈteɪʃn/ | בידוד רשת |
| subnets/ˈsʌbnets/ | תת-רשתות |
| screened subnet/skriːnd ˈsʌbnet/ | תת-רשת מוסתרת |
| DMZ/ˌdiː em ˈzed/ | אזור מבודד (DMZ) |
| VLANs/ˈviːlænz/ | VLANs |
חלוקה כדי לבודד
- חלוקת רשת מפצלת רשת אחת לתתי-רשתות מבודדות.
- אם תת-רשת אחת נפרצה, הנזק נשאר מוגבל.
- הוא אינו יכול להתפשט לשאר הרשת.
התת-רשת המסוננת (DMZ)
- תת-רשת מסוננת (DMZ) נמצאת בין האינטרנט לבין הרשת הפרטית.
- היא מאחסנת שרתים הפונים לציבור באזור בטיחות נמוך יותר.
- הדבר מרחיק שרתים ציבוריים ממערכות פנימיות רגישות.
אילו אזור רשת?
ה-DMZ מכילה שרתים הפונים לציבור; הרשת הפרטית מכילה מערכים רגישים; האינטרנט אינו אמין.
רשת משנה מסוננת / DMZ מכילה בדרך כלל...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
DMZ מכילה שרתים הפונים לציבור.
היתרון הבטיחותי העיקרי של חלוקה הוא שהפרצה תהיה...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
חלוקה מוגבלת פרצה.
חלוקת רשת לחלקים בודדים ומבודדים יוצרת ____.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
חלוקה יוצרת רשתות משנה מבודדות.
אלו דרכים לחלק רשת? (בחרו את כולם)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
מחיקת חומת האש מצמצמת את הבטיחות.
דרכים לחלוקה
- חלוקת תת-רשתות מחלקת לפי כתובת IP.
- VLANs מבודדים לוגית התקנים על אותו מתג.
- לכל קטע יכולה להיות מדיניות ביטחון משלו.
רשת שטוחה ולא מחולקת היא מסוכנת: ברגע שהאויב נכנס למכשיר אחד, אין מה שיעצור אותו מלהגיע לכל מכשיר אחר. חלוקה בונה קירות פנימיים שמבודדים פריצה.
VLAN יכולים להפריד לוגית בין מכשירים השותפים באותו מתג פיזי.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
VLANs מפרידים בין מכשירים לוגית.
חברה מציבה את השרת האינטרנטי הציבורי שלה ב-DMZ בין שני מצליות. אם השרת נפרץ, האתגר נכלא ב-DMZ – מצלית השנייה עדיין עומדת בינם לבין בסיס הנתונים של לקוחות פרטיים.
חלוקת רשת מחלקת רשת לתת-רשתות מבודדות כך שהפריצה תישאר מוגבלת. תת-רשת מסוננת (DMZ) מאחסנת שרתים הפונים לציבור בין האינטרנט לבין הרשת הפרטית. חלקו עם חלוקת תת-רשתות או VLANs, כל אחד עם מדינית משלו.