| English | 의미 |
|---|---|
| network segmentation/ˈnetwɜːk ˌseɡmənˈteɪʃn/ | 네트워크 분할 |
| subnets/ˈsʌbnets/ | 서브넷 |
| screened subnet/skriːnd ˈsʌbnet/ | 스크리니드 서브넷 |
| DMZ/ˌdiː em ˈzed/ | DMZ(격리구간) |
| VLANs/ˈviːlænz/ | VLAN(가상 LAN) |
분리하여 통제
- 네트워크 분할은 하나의 네트워크를 독립된 서브넷으로 나눕니다.
- 한 서브넷이 침범당하면 피해는 통제됩니다.
- 나머지 네트워크로 확산되지 않습니다.
스크리니드 서브넷(DMZ)
- 스크리니드 서브넷(또는 DMZ)은 인터넷과 사설 네트워크 사이에 위치합니다.
- 외부 공개 서버를相对较低의 보안 구역에 보관합니다.
- 이를 통해 외부 공개 서버를 민감한 내부 시스템으로부터 격리합니다.
어떤 네트워크 구역입니까?
DMZ는 공개 서버를 보유하며, 사설 네트워크는 민감한 시스템을 보유하고, 인터넷은 신뢰할 수 없습니다.
DMZ(스크리니드 서브넷)는 일반적으로 ...를 보유합니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
DMZ는 공개 서버를 보유합니다.
분할의 주요 보안 이점은 침투가 ...라는 것입니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
분할은 침투를 pkt합니다.
네트워크를 더 작은 격리된 조각으로 나누면 ____이 생성됩니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
분할은 격리된 서브넷을 생성합니다.
네트워크를 분할하는 방법은 무엇입니까? (모두 선택)
난이도 2/5 · 140 코인 + 오늘 첫 완료 시 소액 보너스
방화벽 삭제는 보안을 낮춥니다.
분할 방법
- 서브넷팅은 IP 주소를 기준으로 나눕니다.
- VLANs는 동일한 스위치 위设备上의 기기를 논리적으로 분리합니다.
- 각 세그먼트는 자체 보안 정책을 가질 수 있습니다.
분할되지 않은 평탄한 네트워크는 위험합니다: 공격자가 한 기기에侵入하면 다른 모든 기기에 도달할 것을 막을 수 없습니다. 분할은 침범을 통제하기 위한 내부 벽을 구축합니다.
VLANs는 동일한 물리적 스위치를 공유하는 장치를 논리적으로 분리할 수 있습니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
VLANs는 장치를 논리적으로 분리합니다.
한 회사는 두 대의 방화벽 사이에 DMZ에 외부 공개 웹 서버를 배치합니다. 만약 웹 서버가 해킹당하면, 공격자는 DMZ에 갇히게 됩니다 — 두 번째 방화벽이 아직까지도的攻击者와 사설 고객 데이터베이스 사이에 서 있습니다.
네트워크 분할은 네트워크를 독립적인 서브넷으로 나누어 침범이 통제되도록 합니다. **스크리니드 서브넷(DMZ)**은 인터넷과 사설 네트워크 사이에 외부 공개 서버를 유지합니다. 서브넷팅 또는 VLANs로 분할하되, 각각 자체 정책을 적용하십시오.