Защита сетей: Сегментация
Введено| English | Значение |
|---|---|
| network segmentation/ˈnetwɜːk ˌseɡmənˈteɪʃn/ | сегментация сети |
| subnets/ˈsʌbnets/ | подсети |
| screened subnet/skriːnd ˈsʌbnet/ | экранированная подсеть |
| DMZ/ˌdiː em ˈzed/ | DMZ |
| VLANs/ˈviːlænz/ | Виртуальные локальные сети |
Divide to contain
- Network segmentation 网络分段 splits one network into isolated subnets 子网.
- If one subnet is breached, the damage is contained.
- It cannot spread to the rest of the network.
The screened subnet (DMZ)
- A screened subnet 屏蔽子网 (a DMZ 隔离区) sits between the internet and the private network.
- It holds public-facing servers in a lower-security zone.
- This keeps public servers away from sensitive internal systems.
Server racks: network segmentation isolates systems so one breach does not open everything
Какая зона сети?
DMZ содержит серверы, ориентированные на публичный доступ; частная сеть содержит конфиденциальные системы; интернет — ненадежная среда.
DMZ (экранированная подсеть) обычно содержит...
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
DMZ содержит серверы, ориентированные на публичный доступ.
Основное преимущество сегментации в том, что нарушение безопасности...
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Сегментация сдерживает нарушение безопасности.
Разделение сети на меньшие изолированные части создает ____.
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Сегментация создает изолированные подсети.
Каковы способы сегментации сети? (Выберите все)
Сложность 2/5 · 140 монет + небольшой бонус за первое выполнение сегодня
Удаление брандмауэра снижает уровень безопасности.
Ways to segment
- Subnetting divides by IP address.
- VLANs 虚拟局域网 logically separate devices on the same switch.
- Each segment can have its own security policy.
A flat, unsegmented network is dangerous: once an adversary is inside one device, nothing stops them reaching every other device. Segmentation builds internal walls that contain a breach.
VLAN могут логически разделять устройства, принадлежащие одному физическому коммутатору.
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
VLAN разделяют устройства логически.
A company puts its public web server in a DMZ between two firewalls. If the web server is hacked, the attacker is trapped in the DMZ — the second firewall still stands between them and the private customer database.
Network segmentation divides a network into isolated subnets so a breach stays contained. A screened subnet (DMZ) holds public-facing servers between the internet and the private network. Segment with subnetting or VLANs, each with its own policy.