Bảo vệ Mạng: Phân vùng
Đã giới thiệu| English | Ý nghĩa |
|---|---|
| network segmentation/ˈnetwɜːk ˌseɡmənˈteɪʃn/ | phân vùng mạng |
| subnets/ˈsʌbnets/ | mạng con |
| screened subnet/skriːnd ˈsʌbnet/ | mạng con được lọc |
| DMZ/ˌdiː em ˈzed/ | vùng DMZ |
| VLANs/ˈviːlænz/ | VLANs |
Divide to contain
- Network segmentation 网络分段 splits one network into isolated subnets 子网.
- If one subnet is breached, the damage is contained.
- It cannot spread to the rest of the network.
The screened subnet (DMZ)
- A screened subnet 屏蔽子网 (a DMZ 隔离区) sits between the internet and the private network.
- It holds public-facing servers in a lower-security zone.
- This keeps public servers away from sensitive internal systems.
Server racks: network segmentation isolates systems so one breach does not open everything
Vùng mạng nào?
DMZ chứa các máy chủ面向公众; mạng riêng chứa hệ thống nhạy cảm; internet là không tin cậy.
Một DMZ (screened subnet) thường chứa...
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Một DMZ chứa các máy chủ面向公众.
Lợi ích bảo mật chính của phân vùng là một vi phạm sẽ...
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Phân vùng kiểm soát một vi phạm.
Chia mạng thành các mảnh nhỏ độc lập tạo ra ____.
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Phân vùng tạo ra các subnets độc lập.
Những cách nào để phân vùng mạng? (Chọn tất cả)
Độ khó 2/5 · 140 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Xóa firewall làm giảm bảo mật.
Ways to segment
- Subnetting divides by IP address.
- VLANs 虚拟局域网 logically separate devices on the same switch.
- Each segment can have its own security policy.
A flat, unsegmented network is dangerous: once an adversary is inside one device, nothing stops them reaching every other device. Segmentation builds internal walls that contain a breach.
VLANs có thể tách biệt logic các thiết bị chia sẻ cùng một switch vật lý.
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
VLANs tách biệt thiết bị về mặt logic.
A company puts its public web server in a DMZ between two firewalls. If the web server is hacked, the attacker is trapped in the DMZ — the second firewall still stands between them and the private customer database.
Network segmentation divides a network into isolated subnets so a breach stays contained. A screened subnet (DMZ) holds public-facing servers between the internet and the private network. Segment with subnetting or VLANs, each with its own policy.