<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    防火墻每個區域優先級為多少


    發現錯別字 1年前 提問
    回答
    1
    瀏覽
    2222
    請勿發布不友善或者負能量的內容。與人為善,比聰明更重要!
    回答數量: 1
    等保中級測評師 CICSA

    防火墻本身就把網絡分為幾種信任等級,而且根據等級不一樣,安全度也是不一樣的:

    • 信任區域(Trust):Trust的安全等級是85,一般都是內網口,比如公司內部的局域網,如果有很多個口,那就每個都設置于Trust,這樣局域網內不但相互之間可以互相訪問,同時也可以訪問比這個信任等級低的其它端口,如果UNTrust和DMZ城區。

    • 非信任區域(UNTrust):UNTrust的安全等級是5,一般都是連外網的端口,比如你外網接入是電信或移動等,那么這個端口的定義就是Trust口,這就說明外網是不可以訪問內網的了。這就加強了內網的安全性。

    • 非軍事化區域(DMZ):DMZ的安全等級是50,DMZ是非軍事化區域的意思,是不安全的區域,為了安全,防火墻可以讓內網主動發起對外網的訪問,而阻止外網主動發起對內網的防問。這樣,對于需要被外網訪問到的服務器如WEB,FTP等,則由于上述原因而不能被外網訪問。所以需要這樣一個區域,將WEB,FTP等和其他內網服務器分開,使其可以被外網主動訪問,但又不會把所有內網暴露給外網。這個區域就是DMZ。外網訪問DMZ還是會受到一定限制。

    回答所涉及的環境:聯想天逸510S、Windows 10。

    1年前 / 評論
    亚洲 欧美 自拍 唯美 另类