<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    防火墻內部有哪些區域的劃分


    發現錯別字 1年前 提問
    回答
    1
    瀏覽
    2768
    請勿發布不友善或者負能量的內容。與人為善,比聰明更重要!
    回答數量: 1
    CISAW CISP-PTE

    防火墻內部有以下區域的劃分:

    • 非受信區域(Untrust):低級安全區域,安全優先級為5,通常用來定義Internet等不安全的網絡,用于網絡入口線的接入。

    • 非軍事化區域(DMZ):中級安全區域,安全優先級為50,作為非信任區域與信任區域之間的緩沖區。一般用于放置企業內部服務器。

    • 信任區域(Trust):高級級安全區域,安全優先級為85,該區域內網絡的受信任程度高,通常用來定義內部用戶所在的網絡。

    • 本地區域(Local):頂級安全區域,安全優先級為100,local就是防火墻本身的區域,比如ping指令等網際控制協議的回復,需要local域的權限,凡是由防火墻主動發出的報文均可認為是從Local區域中發出,凡是需要防火墻響應并處理(而不是轉發)的報文均可認為是由Local區域接收。

    • 管理區域(Management):頂級安全區域,安全優先級為100,代表防火墻本身。除了console控制接口對設備進行配置,如果防火墻設備可以通過web界面配置的話,需要一根雙絞線連接到管理接口,鍵入用戶名和密碼進行配置。

    回答所涉及的環境:聯想天逸510S、Windows 10。

    1年前 / 評論
    亚洲 欧美 自拍 唯美 另类