網絡安全設備實踐

我們探討下網絡安全設備的實踐，極其在實際工作應該咋樣佈置設備的位置，這樣部署的好處極其不足。 1 .基本的過濾路由器實踐     缺點： 1.服務區位於內網，一旦服務器被攻破，將不經過路由器的過濾直接攻擊內網 2.訪問列表的控制極其咋樣讓外部用戶訪問 3.需要開放大量端口 雙路由DMZ設計 特點： 1. 公共服務區與內網分開，一旦公共服務區攻破，還需要經過第二臺路由器才能訪問內網 2. 第二臺有更

>>阅读原文<<