安全基礎概念學習 2016/11/30

1, DMZ: http://baike.baidu.com/link?url=JlgS1-YmlIws4BSlv_S0BMXNA72n1LeyR967BGMb6ugCIGrhdtqnAoCVjR1vvuHsQiiGBCKppt6FhrLz8Ryye_

DMZ是英文「demilitarized zone」的縮寫，中文名稱爲「隔離區」，也稱「非軍事化區」。它是爲了解決安裝防火牆後外部網絡的訪問用戶不能訪問內部網絡服務器的問題，而設立的一個非安全系統與安全系統之間的緩衝區。該緩衝區位於企業內部網絡和外部網絡之間的小網絡區域內。在這個小網絡區域內能夠放置一些必須公開的服務器設施，如企業Web服務器、FTP服務器和論壇等。另外一方面，經過這樣一個DMZ區域，更加有效地保護了內部網絡。由於這種網絡部署，比起通常的防火牆方案，對來自外網的攻擊者來講又多了一道關卡。

2， Nginx 反向代理、負載均衡：http://baike.baidu.com/link?url=aOSPsedchDFYBj7n3VWuS4ozghu7cI9zMXh_hY5riryAw5WRqEGBFRPP9jYvcosoJJqYuSkJ7WRAw86xxYE6daMXdUOOY1raYhxQucddS5s-b4aXq9WTpTeeZHnBaR8XJ-m1vv3ukL3bX2uiC76dz9HStW46oEj9ufdnr937jlZfANL05Q7vZOyeXdAVK6FS