安全域的劃分

安全域概述   • 網絡安全域是指同一系統內有相同的安全保護需求，相互信任，並具有相同的安全訪問控制和邊界控制策略的子網或網絡，且相同的網絡安全域共享一樣的安全策略。廣義可理解爲具有相同業務要求和安全要求的IT系統要素的集合。   網絡安全域從大的方面分一般可劃分爲四個部分：本地網絡、遠程網絡、公共網絡、夥伴訪問。而在不同的安全域之間需要設置防火牆以進行安全保護。如下圖(雙擊下圖放大顯示)所示：

>>阅读原文<<