hgu+dmz功能測(cè)試

1、一、一、DMZDMZ介紹介紹1、簡(jiǎn)介DMZ是英文“demilitarizedzone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問(wèn)內(nèi)部網(wǎng)絡(luò)服務(wù)器的問(wèn)題，而設(shè)立的一個(gè)非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個(gè)緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)，在這個(gè)小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開的服務(wù)器設(shè)施，如企業(yè)Web服務(wù)器、FTP服務(wù)器和論壇等。另一方面，通過(guò)這樣一個(gè)DMZ區(qū)域，更加有效地保

2、護(hù)了內(nèi)部網(wǎng)絡(luò)，因?yàn)檫@種網(wǎng)絡(luò)部署，比起一般的防火墻方案，對(duì)攻擊者來(lái)說(shuō)又多了一道關(guān)卡。2、原理將部分用于提供對(duì)外服務(wù)的服務(wù)器主機(jī)劃分到一個(gè)特定的子網(wǎng)——DMZ內(nèi)，在DMZ的主機(jī)能與同處DMZ內(nèi)的主機(jī)和外部網(wǎng)絡(luò)的主機(jī)通信，而同內(nèi)部網(wǎng)絡(luò)主機(jī)的通信會(huì)被受到限制。這使DMZ的主機(jī)能被內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)所訪問(wèn)，而內(nèi)部網(wǎng)絡(luò)又能避免外部網(wǎng)絡(luò)所得知。DMZ能提供對(duì)外部入侵的防護(hù)，但不能提供內(nèi)部破壞的防護(hù)，如內(nèi)部通信數(shù)據(jù)包分析和欺騙。3、作用在實(shí)際的運(yùn)用中，