 |
|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Sergey_Afonin 2:5057/29.13 23 Dec 2003 17:42:00 To : Serge Subject : Re: так ли необходим сетевой экран? точнее где он необходим и какой? -------------------------------------------------------------------------------- Serge wrote: > Так вот. если поставить вопрос не изначальный, а в таком > виде: "Hа каких узлах и какого уровня необходим сетевой экран?" Это, пожалуй, самый правильный вопрос. :-) И ответить на него может лишь владелец узла. Зависит это от кучи факторов, начиная от ценности данных и заканчивая видимостью узла из определенных зон сети и возможностью нанесения вреда с этого узла кому-то еще. > Из собственного (скудного до безобразия) опыта понимаю > лишь то, что: > 1) необходимо определить зоны по безопасности/удобству. > 2) внутри зон жестко определять политику. > 3) на стыках зон ставить экраны. > > Соответственно уровень защиты ясно определяется по > характеру взаимодействия соседствующих зон. В общем, ты сам себе и ответил. Очень, кстати, доходчиво. Что дальше пояснять, уже и непонятно: дальше начинаются частные случаи, которых вагон. Я бы только слово "жестко" в пп 2 поставил бы в зависимость от пп 1. -- С уважением, Сергей Афонин. asy@kraft-s.ru --- ifmail v.2.15dev5.1 * Origin: Kraft-S (2:5057/29.13@fidonet) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.linux/102774f8a72e5.html, оценка из 5, голосов 10
|
|
|