شبكه های Perimeter

**akbar** Sat Sep 05, 2009 4:44 pm

شبكه های Perimeter
از يك فايروال می بايست در هر مكانی كه سرويس دهندگان شما با يك شبكه تائيد نشده تعامل دارند ، استفاده گردد . در صورتی كه سرويس دهندگان وب شما به يك شبكه back-end متصل می شوند ( نظير سرويس دهندگان بانك اطلاعاتی ) ، می بايست دو شبكه را از يكديگر تفكيك نمود . محل استقرار سرويس دهندگان وب ( ناحيه وب ) در معرض ديد عموم قرار دارد . بديهی است كه بروز خطر در ناحيه فوق نمی بايست شبكه های درونی سازمان را با مشكل مواجه نمايد . به صورت پيش فرض ، شبكه Perimeter می بايست تمامی ارتباطات خروجی را بجز آنانی كه انتظارشان را داريم ، بلاك نمايد .
مزايای يك شبكه Perimeter
شبكه های Perimeter دارای مزايای زير می باشند :
هاست ها مستقيما" در معرض ديد شبكه های تائيد نشده نمی باشند .سرويس های فعال تنها نقطه حملات خارجی می باشند .
از قوانين امنيتی می توان به منظور كنترل دستيابی بين شبكه ها استفاده نمود .
معايب يك شبكه Perimeter
شبكه های Perimeter دارای معايب زير می باشند :
پيچيدگی شبكه
مديريت و اختصاص آدرس IP
ايجاد هماهنگی لازم بين معماری برنامه و طراحی شبكه Perimeter

اصول امنيت برنامه های وب

شبكه های Perimeter