DMZ와 방화벽의 차이점

이 현대 시대의 비즈니스는 일반적으로 효율적이고 수익성이 있어야 인터넷에 액세스 할 수 있어야합니다. 이메일 및 VoIP와 같은 최신 편의 시설을 통해 직원이 의사 소통을 더 쉽게 할 수있을뿐 아니라 기존 통신 시스템과 비교하여 비용을 크게 절감 할 수 있습니다. 그러나 인터넷에 연결되는 것은 일방 통행이 아닙니다. 다른 사람들도 귀하와 연결하여 귀하의 네트워크에 접속할 때 사용할 수있는 약점을 악용 할 수 있습니다. 악의적 인 사용자가 기밀 데이터를 가져 오거나 자신의 서버를 파손하지 못하도록하려면 보안 장벽으로 작용하는 장치를 사용해야합니다.

첫 번째는 네트워크와 인터넷 사이에있는 방화벽입니다. 권한이 부여 된 통신이 통과 할 수 있도록 허용하면서 인터넷에서 네트워크로 들어오는 허가받지 않은 통신을 차단하는 데 사용됩니다. 방화벽을 사람들을 선별하는 경비원으로 상상할 수 있습니다. 성능에는 약간의 불이익과 같은 방화벽에 몇 가지 단점이 있지만 항상 필요합니다.

기업에서 자주 사용하는 두 번째 전략은 DMZ 또는 비무장 지대로, 북한에 있어야하는 것처럼 들린다. DMZ는 단순히 외부에서 액세스하는 서버를 분리하여 네트워킹 배치 방법입니다. 메일 서버 및 http 서버와 같은 서비스는 외부에서 매우 자주 액세스됩니다. 이러한 서버가 기밀 데이터가 포함 된 서버와 동일한 네트워크에있을 때 약간의 보안 위험이 발생할 수 있습니다. 더 잘 이해하기 위해이 방법을 카지노와 비교할 수 있습니다. 일단 카지노에 입장하면 경비원이 가려 지지만 바닥을 제외한 카지노에서는 어디든지 갈 수 없습니다. 금고 및 제어 센터와 같은 특정 영역은 권한이 부여 된 직원이 아닌 한 사용 제한이 없으며이 영역의 문은 종종 문보다 훨씬 엄격한 규칙으로 보호됩니다. 마찬가지로 방화벽은 대부분의 트래픽이 DMZ의 서비스에 액세스하는 동안 내부 서버에 액세스하려고 할 때보다 엄격한 규칙을 적용 할 수 있도록합니다.

보안 시스템은 때때로 구현하기 어려울 수 있지만, 내부 용으로 만 사용되는 데이터를 보호하면서 중단없는 서비스를 제공하는 데 필요합니다. 방화벽과 DMZ는 자신의 서버를 보호하는 가장 일반적으로 사용되는 두 가지 방법이지만이 두 가지를 제한하지는 않습니다. 항상 새로운 위협과 이러한 위협으로부터 자신을 보호 할 수있는 방법을 찾아야합니다.