نظام الجدار الناري وتقسيم الشبكة
منظومة تقسم شبكة المؤسسة إلى مناطق منفصلة، وتضع جدرانًا نارية بينها وبين الإنترنت، فلا يمر من منطقة إلى أخرى إلا اتصال تسمح به السياسة.
نظرة عامة
يقف الجدار الناري الرئيسي بين الإنترنت والشبكة، فيسمح فقط بالوصول إلى الخدمات المنشورة في المنطقة المنزوعة السلاح مثل موقع المؤسسة. وتُقسم الشبكة الداخلية إلى مناطق للمستخدمين والخوادم والإدارة، ولكل منطقة قواعد تحدد من يتصل بمن وعلى أي منفذ. فإذا اخترق مهاجم حاسوب مستخدم لا يستطيع الانتقال مباشرة إلى الخوادم الحساسة. وتُدار القواعد مركزيًا وتُراجع دوريًا، ويُرسل كل اتصال مرفوض إلى مركز الأمن.
كيف يعمل نظام الجدار الناري وتقسيم الشبكة
الجدار الناري
يفحص كل اتصال بين الإنترنت والمناطق الداخلية.
المنطقة المنزوعة السلاح
تستضيف الخدمات المنشورة للإنترنت بعيدًا عن الشبكة الداخلية.
مناطق الشبكة الداخلية
شبكات منفصلة للمستخدمين والخوادم والإدارة.
قواعد بين المناطق
تحدد بدقة من يتصل بمن وعلى أي منفذ.
منع الانتقال الجانبي
يمنع المهاجم من القفز من جهاز مخترق إلى الخوادم الحساسة.
السجلات
يُسجل كل اتصال مرفوض ويرسل إلى مركز الأمن.
اختر نوع الكيان لاستعراض المحتوى المرتبط.
الأصول ضمن هذا النظام
يُستخدم في المنشآت
المنشآت التي يدخل فيها هذا الكيان كأصل أو نظام.