什么是屏蔽子网？(a screened subnet?)
屏蔽子网是在既有公共区域又有私人区域的计算机网络中使用的一种保护方法。这些系统将公共和私人职能分为两个不同的领域。本地intranet包含网络的专用计算机和系统，而子网具有所有公共功能，如Web服务器或公共文件存储。当信息来自互联网时，路由器确定它可以访问系统的哪个部分并相应地发送出去。这与路由器一侧只有内部网，另一侧只有互联网的典型网络形成对比。
在标准网络中，本地内部网连接到路由器，路由器将信息向外导向整个互联网。路由器内部或连接到路由器的都有防火墙，可保护内部网免受外部干扰。对于屏蔽子网，有第三部分可通过路由器访问，但不直接连接到本地intranet，允许通过Internet访问。第三部分通常位于非军事区（DMZ），这是一个网络术语，意味着它没有受到网络安全的充分保护。
屏蔽子网的一个基本区别是私有系统和公共系统之间的区别。私人系统包含个人电脑、工作站、游戏机和网络所有者使用的其他东西。公共部分包含网络外部人员使用的接入点。外部连接的常见用途是托管网页或文件服务器。
网络的公共区域可以从互联网上完全访问和查看，而私人信息则不能。通常，这是通过使用三端口防火墙或路由器来实现的。一个端口连接到Internet，供所有传入和传出流量使用。第二个仅连接到系统的公共部分，而第三个仅连接到私有部分。
使用屏蔽子网基本上是网络的安全特性。在典型的外部攻击中，路由器和防火墙会被探测到弱点。如果找到一个，入侵者将进入网络并完全访问内部网。使用屏蔽子网时，入侵者最有可能找到公共接入点并仅入侵公共部分。当非军事区生效时，公共保护就要弱得多，这使得系统的该部分更有可能受到攻击，而私人部分将被孤立。
- 发表于 2021-12-12 11:11
- 阅读 ( 141 )
- 分类：互联网
你可能感兴趣的文章
屏蔽(shielding)和屏蔽效应(screening effect)的区别
...蔽效果和屏蔽效果没有区别。 目录 1. 概述和主要区别 2. 什么是屏蔽效应 3. 什么是筛选效果 4. 屏蔽与屏蔽效应 5. 摘要 什么是屏蔽效应(shielding effect)？ 屏蔽效应是由于电子和原子核之间引力的不同，电子云上有效核电荷的减少...
如何将静态tcp/ip路由添加到windows路由表
...果您希望始终将某些流量转发到特定的路由器或网关。为什么？嗯，大多数人在家里或小企业中使用Windows可能不会——但在某些情况下，这可能很有用，例如： 您有两个internet连接，一个用于常规使用，另一个用于连接到工作...
如何从命令提示符更改计算机的ip地址
...address name="Wi-Fi" static 192.168.3.8 255.255.255.0 192.168.3.1 你想用什么来替换信息。在我们的示例中，命令执行以下操作： 使用接口名称“Wi-Fi” 将IP地址设置为192.168.3.1 将子网掩码设置为255.255.255.0 将默认网关设置为192.168.3.1 如果您...
工作场所办公网络能有多智能或高效？
...u are using Windows) and you should see a direct route to that system. 有什么要补充的解释吗？在评论中发出声音。想从其他精通技术的Stack Exchange用户那里了解更多答案吗？在这里查看完整的讨论主题。
127.0.0.1和0.0.0.0之间有什么区别？
...两者似乎都指向同一个位置，那么两者之间的实际区别是什么？今天的超级用户问答帖子帮助困惑的读者澄清了问题。 今天的问答环节是由SuperUser提供的，SuperUser是Stack Exchange的一个分支，是一个由社区驱动的问答网站分组。 ...
虚拟局域网(vlan)和子网(subnet)的区别
虚拟局域网(vlan) vs. 子网(subnet) VLAN的子网和实现为管理员提供了在中到超大规模上构建网络的灵活性。实际上，vlan和子网在开发目的上是相似的。但当你剥离它们的一般相似之处时，无论是功能、操作还是更深层的目标，都会...
划分子网(subnetting)和超网(supernetting)的区别
...在一个有条不紊的顺序，根据情况。 覆盖的关键领域 1.什么是子网-定义，功能2.什么是超级网-定义，功能3.子网和超级网的区别是什么-主要区别的比较 关键术语 子网、超级网 什么是划分子网(subnetting)？ 子网是将一个网络划...
风门(storm door)和纱门(screen door)的区别
...章中，我们将了解两者的区别，以及哪一个对您有利。 什么是风门(a storm door)？风门坚固耐用，通常由更坚固的材料制成。它们没有屏幕，但有一个或多个玻璃面板。风门也有木制框架和主体，但也可以由铝、钢、乙烯基制成。...
什么是网桥路由器？(a bridge router?)
网桥路由器是一种硬件设备，它既连接两个局域网（LAN），又控制每个局域网内的通信量。换句话说，网桥路由器，也称为brouter，将网桥和路由器的功能结合到一个设备中...
什么是地址面具？(an address mask?)
... 要真正理解地址掩码，必须了解什么是子网以及IP地址或网络地址如何工作。通常，IP地址将具有8、16或24位网络ID，用于区分网络上的不同计算机。子网允许这些位被扩展，因此不是只有一个IP地址或网...
0 篇文章
