Tarmoq xavfsizligi

Demilitarizatsiyalangan zonani (DMZ) loyihalash

Umumiy ma'lumot

Internetdan kirish mumkin bo'lgan serverlar uchun alohida segment ajratish: sayt, pochta, VPN shlyuzlari va API. U internetdan ham, kompaniyaning ichki tarmog'idan ham ajratilgan bo'ladi.

Hal etiladigan muammolar

  • Ochiq serverlar buxgalteriya va ma'lumotlar bazalari bilan bitta tarmoqda turadi.
  • Saytning buzilishi buzg'unchiga ichki tarmoqqa yo'l ochadi.
  • Internetdan ichkariga qaysi trafik kirishi mumkinligi bo'yicha aniq qoidalar yo'q.

Bajariladigan ishlar

  1. Internetdan ochiq bo'lishi kerak bo'lgan xizmatlarni aniqlaymiz.
  2. DMZ'ni hamda internet, DMZ va ichki tarmoq o'rtasidagi trafik almashinuvi qoidalarini loyihalaymiz.
  3. Ochiq serverlarni DMZ'ga ko'chiramiz va tarmoqlararo ekranlarni sozlaymiz.
  4. Veb-xizmatlar oldiga teskari proksi va WAF o'rnatamiz.
  5. Zonadagi trafikni jurnallash va monitoring qilishni sozlaymiz.

Qo‘llaniladigan texnologiyalar

DMZ NGFW Reverse proxy Nginx WAF Fortinet FortiGate pfSense

Mijoz uchun natija

Ochiq server buzilgan taqdirda ham buzg'unchi kompaniyaning ichki tarmog'iga kira olmaydi.

Ushbu yo'nalish bo'yicha maslahat kerakmi? Vazifangizni yozib qoldiring — mutaxassisimiz siz bilan bog'lanadi.

Biz bilan bog'lanish ← Tarmoq xavfsizligi