论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2003-02-26 16:33 |只看该作者 |倒序浏览

我们公司最近做网站，申请了2M的线路，带8个IP地址，这条线路打算除了网站，公司上公网外，还准备公司和几个省外的分公司也用这条线路来传输非常重要的数据，安全问题就显的由为重要了。\r\n我见的方案大致有两个，一个是把网站的一系列服务器都加到防火墙外。另一个是都放在放火墙里，做地址影射的方法来解决。问这两种方法哪一种比较好，有那些优缺点，还有别的好方法吗？

liu112823

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2003-02-27 08:29 |只看该作者

有哪位高手能帮忙指点一下吗

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ripple520

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2003-02-27 08:53 |只看该作者

可以把服务器都放在防火墙的DMZ区里，然后做反向地址转换，这样比较安全

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

wjwell

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2003-02-27 10:00 |只看该作者

把服务器放在防火墙内，做NAT ，做一些限制，把WWW放在DMZ区做反向NAT

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

richboy

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2003-02-27 11:44 |只看该作者

服务器都放在防火墙的DMZ区里\r\n分公司这间做一些规则（rule）来限制吧

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

liu112823

白手起家

论坛徽章:: 0

6楼 [报告]

发表于 2003-02-27 17:25 |只看该作者

是只把WWW服务器放到DMZ区呢，还是所有机器都放在DMZ区，对这方面我很菜，能给我点资料吗或这方面的网址吗。谢谢。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

liu112823

白手起家

论坛徽章:: 0

7楼 [报告]

发表于 2003-03-01 13:58 |只看该作者

能给我点这方面的详细资料吗，最好带拓扑图的。谢谢，我的邮箱：huapi@vip.sina.com

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lpopo

白手起家

论坛徽章:: 0

8楼 [报告]

发表于 2003-03-15 23:20 |只看该作者

麻烦各位了\r\n防火墙的作用很小,对于你必须放开的应用,防火墙无能为力\r\n对于网络安全的整体解决方案\r\n首先,我建议你可以用ISS的防火墙结合网络级的入侵检测.结合主机的入侵检测,\r\n其次,对于你的核心的SERVER可以做一个全面的漏洞扫描,然后根据结果做一个系统加固.\r\n一期就先做这个吧