Сетевой анклав
Сетевой анклав — это часть внутренней сети , отделенная от остальной сети . [1] [2]
Цель [ править ]
Целью сетевого анклава является ограничение внутреннего доступа к части сети. Это необходимо, когда набор ресурсов отличается от такового в общем сетевом окружении. [3] [4] Обычно сетевые анклавы не являются общедоступными. Внутренняя доступность ограничивается за счет использования внутренних межсетевых экранов , сетей VLAN , контроля доступа к сети и VPN . [5]
Сценарии [ править ]
Сетевые анклавы состоят из автономных активов, которые не взаимодействуют с другими информационными системами или сетями. Основное различие между DMZ или демилитаризованной зоной и сетевым анклавом заключается в том, что DMZ обеспечивает доступ к входящему и исходящему трафику, при этом границы брандмауэра пересекаются. В анклаве границы межсетевого экрана не пересекаются. Инструменты защиты анклава можно использовать для обеспечения защиты в определенных доменах безопасности . Эти механизмы устанавливаются как часть интрасети для соединения сетей с одинаковыми требованиями безопасности. [6]
DMZ внутри анклава [ править ]
Внутри анклава можно создать DMZ для размещения общедоступных систем. Идеальный вариант — построить DMZ на отдельном сетевом интерфейсе брандмауэра по периметру анклава. Весь трафик DMZ будет направляться через брандмауэр для обработки, а DMZ по-прежнему будет храниться отдельно от остальной части защищенной сети.
Ссылки [ править ]
- ^ Норткатт, Стивен. «Глубокоэшелонированная защита защищенных анклавов» . www.sans.edu . Архивировано из оригинала 06 марта 2019 г. Проверено 8 октября 2015 г.
- ^ «Термин: Анклав — FISMApedia» . fismapedia.org . Проверено 8 октября 2015 г.
- ^ «Сетевые анклавы – улучшенная сегментация внутренней сети | Ключ к успеху!» . Блог TrustCC . 13 августа 2009 г. Архивировано из оригинала 13 февраля 2013 г. Проверено 8 октября 2015 г.
- ^ Рим, Джеймс. «Анклавы и совместные домены web.oml.gov» (PDF) . Анклавы и совместные домены .
- ^ «Глубокоэшелонированная защита защищенных анклавов» . www.sans.edu . Проверено 8 октября 2015 г.
- ^ «РОЛЬ БРАНДМАУРОВ И ОХРАНЫ В ЗАЩИТЕ ГРАНИЦ АНКЛАВОВ» .