泥客网 - 发布最实用的电脑技术,最新鲜的网文!
泥客注册 | 加入收藏 |
泥客广告牌
关键词:调侃 探索 电脑 网络 轻松 精彩 移动 高谈

文章中心

您的当前位置:泥客网 >> 科技 >> 网络时代 >> 浏览文章

泥客百科:虚拟安全域

2011-11-18 22:12:22 文章来源:泥客论坛 字体:

传统网络中,为了安全管理需要,往往进行安全域划分。

安全域划分原则为:

将所有相同安全等级、具有相同安全需求的计算机划入同一网段内,在网段的边界处进行访问控制。

一般实现方法是采用防火墙部署在边界处来实现,通过防火墙策略控制允许哪些IP访问此域、不允许哪些访问此域;允许此域访问哪些IP/网段、不允许访问哪些IP/网段。

一般将应用、服务器、数据库等归入最高安全域,办公网归为中级安全域,连接外网的部分归为低级安全域。在不同域之间设置策略进行控制。

总的原则一般为:

数据允许从低安全等级的域流入高安全等级域,反之,则受严格控制。从而保证用户网络内的数据安全。

而实际用户环境中,很多应该划入同一安全域的计算机分布在分散的各个子网中,无法或暂时无法将它们归入同一网段,设置边界而进行控制。

为了贯彻安全域管理原则,可使用虚拟安全域进行管理。虚拟安全域是指,把相同安全等级、相同安全需求的计算机,归入一个逻辑组内,对这个组配置访问控制策略。这时,这个组就相当于传统的安全域,可对进出这个组的网络访问进行控制。控制原则同传统安全域控制原则。

虚拟安全域的意义在于,可在拓扑结构复杂、无法进行网络层安全域规划的用户网络实施安全域管理,简明有效地控制数据安全。

掌上泥客
进入论坛论坛热帖
非凡