Server farm là gì

Một quy mô mạng bảo mật là quan trọng cho từng tổ chức nhằm rành mạch cụ thể thân các vùng mạng theo chức năng với thiết lập các chính sách an toàn công bố riêng mang đến từng vùng mạng theo kinh nghiệm thực tiễn.

Bạn đang xem: Server farm là gì

Trước hết ta bắt buộc tò mò về các thành phần trong quy mô mạng bảo mật, các thành phần trong mô hình mạng bao gồm:

1. Vùng mạng nội bộ:Còn hotline là mạng LAN (Local area network), là vị trí đặt những đồ vật mạng, sản phẩm trạm cùng máy chủ thuộc mạng nội bộ của đơn vị.

2. Vùng mạng DMZ:Vùng DMZ là một trong những vùng mạng trung lập thân mạng nội bộ với mạng Internet, là địa điểm đựng những công bố chất nhận được người dùng trường đoản cú Internet truy vấn xuất vào và đồng ý các khủng hoảng rủi ro tấn công trường đoản cú Internet. Các hình thức thường xuyên được xúc tiến trong vùng DMZ là: máy chủ Web, sever Mail, sever DNS, sever FTP,…

3. Vùng mạng Server (Server Farm):Vùng mạng Server hay Server Farm, là điểm đặt những sever ko thẳng cung ứng hình thức dịch vụ mang đến mạng Internet. Các sever triển khai sinh sống vùng mạng này thường là Database Server, LDAP.. Server,…

4. Vùng mạng Internet:Còn gọi là mạng ngoại trừ, liên kết với mạng Internet thế giới.

Việc tổ chức mô hình mạng bảo mật thông tin đảm bảo bảo mật thông tin tất cả ảnh hưởng to tới việc an ninh cho các hệ thống mạng cùng những cổng ban bố năng lượng điện tử. Đây là cơ sở đầu tiên mang đến việc xây dừng những khối hệ thống che chở cùng đảm bảo an toàn. Dường như, câu hỏi tổ chức quy mô mạng bảo mật hoàn toàn có thể tinh giảm được những tấn công tự phía bên trong cùng phía bên ngoài một giải pháp kết quả.

Xem thêm: Bài 3: Hướng Dẫn Cấu Hình Freenas Làm Shared Storage, Cài Đặt Và Cấu Hình Freenas

Một số mô hình mạng phổ biến

1. Mô hình 1

Trong quy mô này, vùng mạng Internet, vùng mạng nội bộ và vùng mạng DMZ được thiết kế bóc biệt nhau. Dường như, ta đặt một firewall giữa những vùng mạng nhằm mục tiêu kiểm soát và điều hành luồng thông tin giữa những vùng mạng với nhau với bảo vệ các vùng mạng ngoài các tiến công phi pháp.

Một số tiêu chí lúc thiết kế mô hình mạng bảo mật

Nên đặt các sever web, máy chủ thư năng lượng điện tử (mail server)… cung cấp dịch vụ ra mạng Internet vào vùng mạng DMZ. Tránh những tiến công mạng nội bộ hoặc gây hình họa nhắm tới an ninh mạng nội cỗ giả dụ những sever này bị tiến công cùng chỉ chiếm quyền kiểm soát. Crúc ý không đặt sever website, mail VPS hoặc các máy chủ chỉ cung cấp các dịch vụ đến nội bộ vào vùng mạng này.Các máy chủ không trực tiếp cung cấp các dịch vụ ra mạng quanh đó nlỗi máy chủ vận dụng, máy chủ các đại lý tài liệu, sever xác thực… Nên đặt trong vùng mạng hệ thống network để rời các tấn công trực diện từ bỏ Internet với trường đoản cú mạng nội cỗ. Đối với các khối hệ thống ban bố thử dùng tất cả mức bảo mật thông tin cao, hoặc có rất nhiều nhiều sever khác nhau hoàn toàn có thể phân tách vùng VPS network thành các vùng nhỏ dại rộng chủ quyền để nâng cao tính bảo mật.Nên đặt một Router không tính cùng (Router biên) trước lúc liên kết mang lại bên cung ứng dịch vụ mạng internet (ISP) để thanh lọc một trong những lưu lại lượng không muốn cùng ngăn phần đông gói tin tới từ các liên can IP. chưa hợp lệ.

-*-

> Phát hiện nhanh chóng lỗ hổng bảo mật với WhiteHub Bug Bounty – Nền tảng bảo mật cộng đồng, kết nối Chuyên Viên bình yên mạng với công ty lớn mong muốn kiểm test lỗ hổng đến thành phầm.