Co to jest podsieć ekranowa?

Podset ekranowy to metoda ochronna stosowana w sieciach komputerowych, które mają zarówno obszary publiczne, jak i prywatne. Systemy te oddzielają funkcje publiczne i prywatne na dwa odrębne obszary. Lokalny intranet zawiera prywatne komputery i systemy sieci, podczas gdy podsieć ma wszystkie funkcje publiczne, takie jak serwisy internetowe lub publiczne przechowywanie plików. Gdy informacje pochodzą z Internetu, router określa, do którego sekcji systemu ma dostęp i odpowiednio ją wysyła. Jest to w przeciwieństwie do typowej sieci, w której po jednej stronie routera i Internetu po drugiej stronie jest tylko intranet. Albo w routerze lub podłączony do routera znajduje się zapora ogniowa, która chroni intranet przed ingerencją zewnętrzną. Z ekranowaną podsiecią jest trzecia część, która jest dostępna przez router, ale nie jest podłączony bezpośrednio do lokalnego intranetu,To umożliwia dostęp przez Internet. Ta trzecia sekcja znajduje się zazwyczaj w strefie zdemilitaryzowanej (DMZ), terminu sieci, który oznacza, że ​​nie jest w pełni chroniony przez bezpieczeństwo sieci.

Jednym z podstawowych rozróżnień w podsieci ekranowej jest różnica między systemami prywatnymi i publicznymi. System prywatny zawiera komputery osobiste, stacje robocze, konsole do gier i inne rzeczy używane przez właścicieli sieci. Sekcja publiczna zawiera punkty dostępu, które są używane przez osoby spoza sieci. Powszechnymi zastosowaniami do połączeń zewnętrznych byłoby hosting strony internetowej lub serwera plików.

Publiczne obszary sieci są w pełni dostępne i widoczne z Internetu, podczas gdy prywatne informacje nie są. Zazwyczaj odbywa się to poprzez zastosowanie trzyosobowej zapory ogniowej lub routera. Jeden port łączy się z Internetem i jest używany przez cały przychodzący i wychodzący ruch. Drugi łączy siędo publicznych części systemu, podczas gdy trzecia łączy się tylko z prywatnym.

Zastosowanie ekranowanej podsieci jest zasadniczo funkcją bezpieczeństwa dla sieci. W typowym ataku zewnętrznym router i zapora ogniowa będą badane pod kątem słabości. W przypadku znalezienia intruz wejdzie do sieci i miał pełny dostęp do intranetu. Za pomocą ekranowanej podsieci intruz najprawdopodobniej znajdzie publiczne punkty dostępu i zaatakować tylko sekcję publiczną. Gdy obowiązywa DMZ, ochrona publiczna jest znacznie słabsza, co jeszcze bardziej prawdopodobne jest, że ta część systemu zostanie zaatakowana, a sekcja prywatna zostanie pozostawiona sama.