Aprender Informatica

Que es DMZ

Comentarios (0)

Los firewall permiten definir reglas de acceso entre dos redes. Sin embargo, en la práctica, las empresas tienen generalmente varias subredes con políticas de seguridad diferentes. Es la razón por la cual es necesario instalar arquitecturas de sistemas firewall que permitan aislar las diferentes redes de la empresa: se habla entonces de "compartir las redes" (el término "aislar" es utilizado frecuentemente tambien).

DMZ

Arquitectura DMZ

Cuando ciertas máquinas de la red interna tienen que ser accesibles desde el exterior (servidor web, un servidor de mensajería, un servidor FTP público, etc.), normalmente es necesario crear una nueva política para una nueva red, accesible tanto desde la red interna como desde el exterior, sin correr el riesgo de comprometer la seguridad de la empresa. Se habla entonces de una "zona desmilitarizada" (DMZ para DeMilitarized Zone) para designar esta zona aislada que aloja aplicaciones a disposición del público. El DMZ sirve como una zona intermedia entre la red a proteger y la red hostil.

DMZ - Zona desmilitarizada

Los servidores situados en la DMZ se llaman "bastiones" debido a su posición anterior en la red de la empresa.

La política de seguridad aplicada en la DMZ, normalmente es la siguiente:

- Tráfico de la red externa hacia la DMZ autorizada;
- Tráfico de la red externa hacia la red interna prohibida;
- Tráfico de la red interna hacia la DMZ autorizada;
- Tráfico de la red interna hacia la red externa autorizada;
- Tráfico de la DMZ hacia la red interna prohibida;
- Tráfico de la DMZ hacia la red externa rechazada.

La DMZ tiene un nivel de protección intermedio. Su nivel de seguridad no es suficiente para almacenar datos críticos de la empresa.

Es necesario notar que es posible instalar una DMZ internamente, para compartir la red interna de acuerdo a los diferentes niveles de protección y así evitar las intrusiones que vienen desde el interior.

Si esta página te gustó, puedes compartirla ...

Seguramente esto te interesa

Programas para bajar musica gratis

Una seleccion de los mejores programas para bajar musica gratis. Descargas gratis de todos.

Que es el sistema operativo?

Un sistema operativo es un conjunto de programas especialmente hechos para la ejecucion de varias tareas.

La memoria de la computadora

La memoria de la computadora es un componente que tiene la funcion de almacenar toda la informacion que es manipulada por la computadora mientras esta trabajando.

Periféricos de la computadora