公司網(wǎng)站制作邊界防火墻部署
日期 : 2019-04-29 14:01:31
邊界防火墻部署在互聯(lián)網(wǎng)的邊界上, 通過防火墻的安全區(qū)域劃分和安全策略配置來實現(xiàn)只允許外網(wǎng)訪問Web服務器的單個IP地址, 并且僅僅允許其訪問Web服務器對外提供Web服務的端口, 這樣Web服務器只有一個IP的一個固定端口是對外公開的, 這樣就避免了網(wǎng)絡攻擊者通過Web服務器的其他端口來攻擊Web網(wǎng)站服務器的可能;同時禁止掉web服務器對外的所有訪問, 該種配置方式有效預防了通過Web服務器主動將數(shù)據(jù)傳給網(wǎng)絡攻擊者的可能。