主题：【原创】一个廉价的内外网隔离解决方案设想，请各位高手指教 -- 闲云野熊
共:💬26 🌺5 新:
每个人必须敲密码才能上网，网关有内容过滤，不容许有大文件的FTP。邮件有备份。不同部门有专门的路由器。
这样设置同样可以上网。据我所知，大部分的公司都是这样做的。
我觉得即使用两台机器，分别连内网和外网，也不能提供足够的安全性。这要求内部每个人员都安全可靠，一旦有人故意，从内网把资料弄到外网，那么很难跟踪和控制。不如设一个路由器，所有内容都必须从那里走，这样只需一个可靠警觉的管理员就可以了。
- 相关回复 上下关系6
压缩 2 层
😁身份认证在本地进行，可以不通过网络传输认证信息，并不容易破译 闲云野熊 字94 2005-08-23 23:11:20
这样的物理隔离安全性不一定比那种设置网关的隔离好 电子狼 字195 2005-08-24 00:39:49
我有一个观点，安全是服务，而不是目的 闲云野熊 字575 2005-08-24 01:11:00
我们公司的安全防护是
如果有人接上电话线呢？虚假安全比没有安全设施更糟糕 闲云野熊 字134 2005-08-24 03:24:07
😉我们公司的电话是ip电话，不能拨号上网的。 电子狼 字203 2005-08-24 03:34:35