By isolating the bastion host on a

By isolating the bastion host on a perimeter network, you can reduce the impact of a break-in on the bastion host. It is no longer an instantaneous jackpot; it gives an intruder some access, but not all.

With the simplest type of screened subnet architecture, there are two screening routers, each connected to the perimeter net. One sits between the perimeter net and the internal network, and the other sits between the perimeter net and the external network (usually the Internet). To break into the internal network with this type of architecture, an attacker would have to get past both routers. Even if the attacker somehow broke in to the bastion host, he'd still have to get past the interior router. There is no single vulnerable point that will compromise the internal network.

Some sites go so far as to create a layered series of perimeter nets between the outside world and their interior network. Less trusted and more vulnerable services are placed on the outer perimeter nets, fathest from the interior network. The idea is that an attacker who breaks into a machine on an outer perimeter net will have a harder time successfully attacking internal machines because of the additional layers of security between the outer perimeter and the internal network. This is only true if there is actually some meaning to the different layers, however; if the filtering systems between each layer allow the same things between all layers, the additional layers don't provide any additional security.

Kết quả (Việt) 1:

Bởi isolating bastion host trên một mạng bên ngoài, bạn có thể làm giảm tác động của một break-in trên bastion host. Nó không còn một jackpot tức thời; nó cung cấp cho một kẻ xâm nhập một số truy cập, nhưng không phải tất cả.Với các loại chiếu mạng con kiến trúc đơn giản, có hai kiểm tra bộ định tuyến, mỗi người kết nối với vành đai net. Một nằm giữa vành đai net và mạng nội bộ, và khác nằm giữa vành đai net và mạng bên ngoài (thường Internet). Đột nhập vào mạng nội bộ với kiểu kiến trúc, một kẻ tấn công sẽ phải vượt qua cả hai router. Thậm chí nếu kẻ tấn công bằng cách nào đó đã phá vỡ để lưu trữ bastion, ông vẫn sẽ phải vượt qua các bộ định tuyến trang trí nội thất. Có là không có điểm dễ bị tổn thương duy nhất mà sẽ thỏa hiệp các mạng nội bộ.Một số trang web đi xa như vậy tạo ra một loạt lớp rào lưới giữa thế giới bên ngoài và mạng lưới nội thất của họ. Ít đáng tin cậy và dễ bị tổn thương hơn các dịch vụ được đặt trên lưới bên ngoài vành đai, fathest từ mạng nội thất. Ý tưởng là kẻ tấn công đã phá vỡ vào một máy tính trên một chu vi bên ngoài net sẽ có một thời gian khó, thành công tấn công nội bộ máy vì các lớp bổ sung của an ninh giữa mạng nội bộ và bên ngoài vành đai. Điều này chỉ đúng nếu có thực sự là một số ý nghĩa cho các lớp khác nhau, Tuy nhiên; Nếu hệ thống lọc giữa mỗi lớp cho phép những điều tương tự giữa tất cả các lớp, các lớp bổ sung không cung cấp bất kỳ an ninh bổ sung.

Kết quả (Việt) 2:

Bằng cách cô lập các bastion host trên một mạng ngoài, bạn có thể làm giảm tác động của một break-in trên bastion host. Nó không còn là một jackpot tức thời; nó mang lại cho một kẻ xâm nhập một số truy cập, nhưng không phải tất cả. Với loại đơn giản của kiến trúc subnet chiếu, có hai router sàng lọc, mỗi kết nối với mạng vành đai. Một nằm giữa mạng ngoại vi và mạng nội bộ, và người kia nằm giữa mạng ngoại vi và mạng bên ngoài (thường là Internet). Để đột nhập vào mạng nội bộ với kiểu kiến trúc, kẻ tấn công sẽ phải vượt qua cả hai router. Thậm chí nếu kẻ tấn công bằng cách nào đó đã phá vỡ vào bastion host, ông vẫn sẽ phải vượt qua các bộ định tuyến nội thất. Không có điểm yếu duy nhất mà sẽ thỏa hiệp với mạng nội bộ. Một số trang web đi xa như vậy để tạo ra một loạt lớp lưới chu vi giữa thế giới bên ngoài và mạng nội thất của họ. Dịch vụ ít đáng tin cậy và dễ bị tổn thương hơn được đặt trên lưới chu vi bên ngoài, fathest từ mạng nội thất. Ý tưởng là một kẻ tấn công đột nhập vào một máy tính trên một mạng lưới chu vi bên ngoài sẽ có một thời gian khó tấn công thành công máy nội bộ vì của các lớp bảo mật bổ sung giữa chu vi bên ngoài và mạng nội bộ. Điều này chỉ đúng nếu có thực sự là một số ý nghĩa để các lớp khác nhau, tuy nhiên; nếu hệ thống lọc giữa mỗi lớp cho phép những điều giống nhau giữa tất cả các lớp, các lớp bổ sung không cung cấp bất kỳ bảo mật thêm.