Functionally, the screened subnet i

Functionally, the screened subnet is similar to the screened host gateway : the router protects the gateway from the Internet, and the gateway protects the internal network from the Internet and other public hosts. One distinct advantage that the subnet has over the screened gateway is that it is much easier to implement a screened subnet using "stripped down" hosts, that is, each host on the subnet can be configured to run only those services it is required to server, thus providing an intruder with fewer potential targets on each machine. Furthermore, the machines on the subnet can be made equally accessible to clients on the internal network as well as Internet-based clients.

The internal machines need not treat the machines on the subnet any differently than they would any other "external" machines on the Internet. In fact, if this approach is taken, a screened subnet can significantly increase the potential security of a network, as any compromise of an external machine (except, perhaps, for the gateway machine with the proxy servers running) is unlikely to provide access into the internal network.

Kết quả (Việt) 1:

Chức năng, mạng con kiểm tra là tương tự như các cổng kiểm tra máy chủ: bộ định tuyến bảo vệ cửa ngõ từ Internet, và cổng bảo vệ mạng nội bộ từ Internet và các máy chủ công cộng. Một lợi thế khác biệt mạng phụ đã qua cổng kiểm tra là dễ dàng hơn để thực hiện một mạng con kiểm tra bằng cách sử dụng máy chủ "tước xuống", đó là, mỗi máy chủ trên mạng con có thể được cấu hình để chạy chỉ những dịch vụ mà nó được yêu cầu đến máy chủ, do đó cung cấp cho một kẻ xâm nhập ít hơn mục tiêu trên mỗi máy. Hơn nữa, các máy trên mạng con có thể được thực hiện bình đẳng tiếp cận với các khách hàng trên mạng nội bộ cũng như các khách hàng trên Internet.Các máy nội bộ cần không xử lý các máy trên mạng con bất kỳ một cách khác nhau hơn họ sẽ bất kỳ máy "bên ngoài" khác trên Internet. Trong thực tế, nếu phương pháp này được thực hiện, một mạng con kiểm tra có thể tăng đáng kể độ bảo mật tiềm năng của một mạng lưới, như bất kỳ thỏa hiệp một máy bên ngoài (ngoại trừ, có lẽ, cho máy gateway với máy chủ proxy đang chạy) dường như cung cấp truy cập vào mạng nội bộ.

Kết quả (Việt) 2:

Về mặt chức năng, các subnet chiếu tương tự như cổng máy chủ chiếu: router bảo vệ cửa ngõ từ Internet, và cổng bảo vệ mạng nội bộ từ Internet và các host công cộng khác. Một lợi thế khác biệt mà các mạng con đã qua cửa ngõ chiếu là nó dễ dàng hơn để thực hiện một subnet chiếu sử dụng "rút gọn" hosts, đó là, mỗi host trên mạng con có thể được cấu hình để chỉ chạy những dịch vụ mà nó được yêu cầu đến máy chủ , do đó cung cấp một kẻ xâm nhập với mục tiêu tiềm năng ít hơn trên mỗi máy. Hơn nữa, các máy trên mạng con có thể được thực hiện bình đẳng cho các khách hàng trên mạng nội bộ cũng như các khách hàng trên Internet. Các máy nội bộ không cần phải đối xử với các máy trên mạng con nào khác hơn là họ sẽ bất kỳ máy khác "bên ngoài" trên Internet. Trong thực tế, nếu phương pháp này được thực hiện, một subnet chiếu có thể làm tăng đáng kể nguy cơ tiềm ẩn của một mạng, như bất kỳ sự thỏa hiệp của một máy bên ngoài (ngoại trừ, có lẽ, cho máy gateway với các máy chủ proxy đang chạy) không có khả năng cung cấp truy cập vào mạng nội bộ.