🙂 т.е. жизненно важные точки, не имеют выходов в инет и доступа изнутри туда ж?

Установка ДМЗ

В теории вам хотелось бы, чтобы внешний пользователь никогда не имел прямого доступа к закрытым внутренним ресурсам, поэтому ДМЗ должна представлять собой, так сказать, «полупубличную» зону. ДМЗ может иметь лишь исключительно жестко контролируемые соединения с корпоративной ЛВС, чтобы в случае взлома вашего Web — узла злоумышленник не мог получить доступ к корпоративной информации.

Иногда обеспечить жесткое разделение бывает почти невозможно. Если вам понадобится, чтобы ваш Web — сервер связывался с внутренней СУБД, расположенной в ЛВС, знайте, что это открывает путь для проникновения в ЛВС из Интернет через ДМЗ. Никогда не стоит рассчитывать на то, что атакующий не знает, какова архитектура вашей сети.

Запретите всем удаленным пользователям доступ за пределы ДМЗ, ограничьте доступ к страницам ввода данных. Помните: все удаленные пользователи являются внешними. Это означает, что вы не должны доверять им. Кроме того, убедитесь, что все хосты в ДМЗ защищены. Сделайте приложения безопасными настолько, насколько это возможно; установки по умолчанию далеко не всегда достаточно хороши для этого. И наконец, проверяйте почаще системные журналы на предмет выявления подозрительных намерений — ДМЗ может только затруднить, но не полностью защитить от проникновения взломщика в вашу сеть.

Задача защиты вашей сети не имеет ничего общего с задачами типа «сделай и забудь». Злоумышленники днями и ночами изобретают методы проникновения в вашу сеть. Перефразируя слова ирландского оратора Джона Филпота Каррэна: «Вечная бдительность — вот цена свободы», мы добавляем от себя: «… и безопасности».

Автор: Майкл Дж. Димариа