- 内网可以访问外网：内网用户需要自由地访问外网。在这一策略中，防火墙需要执行 NAT。
- 内网可以访问 DMZ：此策略使内网用户可以使用或者管理 DMZ 中的服务器。
- 外网不能访问内网：这是防火墙的基本策略。内网中的存储的是公司内部数据，显然，这些数据一般是不允许外网用户访问的（如果要访问，就要通过 VPN 的方式来进行）。
- 外网可以访问 DMZ：因为 DMZ 中的服务器需要为外接提供服务，所以外网必须可以访问 DMZ。同时，需要由防火墙来完成从对外地址到服务器实际地址的转换。
- DMZ 不能访问内网：如果不执行此策略，当攻击者攻陷 DMZ 时，内网将无法收到保护。
- DMZ 不能访问外网：此策略也有例外。例如，在 DMZ 中放置了邮件服务器，就要允许访问外网，否则邮件服务器无法正常工作。
《内网安全攻防》DMZ访问控制策略（干货！）
2023-07-26
510
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
简介：
《内网安全攻防》DMZ访问控制策略（干货！）
目录
相关文章
|
5月前
|
存储
大数据
API
大数据隐私保护策略：加密、脱敏与访问控制实践
【4月更文挑战第9天】本文探讨了大数据隐私保护的三大策略：数据加密、数据脱敏和访问控制。数据加密通过加密技术保护静态和传输中的数据，密钥管理确保密钥安全；数据脱敏通过替换、遮蔽和泛化方法降低敏感信息的敏感度；访问控制则通过用户身份验证和权限设置限制数据访问。示例代码展示了数据库、文件系统和API访问控制的实施方式，强调了在实际应用中需结合业务场景和平台特性定制部署。
1260
0
0
|
1月前
|
Apache
数据安全/隐私保护
HAProxy的高级配置选项-ACL篇之基于策略的访问控制
这篇文章介绍了HAProxy的高级配置选项，特别是如何使用ACL（访问控制列表）进行基于策略的访问控制，通过实战案例展示了如何配置HAProxy以允许或拒绝来自特定源地址的访问。
44
6
7
|
2月前
|
安全
数据库
数据安全/隐私保护
|
2月前
|
安全
数据安全/隐私保护
开发者
|
2月前
|
安全
数据安全/隐私保护
|
2月前
|
安全
Linux
数据库
|
2月前
|
存储
监控
安全
|
4月前
|
弹性计算
安全
Shell
阿里云ECS安全加固：从访问控制到数据保护的全方位策略
【6月更文挑战第29天】阿里云ECS安全聚焦访问控制、系统加固及数据保护。安全组限定IP和端口访问，密钥对增强SSH登录安全；定期更新补丁，使用防病毒工具；数据备份与加密确保数据安全。多维度策略保障业务安全。
132
15
15
|
3月前
|
安全
Java
数据库
|
3月前
|
监控
安全
Java
热门文章
最新文章
1
VPC最佳实践（四）：VPC中的访问控制
2
kubernetes API 访问控制在阿里云容器服务(ACK)上的实践
3
ZooKeeper 笔记(5) ACL(Access Control List)访问控制列表
4
Nginx防盗链、Nginx访问控制、Nginx解析php相关配置、Nginx代理
5
SAP S/4HANA CDS View的访问控制实现：DCL介绍
6
基于Hadoop的云盘系统客户端技术难点之二 HDFS文件访问控制
7
基于Linux路由的访问控制
8
Apache 访问控制
9
分析Linux 文件系统访问控制列表
10
nginx访问控制
1
oss访问控制（Access Control）
479
2
网络技术基础（14）——ACL访问控制列表
569
3
Go语言在身份认证与访问控制中的应用
384
4
Linux Apache服务详解——Apache服务访问控制
410
5
计算机网络：数据链路层（介质访问控制）
456
6
802.1X 身份验证：基于端口的网络访问控制协议
758
7
安全防御之授权和访问控制技术
400
8
第十五章：C++访问控制权限、继承和多态详解
271
9
在阿里云中，访问控制（Resource Access Management，简称RAM）是权限管理系统，主要用于控制账号在阿里云中
611
10
信道划分&介质访问控制&ALOHA协议&CSMA协议&CSMA/CD协议&轮询访问MAC协议
240