La demande
“Un réseau de sécurité comprenant un attaquant sur Internet, un pare-feu périphérique, un capteur IDS, un commutateur DMZ hébergeant un serveur web, un commutateur central avec un serveur de base de données et un commutateur d’accès pour un PC administrateur et un analyste sécurité.”
Essayez ensuiteAjouter une passerelle VPN pour les administrateurs distantsAjouter un deuxième serveur web dans la DMZ
Ce que contient ce dessin
Comprenez les décisions qui le sous-tendent.
01
Placer le capteur IDS en ligne à la périphérie du réseau
02
Utiliser une DMZ pour le serveur web accessible au public
03
Segmenter le réseau interne avec des commutateurs central et d’accès
Utilisez ce schéma comme modèle pour créer un laboratoire de sécurité physique ou virtuel avec des zones de sécurité distinctes.