DMZ (डीमिलिटराइज्ड जोन) और नेटवर्क सुरक्षा
DMZ का प्राथमिक उद्देश्य संवेदनशील डेटा तक पहुँच प्रतिबंधित करके आंतरिक नेटवर्क को सुरक्षित करना है। यह साइट विजिटर्स और संगठन के नेटवर्क के बीच एक बफर प्रदान करता है, जिससे विजिटर्स के लिए कुछ सुविधाएँ सुलभ होती हैं जबकि बाकी नेटवर्क सुरक्षित रहता है।
DMZ का उद्देश्य
DMZ संगठन के स्थानीय क्षेत्र नेटवर्क में अतिरिक्त सुरक्षा प्रदान करता है। संरक्षित और निगरानी किए गए नेटवर्क नोड्स जो सार्वजनिक DMZ नेटवर्क का सामना करते हैं, वहाँ उजागर सेवाओं तक पहुँच सकते हैं, जबकि बाकी नेटवर्क बाहरी हमलों से सुरक्षित रहता है।
DMZ विश्वसनीय है या अविश्वसनीय?
- DMZ एक अलग नेटवर्क है जो कंपनी के सुरक्षित नेटवर्क को अविश्वसनीय नेटवर्क (इंटरनेट) से अलग करता है
- आंतरिक विश्वसनीय नेटवर्क DMZ से आने वाले ट्रैफिक को ब्लॉक करता है क्योंकि इसे अविश्वसनीय माना जाता है
- DMZ में होस्ट आंतरिक नेटवर्क की तुलना में अधिक सुरक्षा जोखिम में होते हैं
दो फायरवॉल वाला DMZ
दो फायरवॉल के साथ DMZ सेटअप करने के दो फायदे:
- दो बुनियादी सुरक्षा स्तर सेटअप करने की अनुमति देता है
- लोड बैलेंसिंग क्षमता प्रदान करता है
- आंतरिक सेवाओं को पेरिमीटर हमलों से बचाता है जो डिनायल ऑफ सर्विस का कारण बन सकते हैं
DMZ सुरक्षित करना
- DMZ और आंतरिक नेटवर्क के बीच न्यूनतम प्रतिबंध के साथ ट्रैफिक अनुमति दें
- कमजोरियों का अच्छा प्रबंधन करें
- उजागर सेवाओं के लिए एप्लिकेशन लेयर डिफेंस उपयोग करें
- सतत निगरानी बनाए रखें
DMZ की आवश्यकता
अधिकांश संगठन अब मूल्यवान डेटा को अलग नहीं करते, फिर भी उन्हें अलग रखना डेटा सुरक्षा का प्रभावी तरीका है। DMZ का आंतरिक उपयोग भी किया जा सकता है।
फायरवॉल आवश्यकताएँ
DMZ बनाने के लिए तीन नेटवर्क इंटरफेस वाला फायरवॉल चाहिए: अविश्वसनीय नेटवर्क (इंटरनेट) के लिए एक, DMZ के लिए एक, और आंतरिक नेटवर्क के लिए एक।
