DMZ隔离方案 ZWall__ZWall_DMZ_Socket_方案_VPN_

当前位置: 软件>C/C++软件

DMZ隔离方案 ZWall

来源: 发布时间：2014-12-21

本文导语: 企业应用为了安全考虑，CRM/OA等企业应用一般都在VPN保护下，但VPN对客户并不友好，尤其是移动终端客户。ZWall尝试在企业应用之前做一个透明的DMZ隔离方案，企业应用服务本身对外不可见。ZWall就像一堵墙隔离在公网与内网之...

企业应用为了安全考虑，CRM/OA等企业应用一般都在VPN保护下，但VPN对客户并不友好，尤其是移动终端客户。ZWall尝试在企业应用之前做一个透明的DMZ隔离方案，企业应用服务本身对外不可见。ZWall就像一堵墙隔离在公网与内网之间。

架构设计：

ZWall设计目标之一：安全隔离
ZWall设计目标之二：协议透明，TCP之上的协议服务均可透明使用
ZWall设计目标之三：高速转发，ZWall本身不能成为瓶颈　 *** 　 ZWall在DMZ只能侦听端口不主动创建任何链接出去（由防火墙隔离限制）代理端只能主动创建连接到DMZ区，等到通知再主动创建链接到ZWall，ZWall捕获新链接把外部请求Socket与代理端Socket绑定到一起，完成内外握手链接。

DMZ隔离方案 ZWall[图片]

本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术，将尽最大努力为读者提供更好的信息聚合和浏览方式。
本站(WWW.)站内文章除注明原创外，均为转载、整理或搜集自网络。欢迎任何形式的转载，转载请注明出处。