问：我有三台Window 2000服务器，每一个都部署在分离的隔离区（DMZ）里，我想用软件对他们进行备份，软件运行在内部网中的服务器上。我可以通过配置额外的网卡来访问我们的内部网络，而不是开启防火墙的端口吗？这只用于备份。如果这是可行的，我必须禁用其他的网卡吗？ 答：假设服务器有多个网卡，你应该把它们连接到内部网上。然而，这样会完全绕过防火墙，使你的服务器成为不经过防火墙进入内部网的路由。
我认为你不会真的想要这种方法，即使当连接到内部网时禁用其他的网卡。如果服务器感染了特洛伊木马并向其他机器任意传播会怎样呢？当新接口出现，它就有机会向内部网传播。并且，这违背了防火墙在网络最前方的初衷。……
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问：我有三台Window 2000服务器，每一个都部署在分离的隔离区（DMZ）里，我想用软件对他们进行备份，软件运行在内部网中的服务器上。我可以通过配置额外的网卡来访问我们的内部网络，而不是开启防火墙的端口吗？这只用于备份。如果这是可行的，我必须禁用其他的网卡吗？
答：假设服务器有多个网卡，你应该把它们连接到内部网上。然而，这样会完全绕过防火墙，使你的服务器成为不经过防火墙进入内部网的路由。
我认为你不会真的想要这种方法，即使当连接到内部网时禁用其他的网卡。如果服务器感染了特洛伊木马并向其他机器任意传播会怎样呢？当新接口出现，它就有机会向内部网传播。并且，这违背了防火墙在网络最前方的初衷。
你的防火墙可以只对指定的MAC地址开放所需的端口吗？如果可以，这提供了一个方法，限制使用这个端口的机器（是的。我知道MAC地址可以伪造，但是要先知道正确的MAC地址是什么。）
另一个方法是，在DMZ里建立到服务器安全通道。有双向认证的SSL可以很好地解决这个问题，只要知道每一台机器的通信目标。
相关推荐
-
在云中添加安全管理控制层
企业战略集团（Enterprise Strategy Group）分析师Jon Oltsik认为，许多网络安全专业人员在自己网络上安装管理服务器，以避免出现破坏性配置错误。
-
难以避免的泄漏事故：怎么解？
网络安全泄露事故不可避免？如果遭遇网络安全泄露事故不可避免，如果真的不可能阻止泄露事故，那么，试图保护信息和信息系统是不是浪费时间和金钱？
-
合理分析恶意软件：用对方法很重要
以正确的顺序实施多种分析方法可以使安全团队更有可能防止恶意软件渗透进入网络，甚至对于以前并没有被确认的恶意软件样本也能够起作用……
-
“智进”方能“御远” ：2017 C3安全峰会蓄势启航
中国最高规格、备受全球网络安全从业者关注的2017年C3安全峰会将于7月6日至7月7日在成都世纪城会展中心召开。