شبكة DMZ: التعريف، طريقة العمل والفوائد

يتم تسليط الضوء على DMZ Network: Definition, working principles and benefits من قبل BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت، الحوكمة، التبعيات التشغيلية، أو رؤية السوق.

• المنطقة المنزوعة السلاح هي شبكة محيطية تحمي الشبكة المحلية الداخلية للمؤسسة من حركة المرور غير الموثوقة.
• تتطلب مواقع الويب العامة خوادم ويب يمكن الوصول إليها، معزولة في DMZ مع تدابير أمنية مشددة عن الشبكات الداخلية.

يقدم لك هذا المقال تعريف شبكة DMZ وطريقة عملها وفوائدها.

ما هي شبكة DMZ؟

DMZ، التي تُعرف أيضًا باسمDMZالمنطقة المنزوعة السلاح، تعمل كشبكة وسيطة تحمي الشبكة المحلية الداخلية للمؤسسة من حركة المرور غير الموثوقة، مما يعزز الأمان. الهدف الرئيسي لشبكة DMZ هو تمكين الوصول إلى الشبكات غير الموثوقة مثل الإنترنت مع الحفاظ على أمان الشبكة المحلية الخاصة (LAN) للمؤسسة. عادةً، يتم استضافة الخدمات الموجهة للخارج والخوادم الهامة مثل خوادم DNS وFTP والبريد الإلكتروني والبروكسي وVoIP والويب في DMZ لضمان تدابير أمنية مشددة.

اقرأ أيضًا:3 مخاطر أمنية مهمة للحوسبة السحابية

اقرأ أيضًا:أكثر تهديدات الأمن السيبراني إلحاحًا

كيف تعمل؟

الشركات التي تدير مواقع ويب عامة لعملائها يجب أن تجعل خوادم الويب الخاصة بها قابلة للوصول عبر الإنترنت. لحماية شبكاتها الداخلية، يتم توفير خوادم الويب هذه على أجهزة منفصلة معزولة عن الموارد الداخلية. تسهل DMZ الاتصال الآمن بين موارد الأعمال المحمية، مثل قواعد البيانات الداخلية، وحركة المرور المصرح بها من الإنترنت. تعمل شبكة DMZ كحاجز بين الإنترنت والشبكة الخاصة للمؤسسة، مؤمنة بجدار ناري أو بوابة أمان مماثلة تقوم بتصفية حركة المرور بين DMZ والشبكة المحلية (LAN). تحتوي DMZ عادةً على خوادم محمية بجدار ناري إضافي يقوم بتصفية حركة المرور الواردة من الشبكات الخارجية.

من الناحية المثالية، يتم وضع DMZ بين جدارين ناريين، مما يضمن فحص حزم الشبكة الواردة بواسطة إجراءات أمنية قبل وصولها إلى الخوادم المستضافة في DMZ. يفرض هذا التكوين طبقة دفاع إضافية: حتى إذا تجاوز المهاجم جدار الحماية الخارجي، يجب عليه بعد ذلك اختراق الخدمات المحصنة داخل DMZ قبل الوصول إلى أنظمة المؤسسة الحيوية. في حالة حدوث خرق أمني حيث يخترق المهاجم جدار الحماية الخارجي ويخترق نظامًا في DMZ، يجب عليه تجاوز جدار حماية داخلي للوصول إلى بيانات المؤسسة الحساسة. على الرغم من أن المهاجمين المهرة قد يتمكنون من اختراق DMZ محصنة، إلا أن الموارد الداخلية الموجودة فيها يجب أن تطلق تنبيهات لتحذير مبكر من حدوث اختراق جار.

المؤسسات التي تخضع لمتطلبات تنظيمية مثل HIPAA يمكنها توفير خادم وكيل (Proxy) في DMZ. هذا يبسط مراقبة وتسجيل أنشطة المستخدمين، ومركزة تصفية محتوى الويب، ويضمن وصول الموظفين إلى الإنترنت بأمان من خلال أنظمة خاضعة للرقابة.

فوائد استخدام DMZ

الفائدة الرئيسية لـ DMZ هي توفير طبقة أمان متقدمة للشبكة الداخلية عن طريق تقييد الوصول إلى البيانات والخوادم الحساسة.

• تسهيل التحكم في الوصول: تتيح الشركات للمستخدمين الوصول إلى الخدمات الخارجية عبر الإنترنت العام مع استخدام تجزئة الشبكة عبر DMZ لمنع الوصول غير المصرح به إلى الشبكة الخاصة. يمكن لـ DMZ دمج خادم وكيل لمركزة حركة المرور الداخلية وتبسيط مراقبة وتسجيل هذه الأنشطة.
• إحباط استكشاف الشبكة: كونها حاجزًا بين الإنترنت والشبكة الخاصة، تمنع DMZ المهاجمين من إجراء استكشاف لتحديد الأهداف المحتملة. الخوادم في DMZ متاحة للجمهور ولكنها محمية بجدار ناري يحجب الرؤية عن الشبكة الداخلية. حتى إذا تم اختراق خادم في DMZ، يقوم جدار ناري داخلي بعزل الشبكة الخاصة عن DMZ، مما يعزز الأمان ويصعب محاولات الاستكشاف الخارجية.