Ưu điểm và nhược điểm của 2 mô hình mạng có Firewall ???

[phamhaanh]

Xin các huynh giúp em nhận biết ưu điểm và nhược điểm của 2 mô hình mạng có Firewall sau với:

http://photo.ssc.vn/view.php?filename=831Untitled.png

[luancb]

Mô hình 1 ưu điểm là FW kiểm soát tốt 3 vùng (LAN - DMZ - Outside), tất cả traffic qua lại đều được FW "kiểm xét". Nhược điểm là ko có tính dự phòng, dễ bị downtime khi xảy ra sự cố

Mô hình 2 ưu điểm là có nhiều đường, có khả năng dự phòng, tuy nhiên vùng user LAN ko được kiểm soát bởi FW, về bảo mật thì ko tốt.

Ta nên thiết kế vừa bảo mật, vừa có tính dự phòng sẵn sàng cao. Ở sơ đồ 1, ta có thể dùng 1 cặp thiết bị ở tại mỗi vị trí để tăng khả năng dự phòng, vd 2 fw, 2 sw core, 2 line internet ....

[likado123]

Cảm ơn anh luancb đã giải đáp thắc mắc.
Bạn có thể các sản phẩm quan linh giảm giá sốc, được phân phối bởi Likado