DMZ edge是一个反向代理服务器,可为您的 Cornerstone 实施提供边界安全。Cornerstone 允许您关闭防火墙上的端口,动态打开出站端口以与 DMZ边缘通信。用户请求由 DMZ边缘服务器发送到 Cornerstone 作为动态打开通道上的响应。专门用作直通,任何数据都不会存储在防火墙内外。
Cornerstone 的这个选项通过充当后端服务器身份验证的代理来提供 虚拟身份验证,包括对现有 Active Directory 或 LDAP 服务器实现的身份验证。SHA-3 哈希密码是 NSA 批准的最新加密级别,是所有 SRT 产品支持的安全通信级别。
DMZ edge 优势
DMZ edge服务器位于公司防火墙之外,充当 Internet 用户与安全网络之间的代理。传入的客户端请求和数据通过 Cornerstone 服务器和 DMZ edge服务器之间建立的安全连接转发到后端服务器 。
特别声明
本文仅代表作者观点,不代表本站立场,本站仅提供信息存储服务。