08/06/11 23:05:47
>>366
>問題のネットワーク図だとさぁ、FWにNAT組み込んでDMZと社内LANわけているでしょ?
>ITproの説明はFWが二つ以上ある設定だと思うんだよね。
確かにFWを二つ設置して作ったDMZをバリアセグメントと呼ぶ
だがDMZ機能つきのFWのWAN側セグメントもバリアセグメントと呼ぶ
>IDSとIPSの違いをよく参考書開いてみるといいと思うよ。
悪い、試験世界の話はしてない。実際に世の中にある製品の機能とその使われ方の話をしてるんだ。
これでもIDS、IPSは担当分野なもんで