通信与网络中的小型网络两个模块安全设计和配置

小型网络有两个模块:公司互联网模块与园区模块。公司互联网模块拥有与互联网的连接,同时也端接***与公共服务(DNS、HTTP、FTP、SMTP)信息流。园区模块包含第2层交换功能与所有的用户以及管理与内部网服务器。关于这种设计的讨论的前提是小型网络用作企业的头端。 互联网模块 互联网模块为内部用户提供了与互联网的连接并使用户能够通过互联网访问公共服务器上的信息,同时还为远程地点和远程工作人员提供了***访问能力。这种模块不适用于电子商务类型的应用。 互联网模块涉及的关键设备有:SMTP服务器、DNS服务器、FTP/HTTP服务器、防火墙或防火墙路由器、第2层交换机(支持专用VLAN