討論：局域網(wǎng)廣域網(wǎng)、內(nèi)網(wǎng)和外網(wǎng)

bizzar

剛才在群里面討論了一會，我想還是在論壇里討論比較合適
我認為局域網(wǎng)和廣域網(wǎng)是指一個網(wǎng)絡(luò)范圍的大小。一般只有幾臺至幾十臺機器，物理地域范圍也在幾十米之內(nèi)。而廣域網(wǎng)要大的多，通常認為現(xiàn)在的互聯(lián)網(wǎng)就是一個廣域網(wǎng)�，F(xiàn)在又有一個名稱叫城域網(wǎng)，就是將一個城市里的所有可以互聯(lián)的機器看做一個“局域網(wǎng)”，他介于局域網(wǎng)和廣域網(wǎng)之間。
內(nèi)網(wǎng)、外網(wǎng)和DMZ區(qū)是從網(wǎng)絡(luò)的互連性來看的，能直接和互聯(lián)網(wǎng)相連的我們叫外網(wǎng)，無法和互聯(lián)網(wǎng)相連的我們叫內(nèi)網(wǎng)（通常是由于設(shè)備或路由的人為隔離）。個人認為DMZ區(qū)是介于兩者之間的一種網(wǎng)絡(luò)，他是間接和互聯(lián)網(wǎng)相連的網(wǎng)絡(luò)，主要是通過地址轉(zhuǎn)換與互聯(lián)網(wǎng)相連。

這是2種不同的分類方式。而我們討論這個的目的不外乎2點：
1、網(wǎng)絡(luò)威脅的來源
2、防護網(wǎng)絡(luò)威脅的最佳位置

我認為單獨從一種分類解釋上面2個問題都有些困難。
首先我認為網(wǎng)絡(luò)威脅只來自2各方面：外部的和內(nèi)部的（呵呵，我自己也覺得這個象是費話）。
所謂外部威脅就是從外網(wǎng)來的網(wǎng)絡(luò)威脅，只要連接外網(wǎng)即使是間接連接，也會有這個威脅。內(nèi)網(wǎng)理論上不存在這個問題，因為其在路由上與外界隔絕。這種威脅的最佳位置是在連接到互聯(lián)網(wǎng)的節(jié)點上，一般可以認為是局域網(wǎng)的出口。
所謂內(nèi)部威脅局域網(wǎng)內(nèi)部潛在的網(wǎng)絡(luò)威脅。內(nèi)網(wǎng)可以看作是一個局域網(wǎng)。一般是內(nèi)部人員的惡意行為。由于沒有明顯的節(jié)點，因此內(nèi)網(wǎng)的防御主要有2點，1是漏洞的修復(fù)，2是內(nèi)部使用IDS（盡管這個東西效果不是很好，但理論上是可行的）。



但是經(jīng)常引起我們混亂的是內(nèi)外網(wǎng)的混用。由于很多人只有1臺工作用電腦，因此上網(wǎng)和在內(nèi)網(wǎng)工作很難兼顧。通常是換根網(wǎng)線改個ip，來切換內(nèi)外網(wǎng)，更有些地方使用雙網(wǎng)卡，一個走內(nèi)網(wǎng)一個走外網(wǎng)。于是造成的不少機器既通內(nèi)網(wǎng)有通外網(wǎng)，這個就成了很大的隱患一個不慎，這臺機器就會成為內(nèi)網(wǎng)淪陷的跳板。


ps：云波釣仙問：內(nèi)網(wǎng)和局域網(wǎng)現(xiàn)在又能分的多清呢？
我認為內(nèi)網(wǎng)都可以看成局域網(wǎng)；而局域網(wǎng)如果直接可以出外網(wǎng)（有單獨的IP），或是通過地址轉(zhuǎn)換出去（DMZ區(qū)，即使里面的機器都使用內(nèi)網(wǎng)地址，別人無法直接訪問）可以認為是通外網(wǎng)。而那些不能直接訪問互聯(lián)網(wǎng)的局域網(wǎng)，我們則可以認為他是內(nèi)網(wǎng)