※ 引述《knight@cs.nthu.edu.tw (Knight Feng)》之銘言:
: On 14 Jan 1998 04:31:55 GMT, mjhsieh.bbs@bbs.life.nthu.edu.tw (謝孟叡)
: wrote:
: > 但如果是有資料庫的結合的話,可能問題就更複雜了。
: www - firewall - database 和 firewall - www - database 來比, 前者
: 的安全性會比較好.
: why? 在 policy 的設定上, 前者只要針對某個 port 的 www -> database
: 即可, 而後者則要針對 port 80, all -> www. 此外亦可利用 proxy 的方式
: 來再降低前者的複雜度. 畢竟開小門比開大門安全多了 :)
Just do a small correction.....
It's " proxy " , not "policy"
--
※ From: menger.eecs.stev
【澳洲雪梨第一個BBS 203.60.1.66】