软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19396+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 DMZ ，共找到 6 条记录

默认排序最新上传最多下载

使用VLAN配置网络分段

configuring-network-segmentation-with-vlans

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在网络交换机上实施基于VLAN的（802.1Q）网络分段配置。这对于将企业网络划分为隔离的安全区域至关重要，能够帮助满足HIPAA、PCI-DSS等严格的合规性要求，并通过限制横向移动来缩小安全事件的潜在影响范围。

pfSense防火墙规则与网络分段配置

configuring-pfsense-firewall-rules

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用pfSense配置复杂的防火墙规则和网络分段。涵盖了为DMZ、内部、访客和物联网等不同网络区域设置精细的访问控制规则、端口转发NAT，以及部署IPsec或OpenVPN等VPN隧道，适用于网络安全和架构设计。

防火墙网络分段实现

implementing-network-segmentation-with-firewall-zones

mukul975/Anthropic-Cybersecurity-Skills

本技能全面指导如何设计和实施网络分段架构。内容涵盖利用VLAN、防火墙区域和访问控制列表（ACLs）建立隔离的安全区域（如DMZ、PCI CDE等）。流程从传统的网络层分离到现代的工作负载微隔离，核心目标是强制执行最小权限原则和零信任安全模型，满足PCI DSS等严格合规要求。

Purdue模型网络分段规划器

implementing-purdue-model-network-segmentation

mukul975/Anthropic-Cybersecurity-Skills

本工具基于Purdue企业参考架构（PERA）模型，实现稳健的网络分段功能。它帮助用户将工控系统（ICS/SCADA）和SCADA网络划分为从物理过程到企业层的安全层次化区域（0-5级），并建立关键的IT/OT隔离DMZ，以确保网络安全和数据流的合规性。适用于工业网络升级和设计。

OT环境历史数据服务器安全加固

securing-historian-server-in-ot-environment

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一个全面的审计框架，用于加固工业操作技术（OT）环境中的过程历史数据服务器（如OSIsoft PI）。它指导用户评估网络暴露面、实施Purdue模型分段，并通过DMZ建立安全的数据复制机制，确保数据完整性和系统安全性。

工控远程访问安全通道构建

implementing-conduit-security-for-ot-remote-access

mukul975/Anthropic-Cybersecurity-Skills

本文基于IEC 62443标准，设计了工控（OT）远程访问的安全通道架构。通过部署DMZ、跳板机、多因素认证（MFA）和会话记录等机制，构建多层防御，用以替代直接的VPN连接，确保第三方供应商和工程师访问SCADA/ICS设备时，访问过程具备高度可控性。

1

语言