DMZedge是一個(gè)反向代理服務(wù)器，為Cornerstone實(shí)現(xiàn)提供外圍安全性。為了使您能夠關(guān)閉防火墻上的端口，Cornerstone動(dòng)態(tài)打開出站端口以與DMZedge通信。用戶請(qǐng)求由DMZedge服務(wù)器發(fā)送到Cornerstone，作為對(duì)動(dòng)態(tài)打開通道的響應(yīng)。專門作為一個(gè)通道工作，沒有數(shù)據(jù)存儲(chǔ)在防火墻上或防火墻之外。

Cornerstone的此選項(xiàng)通過充當(dāng)對(duì)后端服務(wù)器的身份驗(yàn)證（包括對(duì)現(xiàn)有Active Directory或LDAP服務(wù)器實(shí)現(xiàn)的身份驗(yàn)證）的代理來提供虛擬身份驗(yàn)證。SHA-3散列密碼是NSA批準(zhǔn)的最新加密級(jí)別，是所有SRT產(chǎn)品支持的安全通信級(jí)別。

DMZedge優(yōu)勢

DMZedge服務(wù)器位于企業(yè)防火墻之外，充當(dāng)互聯(lián)網(wǎng)和安全網(wǎng)絡(luò)用戶之間的代理。傳入的客戶端請(qǐng)求和數(shù)據(jù)通過Cornerstone服務(wù)器和DMZedge服務(wù)器之間的安全、已建立的連接轉(zhuǎn)發(fā)到后端服務(wù)器。