安全——子网

Question

网段图

这是我的设置。想要使用主客户网络和远程客户网络（在不同的子网上）来连接物联网设备和客户无线访问。物联网设备只能通过互联网（智能手机）访问。这些设备能为我的主网​​络提供多少保护，既能抵御物联网设备，又能抵御客户设备上的恶意攻击？我的设置可以满足我的需求，但我担心如何保护主网络上的计算机。

Answer 1

从这里的其他读物来看，如果连接到不同子网的计算机可以 ping 主计算机，则安全性值得怀疑。这确实增加了恶意行为的难度，但不足以确保安全。