建置安全的網(wǎng)路環(huán)境-全文預(yù)覽
【正文】 或是進入總公司的網(wǎng)路裡，皆能有防火牆做篩選的動作，那該怎麼辦呢？請參考 下 圖。圖中防火牆將企業(yè)網(wǎng)路分割成 S1與 S2兩個網(wǎng)段，其中 R1所擺的位置即決定了該企業(yè)對分公司網(wǎng)路的控管方式。 防火牆與網(wǎng)路架構(gòu) 但是在彈性規(guī)劃的考量下，我們並不一定要局限在 DMZ 這個名詞的泥淖中。因為若是把提供 Mail、 Web Services等 Servers放在與 Intra同一網(wǎng)段內(nèi)，則第一個可能會由於 Web Site的 Hit Rate太高或 Mail Server使用率很頻繁，造成 Intra整個網(wǎng)路的擁塞，影響到一般使用者的正常工作。 現(xiàn)在常見的網(wǎng)路攻擊型態(tài)大致上可分為下列幾種： Scanning 攻擊前準備動作 Cracking 密碼破解 (Denial of Service) 癱瘓主機系統(tǒng) Horse 先滲透後破壞 架設(shè)防火牆的目的就是希望能把上述各種攻擊手段所帶來的破壞與風(fēng)險阻絕於防火牆之外。而被攻擊者通常都是暴露了某些弱點才會招來致命的吸引力，在網(wǎng)路的環(huán)境中亦是如此。有了這樣的概念後，我們就可以開始來架構(gòu)企業(yè)網(wǎng)路的第一道牆了。 Proxy Module是處在Application Layer的地位，影響所及，是只能對應(yīng)用層的東西做所謂的Content Filtering， 但是對 Application Layer以下的狀態(tài)卻只能用鞭長莫及來形容。因此，若不對網(wǎng)路資源加以妥善規(guī)劃與控管，則毫無節(jié)制的網(wǎng)路遊盪勢必拖垮整體企業(yè)網(wǎng)路的使用頻寬，浪費網(wǎng)路的資源 。 甚麼是防火牆 防火牆，顧名思義就是建築在企業(yè)內(nèi)部網(wǎng)路與外部網(wǎng)路連接處的一道檢查關(guān)卡，用以保護企業(yè)內(nèi)部網(wǎng)路不受外界不明人士或非信任網(wǎng)域的騷擾與破壞。如何避免？那就是網(wǎng)路安全政策的制定。網(wǎng)路所帶來的遠景是深深地吸引著許多人，但是稍一不慎就可能要付出極大的代價卻也造成不少人裹足不前，心存觀望。 網(wǎng)路的威力在現(xiàn)在的資訊爆炸時代裡的確是無遠弗藉，無人可擋的。然而，在 1988年的秋天，一位美國康乃爾大學(xué)學(xué)生 Robert T. Morris, Jr在網(wǎng)際網(wǎng)路上啟動了第一隻 Inter Worm， 其橫掃網(wǎng)路的破壞威力粉碎了許多人對網(wǎng)際網(wǎng)路的美夢與憧憬，但也提醒了許多人重新評估網(wǎng)際網(wǎng)路所帶來的風(fēng)險與安全性。 在網(wǎng)路上曾流傳著這麼一句話 “If you can access them, they can access you too!”， 這代表的是網(wǎng)路的便利，也是網(wǎng)路的風(fēng)險。正所謂 “水能載舟，亦能覆舟 ”，網(wǎng)路的效率與威力是我們想擁有的，但是網(wǎng)路的不安全性就是我們極力想避免的狀況。讓大家可以明瞭網(wǎng)路環(huán)境並非如洪水猛獸般險惡，建構(gòu)一個安全的網(wǎng)路環(huán)境也不是難事。由於現(xiàn)在的工作形態(tài)皆大量的倚賴網(wǎng)路，造成網(wǎng)路的負荷日益增加。因為所有網(wǎng)路行為的發(fā)生皆是從 Network Layer開始，把 Packer Filtering Modul
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1