建置安全的網(wǎng)路環(huán)境-免費(fèi)閱讀
【正文】 :10:2819:10:28March 29, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 下午 7時(shí) 10分 :10March 29, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 下午 7時(shí) 10分 28秒 下午 7時(shí) 10分 19:10: 沒有失敗，只有暫時(shí)停止成功！。 19:10:2819:10:2819:103/29/2023 7:10:28 PM 1以我獨(dú)沈久，愧君相見頻。 假設(shè)現(xiàn)在某企業(yè)的防火牆架構(gòu)如 下 圖： 防火牆的網(wǎng)路環(huán)境設(shè)定，一般分為對網(wǎng)路本身的設(shè)定與防火牆軟體的設(shè)定。但是隨之而來的也是一連串管理與安全的問題。 再來看看 S2網(wǎng)段，此網(wǎng)段一般稱之為 DMZ (DeMilitarize Zone)， 這個(gè)非軍事區(qū)的原意本來是為了要區(qū)隔提供公眾服務(wù)的伺服器與 Intra網(wǎng)段之用。 代理伺服器 (Proxy Server) 封包過濾器 (Packet Filter) 攻擊者一定要知道被攻擊者的罩門所在才能發(fā)動攻勢，一擊奏效。因?yàn)樗芯W(wǎng)路行為的發(fā)生皆是從 Network Layer開始，把 Packer Filtering Module放在較底層的位置，才 能對進(jìn)出的封包達(dá)到過濾與控管的目的。讓大家可以明瞭網(wǎng)路環(huán)境並非如洪水猛獸般險(xiǎn)惡，建構(gòu)一個(gè)安全的網(wǎng)路環(huán)境也不是難事。 在網(wǎng)路上曾流傳著這麼一句話 “If you can access them, they can access you too!”， 這代表的是網(wǎng)路的便利，也是網(wǎng)路的風(fēng)險(xiǎn)。 網(wǎng)路的威力在現(xiàn)在的資訊爆炸時(shí)代裡的確是無遠(yuǎn)弗藉，無人可擋的。如何避免？那就是網(wǎng)路安全政策的制定。因此，若不對網(wǎng)路資源加以妥善規(guī)劃與控管，則毫無節(jié)制的網(wǎng)路遊盪勢必拖垮整體企業(yè)網(wǎng)路的使用頻寬，浪費(fèi)網(wǎng)路的資源 。有了這樣的概念後，我們就可以開始來架構(gòu)企業(yè)網(wǎng)路的第一道牆了。 現(xiàn)在常見的網(wǎng)路攻擊型態(tài)大致上可分為下列幾種： Scanning 攻擊前準(zhǔn)備動作 Cracking 密碼破解 (Denial of Service) 癱瘓主機(jī)系統(tǒng) Horse 先滲透後破壞 架設(shè)防火牆的目的就是希望能把上述各種攻擊手段所帶來的破壞與風(fēng)險(xiǎn)阻絕於防火牆之外。 防火牆與網(wǎng)路架構(gòu) 但是在彈性規(guī)劃的考量下，我們並不一定要局限在 DMZ 這個(gè)名詞的泥淖中。 如果有企業(yè)希望分公司網(wǎng)路無論是想透通網(wǎng)際網(wǎng)路或是進(jìn)入總公司的網(wǎng)路裡，皆能有防火牆做篩選的動作，那該怎麼辦呢？請參考 下 圖。若我們能先 由 建築一道堅(jiān)固的城牆開始，相信其他的亦不遠(yuǎn)矣。 。 :10:2819:10:28March 29, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :10:2819:10Mar2329Mar23 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 3月 29日星期三 7時(shí) 10分 28
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1