【正文】 Packet Filtering的機(jī)制是介在 Network Layer與 DataLink Layer 之間，而 Proxy是處在 Application Layer的地位。所以，唯有運(yùn)用網(wǎng)路的效率與便捷，才能在本世紀(jì)掌握致勝的關(guān)鍵。如何落實(shí)？就要從人為的管理面、整 體的網(wǎng)路架構(gòu)與網(wǎng)路安全產(chǎn)品的規(guī)劃與搭配著手才行。 代理 (proxy)伺服器兩個(gè) 網(wǎng)路介面連接兩段網(wǎng)路，故又 名雙窟閘道器 (dualhomed gateway)，它也具過濾封包的 功能，只是不同於封包過濾器在網(wǎng)際網(wǎng)路層進(jìn)行，應(yīng)用閘道器的連線過濾動作發(fā)生在程序應(yīng)用層，故能提供較細(xì)緻、較智慧的安全管制。如圖中所示，假如我們有一個(gè)重要的資料庫需要保護(hù)，若是將此資料庫與 Intra擺在同一個(gè)網(wǎng)段中，那麼能保障資料庫裡的資料安全就只有這臺機(jī)器本身的使用者名稱與密碼而已，這樣的防衛(wèi)是非常薄弱的，如果有人探聽或是用密碼破解工具解析出某使用者在該資料庫的密碼，那麼他對這臺伺服器豈不是可以長驅(qū)直入了嗎？所以若是能把該機(jī)器放置在 S2網(wǎng)段裡，除了本身既有的認(rèn)證機(jī)制外，又多了防火牆的過濾與控管，使得不是人人都可以輕易地靠近它，這樣的雙重保障下更能符合企業(yè)的安全需求。 結(jié)語 參考資料 靜夜四無鄰，荒居舊業(yè)貧。 2023年 3月 29日星期三 下午 7時(shí) 10分 28秒 19:10: 1楚塞三湘接，荊門九派通。 2023年 3月 下午 7時(shí) 10分 :10March 29, 2023 1業(yè)余生活要有意義，不要越軌。 19:10:2819:10:2819:103/29/2023 7:10:28 PM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。只有正確的封包遶送才能將訊息傳送到對方的手上，所以，在架構(gòu)防火牆之初，有必要先針對IP Routing 的動作來做一番規(guī)劃與檢測。第二則是安全的考量，假如將 Web、 Mail Servers與 Intra架設(shè)在一起，由於是提供公眾服務(wù)的性質(zhì)，因此所顯現(xiàn)出來的 弱點(diǎn)或許就會比較多一些。 所以從安全性與管理面來說， Packet Filtering能做直接第一手的掌控，而 Proxy是送到較上層做其他應(yīng)用程式的管理動作。就像憂鬱的王子哈姆雷特所想的 “ To be or not to be”。 在前一陣子 中美 一片 “駭 ” 來 “駭 ” 去聲中，網(wǎng)路安全的話題又被炒熱了起來。再就效率性而言，直接跑到三樓處理事情與跑到七樓，在速度上是有一定的差異的。若是其中一臺 Server被駭客入侵，那麼這名駭客就有可能透過被入侵的 Server在 Intra裡來去自如，橫行無阻。 資訊安全不是只靠某些人或某些產(chǎn)品就可以達(dá)成目標(biāo)的，是需要團(tuán)體中的每一個(gè)人都有安全與保密的共識，方能維護(hù)企業(yè)在網(wǎng)路環(huán)境中