iT邦幫忙

2024 iThome 鐵人賽

DAY 17
0
Security

金盾獎的準備之路系列 第 17

DAY17- 防火牆

  • 分享至 

  • xImage
  •  

防火牆依照封包的處理方式分為IP過濾式防火牆跟代理伺服器式防火牆(或稱應用層閘道防火牆)。

IP過濾式防火牆

安裝在Gateway出入口,監控每個來往的IP封包標頭,檢視內容是否符合規則,符合就通過反之丟棄。
優點:

  • 配置上容易
  • 處理速度快

缺點:

  • 無法過濾加密過的資料

代理伺服器式防火牆

網路連線時客戶端必須先連線代理伺服器後才可對sever連線,可使內部主機連線時僅顯示一個IP 避免被攻擊。
還可提供較佳的網路管理,例如可鎖定IP跟網路卡MAC的對應,以防範私用IP出現。
但缺點是跟IP過濾式防火牆比處理速度較慢且所需硬體等級要求也比較高。

會遇到的問題

  • 內部攻擊
  • 病毒威脅
  • 網路釣魚
  • 系統漏洞

參考資料

資訊生活安全行動智慧應用與網駭實務


上一篇
DAY16- SET&SSL
下一篇
DAY18 行動裝置安全
系列文
金盾獎的準備之路19
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言