一、 防火牆（Firewall）與 UTM

三大主要用途

1. 網路區隔（Segmentation）：依安全等級劃分不同網段。常見的三分區概念（Three-Zone）包含：

• Trusted（信任區）：公司內部網路。
• Untrusted（不信任區）：網際網路（Internet），主要攻擊來源。
• DMZ（非軍事區 / 隔離區）：同時需提供內部與外部消費者存取之對外伺服器與服務。

2. 偵測與阻擋：偵測連線層或網路層攻擊並進行精確阻擋。

3. 存取控制（Access Control）：透過政策規範 IP、連接埠（Port）或網段間的互連權限。

四大防火牆類型比較
市面上的防火牆隨著技術演進發展出不同層級，特性對比如下：

部署與管理實務

• 對外公開服務置於 DMZ，無須對外的服務置於內部網段（Trusted）。
• 關閉防火牆與路由器的對外 Ping 回應及外部 Telnet/SSH 管理功能，防範 IP 偽冒與入侵。
• 避免 Any to Any 的寬鬆連線，僅開放必要連接埠（如 80、443）。
• 存取政策應落實變更申請、軌跡留存、定期檢視（Policy Review）及日誌備份。

UTM（Unified Threat Management，統一威脅管理）

• 整合傳統防火牆、IDS/IPS、防毒及 VPN 等多功能於一體的綜合性安全設備，適合中小企業進行集中化管理。