請問如何阻擋連線到中國網站或IP?

網路管理網路安全阻斷式服務攻擊路由器

Hans5300609 2019-09-01 17:13:06 ‧ 4402 瀏覽

因為最近中國似乎會對網站及服務加料。
如此訊息:中國試運轉進擊的網路巨砲，拿台灣瀏覽器當砲彈；人權網站成砲灰
https://www.inside.com.tw/article/4531-great-cannon-of-china
為了資安等問題所以想請問要如何阻擋使用者瀏覽到中國的網站或服務?
除了不用中國App等，能否從Wifi路由器直接阻擋?
從Wifi路由器該如何設定?

在家中是由我管理路由器，使用者我無法控管所以想從路由器下手。

看更多先前的討論...收起先前的討論...

slime iT邦大師 1 級 ‧ 2019-09-01 17:38:09 檢舉

有些防火牆有設定 "IP所在地區" 的功能.

可以先新增物件 -> 地區為中國, 然後在防火牆加規則: "拒絕目的地為中國".

要自己做的話, 就是找 IP 配發清單, 把對中國方面的 IP 拒絕連線.

Hans5300609 iT邦研究生 4 級 ‧ 2019-09-01 21:23:30 檢舉

我想另外請教公司如果要開放部分功能，
例如WeChat或供應廠商網站等是另外加白名單?

slime iT邦大師 1 級 ‧ 2019-09-01 21:55:45 檢舉

供應商網站要透過白名單,
WeChat 則看防火牆的功能, 比較高階且新款的防火牆, 會把 LINE, QQ 等軟體另外列出來, 對於這些項目優先允許即可.

卡斯 iT邦研究生 1 級 ‧ 2019-09-02 07:43:46 檢舉

你的防火牆是NGFW?

mytiny iT邦超人 1 級 ‧ 2019-09-02 10:48:15 檢舉

那篇文章顯然對近代網路攻擊的技術一知半解
建議您如果怕網路被利用
首先是不要去聯網
因為無知最可怕
買再好的資安設備也無用

bluegrass iT邦高手 1 級 ‧ 2019-09-02 16:24:39 檢舉

由"Wifi路由器"就知道不是行內人

恐怕你用的也是ASUS / TPLINK之流

跟你說UTM也是白說

因為年費你不會給, 也給不起

Hans5300609 iT邦研究生 4 級 ‧ 2019-10-01 02:37:18 檢舉

我的確不是行內人，抱歉問的問題不精確。
家用的是公司前輩推薦購買RouterOS的小路由器搭配Aruba 304入門款。
之前用的是Netgear R7000P但有不少問題所以就汰換掉(家人手機連不上，不支援PC端再PPPoE)。
我是打算用Router內建的防火牆去阻擋，至於封鎖應用軟體我記得居易科技有出這類功能

登入發表討論