資訊與網路安全技術：第 十章 防火牆       下一頁

 

第十章 防火牆

『防火牆？』倒像古代護城牆，不僅防禦外來的侵犯，更要保持居民的進出方便；當一道城牆不足於保護時，可再挖掘護城河，或多建幾道長城環環保護著。

10-1 私有網路安全簡介

內容：

  • 10-1-1 各種網路形態簡介

  • 10-1-2 建構安全性私有網路

10-1-1 各種網路型態簡介

『私有網路』（Private Network）係指一般區域性網路，其範圍可能是組織單位、公司行號、學校、乃至個人的網路系統；應用範圍則涵蓋電子化辦公室、電子化生產系統、行銷系統、或某種特殊目的所構成的網路。基本上，私有網路是組織內獨立網路系統，所傳輸訊息亦較屬機密性，大多不希望讓外人窺視。隨著組織營運規模的擴充，大多需要與外部其他公司資訊系統互相通訊，因此獨立性的私有網路已漸不符所需。更進一步，也許需要提供內部訊息讓其他相關行業存取，或透過網路從事商業性行為，如此一來，內部機密性訊息可能暴露到組織外。

『公眾網路』（Public Network）提供許多私有網路之間的溝通橋樑，其構成可區分為兩大部份，一者是建設基礎線路的電信公司，稱之為『網路服務提供者』（Network Service Provider, NSP），譬如，中華電信公司、速博公司等等；另一者是提供網路服務的公司，稱之為『網際網路服務提供者』（Internet Service Provider, ISP），譬如，HiNet、TANet、SeedNet等等。NSP 公司主要提供數據傳輸專線、ADSL 連線、或國際衛星線路，經由這些連線可以擴展到任何地區，亦稱為『廣域網路』（Wide Area Network, WAN）。ISP 公司向 NSP 公司承租各種傳輸線路，將各地區網路結合一個穩定性較高的網路系統，並提供各種網路服務，如網頁空間、郵件系統、主機代理等服務。因此，習慣上將 ISP 所建構的網路稱為『大都會網路』（MAN）。一般私有網路公司可向 NSP 公司承租線路，加入 ISP 網路下的成員，再透過 ISP 網路連接之後，即可將訊息傳送到全世界任何角落上。由此可見，Internet 網路是由獨立性的私有網路與公眾網路所構成，然而公眾網路是結合全球各地的 ISP 與 NSP 網路而成。圖 10-1 為 Internet 網路系統的概念圖，其中 M、N、T 與 P 是 ISP 所建構的大都會網路，至於 ISP 網路之間則透過 NSP 公司的數據傳輸線路來相互連接；私有網路可以向 NSP 公司承租專線或 ADSL 連線，連接到 ISP 公司的網路上，成為 ISP 網路下的成員。因此，私有網路透過公眾網路連接之後，便可通行於全世界。

圖 10-1 私有網路與公眾網路

10-1-2 建構安全性私有網路

基本上，為了提高訊息流通量，公眾網路大多不會限制傳輸訊息的內容，並允許任何人由公眾網路上存取訊息，且僅依訊息封包之目的地給予轉送到適當位址上。也就是說，任何人都可藉由公眾網路傳送或接收訊息，並且不受限於時間或地點。由此可見，在公眾網路上傳輸的訊息是不安全的，易受有心人士窺視、竄改、或仿造，但話說回來。私有網路非藉由公眾網路傳輸訊息不可，因此如何達成私有網路安全性的問題，更顯得重要。

如何確保私有網路的安全？可由『點』與『線』兩個方向來思考。『點』表示確保某一區域性私有網路的安全；『線』表示如何透過公眾網路結合多個私有網路，並確保之間通訊的安全。前者大多仰賴一個『防火牆』（Firewall）作為私有網路與公眾網路之間的隔離措施，它可以是一部主機電腦或一套網路設施，本章將介紹其相關技術。

    

翻轉工作室：粘添壽

 

 

資訊與網路安全技術

 

 

翻轉電子書系列：