资讯安全隔离策略之研究.pptVIP

姓名:郭沅毓 日期:2015/5/14 資訊安全隔離策略之研究 大綱 簡介 一般網路隔離架構 網路隔離架構之研究 整合式網路隔離架構 結論 簡介 政府及企業e化普及，網路的資安威脅與風險面臨重大挑戰，網路隔離已是電子化作業資訊安全防衛的最後一道防線。 針對防火牆機制，設計結合即時傳輸與網路隔離，提出新的網路隔離架構，名為整合式網路隔離。 網路隔離架構並使用防護偵測監控機制輔助，於受到任何攻擊時，都能即時偵測發現，有效予以隔離，達到資料保密性、安全性與即時性的資訊安全防衛需求。 一般網路隔離架構 連接網際網路架設有2 道防火牆，且每道防火牆各有2 台設備互為備援，並規劃為3 個網路區段：內部網段（Intranet 區）、非軍事區網段(DMZ 區)及外部網段(Internet 區)，其間以防火牆區隔。 一般網路隔離架構 網路隔離架構之研究 實體完全切斷的隔離架構 這是最安全的網路隔離架構，內部網路與外界無任何實體線路相連，自成一個封閉的網路，是一個完全隔離的環境，此類網路常運用在嚴格管制之軍事用途，或需絕對保密之環境。 網路隔離架構之研究 網路隔離架構之研究 使用手動切換網路的隔離架構 在手動切換網路的隔離架構中，使用者同一時間只能連接內部網路或外部網路，必須透過手動開關(Manual switch)切換線路，當要處裡內網作業時手動切換到連接內部的網路線，要處裡外網作業時再手動切換到連接外部網路的網路線。 網路隔離架構之研究 網路隔離架構之研究 定時自動控制電源切換的隔離架構 使用的方法，於內、外網間增設緩衝區，緩衝區與內網及外網間各設置一套電源控制定時器，用以控制緩衝區與內網間或緩衝區與外網間的連線設備電源，當連線設備電源開啟時，線路可以提供資訊收送，當電源關閉時線路中斷無法使用。 網路隔離架構之研究 網路隔離架構之研究 網路隔離架構比較圖 整合式網路隔離架構 整合式網路隔離架構之提出： 1.即時交易 2.隔離網路 藉由資訊存取管制平台，將外來的資安威脅來源與內部重要資訊系統及資料隔離開，確保資訊應用的保密性與資料安全性。 整合式網路隔離架構 本網路架構以防火牆由外至內隔離成 5 個網路區域： 　(1)外部網路區 　(2)DMZ區(非軍事區域) 　(3)內部網段對外網路區 　(4)緩衝區 　(5)內部網段對內網區 緩衝區則提供內網與 DMZ 區(非軍事區域)資料交換使用，各網路區間各以防火牆隔離。 防火牆之規則 均設定為由內往外單方向要求連線請求，且分別鎖定來源主機 IP(位址) 與目的主機 IP，並規定必須為特定的通訊協定與通訊才可建立連線，資料交換採用撰寫專用應用程式。 整合式網路隔離架構 結論 防火牆為組織單位連接網際網路必要的防禦系統，也是組織集中落實安全性政策的機制。 網路隔離是一種從實體網路上透過隔離技術，針對授權即可歸 責性所進行存取控制的觀念，在安全可控制的 條件下適度交換資料。 資安威脅主要四個方面: 1.外部網路 2.內部網路 3.無線網路 4.使用者前三項均可以技術隔離方式來做好資安防護，但如何防護使用者這一層面，則是必須靠全體使用者的努力，共同遵守相關資安規定。 END