[問題] 雙網路分開跑不同的協定是否會資料外洩

看板NetSecurity (資安 資訊安全)作者 (你有沒有貓餅呀)時間14年前 (2010/10/14 21:21), 編輯推噓0(006)
留言6則, 1人參與, 最新討論串1/2 (看更多)
各位先進您好: 小弟我將所有電腦都裝上雙網路卡,並且設定不同協定讓他運作, 有關雙網路是否能夠防止資料被偷,網路相關文章很少,也看不出所以然。 winsock 版也找不到所以來這發問。 目前三台電腦運作方式如下, 每一台的NIC-1 走TCP/IP 協定,並關閉CLIENT MICROSOFT NETWORKS FILE AND PRINTER SHARING FOR MICROSOFT NETWORKS NETBEUI PROTOCOL 等這三個通信協定,只開啟INTERNET PROTOCOL(TCP/IP) Qos PACKET SCHEDULER NIC-2 則開啟以上四個協定,只關閉TCP/IP。 每一個NIC 都配有專用SWITCH(共兩台)。所以區網分享及外網都可以使用。 而除了透過TCP/IP的病毒可以竊取資料外,以目前的架構來看是否還會以其他 方式竊取資料? 另如果將第二台電腦的NIC-1 停用下只使用NIC-2 則是否可透過 第一台NIC-1 再 入侵第二台? 目前我是這樣跑,比較少中毒,所以看看這種方式是否能夠達成資料不外洩。 感謝回覆。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 125.229.114.127

12/15 07:36, , 1F
由於你都是同一台電腦來進行存取 這樣也沒有比較安全
12/15 07:36, 1F

12/15 07:37, , 2F
若真的怕的話,就建議使用Proxy的方法...在自己內網建置
12/15 07:37, 2F

12/15 07:37, , 3F
內部的電腦都透過那台Proxy來對外存取
12/15 07:37, 3F

12/15 07:37, , 4F
而這樣很多服務都會無法連線出去 當然問題就會減少很多
12/15 07:37, 4F

12/15 07:38, , 5F
再來Proxy搭配NAT的機制(用戶端都不要設定GW)
12/15 07:38, 5F

12/15 07:38, , 6F
這樣安全性會提高很多 但是所能連線到外服務限制也會很多
12/15 07:38, 6F
文章代碼(AID): #1CjmF4Dv (NetSecurity)
文章代碼(AID): #1CjmF4Dv (NetSecurity)